RestoRun Gizlilik Politikası

Bu Gizlilik Politikası, RestoRun'u kullanırken kişisel verilerinizle ne yaptığımızı sade bir dille açıklar. Hukuki bilgilendirmenin tamamı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'nde ("Aydınlatma Metni", restorun.co/yasal/kvkk-aydinlatma) yer alır. Bu Politika Aydınlatma Metni'ni özetler ve tamamlar; iki belge arasında fark bulunması hâlinde Aydınlatma Metni esas alınır.

RestoRun, 1İN1000 Danışmanlık Hizmetleri Ticaret Limited Şirketi tarafından işletilen tescilli bir markadır. Veri sorumlusu 1İN1000 Danışmanlık Hizmetleri Ticaret Limited Şirketi'dır; iletişim bilgileri bu Politika'nın sonunda yer alır.

1. Bu Politika Kimler İçin?

• restorun.co web sitesini ziyaret edenler,
• iletişim veya demo formu doldurarak ya da satış ekibimizle görüşerek RestoRun hakkında bilgi alanlar,
• app.restorun.co panelini ve RestoRun mobil uygulamasını kullanan işletme yetkilileri ve kullanıcıları.

Restoranınızın müşterilerine (siparişleri veren son tüketicilere) ait veriler için 6. bölüme bakınız; bu veriler bakımından RestoRun, restoranınız adına işlem yapan veri işleyendir.

2. Kısa Özet

• Kart bilgilerinizi görmeyiz. Ödemeler iyzico Ödeme Hizmetleri A.Ş. tarafından alınır; kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz RestoRun sistemlerine hiçbir şekilde girmez.
• Restoranınızın müşterilerinin adres ve telefon bilgilerini saklamayız. Platformlardan çekilen verilerde bu alanlar silinir veya maskelenir; yalnızca analiz için gereken alanlar tutulur.
• Verilerinizi satmayız ve reklam amacıyla üçüncü kişilere vermeyiz.
• Pazarlama iletisi yalnızca onayınızla gönderilir. Onayınızı istediğiniz zaman geri alabilirsiniz.
• Zorunlu olmayan çerezler yalnızca rızanızla çalışır. Reddetmek, kabul etmek kadar kolaydır.
• Hesabınızı istediğiniz zaman silebilirsiniz. Yasal olarak saklamak zorunda olduğumuz kayıtlar dışında verileriniz silinir.
• Yurt dışına yalnızca listelenen hizmetler için ve KVKK m.9'daki mekanizmalarla aktarım yapılır. Liste Aydınlatma Metni'nin 6.2. bölümündedir.

3. Hangi Verileri Topluyoruz ve Neden?

Durum	Topladığımız veriler	Ne için kullanıyoruz	Hukuki dayanak (KVKK)
Web sitesini ziyaret ettiğinizde	IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı, görüntülenen sayfalar; rızanızla analitik ve pazarlama çerezleri	Siteyi güvenli ve çalışır tutmak, yasal trafik kayıtlarını tutmak; rızanızla kullanımı ölçmek ve reklam dönüşümünü izlemek	m.5/2-f ve m.5/2-ç (güvenlik ve 5651 sayılı Kanun); çerezler için açık rıza
Form doldurduğunuzda veya satış ekibimizle görüştüğünüzde	Ad, soyad, telefon, e-posta, işletme adı ve adresi, kullandığınız Platformlar, mesajınız, görüşme notları	Talebinizi yanıtlamak, demo planlamak, teklif hazırlamak, kurulum desteği vermek	m.5/2-c (talebiniz üzerine sözleşme öncesi adımlar), m.5/2-f
Hesap oluşturup paneli kullandığınızda	Ad, soyad, e-posta, telefon, işletme ve fatura bilgileri, kullanıcı rolü, şifre özeti, oturum ve erişim kayıtları, Platform API kimlik bilgileri (şifreli), panel ayarları	Hesabınızı oluşturmak ve korumak, Platform bağlantısını kurmak, rapor ve içgörüleri sunmak, destek vermek	m.5/2-c; tüzel kişi işletmelerin yetkili ve çalışanları için m.5/2-f
Ödeme yaptığınızda	Ödeme sonucu, iyzico işlem referansı, maskelenmiş kart bilgisi (son dört hane, kart markası), fatura bilgileri; şahıs işletmeleri için T.C. kimlik numarası	Abonelik ücretini tahsil etmek, fatura düzenlemek, muhasebe ve vergi yükümlülüklerini yerine getirmek	m.5/2-c; m.5/2-ç (Vergi Usul Kanunu, Türk Ticaret Kanunu)
Destek aldığınızda	Talep içeriği, yazışmalar, hesap bilgileriniz	Sorununuzu çözmek ve kaydını tutmak	m.5/2-c
Mobil uygulamayı kullandığınızda	Cihaz modeli, işletim sistemi ve uygulama sürümü, anlık bildirim belirteci, çökme kayıtları; rızanızla kullanım analitiği	Uygulamayı çalıştırmak, bildirim göndermek, hataları gidermek; rızanızla kullanımı ölçmek	m.5/2-c, m.5/2-f; analitik için açık rıza
Pazarlama iletilerine onay verdiğinizde	Ad, soyad, iletişim adresi, kanal tercihi, onay kaydı, ileti etkileşimleri	Kampanya ve yeni özellik duyurularını göndermek	Açık rıza ve 6563 sayılı Kanun kapsamında onay

