Gizlilik Politikası

Bu gizlilik politikası, MasaPanel markası altında hizmet veren MasaPanel Yazılım ("biz", "veri sorumlusu") tarafından yayımlanmıştır. Adres: Dumlupınar Mh. Yumurtacı Abdibey Cd. No:4 B/194 Fikirtepe, Kadıköy — İstanbul / Türkiye. İletişim: support@masapanel.com

MasaPanel, kafe ve restoranlar için masa, sipariş, mutfak, kurye ve ödeme yönetimi sağlayan bir işletme (B2B) uygulamasıdır. Kullanıcılarımız işletme sahipleri ve onların personelidir. Bu politika, hangi verileri topladığımızı, neden topladığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve nasıl sildiğimizi açıklar.

Hizmetlerimizi kullanarak, bu politikada belirtilen uygulamaları kabul etmiş olursunuz.

Hizmetlerimizi sağlamak için aşağıdaki bilgileri topluyoruz:

• Hesap Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, rol/yetki bilgisi, şifre (yalnızca bcrypt ile geri döndürülemez biçimde özetlenmiş olarak saklanır)
• İşletme Bilgileri: İşletme adı, adresi, vergi numarası, abonelik ve fatura kayıtları
• Kullanım Verileri: Uygulama içi etkileşimler, sipariş ve masa geçmişi, tercihler, hata/çökme kayıtları
• Cihaz Bilgileri: Cihaz türü, işletim sistemi sürümü, uygulama sürümü, push bildirim jetonu (push token)
• Yaklaşık ve Kesin Konum Verisi: Yalnızca kurye rolündeki kullanıcılardan toplanır — aşağıdaki bölüme bakınız.

Toplamadığımız veriler: Ses kaydı, kişi listesi, SMS/çağrı kayıtları, sağlık verisi, reklam kimliği veya cihazınızdaki diğer uygulamaların listesi hiçbir koşulda toplanmaz. Kart bilgileriniz bize hiç ulaşmaz; ödemeler lisanslı ödeme kuruluşu Ödeal tarafından işlenir.

Konum verisi yalnızca kurye rolüyle giriş yapan kullanıcılardan ve yalnızca aşağıdaki durumlarda toplanır. İşletme sahibi, yönetici, garson, kasiyer ve mutfak personeli rollerinden konum verisi toplanmaz.

• Ne zaman: Kurye uygulamada "Çevrimiçi" duruma geçtiğinde ve/veya kendisine atanmış aktif bir teslimat sürerken.
• Neden: Teslimatın harita üzerinde canlı takibi, tahmini varış süresi hesabı ve en yakın kuryeye sipariş ataması.
• Nasıl: Aktif teslimat boyunca konum, cihazın bildirim çubuğunda sürekli görünen bir bildirimle çalışan bir ön plan servisi (foreground service) üzerinden alınır. Bu bildirim açıkken konumun paylaşıldığını her an görebilirsiniz.
• Android'de arka plan konumu kullanılmaz. Uygulama ACCESS_BACKGROUND_LOCATION iznini talep etmez ve içermez. Konum yalnızca yukarıdaki ön plan servisi çalışırken alınır; kurye çevrimdışı olduğunda veya teslimat bittiğinde toplama otomatik olarak durur.
• iOS'ta: Aktif teslimat sürerken konum "Her Zaman" izniyle arka planda da alınabilir; teslimat tamamlandığında takip otomatik durur. Bu izni istediğiniz an iOS Ayarlar > MasaPanel üzerinden geri çekebilirsiniz.
• Kiminle paylaşılır: Yalnızca kuryenin bağlı olduğu işletmenin yetkilileri ve o teslimatı bekleyen müşteri ile. Başka hiçbir işletme veya üçüncü taraf kurye konumunu göremez.
• Ne kadar saklanır: Canlı konum kaydı teslimat tamamlandıktan 30 gün sonra otomatik silinir. Konum verisi satılmaz, reklam amacıyla kullanılmaz ve veri simsarlarıyla paylaşılmaz.
• Nasıl kapatılır: Cihaz ayarlarından MasaPanel'in konum iznini kaldırabilirsiniz. Bu durumda uygulamanın kurye takibi dışındaki tüm özellikleri çalışmaya devam eder.

