Bu gizlilik politikası, Speisando'nun herkese açık sayfalarını, panelini, hesaplarını, iletişim kanallarını ve platform hizmetlerini kullandığınızda kişisel verilerin nasıl işlendiğini açıklar.
Çeviri sürümleri arasında farklılık olması hâlinde Almanca sürüm esas alınır.
Bu politikada açıklanan veri işleme faaliyetleri bakımından Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu, Speisando ticari adıyla faaliyet gösteren Philipp Schirmer, Tannenbergstraße 8, 57234 Wilnsdorf, Almanya'dır.
Bize [email protected] adresinden ulaşabilirsiniz. Yasal koşullar oluşmadığı için bir veri koruma görevlisi atanmamıştır.
Bu politika; herkese açık Speisando sayfalarını, kayıt ve girişi, müşteri panelini, hesap ve ekip yönetimini, faturalandırmayı, platform iletişimini, desteği ve platform işletimini kapsar.
Speisando üzerinden sunulan restoran web siteleri hukuken ayrıdır. İlgili restoran işletmesi, kendi sitesindeki ziyaretçi, sipariş ve misafir verileri için kural olarak veri sorumlusudur; Speisando bu verileri genellikle restoran adına işler. Restoran Matomo'su, reklam ve onay yönetimi, web push, Unsplash görselleri ve restoran ödeme işlemleri ilgili restoranın gizlilik politikasında açıklanır. Bunlar panel çerezleri veya depolama teknolojileri değildir.
İşleme faaliyetine göre sözleşmenin ifası veya sözleşme öncesi işlemler (GDPR md. 6(1)(b)), hukuki yükümlülükler (md. 6(1)(c)), meşru menfaatler (md. 6(1)(f)) ya da onay (md. 6(1)(a)) temel alınır. Onay, geleceğe etkili olmak üzere her zaman geri alınabilir.
Meşru menfaatlerimiz; platformun güvenli ve güvenilir işletilmesini, kötüye kullanımın önlenmesini, kullanılabilirliğin geliştirilmesini, hata analizini, hukuki taleplerin ileri sürülmesi veya savunulmasını ve uygun ticari iletişimi kapsar. TDDDG md. 25 uygulanıyorsa, ayrıca onay alınmadıkça terminal cihazına erişim talep edilen hizmet için kesinlikle gerekli olanla sınırlıdır.
Cloudflare ters proxy, içerik dağıtım ağı ve güvenlik hizmeti olarak kullanılır. IP adresi, istek ve yanıt üst verileri, güvenlik sinyalleri ve olası Network Error Logging (NEL) verileri Cloudflare'in küresel ağında işlenebilir. Bu işlem hızlı ve güvenli sunum ile DDoS, bot ve saldırı korumasına ilişkin GDPR md. 6(1)(f) kapsamındaki meşru menfaatimize dayanır.
Panel ve destekleyici çalışan süreçler ağırlıklı olarak Frankfurt bölgesindeki Fly.io üzerinde çalışır. Uygulama verileri, Neon tarafından Frankfurt'taki AWS altyapısında barındırılan PostgreSQL veritabanında tutulur. Fly.io uygulama kayıtları kural olarak 7 gün saklanır; olayla ilgili alıntılar olay çözülene kadar tutulabilir. Matomo'yu Frankfurt'taki bir STRATO GmbH sanal sunucusunda kendimiz işletiriz.
Panelde aşağıda listelenen çerez ve tarayıcı depolama girdilerini kullanırız. Teknik olarak gerekli girdiler giriş, dil seçimi, güvenlik, görünüm tercihleri ve sohbet sürekliliğini sağlar. Matomo onay verilene kadar yüklenmez. Destek sohbeti referansı en fazla 180 gün süreli sürümlü yerel değer kullanır ve süre sonunda veya kapatıldığında silinir; satış sohbeti tarayıcı oturumuyla sınırlıdır.
