Gizlilik Politikası
Son güncelleme: 7 Ekim 2026Bu Gizlilik Politikası, TableQR’ı kullandığınızda Table QR LLC (“TableQR”, “biz”) tarafından hangi kişisel verilerin toplandığını, neden toplandığını, kimlerle paylaşıldığını, ne kadar süre saklandığını ve hangi haklara sahip olduğunuzu açıklar. Politika; web sitemizin ziyaretçilerini, paneli bir organizasyonun üyesi olarak kullanan kişileri ve bir mekanın menü sayfasını açan misafirleri kapsar. Hizmeti kullanma kuralları Hizmet Şartları belgemizde yer alır.
Kısaca: Hizmeti çalıştırmak için gereken verileri topluyoruz, mümkün olan her yerde Avrupa Birliği’nde barındırıyoruz, kişisel verileri satmıyoruz ve kendi reklamlarımız için kullanmıyoruz.
1. Sorumlu kim
TableQR’ı Table QR LLC işletir ve hesap sahiplerimizin ile web sitesi ziyaretçilerimizin kişisel verilerinden (“veri sorumlusu”) sorumludur.
Mekanlar, kendi menü sayfalarını yönetmek için TableQR’ı kullanır. Misafirlerine ait veriler — siparişler, e-postayla gönderilen fişler ve ziyaret istatistikleri — için neyin neden toplanacağına mekan karar verir ve veri sorumlusu mekandır; biz bu verileri mekan adına, hizmet sağlayıcısı olarak işleriz. Bir mekanın misafir verilerini nasıl kullandığına dair sorular mekana iletilmelidir; yanıtlamasına biz de yardımcı oluruz.
2. Hesap sahiplerine ve ekip üyelerine ait veriler
Hesap oluşturduğunuzda, bir organizasyona katıldığınızda veya paneli kullandığınızda şunları işleriz:
- Hesap bilgileri — adınız, e-posta adresiniz ve parolanız (kimlik doğrulama sağlayıcımız tarafından yalnızca güvenli bir özet olarak saklanır), dil ve tema tercihleriniz ve yüklediyseniz profil fotoğrafınız.
- Organizasyonlar ve ekip — üyesi olduğunuz organizasyonlar ve şubeler ile oradaki rolleriniz; gönderdiğiniz veya aldığınız davetler (davet edilenin e-posta adresi, organizasyonun adı ve davet edenin adı).
- Eklediğiniz içerik — menüler, ürünler, fiyatlar, görseller ve ayarlar. Bunlar çoğunlukla işletme bilgileridir, ancak bir mekanın iletişim e-postası veya telefon numarası gibi kişisel veriler de içerebilir.
- Giriş oturumları — açık oturumlarınızın IP adresi ve tarayıcısı ya da cihazı (kullanıcı aracısı); bunları hesap ayarlarınızda görebilirsiniz. Kullanıyorsanız çok adımlı doğrulama ayarlarınız da işlenir.
- Faturalandırma — faturalandırma e-posta adresiniz, Paddle’daki müşteri referansınız, abonelik ve ödeme geçmişiniz ile fatura ve makbuz bağlantıları. Kart bilgileri Paddle’ın ödeme sayfasında girilir ve sunucularımıza hiç ulaşmaz.
- Mesajlar — destek ekibiyle iletişime geçtiğinizde bize ilettikleriniz.
3. Google veya Apple ile giriş
Google ile giriş yapmayı seçerseniz Google’dan yalnızca temel giriş kapsamlarını isteriz: openid, email ve profile. Google hesabınızdan adınızı, e-posta adresinizi, profil resminizin bağlantısını ve Google hesap tanımlayıcınızı alırız. Bu verileri yalnızca TableQR hesabınızı oluşturmak ve oturumunuzu açmak, e-posta adresinizi doğrulamak ve adınızı ile resminizi panelde göstermek için kullanırız.
- Gmail’inize, kişilerinize, takviminize, Drive’ınıza veya başka hiçbir Google verisine erişmeyiz.
- Google kullanıcı verilerini satmayız, reklam için kullanmayız ve yalnızca Hizmeti çalıştırmak amacıyla, kimlik doğrulama ve veritabanımızı barındıran hizmet sağlayıcılarla paylaşırız.
- TableQR’ın Google API’lerinden alınan bilgileri kullanımı ve aktarımı, Sınırlı Kullanım gereklilikleri de dahil olmak üzere Google API Services User Data Policy ile uyumludur.
