Gizlilik Politikası

Sorumlu kimdir

MySmarterMenu, Cenevre, İsviçre merkezli DSX Advisory tarafından işletilmektedir ve uygulamada oluşturulan hesaplar için veri sorumlusu olarak hareket eder.

Sipariş verdiğiniz restoran, sizden aldığı siparişler için ayrı bir veri sorumlusudur. Her ikimiz de kendi elimizde tuttuğumuz veriler için bu politikayla bağlıyız.

Neleri topluyoruz

Yalnızca ortak bir masa siparişinin gerektirdiği bilgiler, artı sizin eklemeyi seçtikleriniz.

• Hesabınız: ad ve soyad, kullanıcı adı, e-posta adresi, telefon numarası, profil fotoğrafı ve tercih edilen dil. Şifreniz asla saklanmaz — yalnızca geri döndürülemeyen bir bcrypt özeti tutulur.
• İsteğe bağlı ve asla zorunlu değil: cinsiyet, doğum tarihi ve posta adresi. Uygulamanın hiçbir özelliği bunlara bağlı değildir. Bunları boş bırakmak yapabildiklerinizde hiçbir şeyi değiştirmez.
• Alerjenler ve diyet: GDPR'nin 9. maddesi kapsamında sağlık verisi. Yalnızca ayrı ve açık bir onayınızla toplanır; bu onayı hesabınızı silmeden, tek başına geri çekebilirsiniz. Geri çekmeniz durumunda veri anında silinir — "belki lazım olur" diye saklamayız. Menüyü filtrelemek için kullanılır ve yalnızca ayrıca kabul etmeniz halinde, yemeklerinizin hazırlanması için sipariş verdiğiniz restoranın personeliyle paylaşılır (mutfak ekranı, sipariş ayrıntısı). Hukuki dayanak: bu ikinci amaç için yeniden istenen açık rızanız (GDPR m. 9/2-a); reddetmeniz menü filtrelemesini korur. Süre: rıza geçerli olduğu sürece; restoran bunları yalnızca sipariş servis edilirken görür.
• Etkinliğiniz: verdiğiniz siparişler, ürünler ve tutarlar, ortak bir masada kimin ne sipariş ettiği, değerlendirmeleriniz, favorileriniz ve sadakat puanlarınız.
• Teknik: bir bildirim jetonu, cihaz türünüz ve adı, son etkinlik ve giriş tarihleriniz. Google veya Apple ile giriş yaparsanız, bu servislerin döndürdüğü kimlik bilgisi.

Asla toplamadıklarımız

Bu bölüm bir öncekisi kadar önemlidir ve yazılımda doğrulanabilir.

• Kart numarası yok. Restoran çevrimiçi ödeme sunuyorsa, kart bilgilerinizi doğrudan alan ödeme sağlayıcısının (Stripe, SumUp, PayPal…) sayfasında ödersiniz. Biz yalnızca ödemenin tutarını, yöntemini ve durumunu alırız — asla kart numarası değil.
• Reklam yok. Reklam kimliği yok, reklam SDK'sı yok, reklam ağı yok.
• Üçüncü taraf analitik veya takip yok. Uygulamaya gömülü hiçbir ölçüm SDK'sı bulunmaz.
• Konumunuz asla saklanmaz. Yalnızca yakındaki restoranları aradığınız anda, o listeyi hesaplamak için kullanılır ve sunucularımıza yazılmaz.

Uygulamanın istediği izinler

• Konum — yakınınızdaki restoranları göstermek için. Yalnızca o anda kullanılır, hiç saklanmaz.
• Kamera — masanızdaki QR kodu okumak için. Görüntü telefonunuzda işlenir; hiçbir fotoğraf iletilmez veya saklanmaz.
• Bildirimler — takip ettiğiniz restoranlardan duyurular ve siparişinizin durumu.
• Biyometri — uygulamanın kilidini açmak için. Parmak iziniz veya yüzünüz cihazınızdan asla çıkmaz ve bize asla ulaşmaz; işletim sistemi yalnızca kontrolün başarılı olup olmadığını uygulamaya bildirir.

Neden, hangi hukuki dayanakla

• Sözleşmenin ifası — hesabınızın oluşturulması, siparişlerinizin verilmesi ve takip edilmesi.
• Onayınız — alerjenler ve diyet, ile anlık bildirimler. İkisi de her zaman, ayrı ayrı geri çekilebilir.
• Meşru menfaatler — hizmetin çalışır ve güvenli kalmasını sağlamak, kötüye kullanımı önlemek.
• Yasal yükümlülük — muhasebe mevzuatının gerektirdiği durumlarda sipariş kayıtlarının saklanması.

Verilerinizi kimler alır

Kişisel veri satmıyoruz ve asla satmayacağız. Yalnızca hizmetin çalışması için gerekli olanlarla paylaşılır.

• Sipariş verdiğiniz restoran siparişinizi ve hesabınızdaki adı görür. Kabul ettiyseniz, yemeklerinizi hazırlamak için alerjenlerinizi ve diyetinizi de görür.
• Microsoft Azure — İsviçre'de barındırma, veritabanı ve dosya depolama. Bir görsel üretim servisi İsveç'te, Avrupa Birliği içinde çalışır ve sizin verilerinizi değil restoran menülerini işler.
• Restoranın ödeme sağlayıcısı (Stripe, SumUp, PayPal, Mollie…) — yalnızca çevrimiçi öderseniz; ödemeyi kendi politikasına göre işler.
• Google — anlık bildirim gönderimi ve bu yöntemi seçerseniz giriş işlemi.
• Apple — anlık bildirim gönderimi ve bu yöntemi seçerseniz giriş işlemi.
• Microsoft Azure Communication Services — şifre sıfırlama gibi servis e-postalarının gönderimi.
• Meta (Facebook, Instagram) — yalnızca restoran Sayfasını bağlarsa: paylaşmayı seçtiği duyuruları orada yayınlarız. Müşteri verisi aktarılmaz.

Verileriniz nerede bulunur

Hesabınız, siparişleriniz ve dosyalarınız İsviçre'de saklanır.

Bildirim gönderimi, kaçınılmaz olarak Google ve Apple'ın altyapısından geçer; bu altyapı İsviçre ve Avrupa Birliği dışında olabilir. Geçen şey bildirim metni ve bir cihaz jetonudur — hesabınız değil.

Ne kadar süre saklıyoruz ve nasıl sildirilir

Verileriniz, hesabınız var olduğu sürece saklanır. Bizden izin almadan, uygulama üzerinden kendiniz silebilirsiniz.

Sildiğinizde anında: adınız, e-postanız, telefonunuz, adresiniz, doğum tarihiniz, cinsiyetiniz, profil fotoğrafınız, alerjenleriniz ve diyetiniz silinir; değerlendirmeleriniz kaldırılır; açık olan tüm oturumlar sonlandırılır.

Geçmiş sipariş kayıtlarınız, muhasebe mevzuatı gerektirdiği için kalır, ancak artık sizi tanımlamaz: kişisel veri taşımayan bir hesaba bağlı kalırlar. Yalnızca sağlık verisi onayınızı geri çekmek, geri kalan her şeye dokunmadan alerjenlerinizi ve diyetinizi siler.

Çerezler ve yerel depolama

mysmartermenu.com sitesi hiçbir kitle ölçümü, reklam veya sosyal medya çerezi ve hiçbir üçüncü taraf izleyici kullanmaz.

• Yönetim paneli (admin.mysmartermenu.com) ve uygulamalar yalnızca çalışmaları için kesinlikle gerekli olanı saklar: oturum bilgisi, seçtiğiniz dil ve görüntüleme tercihleri, tarayıcınızın veya telefonunuzun depolama alanında. Bunlar için onay gerekmez; oturumu kapattığınızda veya tarayıcı verilerini sildiğinizde silinirler.
• Yazı tipleri kendi sunucularımızdan sunulur: Google Fonts'a hiçbir veri aktarılmaz.
• Mobil uygulamalarda çökme raporları (Sentry) hataları düzeltmemize yardımcı olur; bu raporlar ne siparişlerinizi ne de ödeme bilgilerinizi içerir.
• Bir gün bir kitle ölçüm aracı eklersek, bu araç ancak açık onayınızdan sonra etkinleştirilir.

Haklarınız

İsviçre Federal Veri Koruma Kanunu ve, sizin için geçerliyse, GDPR kapsamında şunları yapabilirsiniz:

• hakkınızda tuttuğumuz verilerin bir kopyasını almak;
• yanlışsa düzeltilmesini istemek;
• silinmesini istemek — uygulama bunu doğrudan yapmanıza izin verir;
• belirli işlemleri kısıtlamak veya bunlara itiraz etmek;
• verilerinizi taşınabilir bir biçimde almak;
• bir onayı, öncesinde hukuka uygun olanı etkilemeden, dilediğiniz zaman geri çekmek.

Ayrıca İsviçre Federal Veri Koruma ve Bilgi Komiseri'ne (FDPIC) veya ikamet ettiğiniz ülkenin denetim makamına şikayette bulunabilirsiniz.

Çocuklar

Bu hizmet 16 yaş altındaki çocuklara yönelik değildir ve bilerek onlar için hesap oluşturmayız. Böyle bir hesabın var olduğunu düşünüyorsanız bize yazın, sileriz.

Bu politikadaki değişiklikler

Her önemli değişiklik, tarihiyle birlikte bu sayfada yayınlanır. Değişiklik onayınıza dayanan bir işlemi ilgilendiriyorsa, bunu varsaymak yerine size tekrar soracağız.

İletişim

Verileriniz hakkında herhangi bir soru için veya yukarıdaki haklarınızı kullanmak için: contact@mysmartermenu.com.