| Girdi | Amaç ve hukuki dayanak | Süre |
|---|---|---|
| Auth.js oturum çerezi | Kimliği doğrulanmış oturumu sürdürür ve erişimi korur; GDPR md. 6(1)(b), TDDDG md. 25(2) uyarınca kesinlikle gerekli. | Çıkış, oturum süresinin dolması veya geçersiz kılınmasına kadar. |
| Auth.js OAuth/PKCE çerezleri | OAuth girişini tekrar oynatma ve manipülasyona karşı korur; GDPR md. 6(1)(b) ve (f), kesinlikle gerekli. | Giriş işlemi için kısa süreli; ardından silinir veya süresi dolar. |
| Google bağlantı durumu | Mevcut hesabı Google'a güvenle bağlar; GDPR md. 6(1)(b) ve (f). | 5 dakika. |
| dashboard_locale | Seçilen arayüz dilini saklar; GDPR md. 6(1)(b) ve (f). | 1 yıl. |
| Tema tercihi | Açık, koyu veya sistem görünümünü saklar; GDPR md. 6(1)(f). | Değiştirilene veya tarayıcıda silinene kadar. |
| speisando_dashboard_analytics_consent_v1 | Analiz seçimini, metin sürümünü ve zaman damgasını saklar. | 180 gün boyunca çerezde. |
| Destek sohbeti referansı | Bu tarayıcıda bir destek konuşmasını sürdürür. | localStorage'da en fazla 180 gün; süre sonunda veya kapatıldığında daha erken silinir. |
| Satış sohbeti taslağı ve referansı | Mevcut oturum sırasında satış görüşmesini sürdürür. | Tarayıcı oturumu sonuna kadar sessionStorage'da. |
| cf_clearance | Başarılı Turnstile güvenlik kontrolü sonrasında Cloudflare pre-clearance. | 30 dakika boyunca gerekli çerez. |
Matomo'yu Frankfurt'taki bir STRATO GmbH sanal sunucusunda kendimiz işletiriz. Analiz çerezsiz kalır ve sayfa görüntülemeleri, temizlenmiş URL'ler, belge başlıkları, giriş durumu, rol, dil, rota grubu, varsa bilinen tenant kimliği, setUserId dâhil takma adlı HMAC kullanıcı kimliği ile gezinme, kurulum, faturalandırma, ekip ve yönetim olaylarını işler. E-posta adresleri, parolalar, gizli belirteçler, veritabanı URL'leri, sohbet metinleri, fatura ayrıntıları ve form girdileri hariç tutulur.
Onaydan önce veya ret sonrasında matomo.js ya da izleme isteği yüklenmez. Onay verildiğinde işleme GDPR md. 6(1)(a) ve TDDDG md. 25(1) uyarınca yapılır. Çerezler kapalı, URL temizliği ve hassas arayüzlerin görsel kayıttan hariç tutulması aynen kalır. Onay yukarıdaki kontrolle geleceğe etkili olarak geri alınabilir. Matomo saklama ayarı değiştirilmeden etkin sunucu yapılandırmasına bağlı kalır.
Kayıt, giriş ve hesap yönetimi için ad, e-posta adresi, parola özeti, hesap ve oturum kimlikleri, doğrulama durumu, dil, roller, güvenlik olayları ve zaman damgalarını işleriz. Amaç hesabı oluşturmak, korumak ve kullanıcı sözleşmesini ifa etmektir (GDPR md. 6(1)(b)); kötüye kullanımın önlenmesi ve güvenlik olaylarının kanıtlanması md. 6(1)(f)'ye de dayanır.
Paneli kullanmak için zorunlu hesap bilgileri sağlanmalıdır. Doğrulama ve parola sıfırlama belirteçleri 24 saat sonra sona erer. Hesap ve güvenlik verileri sözleşme süresince, sonrasında ise yalnızca yasal yükümlülükler veya hukuki talepler için gerektiği ölçüde saklanır.
Bu üçüncü taraf hizmetleri yalnızca aşağıda açıklanan durumlarda kullanılır.
Google'ı seçerseniz Google; hesap kimliği, ad, e-posta, doğrulama durumu ve giriş akışında onaylanan profil bilgilerini bize iletir. Bu, girişi kolaylaştırır veya hesabınızı bağlar (GDPR md. 6(1)(b)). Google, AB-ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri kapsamında ABD'de veri işleyebilir. Geçici bağlantı durumu 5 dakika sonra sona erer.
Turnstile kayıt ve herkese açık formları otomatik kötüye kullanıma karşı korur. Cloudflare; IP adresi, tarayıcı ve cihaz sinyalleri, etkileşim ve doğrulama verilerini işler. Başarılı doğrulama sonrasında Cloudflare pre-clearance, gerekli cf_clearance güvenlik çerezini 30 dakika süreyle ayarlayabilir. İşleme güvenli formlara ilişkin meşru menfaatimize dayanır (GDPR md. 6(1)(f)); terminal erişimi TDDDG md. 25(2) no. 2 kapsamında kesinlikle gereklidir. Cloudflare, DPF ve Standart Sözleşme Maddeleriyle AEA dışında veri işleyebilir.
