Tabres Gizlilik Politikası

01Biz Kimiz ve Rolümüz Nedir

Bu Politika, AB Genel Veri Koruma Tüzüğü'nün (GDPR) ve Birleşik Krallık GDPR'ının gerekliliklerini karşılamak üzere hazırlanmıştır. Gizlilik kanunu bizim için geçerli olan bir ABD eyaletinde ikamet ediyorsanız ayrıca 10. bölüm uygulanır. Kullanım Koşullarımız Hizmetleri kullanımınızı düzenler ve restoran verilerine ilişkin veri işleme şartlarımızı içerir (Koşulların 9. bölümü).

Veri sorumlusu olarak

Hesap sahiplerinin ve temsilcilerinin, web sitelerimizin ziyaretçilerinin, bizimle iletişime geçen kişilerin kişisel verileriyle bu Politikada anlatılan ve kendi amaçlarımızla topladığımız teknik ve analitik verilerin veri sorumlusuyuz. Buna Tabres kullanan restoranların herkese açık menü sayfaları da dahildir.

Veri işleyen olarak

Bir restoran veya başka bir işletme ("İşletme") Hizmetleri sipariş, rezervasyon ya da ödeme almak, menü yayınlamak veya personelini yönetmek için kullandığında, misafirlerinin ve personelinin kişisel verilerinin ("İşletme Verileri") veri sorumlusu o İşletmedir; biz bu verileri yalnızca İşletme adına ve talimatıyla işleriz. Bir İşletmenin misafiri ya da personeliyseniz, bu veriler için İşletmenin kendi gizlilik bildirimi geçerlidir ve taleplerinizi İşletmeye iletmelisiniz. Yanıt verirken İşletmeye yardımcı oluruz.

İletişim

Kişisel verilere ilişkin soru ve talepler [email protected] adresine gönderilebilir. İletişim bilgilerimizin tamamı 15. bölümdedir.

02Topladığımız Kişisel Veriler

Hesap ve işletme bilgileri

Ad, e-posta adresi, telefon numarası, işletme adı, işletme türü, ülke ve kurduğunuz her şubenin yasal unvan, vergi numarası, adres gibi bilgileri. Hesap parolası kullanmıyoruz: e-postanıza gönderdiğimiz tek kullanımlık bir kodla ya da üçüncü taraf bir giriş sağlayıcısı (Google, Facebook, GitHub veya Apple gibi) üzerinden giriş yaparsınız; bu durumda sağlayıcının bizimle paylaştığı kimlik bilgisini ve temel profil bilgilerini (adınız ve e-posta adresiniz gibi) alırız. Platformda kullanılan personel PIN kodları karma (hash) olarak saklanır. Bu bilgileri vermeniz bir hesap oluşturmak ve işletmek için gereklidir; bunlar olmadan size Hizmetleri sunamayız.

Faturalama ve ödeme bilgileri

AI kredisi satın alırsanız ya da isteğe bağlı ödeme işleme özelliğini etkinleştirirseniz faturalama bilgilerinizi toplar ve ödediğiniz ücretlerin kaydını tutarız. Ödeme kartı bilgileri doğrudan ödeme hizmeti sağlayıcımıza girilir ve kendi gizlilik politikası kapsamında onun tarafından işlenir. Biz işlem kayıtlarını (tutar, tarih, durum ve ödeme yöntemi gibi) alırız, kart numaranızın tamamını değil. Ödeme işlemeyi etkinleştirmek, kara para aklamayla mücadele mevzuatı gereği ödeme hizmeti sağlayıcısının kimliğinizi ve işletmenizi doğrulamasını gerektirebilir; sağlayıcı bu doğrulama için bağımsız veri sorumlusu sıfatıyla hareket eder.