Topladığımız verileri şu amaçlarla kullanıyoruz:

• Kullanıcı hesaplarını oluşturma ve yönetme
• Sipariş işleme ve masa yönetimi hizmetleri sunma
• Teslimatları kolaylaştırmak için kurye konumlarını harita üzerinde eşzamanlı olarak takip etme
• Müşteri desteği sağlama
• Hizmetlerimizi geliştirme ve kişiselleştirme
• Yasal yükümlülükleri yerine getirme

Verilerinizi korumak için endüstri standardı güvenlik önlemleri kullanıyoruz:

• SSL/TLS şifreleme ile veri iletimi
• Güvenli sunucu altyapısı
• Düzenli güvenlik denetimleri
• Erişim kontrolü ve yetkilendirme sistemleri

Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflara aktarmıyoruz. Verileriniz yalnızca hizmetin çalışması için gerekli olduğu ölçüde, veri işleme sözleşmeleri kapsamında aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Google LLC — Google Play Hizmetleri, Firebase Cloud Messaging (push bildirimi teslimi) ve Google Haritalar (teslimat haritası)
• Expo (650 Industries, Inc.) — uygulama güncellemeleri ve push bildirim yönlendirmesi
• Ödeal — ödeme işlemleri (kart verisi doğrudan Ödeal tarafından işlenir, bize aktarılmaz)
• Getir, Trendyol Yemek, Yemeksepeti — yalnızca işletmenin kendi isteğiyle bu platform entegrasyonlarını açması hâlinde, ilgili siparişin teslimat bilgileri
• Sentry ve PostHog — hata/çökme teşhisi ve ürün kullanım istatistikleri (takma adlaştırılmış teknik veri)

Ayrıca yasal zorunluluk hâlinde (mahkeme kararı, resmî talep) veya açık onayınızla paylaşım yapılabilir.

Yurt dışına aktarım: Yukarıdaki sağlayıcıların bir kısmı sunucularını Türkiye dışında (AB/ABD) barındırır. Bu aktarımlar KVKK m.9 ve GDPR'ın standart sözleşme hükümleri çerçevesinde yapılır.

Verileri yalnızca toplanma amacı için gerekli olan süre boyunca saklarız:

• Hesap ve işletme bilgileri: Hesap aktif olduğu sürece.
• Kurye konum kayıtları: Teslimat tamamlandıktan sonra 30 gün.
• Sipariş ve satış kayıtları: Vergi Usul Kanunu gereği 10 yıl (bu süre boyunca yalnızca mali kayıt olarak tutulur).
• Hata/çökme kayıtları: 90 gün.
• Push bildirim jetonu: Çıkış yaptığınızda anında silinir.

Hesabınızı ve verilerinizi silme: Hesabınızı iki yoldan silebilirsiniz:

• Uygulama içinden: MasaPanel mobil uygulaması → Profil → Hesabımı Sil
• Web üzerinden: masapanel.com/hesap-silme adresinden talep formunu doldurarak (uygulamayı silmiş olsanız bile kullanılabilir)

Silme talebiniz alındığında hesabınız anında devre dışı bırakılır ve 30 günlük geri alma süresinin ardından kişisel verileriniz kalıcı olarak silinir. Yasal saklama zorunluluğu bulunan mali kayıtlar, kimliğinizle ilişkisi koparılarak (anonimleştirilerek) tutulur.

MasaPanel bir işletme yönetim aracıdır ve 13 yaşın altındaki çocuklara yönelik değildir. Bilerek 13 yaş altı kullanıcılardan veri toplamayız. Böyle bir verinin toplandığını fark edersek derhal sileriz.

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim talep etme
• Verilerinizin düzeltilmesini isteme
• Verilerinizin silinmesini talep etme
• Veri işlemeye itiraz etme
• Veri taşınabilirliği talep etme

Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz: