Gizlilik Sözleşmesi

1. Kapsam ve taraflar

Bu Gizlilik Sözleşmesi, adisyonun.com sitesini ziyaret eden, adisyonun.com'a abone olan ve hizmeti kullanan kişilerin bilgilerinin nasıl işlendiğini açıklar. Bu bilgiler bakımından veri sorumlusu, Hakkımızda sayfasında kimliği yazılı olan Hüseyin Kaan Gündoğan'dır. Sistemi kullanan restoran ve işletmelerin kendi müşteri ve personel verileri bakımından veri sorumlusu ilgili işletmedir; adisyonun.com bu veriler bakımından işletme adına veri işleyen konumundadır (KVKK Aydınlatma Metni, 3. bölüm).

Kişisel verilerin işlenmesine ilişkin yasal aydınlatma, hukuki sebepler ve saklama ilkesi KVKK Aydınlatma Metni'nde yer alır; bu sözleşme onunla birlikte okunur.

2. Topladığımız bilgiler ve kullanım amacı

• Abone işletme yetkilisi: ad soyad, işletme unvanı ve adresi, telefon, e-posta, vergi kimlik numarası, abonelik ve fatura kayıtları, destek yazışmaları — aboneliğin kurulması, faturalandırma ve destek için.
• Hizmeti kullanan personel: ad soyad, kullanıcı adı, rol ve yetkiler, oturum ve işlem kayıtları — yetkilendirme ve işlem güvenliği için.
• Site ziyaretçisi: güvenlik günlüğü kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı) — kötüye kullanımın önlenmesi için. Ziyaret sayımında IP adresi ve tarayıcı bilgisi saklanmaz (KVKK Aydınlatma Metni, 2.8).

Bilgileriniz yalnızca hizmetin sunulması, sözleşmenin ifası, yasal yükümlülüklerin yerine getirilmesi ve güvenlik amaçlarıyla kullanılır. Açık rızanız olmadan tanıtım iletişimi yapılmaz. Bilgileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

3. Kart ve ödeme bilgileri

Abonelik bedelinin kartla ödenmesi, 6493 sayılı Kanun kapsamında faaliyet gösteren ödeme ve elektronik para kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısı üzerinden yapılır. Kart numarası, son kullanma tarihi ve güvenlik kodu iyzico'nun ödeme sayfasında girilir ve iyzico tarafından işlenir; bu bilgiler adisyonun.com sistemlerinde tutulmaz ve tarafımızca görülmez. Ödeme işlemi için iyzico'ya yalnız ödeme tutarı, sipariş referansı ve ödeme için gerekli ad, e-posta, telefon ve fatura adresi bilgisi iletilir.

4. Bilgilerin paylaşıldığı taraflar

Bilgiler yalnız ilgili işlemin gerektirdiği ölçüde ve şu taraflarla paylaşılır: ödeme kuruluşu (iyzico, abonelik ödemesi), barındırma sağlayıcısı (sunucu Türkiye'dedir), işletmenin kendi açtığı sipariş platformu, kurye firması ve e-belge entegratörü bağlantıları, destek ve bildirim kanalı ile kanunen yetkili kamu kurumları. Alıcı gruplarının tam listesi ve her birine aktarılan veri KVKK Aydınlatma Metni, 2.5'tedir.

5. Çerezler

adisyonun.com yalnızca hizmetin çalışması ve güvenliği için gerekli çerezleri kullanır: sofra_session, sofra_restaurant, sofra_admin, sofra_csrf, sofra_device ve arayüz tercihiniz için sofra_panel. Reklam, pazarlama, profilleme veya üçüncü taraf analitik çerezi kullanılmamaktadır; tanıtım sitesinin ziyaret sayımı çerez kullanmaz. Her çerezin amacı ve süresi Çerez Politikası'nda yazılıdır.

6. Güvenlik

• Site ve uygulama yalnız şifreli bağlantı (HTTPS) üzerinden çalışır.
• Uygulama sunucusu Türkiye'dedir; veri dosyası AES-256-GCM ile şifrelenerek saklanır.
• Her kayıt işletme kimliğiyle etiketlenir; bir işletmenin kullanıcısı başka bir işletmenin verisine erişemez.
• Parolalar geri döndürülemez şekilde scrypt algoritmasıyla saklanır; başarısız giriş denemeleri sınırlandırılır.
• Kritik işlemler kullanıcı ve zaman damgasıyla kayıt altına alınır.

Tedbirlerin tam listesi ve veri ihlali bildirimi usulü KVKK Aydınlatma Metni, 4. bölüm'dedir.

7. Haklarınız ve iletişim

KVKK'nın 11. maddesi kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz ve diğerleri) kullanmak için başvuru kanalları ve usulü KVKK Aydınlatma Metni, 7. bölüm'de yazılıdır. Başvurunuzu kayıtlı e-posta adresinizden destek@adisyonun.com adresine iletebilirsiniz; başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır.

Bu sözleşmede yapılan değişiklikler bu sayfada yayımlandığı anda yürürlüğe girer; sayfanın başındaki güncelleme tarihi esas alınır.