Gizlilik Politikası

Son güncelleme: 2 Ekim 2026

Bu Gizlilik Politikası, Peyktan restoran yönetim sistemini ("Peyktan", "Hizmet") kullanan işletmelerin, bu işletmelerin personelinin ve Hizmet üzerinden (örn. masadaki QR kod ile) sipariş veren müşterilerin kişisel verilerinin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.

1. Topladığımız Veriler

Hizmeti kullanırken aşağıdaki bilgiler toplanabilir:

• İşletme bilgileri: işletme adı, e-posta, telefon numarası, işletme kodu, abonelik paketi.
• Fatura kimlik bilgisi: kartla ödeme yapabilmeniz için, ödeme sağlayıcımız iyzico'nun mevzuat gereği talep ettiği T.C. Kimlik Numaranız; yalnızca ödeme işlemlerinde iyzico ile paylaşılır, başka bir amaçla kullanılmaz.
• Personel hesap bilgileri: kullanıcı adı, şifre (geri döndürülemez şekilde şifrelenmiş olarak saklanır), rol ve izinler.
• Sipariş ve satış verileri: ürün, masa, sipariş notu, tutar, ödeme yöntemi, bahşiş, indirim/promosyon kodu.
• Paket servis müşteri bilgileri: müşteri adı ve telefon numarası (yalnızca ilgili siparişle ilişkili olarak).
• Müşteri/sadakat programı (CRM) verileri: işletmeniz isteğe bağlı olarak müşteri adı, telefon, e-posta, doğum tarihi, ziyaret/harcama geçmişi ve sadakat puanı kaydedebilir.
• Rezervasyon ve bekleme listesi verileri: rezervasyon yapan/bekleyen müşterinin adı, telefon numarası, kişi sayısı ve notlar.
• QR menüden sipariş veren müşteri verileri: müşterinin girdiği isim ve sipariş içeriği (masaya özel QR kod üzerinden, hesap oluşturmadan).
• Tedarikçi bilgileri: işletmenizin kaydettiği tedarikçi adı, iletişim bilgisi ve satın alma siparişleri.
• Fatura / hesap e-postası verileri: personel, ödeme sonrası hesabı müşteriye e-postayla göndermek istediğinde müşterinin e-posta adresi ve isteğe bağlı olarak fatura bilgileri (ad/ünvan, VKN/TCKN, vergi dairesi, adres) ile hesap içeriği (ürünler, tutarlar) kaydedilir.
• SMS bildirimi verileri: işletme SMS bildirimlerini açtıysa, rezervasyon onayı/hatırlatması, bekleme listesi ("masanız hazır") ve paket siparişi hazır bildirimleri için müşterinin telefon numarası ve gönderilen mesaj metni kaydedilir. Kayıt ve şifre sıfırlama doğrulama kodları da SMS ile gönderilebilir.
• Kamera: masadaki QR kodu okutmak için kamera yalnızca siz "Masa Tara"ya bastığınızda açılır; görüntü cihazınızda işlenir, kaydedilmez ve sunuculara gönderilmez.
• Mikrofon: sesli mesaj kaydı ve Peyk Bas-Konuş (telsiz) için kullanılır. Telsizde mikrofon yalnızca siz Bas-Konuş düğmesini basılı tuttuğunuz sürece açıktır; ses kanal üyelerine canlı iletilir, sunucularda kaydedilmez. Android uygulamasında telsiz açıkken bildirim çubuğunda "Peyk Bas-Konuş açık" bildirimi görünür ve uygulama arka plandayken gelen konuşmaları duyabilmeniz için çalışmaya devam eder.
• Bildirim aboneliği verileri: tarayıcı/uygulama bildirimlerini açarsanız, bildirim göndermek için gerekli teknik abonelik bilgisi (push endpoint ve şifreleme anahtarları) cihazınıza özel olarak saklanır.
• Ödeme işlemleri: abonelik yenileme ödemeleri iyzico üzerinden işlenir; kart bilgileriniz bizim sunucularımızda saklanmaz, doğrudan iyzico'nun güvenli altyapısında işlenir.

2. Verileri Nasıl Kullanıyoruz

• Hizmeti sağlamak ve işletmenizin sipariş, ödeme, stok, rezervasyon ve müşteri ilişkileri süreçlerini yönetmenize yardımcı olmak,
• Hesap doğrulama (kayıt/şifre sıfırlama sırasında e-posta ile gönderilen tek kullanımlık kod),
• Abonelik ve ödeme süreçlerini yürütmek,
• Talep ettiğinizde (hazır sipariş, yeni müşteri talebi gibi) bildirim göndermek,
• İşletmenin talebiyle müşteriye hesap/fatura e-postası ve rezervasyon, bekleme listesi, paket siparişi SMS'leri göndermek,
• Kötüye kullanımı önlemek (ör. doğrulama kodu ve SMS gönderimlerinde istek sınırı uygulamak için istek yapılan IP adresinin kısa süreli tutulması),
• Hizmeti geliştirmek ve teknik sorunları gidermek.

3. Verilerin Paylaşımı

Verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca Hizmeti sunabilmek için gerekli ölçüde paylaşılır:

• Supabase — veritabanı barındırma,
• Vercel — uygulama barındırma,
• iyzico — ödeme işleme,
• Resend — doğrulama kodları ve hesap/fatura e-postalarının gönderimi,
• SMS sağlayıcısı (ör. Netgsm) — SMS bildirimlerinin ve doğrulama kodlarının gönderimi (yalnızca SMS özelliği açıksa),
• Google Firebase — Android uygulamasında anlık bildirimlerin iletilmesi.

Verileriniz hiçbir şekilde üçüncü taraflara pazarlama amacıyla satılmaz veya kiralanmaz.

4. Veri Güvenliği

Şifreler geri döndürülemez şekilde (bcrypt) şifrelenerek saklanır. Veritabanı erişimi, her işletmenin yalnızca kendi verilerine erişebildiği bir yetkilendirme modeliyle korunur.

5. Veri Saklama

Verileriniz, hesabınız aktif olduğu sürece ve yasal yükümlülüklerin gerektirdiği süre boyunca saklanır. Hesabınızı sildiğinizde işletmenize ait tüm veriler (siparişler, ürünler, kullanıcılar, müşteri kayıtları vb.) kalıcı olarak silinir. Yalnızca aynı e-posta ve telefonla tekrar deneme hesabı açılarak ücretsiz deneme süresinin kötüye kullanılmasını önlemek amacıyla işletme adı, işletme kodu, e-posta, telefon ve silinme tarihi saklanır; bu kaydın silinmesini destek@peyktan.com adresinden talep edebilirsiniz.

6. Haklarınız (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. Taleplerinizi aşağıdaki iletişim adresinden iletebilirsiniz. Hesabınızı ve verilerinizi uygulama içinden ya da Hesap Silme sayfasından kendiniz de kalıcı olarak silebilirsiniz.

7. İletişim

Gizlilikle ilgili sorularınız için: destek@peyktan.com

Bu politika, Hizmet güncellendikçe zaman zaman revize edilebilir. Önemli değişikliklerde sizi bilgilendireceğiz.