Gizlilik Politikası

Giriş

Top Food App, restoranların dijital menüler oluşturmasına, çevirmesine ve yayımlamasına olanak tanır. Bu Gizlilik Politikası, topladığımız kişisel verileri, neden topladığımızı, kiminle paylaştığımızı ve bunlar üzerinde hangi haklara sahip olduğunuzu açıklar.

Hizmet İspanya’dan, Avrupa Birliği içinde işletilir ve AB Genel Veri Koruma Yönetmeliği’ne (GDPR) ile İspanya’nın veri koruma hukukuna tabidir. Bu politikada “biz”, hizmeti işleten operatörü ifade eder.

Bu politika; hesap sahibi restoran müşterilerimizi ve barındırdığımız dijital menüyü açan kişileri kapsar.

Verileriniz İçin Kim Sorumludur

Hesabınız, aboneliğiniz ve gösterge panelini kullanımınız için verilerin neden ve nasıl işlendiğine karar veririz; dolayısıyla biz veri sorumlusuyuz.

Restoranın dijital menüsünü açan kişilere ilişkin veriler için restoran, o menünün yayımlanmasına karar verir ve biz, restoranın talimatları doğrultusunda verileri işleriz; bu nedenle restoran veri sorumlusu, biz ise onun veri işleyicisiyiz. Yazılı bir veri işleme sözleşmesine ihtiyaç duyan restoranlar, bizimle iletişim sayfamız üzerinden talep edebilir.

Topladığımız Bilgiler

Hesap ve Restoran Verileri

Kaydolduğunuzda ve hesabınızı kullandığınızda bize verdiğiniz veriler:

• Adınız ve e-posta adresiniz.
• Yalnızca tuzlanmış bir karma (hash) olarak sakladığımız ve asla okunamayan parolanız.
• Google ile oturum açarsanız, adınızı, e-posta adresinizi ve Google hesabı tanımlayıcınızı Google'dan alırız. Google şifrenizi asla almayız.
• Restoranınızın adı, açıklaması, adresi, şehri, posta kodu, ülkesi, telefon numarası ve çalışma saatleri; ayrıca eklediğiniz sosyal medya bağlantıları.
• Çerez tercihiniz, bunu yaptığınız tarih ve uygulanan çerez politikası sürümü; böylece her cihazda tekrar sormak zorunda kalmayız ve kabul ettiklerinizin kaydı olur.

Oluşturduğunuz İçerik

Oluşturduğunuz veya yüklediğiniz menüler, bölümler, yemekler, açıklamalar, fiyatlar, alerjen bilgileri, fotoğraflar ve tasarım tercihleri. Fotoğraflar depolama sağlayıcımızda saklanır. Menü içe aktarıcıya yüklediğiniz dosyalar, içe aktarma işlemiyle birlikte tutulur.

Ödeme Verileri

Ücretli bir plana abone olursanız, ödeme sağlayıcımız ödeme bilgilerinizin toplanmasını ve saklanmasını sağlar. Kartınızın tamamını asla görmeyiz veya saklamayız. Abonelik durumunuzu, planınızı, faturalarınızı ve ödeme sağlayıcımızın size atadığı tanımlayıcıyı saklarız.

Kullanım ve Teknik Veriler

Hizmeti kullandıkça otomatik olarak toplanan veriler:

• Son girişlerinizin adresleri de dahil olmak üzere IP adresiniz; güvenlik için bunu saklarız. Ayrıca doğru para birimi ve dili gösterebilmemiz için ülkenizi tahmin etmek amacıyla IP adresini kullanırız.
• Tarayıcı türü ve sürümü, cihaz türü ve dil.
• Ziyaret edilen sayfalar, bu sayfalarda geçirilen süre ve bize nasıl ulaştığınız; yalnızca analitik çerezlerini kabul ederseniz toplanır.
• Hataların ve çökmelerin teknik ayrıntıları; buna e-posta adresiniz, IP adresiniz ve bulunduğunuz sayfa dahil olabilir. Sorunu yeniden üretip düzeltebilmemiz için.

Destek ve Geri Bildirim

Bize gönderdiğiniz geri bildirim, bununla ilgili bizimle paylaştığınız mesajlar ve bunu gönderdiğiniz sırada kullandığınız sayfa ile tarayıcı. Ayrılırsanız, belirttiğiniz gerekçeyi de saklarız.