Verilerinizi, Aydınlatma Metni'nin 4. bölümünde sayılan amaçlar dışında kullanmayız. Sizinle ilgili, yalnızca otomatik sistemlerle alınan ve aleyhinize hukuki sonuç doğuran kararlar vermeyiz.

4. Platform Bağlantısı ve API Anahtarlarınız

RestoRun'un çalışması için Trendyol GO ve Uber Eats ("Platformlar") hesaplarınıza ait API kimlik bilgilerini (satıcı kimliği, API anahtarı ve gizli anahtar) panele girersiniz. Bu bilgiler:

• uygulama katmanında ayrı anahtarlarla şifrelenerek saklanır ve panelde yalnızca maskelenmiş biçimde gösterilir;
• yalnızca sizin hesabınıza bağlı mağazaların verilerini çekmek ve sizin talimatınızla işlem yapmak (yorum yanıtlamak, Uzman Yönetim hizmeti kapsamında menü ve çalışma saati güncellemek) için kullanılır;
• günlük kayıtlarına yazılmaz ve çalışanlarımız tarafından ham hâliyle görüntülenemez;
• Ayarlar > Platform Bağlantıları bölümünden istediğiniz zaman kaldırılabilir; kaldırıldığında derhal silinir, yedeklerden en geç 30 gün içinde temizlenir.

Platformların kullanım koşulları uyarınca API kimlik bilgilerinizi üçüncü bir tarafla paylaşma yetkiniz olduğundan emin olmanız gerekir; bu konudaki sorumluluk işletmenize aittir.

5. Yapay Zekâ Destekli Özellikler

RestoRun; yorum özetleri, performans içgörüleri ve yorum yanıtı önerileri üretmek için Anthropic, PBC (ABD) tarafından sağlanan yapay zekâ servisini kullanır. Bu özelliklerde:

• yorum metinleri, gönderilmeden önce ad, telefon numarası, adres, e-posta adresi, sipariş numarası ve diğer doğrudan tanımlayıcılardan otomatik olarak arındırılır;
• yapay zekâ servisine yalnızca arındırılmış yorum metinleri, toplulaştırılmış istatistikler ve sizin yazdığınız sorular gönderilir;
• sağlayıcı, gönderilen verileri model eğitiminde kullanmaz ve yalnızca sözleşmede belirlenen sınırlı süre saklar;
• üretilen yanıt önerileri, sizin onayınız veya önceden tanımladığınız kurallar olmadan Platforma gönderilmez;
• özelliği Ayarlar > Yapay Zekâ bölümünden kapatabilirsiniz; kapatıldığında hesabınızdan yapay zekâ servisine veri gönderilmez.

Yapay zekâ çıktıları karar desteğidir; nihai karar size aittir. Yurt dışına aktarım mekanizması Aydınlatma Metni'nin 6.2. bölümünde açıklanmıştır.