İçerik ve operasyon verileri

Menüler, görseller, ürün videoları, marka öğeleri, envanter, masa yerleşimleri, personel kayıtları ve çalışma programları, siparişler, rezervasyonlar ve sizin veya personelinizin Hizmetlere girdiği diğer bilgiler. Bunlar misafirlerinizin ya da personelinizin kişisel verilerini içerdiği ölçüde, sizin adınıza işlediğimiz İşletme Verileridir.

Kullanım ve teknik veriler

Web sitelerini veya platformu kullandığınızda otomatik olarak toplanan IP adresi, tarayıcı ve cihaz türü, işletim sistemi, dil, yönlendiren sayfa, kullanılan sayfalar ve özellikler, zaman damgaları ile hata ve tanılama kayıtları.

İletişim

Bize gönderdiğiniz e-postaların, destek taleplerinin, geri bildirimlerin ve mesajların içeriği; bu yolu seçerseniz WhatsApp üzerinden gönderdikleriniz dahil.

Misafir verileri (veri işleyen olarak)

Bir misafir bir İşletmenin menüsü üzerinden sipariş verdiğinde, rezervasyon yaptığında veya ödeme yaptığında, misafirin verdiği ad, iletişim bilgileri, masa veya teslimat bilgileri, sipariş içeriği ve alerji ya da beslenme bilgisi içerebilen sipariş notları gibi verileri işleriz. Bu verilerin veri sorumlusu İşletmedir.

03Kişisel Verileri Neden ve Hangi Hukuki Dayanakla Kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla kullanırız. Her amaç için GDPR'ın 6. maddesi kapsamında dayandığımız hukuki dayanağı belirtiyoruz.

Hizmetlerin sunulması

Hesabınızı oluşturmak ve yönetmek, platformu işletmek, menülerinizi ve sipariş sayfalarınızı göstermek, siparişleri POS ve KDS'nize iletmek ve destek vermek. Hukuki dayanak: sizinle yapılan sözleşmenin ifası (md. 6(1)(b)) ya da bir işletme adına hareket ettiğiniz durumlarda Hizmetleri işletmedeki meşru menfaatimiz (md. 6(1)(f)).

Faturalama ve ödemeler

Kabul ettiğiniz ücretleri tahsil etmek, fatura düzenlemek ve muhasebe kayıtlarını tutmak. Hukuki dayanak: sözleşmenin ifası (md. 6(1)(b)) ve vergi mevzuatı dahil hukuki yükümlülüklerimize uyum (md. 6(1)(c)).

AI Özellikleri

Talebiniz üzerine menü çevirileri ve analitik üretmek. Hukuki dayanak: sözleşmenin ifası (md. 6(1)(b)). İşletme Verilerinin söz konusu olduğu yerlerde veri işleyen olarak sizin talimatınızla hareket ederiz.

Güvenlik, dolandırıcılığın önlenmesi ve sorun giderme

Hizmetleri güvende tutmak, kötüye kullanımı ve dolandırıcılığı tespit etmek, hataları teşhis edip gidermek. Hukuki dayanak: Hizmetleri, kullanıcılarımızı ve kendimizi korumadaki meşru menfaatimiz (md. 6(1)(f)).

Analitik ve iyileştirme

Web sitelerimizin ve menü sayfalarımızın toplu olarak nasıl kullanıldığını anlayıp bunları geliştirmek. Hukuki dayanak: Hizmetleri iyileştirmedeki meşru menfaatimiz (md. 6(1)(f)); 4. bölümde anlatılan çerezsiz analitik kullanılarak.

İletişim

Hizmete ilişkin mesajlar (güvenlik bildirimleri, Koşullardaki değişiklikler ve hesabınıza dair bilgiler gibi) göndermek ve sorularınızı yanıtlamak. Hukuki dayanak: sözleşmenin ifası ve kullanıcılarımızla iletişim kurmadaki meşru menfaatimiz (md. 6(1)(b) ve (f)). Mevcut müşterilere kendi benzer ürün ve özelliklerimiz hakkında bilgi de gönderebiliriz; mesajdaki bağlantıyı kullanarak ya da bize e-posta atarak istediğiniz zaman çıkabilirsiniz.

