Gizlilik politikası

1. Kapsam

Bu politika; qrordine.com web sitesini, QRordine yönetim, kasa, mutfak ve platform panellerini ve restoranların QR menüsünü (menu.qrordine.com) kapsar. Kişisel verilerin hangi hukuki sebeplere dayanılarak işlendiği, aktarıldığı ve haklarınız KVKK aydınlatma metninde ayrıntılı olarak açıklanmıştır.

2. Temel ilkelerimiz

• Yalnız hizmeti sunmak için gereken veriyi işleriz.
• Kişisel verileri satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
• Restoranların kendi müşterileri hakkındaki verileri kendi amaçlarımız için kullanmayız.
• Verileri yalnız hizmetin çalışması için gereken hizmet sağlayıcılarla paylaşırız; bu sağlayıcıların listesi aydınlatma metninde yer alır.

3. İşletmenizin verileri

Menü, fiyat, ürün görselleri, masa, sipariş, adisyon, personel ve müşteri kayıtları işletmenize aittir. QRordine bu verileri işletmenin adına ve hizmeti sunmak amacıyla işler.

• Her işletmenin verisi diğer işletmelerden ayrı tutulur; bir işletme başka bir işletmenin verisine erişemez.
• Sipariş, ödeme ve önemli işlemler silinmez; ürün veya personel kaldırıldığında kayıt pasifleştirilir. Bu, geçmişe dönük raporların ve mali kayıtların tutarlı kalması içindir.
• Sipariş geçmişinizi yönetim panelinden CSV olarak indirebilirsiniz.
• Aboneliğiniz sona erdiğinde verileriniz silinmez. Hesabınızın ve verilerinizin silinmesini isterseniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla yazılı talebiniz üzerine silinir.

4. Güvenlik önlemleri

Aldığımız başlıca teknik ve idari önlemler:

• Bütün bağlantılar HTTPS ile şifrelenir.
• Şifreler geri döndürülemez biçimde (bcrypt) saklanır; düz metin olarak tutulmaz veya kayıtlara yazılmaz.
• Kart bilgisi lisanslı ödeme kuruluşunun (iyzico) formunda alınır; QRordine sunucularına ulaşmaz ve saklanmaz.
• Tutar, indirim ve puan her siparişte sunucuda yeniden hesaplanır; cihazda gösterilen tutara güvenilmez.
• Yönetim hesaplarında iki adımlı doğrulama kullanılabilir; platform yöneticisi hesaplarında zorunludur.
• Personel yetkileri role göre ayrılır; oturumlar sunucu tarafında anında sonlandırılabilir.
• Önemli yönetim işlemleri işlem günlüğüne yazılır; giriş denemeleri ve açık uçlar hız sınırıyla korunur.

Hiçbir sistem tamamen risksiz değildir. Bir güvenlik açığı fark ederseniz info@qrordine.com.tr adresine "Güvenlik" konu başlığıyla bildirmenizi rica ederiz.

5. Veri ihlali

Kişisel verilerin kanuna aykırı olarak başkalarınca elde edilmesi hâlinde durum, mevzuatta öngörülen sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirilir. Veri işleyen sıfatıyla işlediğimiz verilerde ihlal olursa ilgili restorana gecikmeksizin haber veririz.

6. Üçüncü taraf bağlantıları

Sitemizde ve menülerde WhatsApp, Google ve Yandex yorum sayfaları gibi başka hizmetlere bağlantılar bulunabilir. Bu bağlantılara tıkladığınızda ilgili hizmetin kendi gizlilik koşulları geçerlidir. WhatsApp üzerinden bize yazdığınızda mesajlarınız WhatsApp altyapısında iletilir.

7. Çocuklar

QRordine işletmelere yönelik bir hizmettir. Yönetim panelleri 18 yaşından küçüklerin kullanımına yönelik değildir.

8. Değişiklikler

Bu politika değiştiğinde güncel sürüm bu sayfada yayımlanır ve sayfanın başındaki tarih güncellenir.