Gizlilik Politikası

1. Genel Bilgi

GastroBrain ("biz", "hizmet") olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu Gizlilik Politikası, gastrobrain.com.tr ve app.gastrobrain.com.tr adreslerinde sunulan hizmetleri kullanırken toplanan verilerin nasıl işlendiğini açıklamaktadır. Hizmetimizi kullanarak bu politikayı kabul etmiş sayılırsınız.

2. Toplanan Veriler

Hizmetimizi kullanırken aşağıdaki veriler toplanabilir:

• Hesap bilgileri: Ad, e-posta adresi, şifre (şifrelenmiş olarak saklanır)
• Firma bilgileri: Firma adı, telefon, adres
• Kullanım verileri: Uygulama içi işlemler (satış, stok, personel kayıtları)
• Teknik veriler: IP adresi, tarayıcı bilgisi, oturum logları
• İletişim verileri: Destek talepleriniz ve geri bildirimleriniz

3. Verilerin Kullanım Amacı

Toplanan veriler yalnızca şu amaçlarla kullanılır:

• Hesabınızı oluşturmak ve yönetmek
• Hizmetin işlevselliğini sağlamak ve geliştirmek
• Lisans ve abonelik yönetimi
• Teknik destek ve müşteri hizmetleri
• Hizmet bildirimleri ve uyarı e-postaları göndermek
• Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Saklanması ve Güvenliği

Verileriniz Supabase (PostgreSQL) altyapısında güvenli biçimde saklanmaktadır. Şifreler bcrypt algoritmasıyla şifrelenerek tutulur; düz metin olarak hiçbir yerde saklanmaz. Oturum güvenliği JWT token ile sağlanmaktadır.

Verileriniz üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz. Yalnızca yasal zorunluluk halinde yetkili mercilerle paylaşılabilir.

5. Yurt Dışına Veri Aktarımı

Hizmetimizi sunmak için kullandığımız sunucu ve altyapı sağlayıcılarımız (veritabanı barındırma için Supabase, uygulama barındırma için Render) verilerinizi Türkiye dışında, Avrupa Birliği/Avrupa Ekonomik Alanı sınırları içindeki veri merkezlerinde işlemektedir.

6698 sayılı Kanun'un 9. maddesi uyarınca, kişisel verilerin yurt dışına aktarılması için ilgili kişinin açık rızası veya kanunda öngörülen diğer bir hukuki sebep gerekmektedir. Hizmetimize kayıt olurken onayladığınız kullanım koşulları ve bu gizlilik politikası kapsamında, verilerinizin yukarıda belirtilen amaçlarla ve yukarıda belirtilen yurt dışı konumlarda işlenmesine açık rıza vermiş sayılırsınız.

Sağlayıcılarımız, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında faaliyet göstermekte olup kendi güvenlik ve uyumluluk standartlarına sahiptir. Supabase ve Render'ın kendi gizlilik/güvenlik politikalarına sırasıyla supabase.com/privacy ve render.com/privacy adreslerinden ulaşabilirsiniz.

6. Çerezler (Cookies)

Uygulama oturum yönetimi için tarayıcı localStorage kullanmaktadır. Üçüncü taraf reklam çerezi kullanılmamaktadır. Hata izleme amacıyla Sentry servisi kullanılmakta olup bu servisin gizlilik politikası için sentry.io/privacy adresini inceleyebilirsiniz.

7. Veri Sahibinin Hakları (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin düzeltilmesini veya silinmesini isteme
• İşlemenin kısıtlanmasını talep etme
• Veri taşınabilirliği hakkı

Bu haklarınızı kullanmak için alkan.yazilim.dev@gmail.com adresine e-posta gönderebilirsiniz.

8. Veri Saklama Süresi

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı silmeniz veya aboneliğinizi sonlandırmanız durumunda verileriniz 30 gün içinde kalıcı olarak silinir. Yasal yükümlülükler kapsamında saklanması gereken veriler ilgili mevzuatta öngörülen süre boyunca tutulur.

9. Politika Değişiklikleri

Bu politikada yapılacak değişiklikler bu sayfada yayımlanacak ve kayıtlı e-posta adresinize bildirim gönderilecektir. Değişiklikler yayımlandıktan sonra hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

10. İletişim

Gizlilik politikamıza ilişkin sorularınız için: