Gizlilik Politikası

1. Genel Bilgiler

Bu Gizlilik Politikası, SumeraTech / Yazılım ("Biz", "Bizim", "Sistem", "Hizmet Sağlayıcı") olarak kişisel verilerinizin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklamaktadır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır.

Veri Sorumlusu: SumeraTech / Yazılım
Adres: [Şirket Adresiniz]
E-posta: info@sumeratech.com
Telefon: [Telefon Numaranız]

2. Toplanan Kişisel Veriler

Sistemimiz aşağıdaki kişisel verileri toplamaktadır:

• İşletme Sahipleri için: İsim, e-posta adresi, şifre (hash'lenmiş), işletme adı, telefon numarası, İyzico ödeme bilgileri (API anahtarları)
• Müşteriler için: Sipariş bilgileri (masa/oda numarası, sipariş detayları), ödeme bilgileri (İyzico üzerinden işlenir, sistemimizde saklanmaz)
• Çalışanlar için: İsim, e-posta adresi, şifre (hash'lenmiş), rol bilgisi

3. Kişisel Verilerin Kullanım Amacı

Kişisel verileriniz aşağıdaki amaçlarla kullanılmaktadır:

• Sipariş yönetimi ve işleme
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri hizmetleri ve destek sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Sistem güvenliğinin sağlanması
• Yeni sipariş bildirimleri (e-posta)

4. Kişisel Verilerin Paylaşılması

Kişisel verileriniz yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

• Ödeme İşlemleri: İyzico ödeme altyapısı (ödeme bilgileri İyzico tarafından işlenir)
• E-posta Bildirimleri: Resend e-posta servisi (sadece bildirim göndermek için)
• Hata Takibi: Sentry (opsiyonel, sadece hata logları için)
• Yasal Zorunluluklar: Yasal yetkili makamların talebi halinde

5. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki önlemler alınmıştır:

• Şifreler bcrypt ile hash'lenerek saklanır
• HTTPS protokolü ile veri iletimi
• Veritabanı erişim kontrolleri
• Düzenli güvenlik güncellemeleri
• Rate limiting (DDoS koruması)

6. Çerezler (Cookies)

Sistemimiz oturum yönetimi için güvenli HTTP-only çerezler kullanmaktadır. Bu çerezler sadece oturum bilgilerini saklar ve üçüncü taraf çerezler kullanılmamaktadır.

7. KVKK Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen kişisel verileriniz hakkında bilgi talep etme
• Kişisel verilerinizin işlenme amacını öğrenme
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

8. İletişim

KVKK kapsamındaki haklarınızı kullanmak veya gizlilik politikamız hakkında sorularınız için lütfen bizimle iletişime geçin:

9. Değişiklikler

Bu Gizlilik Politikası, yasal değişiklikler veya sistem güncellemeleri nedeniyle güncellenebilir. Önemli değişiklikler e-posta veya sistem bildirimi ile kullanıcılara duyurulacaktır.