6. Restoranınızın Müşterilerine Ait Veriler

Platformlardan çektiğimiz sipariş, iptal, iade ve yorum kayıtlarında restoranınızın müşterilerine ait kişisel veriler bulunabilir. Bu veriler bakımından veri sorumlusu restoranınızdır; RestoRun, sizinle akdedilen Kişisel Verilerin İşlenmesine İlişkin Ek Protokol çerçevesinde yalnızca sizin talimatınızla işlem yapan veri işleyendir. Bu çerçevede:

• müşterilerinizin teslimat adresi, telefon numarası, e-posta adresi ve sipariş notları saklanmaz; adlar baş harflere indirgenir; müşteri kimlikleri tek yönlü özetle tutulur;
• veriler yalnızca size sunulan analiz ve raporlar için kullanılır; RestoRun bunları kendi amaçları için kullanmaz ve satmaz;
• hiçbir gerçek kişiyle veya işletmenizle ilişkilendirilemeyecek biçimde anonim hâle getirilmiş toplu istatistikler, Ek Protokol'deki şartlarla sektör karşılaştırmaları için kullanılabilir;
• müşterilerinizin KVKK kapsamındaki talepleri size iletilir; bu talepleri karşılamanız için panelde arama, dışa aktarma ve silme araçları sunulur;
• aboneliğiniz sona erdikten sonra bu veriler 90 gün içinde silinir veya anonim hâle getirilir; bu süre içinde verilerinizi dışa aktarabilirsiniz.

Müşterilerinizi, verilerinin RestoRun aracılığıyla işlendiği konusunda bilgilendirme yükümlülüğü, veri sorumlusu olarak işletmenize aittir.

7. Ödeme ve Faturalama

• Ödemeler iyzico Ödeme Hizmetleri A.Ş. (Türkiye Cumhuriyet Merkez Bankası lisanslı ödeme kuruluşu) tarafından alınır. Kart bilgilerinizi iyzico'nun ödeme formuna girersiniz; RestoRun'a yalnızca ödeme sonucu, işlem referansı ve maskelenmiş kart bilgisi döner.
• Otomatik yenileme için kartınız iyzico tarafından saklanır; RestoRun yalnızca iyzico'nun ürettiği referans numarasını tutar.
• iyzico, ödeme kuruluşu mevzuatı gereği şahıs işletmeleri için T.C. kimlik numarası ve fatura adresi ister. e-Arşiv fatura düzenlenmesi için de şahıs işletmelerinde T.C. kimlik numarası zorunludur. Bu bilgiler yalnızca bu amaçlarla işlenir.
• Faturalar bir e-fatura özel entegratörü ([e-Fatura entegratörü: bilgi bekleniyor]) aracılığıyla düzenlenir ve Gelir İdaresi Başkanlığı'na iletilir; fatura kayıtları 10 yıl saklanır.

8. Verilerinizi Kimlerle Paylaşıyoruz?

Türkiye içinde: ödeme kuruluşu (iyzico), e-fatura entegratörü, SMS sağlayıcısı, İleti Yönetim Sistemi (İYS), barındırma sağlayıcısı, yasal talep hâlinde yetkili kamu kurumları, mali müşavir ve hukuk danışmanlarımız.

Yurt dışında: Cloudflare (içerik dağıtım ağı ve güvenlik; ABD), e-posta gönderim hizmeti ([E-posta servis sağlayıcısı: bilgi bekleniyor]; [E-posta servis ülkesi: bilgi bekleniyor]), Sentry (hata izleme; Avrupa Birliği veri bölgesi), PostHog (ürün analitiği, yalnızca rızanızla; Avrupa Birliği veri bölgesi), Anthropic (yapay zekâ servisi; ABD), WhatsApp (yalnızca bu kanaldan iletişim kurduğunuzda), Apple ve Google (mobil uygulama bildirimleri) ve kurumsal yazılım sağlayıcılarımız ([Kurumsal yazılım sağlayıcıları: bilgi bekleniyor]).