Abone olunan platform hizmetlerini sağlamak ve yönetmek için iletişim ve hesap verileri, işletme ve restoran bilgileri, ekip üyelikleri ve rolleri, davet verileri, tenant ve alan adı ayarları, hizmete alma ve dağıtım durumları, operasyonel kimlikler ve denetim olaylarını işleriz (GDPR md. 6(1)(b)). Güvenlik, izlenebilirlik ve güvenilir işletim ayrıca md. 6(1)(f)'ye dayanır.
Ekip üyelerine ilişkin veriler davet eden owner veya editor tarafından sağlanabilir. İlgili hizmet kullanılacaksa gerekli sözleşme ve yapılandırma verileri sağlanmalıdır. Ekip davetleri 7 gün sonra sona erer. Operasyon ve denetim verileri sözleşme süresince, sonrasında yasal görevler ile güvenlik, kanıt ve hukuki taleplere ilişkin nesnel gereklilikler uyarınca saklanır.
İsteğe bağlı Startklar hizmeti için yüklenen menüler, fotoğraflar, logolar ve diğer dosyalar, kaynak bağlantıları, notlar, sağlama toplamları, materyal ve iş akışı durumları, erişim rolleri ve denetim bilgileri işlenir. Erişim tenant ve yetkili Speisando yöneticileriyle sınırlıdır. İşleme görevlendirilen içerik aktarımı için GDPR md. 6(1)(b)'ye dayanır. Panelde sağlanan materyaller tamamlanma, iptal veya tam iade işleminden 90 gün sonra kaldırılır. Daha önce yayınlanan veya Runtime'a manuel olarak aktarılan web sitesi içerikleri ve medyalar bu silme sürecinden etkilenmez.
Dahili medya kitaplığı dosyaları, üst verileri, sağlama toplamlarını, kategorileri, paylaşım paketlerini ve yetkili düzenleyicileri saklar. Paylaşım bağlantıları 1, 7 veya 30 gün geçerlidir ve süreleri dolduktan ya da iptal edildikten sonra artık erişilemez. Media Manager otomatik silme yapmaz; dosyalar, paketler ve ilişkiler manuel olarak silinene kadar saklanır.
Paket seçimi, checkout, abonelik, fatura ve ödeme mutabakatı için müşteri ve tenant kimlikleri, paket ve fiyat bilgileri, fatura iletişim bilgileri, vergi ve işlem bilgileri, ödeme durumu ve Stripe olay kimliklerini işleriz. Kart bilgileri doğrudan Stripe'a girilir ve tarafımızca tam olarak saklanmaz.
İşleme sözleşme öncesi işlemler ve sözleşmenin ifası (GDPR md. 6(1)(b)) ile vergi ve muhasebe görevleri (md. 6(1)(c)) için gereklidir. Stripe bazı ödeme işlemlerinde bağımsız veri sorumlusu, diğer hizmetlerde veri işleyenimizdir. Checkout rezervasyonları 1 gün sonra sona erer. Fatura kayıtları yasal saklama sürelerinde tutulur; başarısız veya terk edilmiş checkout verileri mutabakat, dolandırıcılık önleme ya da hukuki talepler için gerekmediğinde silinir.
Seçilen iletişim kanalı için gerekli iletişim ve mesaj verilerini işleriz.
Sözleşme veya faturamızda belirtilen Alman Brevo/Sendinblue şirketi doğrulama, parola sıfırlama, davet, durum, faturalandırma ve hizmet e-postalarını adımıza gönderir. Alıcı adresi, dil, şablon, teslimat üst verileri ve gerekli mesaj içeriği aktarılır. Açılma ve tıklama takibi kapalıdır; teslimat, hata ve bounce işlemesi etkin kalır. Hukuki dayanak mesaj türüne göre GDPR md. 6(1)(b), (c) veya (f)'dir.
En az 90 gündür terminal durumda olan e-posta kayıtlarında günlük izlenen süreç konu, metin, HTML, sağlayıcı kimliği, hata ayrıntıları ve hassas bağlamı kaldırır. Alıcı adresi ayrı HMAC sırrıyla takma adlandırılır. Dedupe anahtarı, şablon, durum, deneme sayısı ve zaman damgaları asgari kanıt olarak kalır. Bekleyen, çalışan veya yeniden gönderilecek mesajlar asla temizlenmez.
