Gizlilik Sözleşmesi

1. Amaç ve Kapsam

İşbu Gizlilik Sözleşmesi; operox.com.tr ve alt alan adlarında sunulan Operox hizmetleri kapsamında kişisel verilerin hangi amaçla işlendiğini, kimlerle paylaşıldığını, nasıl korunduğunu ve ilgili kişilerin haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni yerine geçer.

2. Veri Sorumlusu ve Veri İşleyen Ayrımı

Operox iki farklı sıfatla veri işler. Bu ayrım haklarınız açısından önemlidir:

3. İşlenen Kişisel Veriler

Abone (işletme yetkilisi) verileri

• Kimlik ve iletişim: ad soyad, işletme adı, e-posta adresi, telefon numarası
• Hesap: alt alan adı, şifrenin geri döndürülemez özet (hash) değeri, giriş kayıtları
• İşlem: abonelik planı, ödeme tarihi ve tutarı, fatura bilgileri
• Teknik: IP adresi, tarayıcı bilgisi, işlem kayıtları (log)

Son kullanıcı (restoran müşterisi) verileri

• Ad soyad, telefon, varsa e-posta
• Teslimat adresi ve mahalle bilgisi (yalnızca paket servis siparişlerinde)
• Sipariş içeriği, tutarı ve sipariş notu

4. İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap açılışı, panel kurulumu, abonelik yönetimi
• Hukuki yükümlülük (KVKK m.5/2-ç): faturalandırma, vergi ve ticari defter yükümlülükleri
• Meşru menfaat (KVKK m.5/2-f): sistem güvenliği, kötüye kullanım ve dolandırıcılık önleme, hata kayıtları
• Açık rıza (KVKK m.5/1): yalnızca ticari elektronik ileti gönderimi için, ayrıca alınır

5. Veri İzolasyonu

Her abonenin verileri kendisine ait ayrı bir veritabanında tutulur. Aboneler birbirlerinin menü, müşteri veya ciro verilerine hiçbir şekilde erişemez. Panel erişimi, oturum tabanlı yetkilendirme ile korunur; personel rolündeki kullanıcılar yalnızca kendilerine açılmış ekranları görür.

6. Aktarım

Kişisel veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır:

• Barındırma sağlayıcısı: sunucu ve veritabanı altyapısı (Türkiye'de konumlu)
• Banka / ödeme kuruluşu: yalnızca ödeme işleminin gerçekleştirilmesi amacıyla
• Pazaryeri platformları: abonenin kendi talebiyle bağladığı entegrasyonlar kapsamında, yalnızca ilgili siparişe ait bilgiler
• Yetkili kamu kurumları: mevzuattan doğan talep hâlinde ve talep edilen ölçüde

Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz ve kiralanmaz.

7. Saklama Süresi

• Abonelik ve fatura kayıtları: ilgili mevzuatta öngörülen süre boyunca (kural olarak 10 yıl)
• Sipariş ve müşteri verileri: abonelik devam ettiği sürece; abonelik sona erdiğinde makul bir geçiş süresi sonunda silinir veya anonim hâle getirilir
• Güvenlik ve erişim kayıtları: azami 1 yıl

8. Çerezler

Sitemizde yalnızca hizmetin çalışması için zorunlu çerezler kullanılır: oturum çerezi (giriş yapmış kullanıcının tanınması), güvenlik çerezi ve tarayıcıda tutulan sepet bilgisi. Reklam veya profilleme amaçlı üçüncü taraf takip çerezi kullanılmaz. Zorunlu çerezleri tarayıcınızdan engellerseniz panele giriş yapamazsınız.

9. Veri Güvenliği

• Tüm trafik SSL/TLS ile şifrelenir
• Şifreler geri döndürülemez algoritmalarla özetlenir; düz metin olarak saklanmaz
• Yetkisiz erişime karşı oturum doğrulaması, deneme sınırlaması ve kayıt tutma uygulanır
• Her abone için ayrı veritabanı ile mantıksal izolasyon sağlanır
• Kritik ayar ve anahtar dosyaları web erişimine kapalı dizinlerde tutulur

10. İlgili Kişinin Hakları

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi destek@operox.com.tr adresine iletebilirsiniz veya Barbaros Mah. Begonya Sk. No:1 Nida Kule Batı, 34746 Ataşehir/İstanbul adresine yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Son kullanıcı sıfatıyla (bir restorandan sipariş veren kişi olarak) başvurmak istiyorsanız, veri sorumlusu ilgili restoran işletmesidir; talebinizi doğrudan sipariş verdiğiniz işletmeye iletmeniz gerekir. Bize ulaşmanız hâlinde talebinizi ilgili işletmeye yönlendiririz.

11. Değişiklikler

İşbu Gizlilik Sözleşmesi, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler nedeniyle revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır; esaslı değişikliklerde aboneler e-posta ile bilgilendirilir.

Hizmet Sağlayıcı Bilgileri