Yurt dışına aktarımlar KVKK m.9 uyarınca Kurul tarafından ilan edilen standart sözleşmelere veya Aydınlatma Metni'nde belirtilen diğer mekanizmalara dayanır; standart sözleşmeler imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Hangi verinin hangi amaçla ve hangi güvenceyle aktarıldığı Aydınlatma Metni'nin 6.2. bölümünde tablo hâlinde verilmiştir.

Verilerinizi hiçbir koşulda satmayız ve reklam ağlarıyla kimliğinizi ortaya koyacak biçimde paylaşmayız.

9. Pazarlama İletişimi

Kampanya, indirim, yeni özellik ve etkinlik duyurularını yalnızca 6563 sayılı Kanun kapsamında onay vermeniz ve bu amaçla kişisel verilerinizin işlenmesine açık rıza göstermeniz hâlinde, seçtiğiniz kanallardan (SMS, e-posta, telefon araması, WhatsApp) göndeririz. Onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir.

İstediğiniz zaman vazgeçebilirsiniz: iletideki ret bağlantısı veya ret mesajı, iys.org.tr, e-Devlet, panelde Ayarlar > İletişim Tercihleri veya [email protected] adresi. Ret talebiniz en geç üç iş günü içinde uygulanır.

Faturanız, ödeme hatırlatmaları, güvenlik uyarıları ve sözleşme değişiklikleri gibi hizmet bildirimleri pazarlama iletisi değildir ve onaya bağlı olmaksızın gönderilir; bu bildirimlerde ürün tanıtımı yapılmaz.

10. Çerezler

Web sitesinde ve panelde zorunlu çerezler (oturum, güvenlik, çerez tercihi) rıza aranmaksızın kullanılır. İşlevsel, analitik ve pazarlama çerezleri yalnızca çerez bildiriminde verdiğiniz rızayla çalışır; "Tümünü Reddet" seçeneği "Tümünü Kabul Et" ile eşit görünürlüktedir ve hiçbir kutu önceden işaretli değildir. Tercihlerinizi her sayfanın altındaki "Çerez Tercihleri" bağlantısından değiştirebilirsiniz. Çerezlerin tam listesi Çerez Politikası'nda (restorun.co/yasal/cerez) yer alır.

11. Verilerinizi Ne Kadar Saklıyoruz?

Veri	Süre
Fatura, muhasebe ve ödeme kayıtları	10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu)
Sözleşme, hesap ve sözleşme onay kayıtları	Sözleşmenin bitiminden itibaren 10 yıl
Pazarlama onay ve ret kayıtları	Onayın sona ermesinden itibaren 3 yıl
İnternet trafik kayıtları ve erişim günlükleri	2 yıl (5651 sayılı Kanun)
İletişim formu ve satış görüşme kayıtları	Müşteri olmazsanız son temastan itibaren 1 yıl
Destek talepleri	Kapatılmasından itibaren 3 yıl
Platform API kimlik bilgileri	Kaldırıldığında veya abonelik bitince derhal; yedeklerden en geç 30 gün
Platformlardan çekilen veriler	Abonelik bitiminden itibaren 90 gün içinde silinir veya anonim hâle getirilir
Çerezler	Çerez Politikası'ndaki süreler

Süresi dolan veriler altı ayı aşmayan periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir. Tablonun tamamı Aydınlatma Metni'nin 7. bölümündedir.

12. Güvenlik

Verileriniz iletimde ve depolamada şifrelenir; API anahtarlarınız ayrı anahtarlarla şifrelenir; erişim rol bazlı ve en az yetki ilkesiyle sınırlandırılır; erişimler kayıt altına alınır; sistemler düzenli olarak güvenlik testlerinden geçirilir. Bir veri ihlali hâlinde, KVKK m.12 ve Kurul'un 2019/10 sayılı kararı uyarınca 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır ve etkilenen kişiler makul en kısa sürede bilgilendirilir. Tedbirlerin listesi Aydınlatma Metni'nin 8. bölümündedir.

13. Haklarınız ve Hesabınızı Silme

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır; başvuru yolları Aydınlatma Metni'nin 10. bölümünde açıklanmıştır.

