Gizlilik Politikası

Neva-QR Menü olarak, işletmelerin menülerini kendi markalarıyla yayınlamalarını sağlıyoruz. Bu politika, Platformu kullanırken hangi verilerin toplandığını sade bir dille açıklar. Hukuki çerçeve ve KVKK m.10 kapsamındaki resmi aydınlatma için KVKK Aydınlatma Metni'ne bakın.

1. Kısa özet

• QR kodu okutup menüye bakan misafirlerden hiçbir kişisel veri toplanmaz.
• Kart bilgisi alınmaz. Ödemeler havale/EFT ile yapılır; Platformda kart numarası girilen bir ekran yoktur.
• Parolalar geri döndürülemez şekilde özetlenir; yönetici dâhil hiç kimse parolanızı göremez.
• Takip pikseli veya üçüncü taraf analitik aracı kullanılmaz. Google reklamlarımızın başvuruya dönüşüp dönüşmediği yalnızca izin verirseniz ölçülür (Çerez Politikası).
• Verileriniz satılmaz, pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
• Saklama süresi dolan kayıtlar otomatik olarak silinir — elle temizliğe bırakılmaz.

2. Kim neyin sorumlusu?

Platformda iki ayrı veri ilişkisi vardır ve bunları karıştırmamak önemlidir:

3. Topladığımız veriler

Üyelik ve hesap

Ad soyad, e-posta, telefon, işletme adı ve seçilen paket. Bu bilgiler hesabınızı oluşturmak ve size ulaşmak için gereklidir.

Parola

Parolanız düz metin olarak hiçbir yerde saklanmaz; yalnızca geri döndürülemez bir özet (bcrypt) tutulur. Bu nedenle parolanızı size hatırlatamayız — unutursanız sıfırlama bağlantısı gönderilir. Hesabınız yönetici tarafından açıldığında da size bir parola gönderilmez; e-postanıza gelen tek kullanımlık bağlantı ile parolanızı kendiniz belirlersiniz.

Ödeme

Ödemeler banka havalesi/EFT ile alınır. Sistemde yalnızca ödeme referans kodu ve ödemenin alınıp alınmadığı bilgisi tutulur. Kart numarası, CVV veya banka hesabı şifresi hiçbir aşamada istenmez ve saklanmaz.

İletişim formu

Ad, e-posta, varsa telefon, mesaj içeriği ve gönderim anındaki IP adresi kaydedilir. IP adresi yalnızca form kötüye kullanımını (bot/spam) tespit etmek içindir ve 90 gün sonra otomatik olarak silinir; mesajın kendisi 730 gün sonra tümüyle kaldırılır.

Yüklediğiniz görseller

Logo, kapak ve ürün görselleri herkese açık bir klasörde tutulmaz. Özel bir diskte saklanır ve yalnızca yetki kontrolünden geçen isteklere servis edilir — böylece henüz yayına almadığınız bir menünün görselleri dışarıdan görüntülenemez. Hesabınız veya menünüz silindiğinde bu dosyalar da silinir.

4. Menüyü okutan misafirler

Sayaç, sayfa açıldıktan sonra tarayıcıdan gönderilen tek bir hafif istekle artırılır. Bu istekte kişiyi tanımlayan hiçbir bilgi yoktur; sunucu yalnızca "şu restoranın şu masası, bugün bir kez daha görüntülendi" bilgisini toplar. Ayrıntı için Çerez Politikası.

Tanıtım sitemizi (nevaqr.com) ziyaret edenler için de aynı ilke geçerlidir: hangi sayfaya, hangi kanaldan gelinerek bakıldığı yalnızca gün bazında toplam sayaç olarak tutulur; çerez, IP adresi veya ziyaretçi kimliği kaydedilmez. Ayrıntı için Çerez Politikası.

5. Güvenlik önlemleri

• Tüm trafik HTTPS üzerinden şifrelenir.
• Parolalar bcrypt ile özetlenir; düz metin saklanmaz.
• Kayıt, iletişim formu, mesajlaşma, alt domain sorgusu ve QR/PDF üretimi gibi uçlarda hız sınırı uygulanır.
• Tarayıcı tarafında içerik güvenliği politikası (CSP), HSTS, X-Content-Type-Options ve Referrer-Policy başlıkları gönderilir.
• Panel oturum çerezi alt domainlere bilinçli olarak yayılmaz; menü sayfasındaki olası bir açık panel oturumunuzu etkileyemez.
• Yüklenen dosyalar herkese açık dizinde değil, yetki kontrollü bir uçtan servis edilir.
• Yönetici işlemleri (onay, red, hesap açma) denetim kaydına yazılır.
• Kullanıcı listesi gibi hassas ekranlar, yöneticiden parolasını yeniden doğrulamasını ister.

Hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı fark ederseniz lütfen [email protected] adresine bildirin; kamuya açıklamadan önce sorunu gidermemiz için makul süre tanımanızı rica ederiz.

6. Hizmet sağlayıcılar

Hizmeti sunabilmek için sunucu barındırma, e-posta gönderimi ve DNS/CDN hizmetlerinden yararlanıyoruz. Bu sağlayıcılar verilerinize yalnızca hizmeti sunmak için gereken ölçüde erişebilir ve kendi amaçları için kullanamaz. Ayrıntılı liste ve yurt dışı aktarım açıklaması için Aydınlatma Metni § 5.

7. Haklarınız

KVKK m.11 kapsamında verilerinize erişme, düzeltme, silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Başvuru yolları Aydınlatma Metni § 8'de ayrıntılı olarak anlatılmıştır. Talebiniz en geç 30 gün içinde sonuçlandırılır.

Hesabınızı kapatmak isterseniz destek üzerinden bildirmeniz yeterlidir. Menünüz yayından kaldırılır, alt domain adınız serbest bırakılır ve yüklediğiniz görseller silinir. Muhasebe kayıtları, vergi mevzuatının öngördüğü süre boyunca saklanmaya devam eder.

8. İletişim

Bu politika zaman zaman güncellenebilir. Önemli bir değişiklik olduğunda kayıtlı kullanıcılara e-posta ile bildirim yapılır. Sayfanın başındaki yürürlük tarihi hangi sürümü okuduğunuzu gösterir.