Menüyü Görüntüleyen Kişiler Hakkında Veriler

Birisi bir restoranın dijital menüsünü açtığında, o restoran adına yukarıdakiyle aynı teknik verileri işleriz. Menü ziyaretçilerinden ad, e-posta ya da herhangi bir kimlik belirleyici bilgi istemeyiz.

Verilerinizi Neden Kullanıyoruz ve Hangi Yasal Dayanağa Göre

Verilerinizi aşağıdaki amaçlar için ve yasanın "yasal dayanaklar" dediği nedenlerle kullanırız:

• Hesabınızı oluşturmak ve işletmek, menülerinizi yayımlamak ve müşteri desteği sağlamak için — sizinle olan sözleşmemizi yerine getirebilmemiz gerektiği için.
• Kullanmaya seçtiğiniz Yapay Zekâ özelliklerini, menü içe aktarmayı ve otomatik çeviriyi çalıştırmak için — sizinle yaptığımız sözleşmeyi yerine getirebilmemiz gerektiği için.
• Ücretli bir plan için ödeme almak, faturalar düzenlemek ve dolandırıcılığı önlemek için — sizinle olan sözleşmemizi yerine getirmek ve faturalar için yasal yükümlülüklerimizi karşılamak amacıyla.
• Hizmetin nasıl kullanıldığını anlamak, iyileştirmek ve dijital menülerin nasıl performans gösterdiğini ölçmek için — çerez kullanan herhangi bir şey için çerezlere ilişkin onayınızla ve çerezsiz bize ulaşan veriler için hizmeti iyileştirmeye yönelik meşru menfaatimiz temelinde.
• Hizmeti güvende tutmak, kötüye kullanımı tespit etmek ve hataları ile çökme durumlarını teşhis etmek için — düzgün çalışan ve kötüye kullanılmayan bir hizmete ilişkin meşru menfaatimiz temelinde.
• Hizmetle ilgili aralıklı e-postalar göndermek, ipuçları ve yeni özellikler hakkında bilgilendirmek için — kendi müşterilerimizle iletişim kurmaya yönelik meşru menfaatimiz doğrultusunda ve yasanın gerektirdiği durumlarda onayınızla. Bu e-postaların her birinde abonelikten çıkmak için bir bağlantı bulunur.
• Yasal yükümlülüklerimizi yerine getirmek için; özellikle muhasebe, vergi ve tüketicinin korunmasına ilişkin görevler — yasanın bunu gerektirmesi nedeniyle.

Yapay Zekâ

Bazı özellikler, içeriği bizim adımıza yapay zekâ sağlayıcılarına göndererek çalışır. Yalnızca özelliğin ihtiyaç duyduğu kadarını göndeririz; başka herhangi bir amaçla gönderilmez ve sağlayıcılar yalnızca bizim talimatlarımız doğrultusunda işler.

• Bir menü içe aktardığınızda, yüklediğiniz dosya (fotoğraf veya PDF) ve dosyadan çıkarılan metin, menülere, bölümlere, yemeklere ve fiyatlara dönüştürülebilmesi için bir AI sağlayıcısına gönderilir.
• Menünüz otomatik olarak çevrildiğinde, yemek adları, açıklamalar ve bölüm adları çevrilmek üzere bir AI sağlayıcısına gönderilir.
• Okumadığımız bir dilde bize geri bildirim gönderdiğinizde, metin çevrilebilmesi için bir AI sağlayıcısına gönderilir; böylece size yanıt verebiliriz.

Bu sağlayıcıların modellerini eğitmek için içeriğinizi kullanmayız; ayrıca kendi modellerimizi eğitmek için de kullanmayız.

Modelin döndürdüğü sonuç, içe aktarma işleminizle birlikte saklanır; uygulamadan önce inceleyebilmeniz için size sunulur ve içe aktarma veya hesap silindiğinde silinir.

ChatGPT veya Claude ile Oluşturulan Menüler

ChatGPT veya Claude gibi bir AI asistanıyla konuşarak bir menü oluşturabilirsiniz; asistan sizin adınıza bizimle bağlantı kurar. Bu noktada henüz bir hesap mevcut değildir; bu nedenle oluşturduğunuz içerikle olan süreç bu şekildedir.

• Dikte ettiğiniz menü — restoran adı, bölümler, yemekler, açıklamalar ve fiyatlar — asistanın size çalışır bir menü ve ona bir bağlantı geri verebilmesi için sunucularımızda saklanır. Buna kişisel veya gizli bilgi eklemeyin.
• Menüyü oluşturmak için yalnızca asistanın bize gönderdiği bilgileri alırız. Asistanla yaptığınız konuşmayı, asistan hesabınızı veya adınızı ya da e-posta adresinizi asla almayız. Asistanın kendi başına konuşmanızla ne yaptığı, bizim değil kendi gizlilik politikası tarafından yönetilir.
• İstek hangi IP adresinden geliyorsa onu saklarız; böylece herhangi birinin giriş yapmadan yazabildiği bir uç noktaya yönelik kötüye kullanımını hız sınırlamasıyla sınırlandırabilir ve engelleyebiliriz. Başka hiçbir amaçla kullanılmaz.
• Menü, 30 gün boyunca bir bağlantıyla siz talep edebilmeniz için sizde tutulur. Kimse talep etmezse, oluşturulduktan yaklaşık 37 gün sonra menü ve onunla oluşturulan her şey otomatik olarak silinir. Talep edilmeyen menüler ayrıca arama motorlarından gizlenir.
• Hesap oluşturarak menüyü talep ettiğiniz anda, normal bir hesap haline gelir ve bu politikanın geri kalanı bunun için tamamen geçerli olur.

Verilerinizi Kiminle Paylaşıyoruz

Verileri yalnızca hizmeti yürütmek için ihtiyaç duyduğumuz sağlayıcılarla paylaşırız. Her biri, bizim talimatlarımız doğrultusunda işler ve bunun ötesinde hiçbir şey yapmaz. Kişisel verilerinizi satmayız. Bunlar sağlayıcılar ve aldıkları:

• Hetzner — sunucularımızı Almanya’da barındırır. Bu nedenle hizmetteki veritabanını ve tüm verileri tutar.
• Cloudflare — yüklenen görselleri depolar ve siteyi dünya çapında iletir. Fotoğraflarınızı tutar ve bize ulaşan trafiği görür.
• Stripe — ödemeleri alır ve faturalar düzenler. Faturalandırma kimliğinizi ve ödeme bilgilerinizi alır.
• Mailgun — hizmetin size gönderdiği e-postaları iletir ve sizin gönderdiğiniz yanıtları alır. E-posta adresinizi ve bu e-postaların içeriğini alır.
• OpenRouter ve bunun yönlendirdiği model sağlayıcıları — menü içe aktarma, otomatik çeviri ve geri bildirim çevirisini yürütür. Yapay zekâ bölümünde açıklanan içerikleri alır.
• Sentry — hata ve çökme raporlarını toplayarak onları düzeltmemizi sağlar. Teknik verileri alır ve giriş yapmışken bir hata meydana geldiğinde e-posta adresinizi ve IP adresinizi alır.
• Google Analytics — web sitemizde ve yayımlanmış menülerdeki trafiği ölçer. Yalnızca onayınızla birlikte teknik verileri alır.
• Hotjar — az sayıda yeni müşterinin gösterge panelini nasıl kullandığını kaydeder. Yalnızca analitik çerezlerine onay verdiyseniz yüklenir.
• Google AdSense — ücretsiz plandaki restoranların dijital menülerinde reklamlar gösterir. Google’ın kendi onay mesajı aracılığıyla, menü ziyaretçilerinin (onayıyla) teknik verilerini alır.
• Google — “Google ile giriş yap” seçeneğini ve botların hesap oluşturmasını engelleyen reCAPTCHA kontrolünü sağlar.
• Google Forms — iletişim sayfamızdaki formu sağlar. Bu formda yazdığınız her şeyi alır.
• OpenAI ve Anthropic — ChatGPT ya da Claude ile konuşarak bir menü oluşturursanız, bu asistan menüyü oluşturmak için gerekenleri bize gönderir. Bunlar bizim veri işleyicilerimiz değildir: Onlarla olan sohbetiniz, kendi gizlilik politikaları kapsamında yer alır.
• GitHub — geliştirme takipçimizi barındırır; geri bildirimler buraya yansıtılır ve burada üzerinde çalışılabilir. Geri bildirim metnini alır; adınız veya e-posta adresiniz olmadan.