Bizimle iletişime geçtiğinizde talebi yanıtlamak için iletişim bilgileri, sohbet veya e-posta içeriği, ekler, teknik referanslar, erişim ve teslimat durumu ile zaman damgalarını işleriz. Dayanak, gerektiğinde sözleşmenin ifası (GDPR md. 6(1)(b)) veya etkili desteğe ilişkin meşru menfaatimizdir (md. 6(1)(f)). Sohbet sihirli bağlantıları 7 gün sonra sona erer. Sohbet içeriği etkin yapılandırmaya göre standart olarak 180 gün saklanır. Yerel destek sohbeti referansı en geç 180 gün sonra veya kapatıldığında sona erer; satış sohbeti yalnızca tarayıcı oturumu boyunca saklanır.
Talep edilen durum veya haber güncellemeleri için e-posta adresi, seçilen dil ve konular, abonelik ve doğrulama durumu, belirteç verileri ve gönderim kayıtlarını işleriz. Herkese açık abonelikler yalnızca double opt-in ile etkinleşir; doğrulama bağlantıları 24 saat sonra sona erer. Giriş yapmış kullanıcılar hesap ve sözleşmeden bağımsız olarak gönüllü biçimde doğrudan etkinleştirebilir.
Hukuki dayanak GDPR md. 6(1)(a) kapsamındaki onaydır. Her verme ve geri çekme işlemi kanal, eylem, kaynak, dil, metin sürümü, varsa kullanıcı referansı ve zaman damgasıyla append-only kaydedilir. Onay abonelikten çıkma seçeneği veya iletişim yoluyla geri alınabilir; hesap verebilirlik ya da hukuki talepler için sınırlı kanıt kalabilir.
Uygulama hataları ve performans sorunlarını tespit etmek, analiz etmek ve gidermek için Sentry kullanırız. Hata türü, stack trace, rota ve sürüm bilgileri, teknik tarayıcı ve cihaz verileri, zaman damgaları, istek ve trace kimlikleri ile azaltılmış kullanıcı veya tenant referansları işlenebilir. Varsayılan kişisel veri iletimi kapalıdır, hassas başlıklar kaldırılır ve üretim tracing'i yüzde 10 örneklenir.
İşleme, güvenli ve güvenilir platform işletimine ilişkin meşru menfaatimize dayanır (GDPR md. 6(1)(f)). Üretim olayları Sentry'nin ABD ingest noktasına gönderilir. Aktarımlar DPF ve Standart Sözleşme Maddeleriyle korunur. Olaylar Sentry hesabında 30 gün saklanır.
Erişim, verilere belirtilen amaçlar için ihtiyaç duyan kişi ve hizmet sağlayıcılarla sınırlıdır. Gerekli olduğunda veri işleme sözleşmeleri yaparız. AEA dışına aktarım yalnızca yeterlilik kararı, AB-ABD Veri Gizliliği Çerçevesi, Standart Sözleşme Maddeleri veya başka hukuka uygun güvence varsa gerçekleşir.
| Sağlayıcı ve rol | Amaç ve veriler | Yer ve aktarım güvencesi |
|---|---|---|
| Fly.io – veri işleyen | Panel ve worker barındırma; istek, kayıt, hesap ve operasyon verileri. | Ana işleme Frankfurt'ta; sağlayıcı ABD merkezli. ABD erişimi için DPF/SCC. |
| Neon – veri işleyen | Yönetilen PostgreSQL; hesap, sözleşme, iletişim ve yapılandırma verileri. | AWS Frankfurt; sağlayıcı ABD merkezli. ABD erişimi için DPF/SCC. |
| STRATO GmbH – veri işleyen | Kendi işlettiğimiz Matomo için sanal sunucu barındırması; takma adlı analiz ve teknik kayıtlar. | Frankfurt veri merkezi, Almanya/AEA; seçilen barındırma için üçüncü ülke aktarımı öngörülmez. |
| Stripe – veri işleyen ve kısmen bağımsız veri sorumlusu | Checkout, abonelik, ödeme, fatura ve dolandırıcılık önleme. | AB ve muhtemelen ABD; DPF/SCC ve Stripe aktarım güvenceleri. |
| Brevo GmbH veya Sendinblue GmbH – veri işleyen | İşlemsel e-posta ile teslimat, hata ve bounce verileri; kesin Alman şirketi ve adresi sözleşme veya faturadan alınır. | Almanya/AB; sözleşmeli DPA ve aktarım güvenceleri. |
| Google – bağımsız veri sorumlusu/sağlayıcı | OAuth girişi ve hesap bağlantısı. | AB ve muhtemelen ABD; DPF/SCC. |
| Cloudflare – veri işleyen ve kısmen bağımsız veri sorumlusu | Ters proxy, CDN, DDoS/bot koruması, DNS, Turnstile ve olası NEL/ağ hatası verileri. | Küresel ağ ve muhtemelen ABD; DPF/SCC. |
| Sentry – veri işleyen | Hata ve performans analizi, teknik olaylar ve azaltılmış referanslar. | ABD üretim ingest; DPF/SCC. |
Verileri öncelikle sizden alırız. Diğer kaynaklar OAuth sırasında Google, Stripe webhook'ları, davet eden ekip üyeleri ve operasyon ya da siparişle ilgili platform olayları için tenant runtime'larıdır. Zorunlu işaretli alanlar ilgili sözleşme, güvenlik kontrolü veya iletişim için gereklidir; bunlar olmadan talep edilen işlev sunulamayabilir.