Reklam ölçümü

Yalnızca rızanızla (md. 6(1)(a)), 4. bölümde anlatıldığı şekilde. Rızanızı istediğiniz zaman geri alabilirsiniz.

Hukuka uyum ve talepler

Kanunlara, mahkeme kararlarına ve yetkili makamların taleplerine uymak; hukuki talepleri ileri sürmek, kullanmak veya bunlara karşı savunma yapmak. Hukuki dayanak: hukuki yükümlülüklere uyum (md. 6(1)(c)) ve meşru menfaatlerimiz (md. 6(1)(f)).

Meşru menfaate dayandığımız durumlarda, bu menfaatlerin haklarınız ve özgürlükleriniz karşısında ağır basmadığını değerlendirdik. Bu değerlendirme hakkında bizden daha fazla bilgi isteyebilir ve itiraz hakkınızı kullanabilirsiniz (bkz. 9. bölüm).

04Çerezler, Yerel Depolama ve Analitik

Önce gizlilik diyen bir yaklaşım benimsiyoruz. Web sitelerimiz ve menü sayfalarımız kendimize ait reklam veya siteler arası takip çerezi koymaz. Şu teknolojileri kullanıyoruz:

Kesinlikle gerekli depolama

Platform, oturumunuzu açık tutmak için oturum ve kimlik doğrulama jetonları kullanır; web sitelerimiz de diliniz ve çerez bildirimimizi görüp görmediğiniz gibi ayarları hatırlamak için tarayıcının yerel depolamasını kullanır. Bunlar Hizmetlerin çalışması için gereklidir ve rızanıza tabi değildir.

Güvenlik çerezleri

İçerik dağıtım ve güvenlik sağlayıcımız Cloudflare, Hizmetleri botlara ve saldırılara karşı korumak için gerekli çerezleri koyabilir. Bu çerezler sizi siteler arasında takip etmez.

Çerezsiz analitik

Web sitelerimizde ve herkese açık menü sayfalarında, kendi altyapımızda barındırdığımız Plausible Analytics'i kullanıyoruz. Plausible çerez kullanmaz, IP adreslerini veya kalıcı tanımlayıcıları saklamaz. IP adresiniz ve tarayıcı bilgileriniz, anonimleştirilmiş ve her gün değişen bir tanımlayıcı hesaplamak için geçici olarak işlenir; yalnızca toplu istatistikler (sayfa görüntülemeleri, yönlendirenler, ülkeler ve cihaz türleri gibi) saklanır. Bu veriyi üçüncü taraflarla paylaşmıyoruz.

Reklam pikselleri

Önceden rızanızı almadan reklam veya sosyal medya pikseli (Meta Pixel gibi) yüklemiyoruz. Bir reklam kampanyası yürütür ve bunu ölçmek istersek, herhangi bir piksel yüklenmeden önce bir rıza bildirimi üzerinden rızanızı isteriz ve bu Politikayı bunu anlatacak şekilde güncelleriz. Rızanızı istediğiniz zaman geri alabilirsiniz.

Google Haritalar

Herkese açık menü sayfaları, bir restoranın konumunu göstermek ve teslimat adresi girişini desteklemek için Google Haritalar'ı yükler. Harita yüklendiğinde Google LLC, IP adresinizi ve tarayıcı bilgilerinizi alır ve Google'ın gizlilik politikası kapsamında kendi çerezlerini koyabilir. Restoranın konumunu göstermedeki meşru menfaatimize ve İşletmenin meşru menfaatine dayanırız (md. 6(1)(f)).

Do Not Track

Kişisel veri satmadığımız ve siteler arası reklamcılık için kullanmadığımız için çıkılacak bir şey yok; tarayıcıların "Do Not Track" sinyallerine göre davranışımızı değiştirmiyoruz.

