Ospitera gizlilik politikası

1. Biz kimiz

Ospitera (“Ospitera”, “biz”), burada açıklanan kişisel verilerin nasıl ve neden kullanılacağına karar verir: bu verilerin veri sorumlusu biziz. Sürüm 2026-11-05.

Gizlilikle ilgili sorular ve talepler: support@ospitera.com.

GDPR faaliyetlerimiz için bunu gerektirmediğinden, GDPR kapsamında bir veri koruma görevlisi atamadık; yukarıdaki adres Ospitera'da gizlilikten sorumlu kişiye ulaşır. Bir ülkenin yasası adı belirtilmiş bir görevli gerektirdiğinde (örneğin Filipinler'de bir veri koruma görevlisi, Yeni Zelanda'da bir gizlilik görevlisi veya Quebec'te sorumlu kişi), bu görevi o kişi üstlenir. Bir ülke yerel bir temsilci gerektirdiğinde, bunu nasıl karşıladığımızı Bölüm 2 açıklar.

2. Bu politikanın kapsamı

ospitera.com'u ve ülke sitelerini ziyaret eden kişiler; restoran açmak için başvuran veya bize soru gönderen kişiler; yönetim paneli ve mutfak ekranının kullanıcıları ve müşterilerimiz olarak restoran sahipleri, personeli ve irtibat kişileri; hizmetimizi sunmak için iletişime geçtiğimiz kişiler (işletmelere yönelik tanıtım iletişimi); ve bize yazan herkes.

Kapsam dışı: bir restoranın online mağazasından sipariş veren müşteriler. Bu verilerden restoran sorumludur ve bunları online mağazasından bağlantı verilen kendi gizlilik bildiriminde açıklar; biz bu verileri veri işleme sözleşmemiz kapsamında restoran adına işleriz.

3.1 Web sitemizi ziyaret etmeniz

Veriler: IP adresi, tarayıcı ve cihaz türü, talep edilen sayfalar ve zaman; IP adresinizin ait olduğu ülke; seçtiğiniz dil.

Neden: web sitesini göstermek ve güvenliğini sağlamak; başka bir siteyi asla engellemeden size kendi ülkenizin sitesini göstermek: AB/AEA dışında ospitera.com ilk ziyaretinizde bu siteyi açar, AB/AEA içinde ise bir çubuk bu siteyi önerir (ülkenizi her ziyarette IP adresinizden okuruz ve bu sorgulamayı profil olarak saklamayız; buna uyan site, diğer sitelerin önerebilmesi için bir çerezde tutulur); ve seçtiğiniz siteyi ve dili hatırlamak (çerezler, madde 11).

Hukuki dayanak: güvenli bir web sitesi işletme ve ziyaretçilere kendi ülkelerinin sitesini gösterme konusundaki meşru menfaatimiz (GDPR m. 6(1)(f)). Site çerezleri, kullandığınız işlevler için gereklidir.

Saklama: barındırma sağlayıcımızın sunucu kayıtları en fazla 30 gün; istek sınırlama kayıtları yalnızca IP adresinin anahtarlı bir özetini (hash) içerir ve 24 saat içinde sona erer; site çerezleri 1 yıl. Reklam çerezi, üçüncü taraf analitik veya izleme ve sosyal medya pikseli kullanmayız.

3.2 Restoran açmak için başvuru

Veriler: restoranın adı, adresi ve ülkesi; irtibat kişisinin adı, e-postası ve telefonu; restoranın herkese açık telefonu ve e-postası; tercih edilen dil, marka rengi, notlar ve yüklediğiniz fotoğraflar veya logo; seçtiğiniz kullanıcı adı. Seçtiğiniz parola ve personel PIN kodu hiçbir zaman okunabilir biçimde saklanmaz, yalnızca tek yönlü bir özet (hash) olarak saklanır.

Neden: başvurunuzu incelemek, sipariş sitenizi kurmak ve bu konuda sizinle iletişime geçmek. Hukuki dayanak: kendiniz için başvurduğunuzda, talebiniz üzerine sözleşme öncesi adımlar (m. 6(1)(b)); bir şirket adına başvurduğunuzda, iş ilişkisini kurma konusundaki meşru menfaatimiz (m. 6(1)(f)).

Saklama: hiç gönderilmeyen bir kayıt bağlantısı 30 gün sonra çalışmaz hale gelir ve 30 gün sonra silinir; bir restorana dönüşmeyen başvuru, gönderilmesinden 12 ay sonra silinir; restoranınız açılırsa veriler hesap verisi haline gelir (3.4).