TableQR’ın erişimini istediğiniz zaman Google Hesabı ayarlarınızdan kaldırabilirsiniz. TableQR hesabınızı sildiğinizde Google’dan aldığımız veriler de silinir.
Apple ile giriş de aynı şekilde çalışır: adınızı ve e-posta adresinizi — veya Apple’ın sizin için oluşturduğu özel yönlendirme adresini — alır ve yalnızca hesabınız için kullanırız.
4. Teknik ve kullanım verileri
- Sunucu günlükleri — tarayıcınız sunucularımızla iletişim kurduğunda zamanı, istenen adresi, sonucu, IP adresinizi ve kullanıcı aracınızı kaydederiz. Bu günlükleri Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve sorunları gidermek için kullanırız.
- Trafik ve performans ölçümü — web sitemiz, panelimiz ve menü sayfalarımız sayfa görüntülemelerini saymak ve yükleme hızını ölçmek için Vercel Web Analytics ile Speed Insights’ı kullanır. Çerez kullanmazlar ve bize kişilerin profillerini değil, toplu rakamları verirler.
- Hata raporları — bir şey bozulduğunda, teknik ayrıntıları (sayfa, tarayıcı, neyin başarısız olduğu) içeren bir hata raporu hata izleme sağlayıcımıza gönderilebilir.
Web sitemiz ve panelimiz reklam çerezi veya reklam pikseli kullanmaz.
5. Mekan menü sayfalarının misafirleri
Bir mekanın menü sayfasını — genellikle QR kodunu tarayarak — açtığınızda, mekan adına şunları işleriz:
- Siparişler ve talepler — girdiğiniz ad (gel-al siparişleri için gereklidir), notlarınız, masanız, menü dili ve sipariş ettiğiniz ya da istediğiniz şeyler; böylece mekan size hizmet verebilir. Mekanın organizasyonu TableQR’da var olduğu sürece mekanın sipariş geçmişinde kalırlar.
- E-postayla gönderilen fişler — fişi e-postayla isterseniz e-posta adresinizi göndermek için kullanır ve adresi talepten 30 gün sonra sileriz.
- Cihazınızdaki veriler — sepetiniz, son siparişlerinize ait referanslar ve dil seçiminiz, sayfa geri döndüğünüzde — çevrimdışıyken de — çalışsın diye tarayıcınızda tutulur.
- Ziyaret istatistikleri ve mekan pazarlama araçları — sonraki iki bölüme bakın.
Menüyü okumak veya sipariş vermek için hesap açmanız gerekmez.
7. Mekan pazarlama entegrasyonları
Uygun bir plandaki mekan, menü sayfalarına reklam ve analiz araçları bağlayabilir: Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, Snap Pixel, Pinterest Tag ve Yandex Metrica. Bu araçları mekan seçer ve yönetir; sağlayıcıları verileri kendi gizlilik politikaları uyarınca alır. Araçlara sayfa görüntülemeleri, görüntülenen ürünler, sepet ve sipariş olayları (sipariş tutarı ve para birimi dahil) ve bir arama yapıldığı bildirilir — arama metni asla bildirilmez.
- AB, AEA, Birleşik Krallık ve İsviçre’deki mekanlarda ve her yerde izin istemeyi seçen mekanlarda bu araçlar yalnızca menü sayfasındaki onay bannerında kabul ettikten sonra yüklenir. Tercihiniz tarayıcınızda her mekan için ayrı olarak yaklaşık altı ay saklanır ve menü sayfasından istediğiniz zaman değiştirebilirsiniz.
- Diğer yerlerde banner olmadan yüklenebilirler, ancak tarayıcınız Global Privacy Control sinyali gönderiyorsa reklam araçları kapalı kalır.
9. Kişisel verileri neden kullanırız
GDPR gibi veri koruma mevzuatının geçerli olduğu durumlarda şu hukuki dayanaklara başvururuz:
- Sizinle olan sözleşmemizin ifası — hesap oluşturmak ve güvenliğini sağlamak, menüleri barındırmak, siparişleri mekanlara iletmek, Paddle üzerinden faturalandırma yapmak ve giriş bağlantıları, davetler ve fişler gibi hizmet e-postaları göndermek.
- Meşru menfaatler — Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek (günlükler, hız sınırlama, denetim kayıtları), hataları gidermek, Hizmeti toplu olarak ölçmek ve iyileştirmek ve mekanlara menü sayfalarına ilişkin istatistikler sunmak. Meşru menfaatlere dayanan işlemeye itiraz edebilirsiniz.
