1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu: Enver Armağan Yılmaz, Kartal, İstanbul, Türkiye. İletişim: enverarmaganyilmaz@gmail.com, 0532 178 10 02.
İşletme DNA bir işletme yönetim yazılımıdır. Bir restoranın kendi personeli ve müşterileri hakkında girdiği kayıtlar bakımından o işletme veri sorumlusu, İşletme DNA ise veri işleyendir.
2. İşlenen kişisel veriler
- Hesap bilgileri: ad soyad, e-posta adresi, kullanıcı adı, rol ve yetkiler. Şifreniz Firebase Authentication tarafından şifrelenerek saklanır; tarafımızca görüntülenemez.
- Personel verisi: ad soyad, maaş ve avans bilgisi, vardiya giriş-çıkış saatleri, izinler, bahşiş kazançları.
- Müşteri verisi (işletmenin müşteri defteri): ad soyad, telefon, ziyaret ve harcama geçmişi, tercihler, notlar.
- İşlem verisi: siparişler, ödeme yöntemleri, indirim, ikram, iade ve bahşiş kayıtları, stok ve tedarik kayıtları.
- Menü Uyum talep formu: işletme adı, e-posta adresi, işletme türü ve taslaktaki ürün sayısı; yalnız talebinize dönüş yapmak için kullanılır. Taslaktaki ürün bilgileri tarayıcınızda kalır, bize gönderilmez.
- Yüklenen içerik: menü ve logo görselleri, yapay zekâ danışmanına eklenen görsel ve belgeler, notlar.
- Teknik veriler: uygulama hata kayıtları, kullanım ölçümleri, bildirim gönderimi için cihaz bildirim jetonu; işletme vardiya ağ kontrolünü açtıysa vardiya başlatırken internet adresi (IP).
- Web sitesi formları: isletmedna.com'daki demo talebi formunda ve yemek maliyeti hesaplayıcısında rapor almak için bıraktığınız ad, işletme adı, e-posta, şube sayısı ve isteğe bağlı bilgilendirme e-postası onayınız. Hesaplayıcıya girdiğiniz malzeme ve fiyatlar tarayıcınızda kalır, sunucuya gönderilmez.
Uygulama konum verisi, rehber, reklam kimliği ve kart bilgisi toplamaz.
3. İşleme amaçları ve hukuki sebepler
Veriler; hizmetin sunulması, işletme operasyonlarının (masa, sipariş, stok, personel, finans) yönetilmesi, raporların ve yapay zekâ önerilerinin üretilmesi, hesap güvenliğinin sağlanması, hataların giderilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Hukuki sebepler KVKK madde 5’teki “sözleşmenin kurulması veya ifası”, “hukuki yükümlülük” ve “meşru menfaat” hükümleridir; müşteri defteri gibi bazı işlemler için ayrıca açık rıza alınır.
4. Verilerin aktarılması
- Google LLC (Firebase / Google Cloud): veritabanı, kimlik doğrulama, dosya depolama ve bildirim altyapısı. Veriler Google’ın Avrupa’daki veri merkezlerinde (europe-west1) barındırılır.
- Yapay zekâ hizmet sağlayıcısı (Anthropic, PBC — ABD): yalnız yapay zekâ özelliklerini (AI Danışman, AI Eğitmen, fatura ve menü okuma, reçete önerisi) kullandığınızda ve izninizle; sorunuz, eklediğiniz dosyalar ve cevap için gereken işletme özetleri cevap üretmek amacıyla iletilir. İşletme sahibi Ayarlar’dan günlük analizi açarsa kritik stok ve net kâr özeti de günde bir kez iletilir. Sağlayıcı bu verileri kendi modellerini eğitmek için kullanmaz.
- Yemek sipariş platformları (ör. Uber Eats Trendyol Go): yalnız işletme kendi hesabını bağladığında; siparişler platformdan alınır, sipariş durumu platforma iletilir.
- iyzico Ödeme Hizmetleri A.Ş.: yapay zekâ kredisi ödemelerinin işlenmesi için. Kart bilgileri iyzico tarafından işlenir; tarafımızca saklanmaz.
- AI kredisinin satıcısı (Vahit Avcı): kredi satın alındığında, faturanın düzenlenmesi için işletmenin fatura bilgileri ve ödeme tutarı. Satış koşulları: AI Kredisi Satış Sözleşmesi.
Yurt dışına aktarım, KVKK madde 9 kapsamında açık rızanız ve gerekli güvenceler çerçevesinde yapılır. Verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.
5. Veri güvenliği
Tüm bağlantılar şifrelidir (HTTPS/TLS). Her işletmenin verisi erişim kurallarıyla teknik olarak ayrılmıştır; bir işletme başka bir işletmenin verisine erişemez. Personel yalnız kendisine verilen yetkilerdeki ekranları görür.
6. Saklama süresi ve silme
Veriler hesabınız açık olduğu sürece ve mevzuattaki zamanaşımı süreleri boyunca saklanır. Hesabınızın ve verilerinizin silinmesini uygulama içinden veya e-postayla talep edebilirsiniz; ayrıntılar Hesap ve Veri Silme sayfasındadır. Talepler en geç 30 gün içinde işlenir.
7. KVKK madde 11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini ve silinmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı enverarmaganyilmaz@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
8. Çerezler ve tarayıcı depolama
Bu bölüm isletmedna.com web sitesi içindir.
- Reklam, analiz veya takip çerezi kullanılmaz. Ziyaretleriniz profillenmez ve reklam amacıyla izlenmez.
- Yalnız işlevsel kayıtlar: Tarayıcınızda açık/koyu tema tercihiniz ve hesaplayıcıda rapor bilgilerinin bir kez alındığı bilgisi tutulur. Bu kayıtlar cihazınızda kalır, bizimle paylaşılmaz; tarayıcı ayarlarından istediğiniz zaman silebilirsiniz.
- Web uygulaması: İşletme DNA web uygulamasında oturumunuzun açık kalması için Firebase Authentication tarayıcınızda oturum bilgisi saklar. Bu, uygulamanın çalışması için zorunludur.
- Tanıtım videosu: Ana sayfadaki video, siz oynat düğmesine basana kadar yüklenmez; bastığınızda YouTube'un çerezsiz oynatıcısından (youtube-nocookie.com) açılır ve bu sırada Google'ın gizlilik politikası geçerli olur.
- Yazı tipleri kendi sunucumuzdan yüklenir; bunun için üçüncü bir tarafa bağlanılmaz.
- Üçüncü taraf içerikler: Formlara girdiğiniz bilgiler Google Firebase altyapısıyla kaydedilir (bkz. 4. bölüm). Sayfalardaki Product Hunt rozeti görseli Product Hunt sunucularından yüklenir; bu sırada IP adresiniz ve tarayıcı bilgileriniz o sunucuya iletilir. LinkedIn gibi dış bağlantılara tıkladığınızda ilgili sitenin kendi gizlilik politikası geçerlidir.
9. Çocuklar
İşletme DNA bir işletme yazılımıdır ve 18 yaşından küçüklere yönelik değildir.
10. Değişiklikler
Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve uygulamada onayınıza sunulur.