3.3 Bize soru sormanız

Veriler: adınız, e-postanız (veya WhatsApp'taki telefon numaranız), mesajınız ve sayfanın dili.

Neden: size yanıt vermek. Sorular destek ekibimize e-postayla iletilir ve destek gelen kutumuzda saklanabilir; burada bir yapay zekâ hizmeti, ekibimizden birinin okuduğu, düzenlediği ve gönderip göndermeyeceğine karar verdiği bir yanıt taslağı hazırlayabilir; hiçbir şey otomatik olarak gönderilmez. Hukuki dayanak: hizmetimizle ilgili soruları yanıtlama konusundaki meşru menfaatimiz veya sözleşme öncesi adımlar (m. 6(1)(f) veya (b)).

Saklama: konuşma bir müşteri ilişkisinin parçası haline gelmedikçe, son mesajdan sonra 24 ay. WhatsApp, Meta tarafından kendi koşulları ve gizlilik politikası çerçevesinde işletilir; kullanmak istemiyorsanız e-posta kullanın.

3.4 Restoran hesapları: sahipler ve personel

Veriler: kullanıcı adları; parola ve PIN özetleri; oturumlar ve bilinen cihaz çerezleri; IP adresinin bir özetine bağlı kısa ömürlü giriş sayaçları; sipariş durum değişikliklerinin geçmişi; ve koşullarımızı kabul etmeniz (sürüm, kullanıcı adı, zaman, IP adresinin anahtarlı özeti).

Neden: size ve personelinize erişim sağlamak, hesapları güvende tutmak (istek sınırları, yeni cihaz kontrolleri), her siparişe ne olduğunu göstermek ve hangi koşulların kabul edildiğini kanıtlamak. Hukuki dayanak: bizimle bizzat sözleşme yaptığınızda sözleşmemizin ifası (m. 6(1)(b)); bir şirket adına hareket ettiğinizde veya restoran için çalıştığınızda, iş ilişkisini yürütme ve güvence altına alma konusundaki meşru menfaatimiz (m. 6(1)(f)); ve güvenlik ile sözleşmeyi kanıtlama konusundaki meşru menfaatimiz (m. 6(1)(f)).

Saklama: restoran Ospitera'yı kullandığı sürece. Sona ermeden sonra hesap verileri ve sipariş geçmişi, koşullarda belirtildiği üzere (7.4) 30. günde silinir; koşulların kabulüne ilişkin kayıtlar, bir uyuşmazlık halinde delil olarak en fazla 5 yıl saklanabilir.

3.5 Faturalandırma

Veriler: işletme adı, adresi, ülkesi ve KDV veya vergi numarası; fatura e-postası ve irtibat kişisi; plan, fiyat, faturalar ve ödeme durumu. Kart ve banka bilgileri Stripe'ta tutulur; biz yalnızca türünü, son hanelerini ve son kullanma tarihini görürüz.

Neden: ücretimizi faturalandırmak ve tahsil etmek, doğru vergiyi uygulamak ve muhasebe kayıtlarını tutmak. Hukuki dayanak: sözleşmemiz (m. 6(1)(b)) veya bir şirket adına hareket eden irtibat kişisi için ilişkiyi yönetme konusundaki meşru menfaatimiz (m. 6(1)(f)); ve muhasebe ve vergi mevzuatından doğan hukuki yükümlülüklerimiz (m. 6(1)(c)).

Saklama: faturalar, alacak dekontları ve bunları destekleyen kayıtlar, Belçika muhasebe ve KDV mevzuatının gerektirdiği üzere her belgenin düzenlendiği yılı izleyen 1 Ocak'tan itibaren 10 yıl veya yasal bir saklama yükümlülüğü geçerliyse daha uzun süre; diğer faturalandırma verileri restoran Ospitera'yı kullandığı sürece.

3.6 Hizmetin yürütülmesi

Veriler: sizinle yazıştığımız mesajlar, destek talepleri ve hizmet e-postaları (giriş bağlantıları, faturalar, değişiklik bildirimleri). Neden: hizmeti sağlamak ve desteklemek ve koşulların gerektirdiği şekilde size değişiklikleri bildirmek. Hukuki dayanak: sözleşmemiz (m. 6(1)(b)). Saklama: restoran Ospitera'yı kullandığı sürece; sorular ise 3.3'teki gibi.

3.7 İşletmelere yönelik tanıtım iletişimi

Veriler: bir restoranın adı, adresi, herkese açık telefon numarası ve web sitesi ile restoranın yayımladığı bir iş e-posta adresi (örneğin info@… veya web sitesindeki ya da kaydındaki adres); ad, yalnızca bu yayımlanmış adresin bir parçası olduğu durumda dahildir.

