Gizlilik Politikası

CaterCost("biz", "platform"), catering işletmeleri için maliyet, menü ve üretim yönetimi sunan bir yazılım hizmetidir. Bu Gizlilik Politikası; web sitemizi ziyaret ettiğinizde, demo/ücretsiz deneme talebi bıraktığınızda veya panelimizi kullandığınızda hangi kişisel verileri işlediğimizi, neden işlediğimizi ve haklarınızı açıklar.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında aydınlatma metni olarak da kabul edilir. Veri sorumlusu CaterCost Yazılım ve Teknoloji'dir.

Verileri yalnızca hizmeti sunmak için gereken ölçüde topluyoruz:

• Talep/iletişim verileri: Demo veya ücretsiz deneme formunu doldurduğunuzda firma adı, yetkili adı, e-posta, telefon ve isteğe bağlı olarak şehir, çalışan sayısı ve mesajınız.
• Hesap verileri: Panel kullanıcıları için ad, e-posta adresi, rol (admin/yönetici) ve şifrenin geri döndürülemez şekilde şifrelenmiş özeti (hash). Şifrenizi hiçbir zaman açık metin olarak saklamayız.
• İşletme verileri: Panele girdiğiniz müşteri, menü, reçete, stok, üretim ve rapor kayıtları. Bu veriler size aittir; biz yalnızca sizin adınıza barındırırız.
• Destek verileri: Açtığınız destek taleplerinin içeriği ve yazışma geçmişi.
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar ve oturum kayıtları gibi otomatik olarak oluşan log verileri.
• Mobil bildirim verileri: Mobil uygulamayı kullanıyorsanız, bildirim gönderebilmek için cihazınıza ait push bildirim anahtarı ve platform bilgisi (iOS/Android).

Özel nitelikli kişisel veri (sağlık, biyometri, inanç vb.) talep etmiyoruz; lütfen bu tür verileri serbest metin alanlarına girmeyin.

• Hizmeti sunmak, hesabınızı oluşturmak ve yönetmek,
• Demo/deneme taleplerinizi değerlendirip sizinle iletişime geçmek,
• Destek taleplerinizi yanıtlamak ve arıza gidermek,
• Platformun güvenliğini sağlamak, kötüye kullanımı önlemek,
• Kullanım istatistikleriyle ürünü iyileştirmek ve performans ölçmek,
• Faturalandırma ve yasal yükümlülüklerimizi yerine getirmek.

KVKK m.5 uyarınca verileri şu hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması/ifası: Hesap açma, hizmeti sunma, faturalama.
• Meşru menfaat: Güvenlik, hata ayıklama, ürün geliştirme, talep ettiğiniz demo görüşmesi.
• Hukuki yükümlülük: Vergi, ticaret ve saklama mevzuatı.
• Açık rıza: Zorunlu olmayan çerezler ve pazarlama iletileri.

Oturumunuzun açık kalması için tarayıcınızın yerel depolamasında (localStorage) oturum anahtarı ve tercihleriniz saklanır. Bunlar hizmetin çalışması için zorunludur.

Ziyaretçi davranışını ölçmek ve reklam performansını takip etmek için üçüncü taraf araçlar kullanıyoruz:

• Google Tag Manager / Google Ads: dönüşüm ve kampanya ölçümü.
• Yandex Metrica: sayfa görüntüleme, tıklama haritası ve oturum kaydı (webvisor) dahil site kullanım analizi.

Bu araçlar çerez yerleştirebilir ve verileri yurt dışındaki sunucularda işleyebilir. Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz; bu durumda sitenin bazı bölümleri beklendiği gibi çalışmayabilir.

Kişisel verilerinizi satmıyoruz. Verileri yalnızca şu durumlarda paylaşırız:

• Hizmeti sunmamızı sağlayan tedarikçilerle (sunucu/barındırma, e-posta gönderimi, bildirim altyapısı, analiz araçları),
• Kanunen yetkili kamu kurumlarının hukuka uygun talepleri doğrultusunda,
• Şirket birleşme/devir işlemlerinde, bu politikadaki korumalar devam etmek kaydıyla.

Tedarikçilerimizle veri işleme sözleşmeleri yaparız ve yalnızca gerekli asgari veriye erişmelerini sağlarız. Yurt dışına aktarım söz konusu olduğunda KVKK m.9'daki şartlara uyarız.

• Hesap ve işletme verileri: Aboneliğiniz sürdüğü müddetçe; hesap kapatıldıktan sonra en fazla 6 ay içinde silinir veya anonimleştirilir.
• Demo/deneme talepleri: Talep tarihinden itibaren en fazla 2 yıl.
• Fatura ve muhasebe kayıtları: Mevzuat gereği 10 yıl.
• Teknik loglar: Kural olarak 12 ay.

Uyguladığımız başlıca teknik ve idari tedbirler:

• Tüm trafiğin HTTPS/TLS ile şifrelenmesi,
• Şifrelerin geri döndürülemez algoritmalarla saklanması ve oturumların süreli JWT anahtarlarıyla yönetilmesi,
• Her işletmenin (ve mutfağın) verisinin birbirinden yalıtılması; rol bazlı yetkilendirme,
• Erişim kayıtlarının tutulması ve düzenli yedekleme.

Hiçbir sistem %100 güvenli değildir. Bir veri ihlali yaşanması hâlinde, mevzuatın öngördüğü süre içinde sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi kvkk@catercost.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız.

Platform işletmelere yöneliktir ve 18 yaşın altındaki kişilere hizmet vermez. 18 yaş altı bir kişiye ait veriyi bilmeden topladığımızı fark edersek gecikmeksizin sileriz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde panel içinde veya e-posta ile bilgilendirme yaparız. Sayfanın üst kısmındaki "son güncelleme" tarihi geçerli sürümü gösterir.

Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için bize ulaşın:

• Veri sorumlusu: CaterCost Yazılım ve Teknoloji
• E-posta: kvkk@catercost.com
• Destek: destek@catercost.com
• Adres: İstanbul, Türkiye