Amaç ve hukuki dayanak sona erdiğinde verileri siler veya anonimleştiririz; yasal saklama, güvenlik olayı kanıtı ya da hukuki talepler kısıtlı saklamayı gerektirebilir. Yedekler teknik rotasyonla değiştirilir; silinen veriler yalnızca normal işlemeye geri sokulmak için yedekten geri yüklenmez.
| Veri | Süre veya silme ölçütü |
|---|---|
| Google bağlantı durumu | 5 dakika. |
| Doğrulama, sıfırlama ve abonelik belirteçleri | 24 saat. |
| Ekip davetleri ve sohbet sihirli bağlantıları | 7 gün. |
| Checkout rezervasyonu | 1 gün. |
| Dil çerezi | 1 yıl. |
| Analiz seçimi | 180 gün; değişen metin sürümünde yeniden seçim istenir. |
| Tarayıcıdaki destek sohbeti referansı | En fazla 180 gün, kapatmaya veya daha erken geçersizliğe kadar. |
| Tarayıcıdaki satış sohbeti | Tarayıcı oturumu sonuna kadar. |
| Sohbet içeriği | Etkin yapılandırmaya göre; standart 180 gün. |
| Hesap, tenant ve sözleşme verileri | Kullanım veya sözleşme süresince; sonrasında yasal görevler ve hukuki talepler uyarınca silinir ya da kısıtlanır. |
| Durum/haber abonelikleri | Geri çekme veya abonelikten çıkmaya kadar; sınırlı onay ve engelleme kanıtı yalnızca hesap verebilirlik ya da hukuki talepler gerektirdiği sürece. |
| Terminal e-posta içeriği | 90 gün sonra temizlenir; takma adlı asgari kanıt kalır. |
| Startklar materyalleri | Mevcut temizleme sürecine göre 90 gün. |
| Media Manager | Otomatik silme yoktur; dosyalar, paylaşım paketleri ve ilişkiler manuel silmeye kadar saklanır. |
| Fly.io uygulama kayıtları | Kural olarak 7 gün; olay alıntıları çözülene kadar. |
| Sentry olayları | 30 gün. |
| Hard-delete kanıtları | 90 gün. |
| İzleme zaman serileri | 35 gün. |
| Yedek ara depolaması | En fazla 24 saat. |
| Matomo verileri | Değiştirilmemiş etkin Matomo saklama yapılandırmasına göre. |
| Fatura ve denetim kayıtları | Sözleşme süresi ve uygulanabilir yasal kanıt/saklama süreleri boyunca. |
Yasal koşullara tabi olarak erişim (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemeyi kısıtlama (md. 18), veri taşınabilirliği (md. 20) ve denetim makamına şikâyet (md. 77) haklarına sahipsiniz. Onayınızı geleceğe etkili olmak üzere her zaman geri alabilirsiniz.
Haklarınızı kullanmak için [email protected] adresine yazın. Kimliğinizi doğrulamak için gerekli bilgileri talep edebiliriz. Yetkili denetim makamı Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseridir (LDI NRW).
Özel durumunuzla ilgili nedenlerle GDPR md. 6(1)(e) veya (f)'ye dayalı işlemeye her zaman itiraz edebilirsiniz. Menfaatlerinizi, hak ve özgürlüklerinizi aşan zorunlu meşru nedenleri kanıtlamadıkça veya işleme hukuki taleplere hizmet etmedikçe işlemeyi durdururuz. Gönüllü Matomo onayı yukarıdaki kontrolle geleceğe etkili olarak geri alınabilir.
GDPR md. 22 anlamında hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran, profil oluşturma dâhil yalnızca otomatik karar verme kullanmıyoruz. Otomatik güvenlik kontrolleri şüpheli istekleri engelleyebilir ancak bir kişi hakkında bu tür kararlar vermez.
İşleme faaliyetleri, hukuki gereklilikler veya hizmet sağlayıcılar değiştiğinde bu politikayı güncelleriz. Yukarıdaki tarih güncel sürümü gösterir.
Speisando