Kaynak: herkese açık kaynaklar — restoranın kendi web sitesi, herkese açık işletme listeleri ve haritalar ile herkese açık ticaret sicilleri. Kişi listeleri satın almayız.

Neden: restorana hizmetimizi sunan kısa bir e-posta göndermek ve hayır derse onunla yeniden iletişime geçmekten kaçınmak. Hukuki dayanak: işletmenin faaliyetiyle ilgili bir hizmet sunma konusundaki meşru menfaatimiz (m. 6(1)(f)). Tanıtım amaçlı bir e-postayı yalnızca belgelenmiş rıza veya o mesaja uygulanan e-posta pazarlama kuralları kapsamında doğrulanmış bir istisna bulunduğunda göndeririz; bir adresin herkese açık olması tek başına pazarlamaya izin vermez. Her kampanyadan önce kaynağı, alıcının türünü ve dayandığımız izni kayda geçiririz (Bölüm 2).

Her tanıtım e-postası kim olduğumuzu, adresi nerede bulduğumuzu ve sonraki e-postaları tek adımda nasıl durdurabileceğinizi belirtir; istediğiniz zaman itiraz edebilirsiniz ve biz de dururuz. Saklama: yanıt vermezseniz son e-postamızdan sonra 12 ay. Durmamızı isterseniz, size bir daha asla e-posta göndermemek için yalnızca e-posta adresini veya bunun bir özetini iletişime geçilmeyecekler listesinde tutarız.

3.8 Güvenlik, hatalar ve hukuki talepler

Teknik hata raporları (Sentry), iletişim verilerini, çerezleri veya form içeriklerini toplamayacak şekilde yapılandırılmıştır ve 90 gün saklanır. İstek sınırları ve kayıtlar, IP adreslerinin anahtarlı özetlerini içerir. Hukuki dayanak: güvenli ve çalışan bir hizmet konusundaki meşru menfaatimiz (m. 6(1)(f)).

Gerektiğinde yukarıdaki verileri hukuki taleplerin tesisi, kullanılması veya savunulması ve makamların hukuka uygun taleplerini yanıtlamak için (m. 6(1)(c) veya (f)), konunun gerektirdiği süre boyunca kullanırız.

4. Yapmadıklarımız

Kişisel verileri satmaz, başka şirketlerin reklamları için paylaşmaz veya sizin hakkınızda profil oluşturmayız.

Sizin hakkınızda hukuki veya benzer şekilde önemli etkiler doğuran otomatik kararlar almayız (istek sınırları, tekrarlanan giriş denemelerini kısa süreliğine engelleyebilir; bundan etkilenirseniz bizimle iletişime geçin).

Menüleri okuma ve çevirme araçlarımız, gönderdiğiniz metin ve görselleri bu amaçla bir yapay zekâ sağlayıcısına iletir. Bir menü veya fotoğraf, iş iletişim bilgileri veya başka kişisel veriler içerebilir; bu nedenle müşteri verilerini veya ihtiyaç duymadığınız kişisel verileri göndermeyin. Sağlayıcı /legal/subprocessors sayfasında listelenmiştir.

5. Verileri kimlerle paylaşırız

Verileri, kendilerini talimatlarımıza ve gizliliğe bağlayan sözleşmeler kapsamında bizim için işleyen hizmet sağlayıcılarla (Stripe, dolandırıcılığın önlenmesi ve kara para aklamayla mücadele kontrolleri gibi kendi yasal yükümlülükleri için ayrıca bağımsız bir veri sorumlusu olarak hareket eder; WhatsApp bakımından Meta da öyle): Netlify (barındırma, ABD), Neon (veritabanı, AB bölgesi), Stripe (faturalandırma, İrlanda ve ABD), Resend (e-posta gönderimi, ABD), Anthropic (bize gönderilen e-postalara yanıt taslakları hazırlama ve menüleri okuma ve çevirme; ABD), Sentry (hata izleme, AB bölgesi), OpenStreetMap Foundation (yönetim panelindeki harita döşemeleri; IP adresinizi alır; Birleşik Krallık) ve yalnızca bizimle WhatsApp üzerinden iletişime geçerseniz Meta. Restoran verilerine ilişkin liste /legal/subprocessors sayfasındadır.

Gizlilik yükümlülüğü altındaki profesyonel danışmanlarla (muhasebeciler, avukatlar); yasanın gerektirdiği durumlarda veya haklarımızı korumak için makamlar ve mahkemelerle; ve size bildirdikten sonra, bu politika çerçevesinde devam edecek olan işimizin alıcısı veya halefiyle.