Uluslararası Veri Aktarımları

Sağlayıcılarımızın çoğu verileri Avrupa Ekonomik Alanı içinde depolar ve sunucularımız ile e-postamız AB’dedir. Bazı sağlayıcılar — ödeme, hata izleme, oturum kaydı, reklam ve yapay zeka sağlayıcıları dahil — Amerika Birleşik Devletleri’nde bulunur veya verileri orada işler. Verileriniz Avrupa Ekonomik Alanı dışına çıktığında, ya Avrupa Komisyonu’nun yeterlilik kararıyla ya da Avrupa Komisyonu’nun Standart Sözleşme Hükümleriyle korunur; bu hükümlerin gerektirdiği ek güvenceler de buna dahildir. Belirli bir aktarım için geçerli olan güvencelerin ayrıntılarını bize sorabilirsiniz.

Çerezler ve Benzeri Teknolojiler

Hizmetin çalışması için gerekli olan çerezleri kullanırız ve — yalnızca sizin onayınızla — sitenin nasıl kullanıldığını ölçen çerezleri kullanırız. Ücretsiz planımızda restoranların yayımladığı dijital menülerde Google, reklam gösterir ve kendi onay mesajı aracılığıyla reklam tercihinizi toplar. Her zaman tercihinizi değiştirebilirsiniz. Çerez politikamızı tam liste ve kontroller için okuyun

Verilerinizi Ne Kadar Süre Saklarız

Verilerinizi, aşağıda listelenen istisnalar dışında, bizimle bir hesabınız olduğu sürece saklarız.

• Hesabınızı silmemizi istediğinizden itibaren 30 gün sonra adınız, e-posta adresiniz, restoran bilgileri, menüleriniz, yemekleriniz ve yüklediğiniz fotoğraflar kalıcı olarak silinir. Bu 30 gün içinde silme işlemini iptal edebilirsiniz ve hiçbir şey kaybolmaz.
• Bir hesap silindiğinde, servis kullanımını bırakan kişi sayısını ölçebilmemiz için, kaç menüsü olduğu ve ücretli bir planda olup olmadığı gibi kişisel olmayan ölçümlerle birlikte, hesabın var olduğunu ve kapatıldığını kaydederiz. Bu kayıtta ad, e-posta adresi veya restoran adı yoktur.
• Bize neden ayrıldığınızı söylerseniz, hizmeti geliştirmeye yararlı olduğu sürece seçtiğiniz nedeni ve isteğe bağlı yorum kutusuna yazdığınız her şeyi saklarız. Lütfen bu kutuya kişisel veya gizli bilgiler koymayın.
• Yüklediğiniz dosya ve yapay zekâ sağlayıcısının ham yanıtı dahil olmak üzere içe aktardığınız menüler, içe aktarma işlemi sırasında veya hesap silindiğinde silinir.
• Bir yapay zekâ asistanı tarafından oluşturulmuş ve hiçbir zaman talep edilmemiş bir menü, oluşturulduktan yaklaşık 37 gün sonra, menüyü barındıran hesapla birlikte otomatik olarak silinir.
• Geri bildirim ve bununla ilgili sizinle yaptığımız mesajlar, konuşma sona erdikten sonra en fazla üç yıl boyunca saklanır; böylece neyin istendiğini ve neyin yanıtlandığını kayıt altına alırız.
• Hata ve çökme raporları, hata izleme sağlayıcımız tarafından en fazla 90 gün boyunca saklanır.
• İzin verdiyseniz, gösterge paneli oturum kayıtları en fazla 365 gün boyunca saklanır.
• Fatura ve ödeme kayıtları, muhasebe ve vergi hukukunun gerektirdiği süre boyunca saklanır; İspanya’da bu süre altı yıldır. Hesabınız silindiğinde ödeme profiliniz, ödeme sağlayıcımızdan silinir.
• Şifreli veritabanı yedekleri, kendi takvimleri doğrultusunda döndürülür ve genellikle 30 gün içinde süresi dolacak şekilde ayarlanır; bu sürenin ardından silinmiş veriler bunlardan da silinir.

Hesabınızı dilediğiniz zaman kendiniz silebilirsiniz. Nasıl çalıştığını ve ne kadar sürdüğünü görmek için hesap silme sayfamıza bakın. Hesabınızı silme

Veri Güvenliği

Riskle uyumlu teknik ve organizasyonel önlemlerle verilerinizi koruruz. Bu kapsamda, tüm trafik için şifreli bağlantılar (HTTPS), parolaların yalnızca tuzlanmış karma (hash) olarak saklanması, üretim verilerine yalnızca gerekli kişilerin erişebilmesi, şifreli yedekler ve düzenli güvenlik incelemeleri ile bağımlılık denetimleri yer alır. Hiçbir sistem tamamen güvenli olamaz, ancak riski düşük tutmak için çalışırız.