Hesabınızı silmek için:

1. Panelde Ayarlar > Hesap > Hesabı Sil adımını izleyin veya hesabınızda kayıtlı e-posta adresinizden [email protected] adresine yazın. Mobil uygulamada aynı işlem Ayarlar > Hesap bölümünden yapılır.
2. İşletme hesabının tamamını yalnızca hesap sahibi silebilir; diğer kullanıcılar kendi kullanıcı profillerini silebilir.
3. Silme talebinden önce verilerinizi (raporlar ve Platform verileri) panelden dışa aktarabilirsiniz.

Hesabınız silindiğinde: Platform API kimlik bilgileriniz derhal silinir; kullanıcı profiliniz ve panel verileriniz 30 gün içinde silinir; Platformlardan çekilen veriler 90 gün içinde silinir veya anonim hâle getirilir; anlık bildirim belirteciniz silinir. Fatura ve muhasebe kayıtları (10 yıl), sözleşme kayıtları (10 yıl) ve erişim günlükleri (2 yıl) yalnızca yasal yükümlülüklerimiz için, erişimi kısıtlanmış biçimde saklanmaya devam eder. Devam eden bir abonelik dönemi varsa silme, Hizmet ve Abonelik Sözleşmesi'ndeki iptal hükümlerine göre dönem sonunda tamamlanır.

14. Çocukların Verileri

RestoRun, işletmelere yönelik bir hizmettir ve 18 yaşından küçük kişilere hitap etmez; 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız. 18 yaşından küçük bir kişiye ait veri işlendiğini öğrendiğimizde bu veriyi gecikmeksizin sileriz. Böyle bir durumdan haberdar olursanız [email protected] adresine bildiriniz.

15. Mobil Uygulama İzinleri

RestoRun mobil uygulaması aşağıdaki izinleri kullanır:

İzin	Zorunlu mu?	Ne için kullanılır
Bildirimler	İsteğe bağlı	Sipariş ve performans uyarıları, bağlantı hataları ve güvenlik uyarıları için anlık bildirim göndermek. Kampanya içerikli bildirimler yalnızca ayrıca onay vermeniz hâlinde gönderilir. İzni cihaz ayarlarından veya uygulama içinden istediğiniz zaman kapatabilirsiniz
İnternet erişimi	Zorunlu	Panel verilerinin yüklenmesi

Uygulama; konum, kamera, mikrofon, rehber, fotoğraf veya dosya erişimi istemez. Yeni bir izin gerektiren özellik eklenirse bu Politika güncellenir ve izin yalnızca ilgili özelliği kullanmak istediğinizde talep edilir. Apple App Store ve Google Play, uygulamanın indirilmesi ve çökme istatistikleri hakkında kendi politikaları çerçevesinde veri işler. Hesabınızı uygulama içinden silebilirsiniz (13. bölüm).

16. Üçüncü Taraf Bağlantılar ve Hizmetler

Web sitemiz ve panelimiz; Trendyol GO, Uber Eats, iyzico, İYS ve sosyal medya hesaplarımıza bağlantılar içerebilir. Bu bağlantılar üzerinden ulaştığınız siteler ve hizmetler kendi gizlilik politikalarına tabidir; RestoRun bu üçüncü tarafların veri işleme uygulamalarından sorumlu değildir. Platform hesaplarınızda yürütülen işlemler, Platformlarla aranızdaki sözleşmelere tabidir.

17. Değişiklikler

Bu Politika'yı mevzuat veya hizmetlerimiz değiştiğinde güncelleriz. Güncel sürüm restorun.co/yasal/gizlilik adresinde, sürüm numarası ve son güncelleme tarihi ile yayımlanır. Önemli değişiklikleri yürürlüğe girmeden önce panel bildirimi ve e-posta ile duyururuz.

18. İletişim

Bilgi	Değer
Veri sorumlusu	1İN1000 Danışmanlık Hizmetleri Ticaret Limited Şirketi
Adres	Mehmet Akif Ersoy Mah. 286. Sk. Profis A Blok No: 6 İç Kapı No: 47, Yenimahalle / Ankara
KVKK başvuruları	[email protected]
KEP	[KEP adresi: bilgi bekleniyor]
Telefon	[Telefon: bilgi bekleniyor]
İrtibat kişisi	[Veri sorumlusu irtibat kişisi: bilgi bekleniyor]