6. Ülkeniz dışına aktarımlar

Belçika'da (AB) yerleşiğiz. Bazı sağlayıcılar verileri başka ülkelerde, özellikle Amerika Birleşik Devletleri'nde işler. AB/AEA'dan gelen veriler için bu aktarımlar bir yeterlilik kararına (sertifikalı sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi dahil) veya gerektiğinde ek güvencelerle birlikte Avrupa Komisyonu'nun standart sözleşme hükümlerine; Birleşik Krallık ve İsviçre için ise bunların muadillerine dayanır. Güvencelerin bir kopyasını bizden isteyebilirsiniz. Ülkenizin yasasında verilerin yurt dışına gönderilmesine ilişkin kendi kuralları varsa, bunlara nasıl uyduğumuzu Bölüm 2 açıklar.

7. Verileri ne kadar süre saklarız

IP adresinizden ülkeniz: her ziyarette sorgulanır ve saklanmaz; ülkenizin sitesi bir çerezde tutulur (1 yıl). Site ve dil çerezi: 1 yıl. Sunucu kayıtları: en fazla 30 gün. Gönderilmemiş kayıt bağlantısı: 30 gün sonra kapanır, 30 gün sonra silinir. Restorana dönüşmeyen başvuru: 12 ay. Sorular: son mesajdan sonra 24 ay. Hesap verileri ve sipariş geçmişi: restoran Ospitera'yı kullandığı sürece; sona ermeden sonra 30. günde silinir. Koşulların kabulüne ilişkin kayıtlar: sona ermeden sonra en fazla 5 yıl. Faturalar ve muhasebe kayıtları: en fazla 10 yıl. Yanıtsız kalan tanıtım iletişimi: son e-postadan sonra 12 ay. İletişime geçilmeyecekler listesi: tanıtım iletişimi yaptığımız sürece (yalnızca adres veya özet). Hata raporları: 90 gün. Bir süre sona erdiğinde verileri siler veya anonim hale getiririz.

8. Haklarınız

Ülkenizin yasasına bağlı olarak (bkz. Bölüm 2), verilerinize erişim ve bunların bir kopyasını, düzeltilmesini, silinmesini ve işlemenin kısıtlanmasını talep edebilir; verilerinizin meşru menfaate dayalı kullanımına itiraz edebilir (tanıtım iletişimine her zaman itiraz edebilirsiniz ve biz de dururuz); bize verdiğiniz verileri taşınabilir bir biçimde alabilir ve dayandığımız durumlarda, daha önce yapılanları etkilemeksizin rızanızı geri çekebilirsiniz.

support@ospitera.com adresine yazın. Kimliğinizi doğrulamanızı isteyebiliriz. Bir ay içinde (veya yasanızın belirlediği daha kısa sürede) yanıt veririz ve yasanın izin verdiği durumlarda karmaşık talepler için bu süreyi nedenini belirterek uzatabiliriz. Talepler, açıkça dayanaksız veya aşırı olmadıkça ücretsizdir.

Ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz. AB'deki öncü denetim otoritemiz Belçika'daki Autorité de protection des données / Gegevensbeschermingsautoriteit'tir (dataprotectionauthority.be); Bölüm 2 diğerlerini belirtir. Endişenizi önce bizim çözmemize fırsat vermenizi isteriz.

9. Güvenlik

Verileri aktarım sırasında şifreleme, hassas verilerin saklanırken şifrelenmesi, parolalar, PIN kodları ve IP adresleri için tek yönlü özetler, restoranlar arasında sıkı ayrım, istek sınırları, hassas işlemlerin kayıt altına alınması, otomatik silme ve yedeklemelerle koruruz. Bir ihlal haklarınızı riske atarsa, yasanın gerektirdiği şekilde size ve otoriteye bildiririz.

10. Yaş

Hizmetimiz işletmelere yöneliktir; 16 yaşın altındaki kişilere veya yasanızın daha yüksek bir yaş belirlediği durumlarda reşit olma yaşının altındaki kişilere yönelik değildir. Çocuklardan bilerek veri toplamayız.