05Kişisel Verileri Kimlerle Paylaşıyoruz

Kişisel verileri yalnızca aşağıdaki alıcı kategorileriyle ve yalnızca gereken ölçüde paylaşırız:

Cloudflare

İçerik dağıtım ağı, DNS ve güvenlik hizmetleri. Cloudflare, trafiği yönlendirmek ve korumak için küresel ağında IP adreslerini ve istek verilerini işler.

Amazon Web Services (AWS)

Yüklediğiniz görseller, videolar ve dosyalar için bir AB bölgesinde dosya depolama (AWS S3).

Ödeme hizmeti sağlayıcıları

Ödeme işlemeyi etkinleştirirseniz, etkinleştirme sırasında adı belirtilen sağlayıcı, ödeme verilerini ve gerektiğinde kimlik doğrulama verilerini kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işler.

AI sağlayıcıları

AI Özelliklerini sunmak için, kullandığınız özelliğin gerektirdiği içeriği (çevrilecek menü metni gibi) alt veri işleyenimiz sıfatıyla hareket eden üçüncü taraf AI model sağlayıcılarına gönderebiliriz. Yalnızca özelliğin gerektirdiğini göndeririz.

E-posta gönderim sağlayıcıları

Tek kullanımlık giriş kodları ile hesap, güvenlik ve hizmet e-postalarını göndermek için (Brevo ve Resend gibi).

Giriş sağlayıcıları

Google, Facebook, GitHub veya Apple üzerinden giriş yaparsanız, o sağlayıcı girişinizi kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işler ve bizimle temel profil bilgilerini paylaşır.

Google LLC

Herkese açık menü sayfalarındaki Google Haritalar; 4. bölümde anlatıldığı gibi.

Meta Platforms

Yalnızca bizimle WhatsApp üzerinden iletişim kurmayı seçerseniz; bu durumda WhatsApp mesajlarınızı kendi koşulları ve gizlilik politikası kapsamında işler.

İşletmeler

Misafirseniz, sipariş verdiğiniz İşletme, siparişiniz veya rezervasyonunuzla birlikte verdiğiniz verileri o verilerin veri sorumlusu olarak alır.

Profesyonel danışmanlar, makamlar ve halefler

Gerektiğinde avukatlar, denetçiler ve muhasebeciler; kanunun gerektirdiği veya izin verdiği hâllerde mahkemeler, düzenleyiciler ve kolluk kuvvetleri; ayrıca işimizin devredilmesi hâlinde halef veya devralan. Bu son durumda bu Politika verileriniz için geçerli olmaya devam eder.

Hata ve operasyon kayıtları kendi barındırdığımız altyapıda tutulur; bunları üçüncü taraf izleme hizmetlerine göndermiyoruz. Bizim adımıza İşletme Verilerini işleyen alt veri işleyenler, Kullanım Koşullarımızdakilerle esasen eşdeğer veri koruma yükümlülüklerine tabidir ve bunlardaki değişiklikleri İşletmelere önceden bildiririz.

06Uluslararası Aktarımlar

Platformu Avrupa Ekonomik Alanı'nda (AEA) bulunan sunucularda barındırıyor ve verilerinizi orada saklıyoruz. 5. bölümde listelenen sağlayıcıların bazıları (örneğin Cloudflare, Google, ödeme hizmeti sağlayıcıları ve AI sağlayıcıları) kişisel verileri AEA veya Birleşik Krallık dışında, ABD dahil olmak üzere işleyebilir. Bu durumda GDPR'ın V. Bölümü kapsamındaki uygun güvencelere dayanırız: Avrupa Komisyonu'nun bir yeterlilik kararı (Birleşik Krallık için yeterlilik kararı ve sertifikalı ABD şirketleri için AB-ABD Veri Gizliliği Çerçevesi dahil) ya da Avrupa Komisyonu'nun standart sözleşme maddeleri; gerektiğinde ek önlemlerle desteklenir. Bu güvenceler hakkında bizimle iletişime geçerek daha fazla bilgi isteyebilirsiniz.

