Gizlilik & Çerez Politikası

1. Hizmet Modeli (Marketplace + SaaS)

• Marketplace: Kullanıcıların birden fazla restoranı görüntüleyip sipariş verebildiği Restoyan platformu.
• White-label (SaaS): Restoranın kendi alan adı üzerinden, kendi markasıyla sipariş alabildiği altyapı.

Siparişlerde Satıcı Restoran ürün/hizmetin sağlayıcısıdır. Restoyan, siparişin iletilmesine ve altyapının işletilmesine aracılık eder.

2. Hangi Bilgileri Toplarız?

Kullandığınız özelliklere göre; ad-soyad, telefon/e-posta, teslimat adresi, sipariş içeriği, ödeme yöntemi seçimi, cihaz/tarayıcı bilgileri, IP adresi, oturum bilgileri, destek talepleri ve (varsa) yorum/değerlendirme gibi bilgiler işlenebilir.

3. Bilgileri Ne İçin Kullanırız?

• Siparişinizi almak, ilgili Restoran'a iletmek ve sipariş sürecini yürütmek
• Teslimat/gel-al ve planlı teslimat süreçlerini yönetmek
• Ödeme, iade ve destek taleplerini yönetmek
• Güvenlik (kötüye kullanım/dolandırıcılık önleme) ve mevzuata uyum
• Platform performansını iyileştirmek

4. Bilgileri Kimlerle Paylaşırız?

Hizmetin sunulması için gerekli olduğu ölçüde:

• Sipariş verdiğiniz Satıcı Restoran ile,
• Online ödeme için ödeme kuruluşları/bankalar ile,
• Sipariş bildirimleri için SMS/e-posta hizmet sağlayıcıları ile,
• Harita/konum işlemleri için konum/harita sağlayıcıları ile,
• Barındırma, altyapı ve güvenlik için teknik hizmet sağlayıcıları ile (örn. OVH, Cloudflare),
• Analitik ve reklam hizmetleri için analitik/reklam sağlayıcıları ile (açık rıza halinde; örn. Google, Meta, TikTok, Microsoft Clarity),
• Yasal zorunluluk hallerinde yetkili kurum/kuruluşlar ile,

veri paylaşımı yapılabilir.

4.1. Restoran Panelinde Görüntülenen Bilgiler

Sipariş verdiğinizde; siparişin hazırlanması, teslimi ve müşteri desteği süreçleri için gerekli bilgileriniz (örn. ad-soyad, telefon, teslimat adresleri, sipariş içerikleri ve o Restoran'dan verdiğiniz sipariş geçmişi) Satıcı Restoran'ın yönetim panelinde ve/veya yetkili entegrasyonlarında (API) görüntülenebilir.

Satıcı Restoran, bu verilere ilişkin mevzuat kapsamında veri sorumlusudur. Restoranın, bu verileri amaç dışı kullanması (ör. izinsiz pazarlama) hukuka aykırıdır ve Restoranın sorumluluğundadır.

4.2. Pazarlama İzinleri

Pazarlama izniniz (varsa) profil/tercihler üzerinden açılıp kapatılabilir. Pazarlama izni verdiğinizde, Restoyan ve sipariş verdiğiniz Satıcı Restoran(lar) kampanya/tanıtım amaçlı ticari elektronik ileti gönderebilir. Satıcı Restoran(lar), kendi pazarlama faaliyetleri ve mevzuata uyum (6563/İYS dahil) bakımından bizzat sorumludur.

Sipariş vermediğiniz restoranlar, pazarlama amaçlı olarak kişisel verilerinize erişemez.

4.3. Yurt Dışı Barındırma ve Hizmet Sağlayıcılar

Altyapı; yurt dışında (örn. Fransa/Almanya) konumlanan sunucular ve Cloudflare gibi servisler üzerinden çalışabilir. Örneğin barındırma OVHcloud (Fransa/Almanya) üzerinden ve CDN/DNS/WAF Cloudflare üzerinden sağlanabilir. Bu kapsamda bazı veriler yurt dışında işlenebilir/aktarılabilir. Detaylar için KVKK Aydınlatma Metni geçerlidir.

5. Çerezler (Cookies)

Çerezler; tarayıcınız tarafından cihazınıza kaydedilen küçük metin dosyalarıdır. Platformda temel işlevsellik ve kullanıcı deneyimi için çerezler kullanılır.

5.1. Zorunlu Çerezler

Oturum yönetimi, güvenlik ve sepet gibi temel işlevler için gereklidir. Örnek: oturum/CSRF çerezleri (örn. laravel_session, XSRF-TOKEN).

5.2. Fonksiyonel Çerezler

Tercihlerinizi (örn. dil/tema) hatırlamak için kullanılabilir.

5.3. Analitik Çerezler (Opsiyonel)

Platform kullanımını ölçmek ve iyileştirmek için anonim/istatistiksel analiz yapılmasına yardımcı olur. Zorunlu değildir. Örn. Google Analytics, Microsoft Clarity (kullanılması halinde).

5.4. Pazarlama Çerezleri (Opsiyonel)

Kişiselleştirilmiş kampanya/iletişim ve benzeri amaçlarla kullanılabilir. Zorunlu değildir. Örn. Google Ads, Meta Ads, TikTok Ads (kullanılması halinde).

5.5. Çerez Tercihlerinizi Nasıl Yönetebilirsiniz?

• Tarayıcı ayarlarından çerezleri silebilir/engelleyebilirsiniz.
• Zorunlu olmayan çerezler için (varsa) çerez tercih ekranından onay verebilir/geri alabilirsiniz. Zorunlu çerezler kapatılamaz.

Çerezlerin engellenmesi, bazı özelliklerin çalışmamasına neden olabilir.

6. Güvenlik

Veri güvenliği için; şifreleme (TLS), erişim kontrolü, loglama, yedekleme ve güvenlik güncellemeleri gibi teknik-idari tedbirler uygulanır.

7. Çocukların Gizliliği

Platform kural olarak 18 yaş altına yönelik değildir. 18 yaş altına ait bir veri işlendiğini fark ederseniz bizimle iletişime geçebilirsiniz.

8. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Güncel sürüm platformda yayımlandığı tarihte yürürlüğe girer.

9. İletişim