11. Çerezler ve benzeri teknolojiler

Yalnızca web sitemizin ve yönetim panelimizin çalışması için gerekli olanları kullanırız, bu nedenle rıza istemeyiz; ileride analitik veya başka isteğe bağlı çerezler eklersek, önce size soracağız.

os_site: seçicide veya öneri çubuğunda seçtiğiniz ülke sitesini ve dili hatırlar (1 yıl). os_home: diğer sitelerin önerebilmesi için konumunuza uyan ülke sitesi (1 yıl). os_suggest_off: bu öneriyi kapattınız (1 yıl). Sahip ve personel oturum çerezleri (restoran başına): siz çıkış yapana veya oturum sona erene kadar oturumunuzu açık tutar. Bilinen cihaz çerezi: güvenlik amacıyla daha önce giriş yaptığınız bir cihazı tanır (90 gün). Platform ve franchise oturum çerezleri: ekibimiz ve franchise konsolları için oturum açma. Tarayıcı depolama alanı (örneğin yönetim panelinin kurulum rehberi, mutfak ekranının ses ve yazdırma ayarları, seçilen dil): cihazınızda tutulan ve siz temizleyene kadar bize hiçbir zaman gönderilmeyen ayarlar.

Tam liste /legal/cookies sayfasında da yer alır.

12. Değişiklikler

Hizmetlerimiz veya yasa değiştiğinde bu politikayı güncelleyebiliriz; sürüm tarihi en üsttedir. Bir değişiklik sizi esaslı şekilde etkilediğinde, bunu önceden yönetim panelinizde veya e-postayla size bildiririz.

Bölüm 2. Belirli ülkelerin ekledikleri

Her bölümde “yasa”, o bölümde adı geçen veri koruma mevzuatı anlamına gelir. Bu mevzuat size Bölüm 1'den daha fazla hak tanıyorsa, bu haklara sahipsiniz.

Türkiye

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK). Bu bölüm ve Bölüm 1, Kanun'un 10. maddesi kapsamındaki aydınlatma metnimizdir. Veriler, 5. maddenin 2. fıkrasındaki işleme şartlarına dayanılarak işlenir: bir sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat. Yurt dışına aktarımlarda (madde 9), Kişisel Verileri Koruma Kurumuna bildirilen Kurul standart sözleşmesi veya Kanun'un izin verdiği başka bir mekanizma kullanılır. 11. madde kapsamındaki haklarınız için bize yazılı olarak veya kayıtlı elektronik posta (KEP) ile Türkçe ya da İngilizce başvurabilirsiniz; 30 gün içinde yanıt veririz; ardından Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

Ülkelere göre işletmelere yönelik tanıtım iletişimi

Bir işletmeye yalnızca belgelenmiş rıza veya mesaja uygulanan kurallar kapsamında doğrulanmış bir istisna bulunduğunda e-posta göndeririz; bu, her kampanyadan önce ülke ülke kontrol edilir. Bir istisnaya dayandığımız durumlar: Belçika (şirketlerin kişisel olmayan adresleri, adı belirtilmiş bir çalışanın adresi değil), Fransa (alıcının göreviyle ilgili bir adres, bilgilendirme ve itiraz imkânıyla birlikte), İrlanda ve Birleşik Krallık (yalnızca tüzel kişi aboneler; şahıs işletmeleri veya adi ortaklıklar değil), ABD (CAN-SPAM) ve Kanada (CASL, işletmenin kendisinin yayımladığı adresler). Her e-posta adımızı belirtir, adresi nerede bulduğumuzu söyler ve tek adımda abonelikten çıkma imkânı sunar.

Önceden rıza alınmadan gönderilmez: Almanya, Avusturya, Polonya, İsviçre, İtalya, Hollanda, İspanya, Danimarka ve Güney Afrika ile bir istisnayı doğrulamadığımız diğer tüm ülkeler.

Avustralya (Spam Act 2003) ve Yeni Zelanda (Unsolicited Electronic Messages Act 2007): çıkarsanan rızaya yalnızca işletme adresi kendisi yayımlamışsa, ticari ileti istemediğini belirtmemişse ve e-posta faaliyetiyle ilgiliyse dayanırız.

Singapur (Spam Control Act 2007): konu satırı <ADV> ile başlar ve abonelikten çıkma talebini 10 iş günü içinde uygularız. Brezilya (LGPD) ve Filipinler (Data Privacy Act 2012): belgelenmiş bir değerlendirmeden sonra meşru menfaatimize dayanırız, yalnızca işletmenin kendisinin yayımladığı adresler için. Meksika (LFPDPPP): gizlilik bildirimimizin bağlantısı ilk e-postada yer alır ve itiraz ettiğiniz anda dururuz. Arjantin (Ley 25.326): yalnızca kamuya açık kaynaklardan adresler; her e-posta reklam olarak işaretlenir ve verilerinizin geri çekilmesini veya engellenmesini nasıl isteyeceğinizi açıklar.