07Kişisel Verileri Ne Kadar Süre Saklıyoruz

Kişisel verileri, kanun daha uzun bir süre gerektirmedikçe veya buna izin vermedikçe, yalnızca bu Politikada anlatılan amaçlar için gerekli olduğu sürece saklarız. Özellikle:

Hesap verileri

Hesabınız aktif olduğu sürece. Hesabınız kapatıldıktan sonra 30 gün boyunca verilerinizin dışa aktarımını talep edebilirsiniz; ardından Koşulların 17. bölümünde anlatıldığı gibi makul bir süre içinde sileriz ya da anonimleştiririz.

İşletme Verileri

İşletme, Hizmetleri kullanarak bize talimat verdiği sürece ve Hizmetlerin sona ermesinden sonra Koşullarda anlatıldığı şekilde. İşletmeler İşletme Verilerini platformu kullanarak istedikleri zaman silebilir.

Faturalar ve muhasebe kayıtları

Hollanda vergi ve muhasebe mevzuatının gerektirdiği süre boyunca; bu süre şu anda yedi yıldır.

Kullanım, güvenlik ve hata kayıtları

Güvenlik, dolandırıcılığın önlenmesi ve sorun giderme için gereken sınırlı süreler boyunca; ardından silinir veya anonimleştirilir.

İletişim

Sorunuzu ele almak için gereken süre boyunca ve ilgili olduğu hâllerde hukuki talepler için geçerli zamanaşımı süresi boyunca.

Analitik

Yalnızca sizi tanımlamayan toplu istatistikler saklanır.

Yedekler

Rutin yedeklerdeki kopyalar, olağan yedekleme döngümüz içinde üzerine yazılır.

08Güvenlik

Kişisel verileri korumak için uygun teknik ve idari önlemler uygularız: aktarım hâlindeki verilerin şifrelenmesi (TLS), personel PIN kodlarının ve oturum sırlarının karma olarak saklanması, en az yetki ilkesine dayalı erişim kontrolleri, kayıt tutma ve izleme, düzenli yedekleme ve AEA'da barındırma. Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir, bu yüzden mutlak güvenliği garanti edemeyiz. Bir kişisel veri ihlali olursa, etkilenen İşletmeleri gecikmeksizin bilgilendirir; kanunun gerektirdiği hâllerde denetim makamını ve etkilenen kişileri de bilgilendiririz. Hesap bilgilerinizi gizli tutmaktan siz sorumlusunuz.

09Haklarınız

AEA'da, Birleşik Krallık'ta ya da benzer haklar tanıyan başka bir ülkede iseniz, veri sorumlusu olduğumuz kişisel veriler bakımından aşağıdaki haklara sahipsiniz:

• Erişim — Kişisel verilerinizi işlediğimize dair teyit almak ve bunların bir kopyasını istemek.
• Düzeltme — Yanlış veya eksik verilerin düzeltilmesini istemek.
• Silme — Saklamamız için artık geçerli bir neden kalmadığında kişisel verilerinizin silinmesini istemek.
• Kısıtlama — Belirli hâllerde işlemenin kısıtlanmasını istemek.
• Taşınabilirlik — Bize verdiğiniz verileri yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde almak ve teknik olarak mümkün olduğunda başka bir veri sorumlusuna aktarılmasını istemek.
• İtiraz — Meşru menfaatlerimize dayanan işlemeye ve her zaman doğrudan pazarlamaya itiraz etmek.
• Rızanın geri alınması — Rızanıza dayandığımız hâllerde, geri almadan önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri almak.
• Şikâyet — Bir denetim makamına şikâyette bulunmak. Lider denetim makamımız Hollanda Veri Koruma Kurumu'dur (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl). Yaşadığınız veya çalıştığınız AB ülkesinin makamına, Birleşik Krallık'ta ise Information Commissioner's Office'e (ICO) de şikâyette bulunabilirsiniz.