Bir güvenlik olayı kişisel verilerinizi etkilerse ve haklarınızın risk altına girmesine muhtemel ise, bu durumu fark ettiğimiz andan itibaren 72 saat içinde yetkili denetim makamını bilgilendireceğiz ve kanunun gerektirdiği zamanlarda doğrudan sizi de bilgilendireceğiz.

Veri Koruma Haklarınız

Kişisel verileriniz üzerinde aşağıdaki haklara, ücretsiz olarak sahip olursunuz:

• Erişim — hakkınızın, sizinle ilgili veri işleyip işlemediğimizi bilmek ve bunun bir kopyasını almak.
• Düzeltme — yanlış veya eksik verileri düzeltmek. Çoğunu gösterge panelinden kendiniz düzenleyebilirsiniz.
• Silme — verilerinizin silinmesini istemek. Bunu, hesap ayarlarınızdan tüm hesabınız için kendiniz yapabilirsiniz.
• Kısıtlama — verilerinizle ilgili bir ihtilaf çözüme bağlanana kadar veri işlemesini duraklatmamızı istemek.
• Taşınabilirlik — verileri bize yapılandırılmış, makine tarafından okunabilir bir formatta alma veya teknik olarak mümkün olduğunda bunu başka bir sağlayıcıya göndermemizi isteme.
• İtiraz — meşru menfaatimize dayalı işleme işlemine itiraz etmek; buna dilediğiniz her an durdurabileceğiniz doğrudan pazarlama da dahildir.
• Onayın geri çekilmesi — çerezler veya onaya dayalı herhangi başka bir işlem için, onayınızı dilediğiniz zaman geri çekmek; geri çekmeden önce yapılan işlemleri etkilemeden.

Bu haklardan herhangi birini kullanmak için lütfen bizimle iletişim sayfamız üzerinden iletişime geçin. İşlem yapmadan önce kimliğinizi doğrulamanızı isteyebiliriz; böylece kimsenin sizin adınıza talepte bulunamamasını sağlarız. Yanıtımız bir ay içinde verilir; talep olağan dışı şekilde karmaşıksa bunu iki ay daha uzatabiliriz ve nedenini size bildiririz.

Ayrıca bir denetim otoritesine şikâyet bildirme hakkınız da vardır. İspanya’da bu, Agencia Española de Protección de Datos’tur (www.aepd.es). Konuyu önce çözme şansı bulmamızı takdir ederiz.

Otomatik Kararlar ve Profilleme

Sizinle ilgili olarak yasal sonuç doğuran veya benzer şekilde sizi önemli ölçüde etkileyen otomatik araçlarla kararlar vermeyiz ve reklam için sizinle ilgili davranışsal profiller oluşturmayız.

Yaş Gereksinimleri

Hizmet işletmeler için tasarlanmıştır ve çocuklara yöneltilmemiştir. Hesap oluşturmak için en az 14 yaşında olmanız ve ücretli bir aboneliğe katılmak için 18 yaşında veya daha büyük olmanız gerekir. Çocuklardan bilerek veri toplamıyoruz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; veriyi sileceğiz.

Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını güncelleyebiliriz. Bir değişiklik, verilerinizi kullanma şeklimizi önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce e-posta yoluyla veya hizmetin içindeki bir bildirimle sizi bilgilendirir ve bu sayfanın üst kısmındaki tarihi güncelleriz. Değişiklikten sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Bize Ulaşın

Bu Gizlilik Politikasıyla ilgili herhangi bir sorunuz varsa veya yukarıdaki haklardan herhangi birini kullanmak istiyorsanız, bizimle iletişim sayfamız aracılığıyla bize ulaşın. Kanunun gerektirdiği şekilde bir ay içinde yanıt veririz. Ayrıca bize, tarafımızdan aldığınız herhangi bir e-postayı yanıtlayarak da yazabilirsiniz.

Bu hizmetin işletmecisinin kimliği ve kayıtlı adresi, iletişim sayfası üzerinden talep üzerine ve bunları isteyen her makama sağlanır.

İletişim sayfamızı ziyaret etmek ve bizimle iletişime geçmek için aşağı tıklayın.