1.Veri sorumlusu ve roller
Web sitesi ve hesap kayıtları için veri sorumlusu DaVinci Pos'dur. Restoranın sisteme girdiği müşteri, personel ve kurye verileri için veri sorumlusu restoran, DaVinci Pos ise restoran adına işleyen veri işleyendir.
Gizlilikle ilgili her soru için: [email protected]
2.Hangi verileri topluyoruz
Hesap sahibi ve personel: ad soyad, e-posta, cep telefonu, restoranın adı ve adresi, şifre (yalnızca karma olarak), giriş kayıtları (tarih, IP adresi), uygulama tercihleri.
Kuryeler (Kurye uygulaması): ad, telefon, vardiya saatleri, teslimat kayıtları ve vardiya açıkken konum. Konum, uygulama arka plandayken de alınır; vardiya kapatılınca durur (bkz. Konum).
Restoranın müşterileri: ad, telefon, teslimat adresi (bina/kat/kapı ayrı), sipariş geçmişi, sipariş notları, varsa kurye değerlendirmesi ve WhatsApp yazışmaları. Arayan Kimliği uygulaması sipariş hattına gelen aramanın numarasını ve saatini iletir; rehberi okumaz, arama kaydı tutmaz, konuşma içeriğine erişmez.
Platform siparişleri: Trendyol, Yemeksepeti, Getir, Migros gibi platformlardan gelen siparişin içeriği, tutarı ve platformun ilettiği müşteri adı/adresi. Platform müşterileri için ayrı müşteri kaydı açılmaz; maskeli numaralar saklanmaz.
Teknik veriler: cihaz ve uygulama sürümü, hata raporları (hata izleme servisine gövde, çerez ve kimlik bilgileri gönderilmez), anlık bildirim anahtarı (Kurye uygulaması).
Web sitesi: yalnızca oturum çerezleri; analitik ya da reklam çerezi kullanmıyoruz. "Beni arayın" formundaki telefon numarası sizi aramak için kullanılır.
3.Neden kullanıyoruz
- Siparişi almak, hazırlamak, teslim etmek ve fişini basmak.
- Telefon çaldığında arayan müşterinin kaydını açmak (Arayan Kimliği).
- Kurye turunu planlamak, müşteriye takip bağlantısı ve "yola çıktı / teslim edildi" mesajı göndermek.
- Raporlar (ciro, saatlik yoğunluk, kurye performansı) ve ön muhasebe.
- Restoranın açık izniyle, uzun süredir sipariş vermeyen müşterilere WhatsApp hatırlatması (her mesajda vazgeçme bağlantısı vardır).
- Güvenlik: giriş denemelerini sınırlamak, kötüye kullanımı önlemek, hataları gidermek.
4.Konum (Kurye uygulaması)
Kurye uygulaması, kurye vardiyayı açtığında konumu alır ve restorana iletir; böylece restoran kuryenin nerede olduğunu görür, müşteri takip sayfasında kuryeyi izler ve kurye adrese yaklaşınca müşteriye mesaj gider. Konum uygulama arka plandayken de alınır — telefon cebindeyken takibin kesilmemesi için.
Vardiya kapatıldığında ya da restoran vardiyayı kapattığında konum alımı durur. Kurye, vardiyayı uygulamadan kendisi kapatabilir. Ham konum kayıtları 30 gün sonra silinir; teslimatın süresi ve mesafesi raporlarda konumsuz olarak kalır.
Konum izni verilmezse uygulama sipariş listesini ve teslimat işlemlerini yine çalıştırır; yalnızca canlı takip olmaz.
5.Kiminle paylaşıyoruz
Kişisel verileri satmıyoruz. Hizmet için gerekli olduğu ölçüde şu hizmet sağlayıcılara aktarılır:
- Google Haritalar / Routes: adres araması, rota ve mesafe hesabı için teslimat adresi ve kurye konumu.
- Meta (WhatsApp Business Cloud API): restoran WhatsApp'ı bağladıysa müşteri numarası ve mesaj içeriği.
- Sipariş platformları (Trendyol, Yemeksepeti, Getir, Migros, Tıkla Gelsin): siparişin durumu (onaylandı, hazırlandı, yola çıktı).
- Sunucu ve hata izleme sağlayıcıları: verilerin barındırılması ve hataların tespiti.
Yasal zorunluluk hâlinde yetkili kurumlara, mevzuatın öngördüğü ölçüde aktarım yapılabilir.
6.Ne kadar saklıyoruz
- Hesap verileri: hesap açık olduğu sürece; kapatıldıktan sonra 30 gün içinde silinir.
- Sipariş kayıtları: restoranın raporları için hesap süresince; yasal saklama süresi olan mali kayıtlar mevzuattaki süre boyunca.
- Kurye ham konumu: 30 gün. İşlem günlüğü (kim ne yaptı): 90 gün.
- Arama kayıtları (numara, saat, açıldı/cevapsız): restoranın raporları için hesap süresince.
- Müşteri verisi: restoran müşteriyi kalıcı olarak sildiğinde ad, telefon ve adresler anında silinir; geçmiş siparişler kimliksiz kalır.
7.Güvenlik
Tüm bağlantılar TLS ile şifrelidir; şifreler geri döndürülemez karma ile saklanır; her restoranın verisi birbirinden ayrıdır; giriş denemeleri sınırlıdır; cihaz anahtarları yalnızca karma olarak tutulur ve iptal edilebilir. Yine de hiçbir sistem yüzde yüz güvenli değildir; bir ihlal hâlinde mevzuatın öngördüğü sürede sizi ve Kurulu bilgilendiririz.
8.Haklarınız
Verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve taşınabilirlik haklarınız vardır (ayrıntı için KVKK Aydınlatma Metni). Hesabınızı Hesap Silme sayfasından kapatabilirsiniz.
Restoranın müşterisiyseniz talebinizi önce restorana iletin; restoran müşteri kaydını sistemden kalıcı olarak silebilir. Restorana ulaşamıyorsanız [email protected] adresine yazın, talebi restorana iletelim.
WhatsApp hatırlatma mesajlarından vazgeçmek için mesajdaki bağlantıyı kullanabilirsiniz; bir daha mesaj gönderilmez.
9.Çocuklar
Hizmet işletmelere yöneliktir ve 18 yaş altına sunulmaz; bilerek çocuklardan veri toplamayız.
10.Değişiklikler
Politika değiştiğinde yeni metin yürürlük tarihiyle burada yayımlanır; önemli değişiklikler hesap sahibine e-posta ile bildirilir.