Bu haklardan herhangi birini kullanmak için [email protected] adresine e-posta gönderin. Kimliğinizi doğrulamanızı isteyebiliriz. Bir ay içinde yanıt veririz; karmaşık talepler için bu süre iki ay daha uzatılabilir, bu durumda sizi bilgilendiririz. Bir talep açıkça dayanaksız veya aşırı olmadıkça haklarınızı kullanmanız ücretsizdir. Talebiniz bir İşletme adına işlediğimiz verilerle ilgiliyse, talebi İşletmeye iletir ve yanıt verirken İşletmeye yardımcı oluruz.

10ABD Eyaletlerinde İkamet Edenler için Ek Bilgiler

Bu bölüm, kapsamlı bir tüketici gizliliği kanunu bulunan bir ABD eyaletinde (California gibi) ikamet ediyorsanız ve o kanun bizim için geçerliyse uygulanır. Son on iki ayda kişisel bilgi satmadık ve bağlam dışı davranışsal reklamcılık için paylaşmadık; hassas kişisel bilgileri Hizmetleri sunmak dışındaki amaçlarla kullanmıyor veya ifşa etmiyoruz. İlgili mevzuata ve kimliğinizin doğrulanmasına tabi olarak şu haklara sahipsiniz: hangi kişisel bilgileri topladığımızı, kullandığımızı ve ifşa ettiğimizi öğrenmek; bunlara erişmek, düzeltmek ve sildirmek; herhangi bir satış veya paylaşımdan çıkmak (ki bunları yapmıyoruz); ve haklarınızı kullandığınız için ayrımcılığa uğramamak. Sizin adınıza talep göndermesi için yetkili bir temsilci belirleyebilirsiniz. Bu hakları kullanmak için [email protected] adresine e-posta gönderin. Topladığımız kişisel bilgi kategorileri ve bunları hangi amaçlarla kullandığımız 2., 3. ve 5. bölümlerde anlatılmıştır.

11Çocuklar

Web sitelerimiz ve platformumuz işletmelere yöneliktir ve çocuklara yönelik değildir. 16 yaşından küçük kişilerden kendi amaçlarımızla bilerek kişisel veri toplamıyoruz. Bir İşletme misafirlerin kendi menüsü üzerinden sipariş vermesine izin veriyorsa, misafirlerinin kişisel verilerinden ve kendisi için geçerli yaş gerekliliklerinden o İşletme sorumludur.

12Otomatik Karar Verme

GDPR'ın 22. maddesi anlamında, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profilleme dahil yalnızca otomatik işlemeye dayanan kararlar almıyoruz.

13Üçüncü Taraf Web Siteleri ve Sosyal Medya

Web sitelerimiz üçüncü taraf web sitelerine ve sosyal medya profillerimize bağlantılar içerir. Bu üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz; onları ziyaret ettiğinizde kendi gizlilik politikaları geçerlidir.

14Bu Gizlilik Politikasındaki Değişiklikler

Uygulamalarımızdaki, Hizmetlerdeki veya mevzuattaki değişiklikleri yansıtmak için bu Politikayı zaman zaman güncelleyebiliriz. Güncellenmiş Politikayı bu sayfada yayımlar ve üstteki tarihleri güncelleriz. Bir değişiklik, veri sorumlusu olduğumuz kişisel verileri kullanma biçimimizi esaslı şekilde etkiliyorsa, değişiklik yürürlüğe girmeden önce hesap sahiplerini e-postayla veya platform panelinden ayrıca bilgilendiririz.

15Bize Ulaşın

Bu Politika veya veri uygulamalarımız hakkında sorunuz varsa ya da haklarınızı kullanmak istiyorsanız, lütfen bizimle iletişime geçin: