Gizlilik Politikası

Sistemde iki ayrı ilişki vardır ve karıştırılmamalıdır:

• İşletme ile GastroKod arasında: Kafe, restoran veya meyhane hesabı açtığında işletmeye ait bilgiler GastroKod'un sistemine kaydedilir.
• Müşteri ile işletme arasında: QR kodu okutan misafirin bıraktığı geri bildirim ve verdiği sipariş, o işletmeye aittir. GastroKod bu veriyi işletme adına barındırır.

Sistemde tutulan kayıtlar ve içerdikleri alanlar:

• İşletme hesabı: işletme adı, e-posta, telefon, adres, işletme sahibinin adı, kullanıcı adı, parola, logo, QR kod görseli, marka rengi, seçilen menü teması, iletişim bilgileri (telefon, adres, Google Maps bağlantısı, Instagram, Facebook, Twitter), paket türü, hesap durumu, kayıt tarihi ve abonelik bitiş tarihi.
• Garson hesabı: ad, e-posta, telefon, kullanıcı adı, parola, bağlı olduğu işletme ve hesap durumu.
• Menü: kategori ve ürün adları, açıklamalar, görseller, fiyatlar, sıralama ve yayın durumu. Bu veriler herkese açıktır — menü sayfası zaten bunu göstermek için vardır.
• Masalar: masa adı ve durumu.
• Siparişler: sipariş numarası, masa, müşteri adı, ödeme durumu ve türü, sipariş kalemleri (ürün adı, adet, birim fiyat, kategori, not, siparişi alan garson), toplam tutar ve zaman damgaları.
• Geri bildirimler: geri bildirim türü, müşteri adı, müşteri e-postası, müşteri telefonu, puan, konu, mesaj, işletmenin yanıtı ve tarihler. Bu kayıt doğrudan kişisel veri içerir. Alanları dolduran misafirdir; boş bırakılan alan saklanmaz.
• Günlük ziyaretçi sayacı: yalnızca işletme kimliği, tarih ve o gün için bir sayı. Kişi bazında kayıt tutulmaz; kim olduğunu, nereden geldiğini veya ne yaptığını gösteren hiçbir alan yoktur.

• gk_session — yalnızca giriş yapan işletme ve garson hesaplarında kurulur. HttpOnly'dir, yani JavaScript okuyamaz; içeriği HMAC-SHA256 ile imzalanmıştır ve 7 gün sonra geçersizleşir. Amacı oturumu sürdürmektir; bu çerez olmadan panele girilemez. Zorunlu çerezdir, reklam veya takip amacı taşımaz.
• gastrokod-user (tarayıcı localStorage'ı) — giriş yapan kullanıcının arayüz durumunu tutar. Sunucuya gönderilmez.
• user-visit (tarayıcı sessionStorage'ı) — bir menüyü aynı gün ikinci kez açan ziyaretçinin günlük sayaca iki kez düşmesini engeller. İçinde işletme kimliği ve tarih vardır; ziyaretçiyi tanımlayan hiçbir bilgi taşımaz ve sekme kapanınca silinir.
• Google Analytics çerezleri (_ga ve _ga_ ile başlayanlar) — ziyaretçi ve oturum sayısını ölçmek için kurulur. Ölçüm kimliği G-6PFG2Y8RN4'tür.

• Google Analytics 4 — sayfa görüntüleme ve oturum ölçümü. Google'a giden veri, tarayıcının gönderdiği standart ölçüm bilgisidir; menü içeriği, sipariş veya geri bildirim gönderilmez.
• analytics.appfor.you — her sayfada yüklenen, kendi altyapımızda barındırdığımız ziyaret ölçüm betiği.
• api.gastrokod.pro — görsel yükleme ve QR kod üretimi. Aynı sunucuda çalışır, dışarıya veri aktarmaz.
• api.market4.app (Market4) — sürüm notları, geri bildirim panosu, blog ve site altbilgisi içeriği buradan gelir. /feedback sayfasındaki panoya yazdığınız metin ve e-posta adresiniz, ayrıca e-posta bültenine kaydolurken verdiğiniz adres Market4'e gider ve orada saklanır. Bu, işletme panelindeki müşteri geri bildirimi özelliğinden ayrı bir yerdir; oradaki kayıtlar Market4'e gönderilmez.

Bunların dışında veri satışı, reklam ağlarıyla paylaşım veya veri simsarlarına aktarım yapılmaz.

Uygulama, veritabanı (MongoDB) ve görsel dosyaları, Hostinger'dan kiralanan tek bir sunucuda çalışır. Bu sunucunun IP bloğu Almanya'ya tahsislidir; yani veriler Türkiye dışında, Avrupa Birliği içinde işlenmektedir. KVKK açısından bu bir yurt dışına aktarımdır.

Google Analytics verisi Google'ın kendi altyapısında işlenir ve Türkiye dışına çıkar.

Açık olmak gerekirse: sistemde otomatik silme yoktur. Veritabanında süre dolunca kaydı silen bir TTL indeksi, zamanlanmış bir temizlik görevi veya benzeri bir mekanizma bulunmamaktadır. Kayıtlar, işletme panelden sildiğinde veya aşağıdaki adrese yapılan talep üzerine silinene kadar saklanır.

Aboneliği biten işletmelerin menüsü ziyarete kapanır, ancak verisi silinmez — işletme geri döndüğünde menüsü yerinde durur. Verinin tamamen silinmesini istiyorsanız bunu ayrıca talep etmeniz gerekir.

Hakkınızda tutulan verinin ne olduğunu öğrenme, düzeltilmesini veya silinmesini isteme hakkınız vardır. Talebinizi şu adrese iletin:

yilmazuyariletisim@gmail.com

Aynı konuda footer'daki WhatsApp hattından veya Instagram hesabından da ulaşabilirsiniz; ancak resmî başvurular için yazılı kanal olarak e-posta tercih edilmelidir.

Bir işletmenin müşterisiyseniz ve bıraktığınız geri bildirimin silinmesini istiyorsanız, talebinizi önce ilgili işletmeye iletmeniz daha hızlı sonuç verir; kaydı silme yetkisi işletmenin panelindedir.

Sistem değiştikçe bu sayfa da güncellenir. Sayfanın başındaki tarih, metnin en son ne zaman değiştirildiğini gösterir.