- Açık rıza — onay bannerının gösterildiği durumlarda mekan pazarlama araçları. Rızanızı istediğiniz zaman geri çekebilirsiniz.
- Hukuki yükümlülükler — faturalandırma ve muhasebe kayıtlarını tutmak ve yasal taleplere yanıt vermek.
Kişisel verileri satmayız ve kendi reklamlarımız için kullanmayız. Hakkınızda, hukuki veya benzer ölçüde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar vermeyiz.
11. Uluslararası aktarımlar
Hizmeti ağırlıklı olarak Avrupa Birliği’nde barındırıyoruz. Paddle, Google, Apple, Sentry ve Vercel’in dağıtım ağı gibi bazı sağlayıcılar verileri Birleşik Krallık ve Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir. Veri koruma mevzuatının gerektirdiği hallerde bu aktarımlar, yeterlilik kararlarına veya sağlayıcılarımızın sunduğu Standart Sözleşme Hükümleri’ne dayanır.
12. Verileri ne kadar süre saklarız
- Hesap verileri — hesabınız var olduğu sürece. Hesabınızı sildiğinizde profilinizi, oturum açma kimliklerinizi (Google veya Apple’dan alınan veriler dahil), profil fotoğrafınızı, üyeliklerinizi ve davetlerinizi ve tek üyesi siz olduğunuz organizasyonları içerikleriyle birlikte sileriz.
- Organizasyon içeriği ve siparişler — organizasyon var olduğu sürece.
- Fiş e-posta adresleri — fiş istendikten 30 gün sonrasına kadar.
- Ziyaret istatistikleri — “Menü sayfalarındaki ziyaret istatistikleri” bölümünde açıklandığı gibi.
- Denetim kayıtları — bir organizasyonda kimin neyi değiştirdiğini gösteren ve kişilere ad veya e-posta ile değil, dahili bir tanımlayıcıyla atıfta bulunan bir günlük. Güvenlik, dolandırıcılığı önleme ve hukuki taleplerin savunulması amacıyla bir hesap silindikten sonra da saklarız.
- Deneme kayıtları — ücretsiz deneme süresinin kullanıldığına dair, tekrarlanan denemeleri önlemek için tutulan bir not.
- Faturalandırma kayıtları — faturalar, ödemeler, faturalandırma e-posta adresi ve Paddle’dan gelen ödeme bildirimleri; vergi ve muhasebe mevzuatının gerektirdiği süre boyunca, hesap silindikten sonra da.
- Sunucu günlükleri — barındırma sağlayıcılarımızın belirlediği sınırlı bir süre boyunca; ardından otomatik olarak silinir.
- Yedekler — silinen veriler, üzerine yazılana kadar sınırlı bir süre yedeklerde kalabilir.
13. Verileri nasıl koruruz
Veriler iletim sırasında şifrelenir ve barındırma sağlayıcılarımız bunları depolama sırasında da şifreler. Hizmet içindeki erişim rollerle sınırlandırılır ve bu sınırı veritabanının kendisi uygular. Personelimiz kişisel verilere yalnızca destek, güvenlik veya Hizmetin işletilmesi için gerektiğinde erişir: personel hesapları çok adımlı doğrulama gerektirir, bir müşterinin iletişim bilgilerini görüntülemek kayıt altına alınır ve bir müşterinin hesabı içinde işlem yapmak kayıtlı bir destek oturumu gerektirir.
Hiçbir sistem tamamen güvenli değildir. Bir kişisel veri ihlali yaşanırsa, yasanın gerektirdiği hallerde size ve yetkili makamlara bildirim yaparız.
14. Haklarınız
Yaşadığınız yere bağlı olarak kişisel verilerinize erişme, düzeltme, silme, işlenmesini kısıtlama veya işlenmesine itiraz etme, taşınabilir biçimde alma ve verdiğiniz rızayı geri çekme hakkına sahip olabilirsiniz. Profilinizi güncelleyebilir ve hesabınızı hesap ayarlarınızdan kendiniz silebilirsiniz. Diğer tüm talepler için support@table-qr.com adresine yazın. Bir ay içinde yanıt veririz; önce kimliğinizi doğrulamamız gerekebilir.
Talebiniz, sipariş gibi bir mekanın menü sayfası üzerinden topladığı verilerle ilgiliyse, bu verilerin nasıl kullanılacağına mekan karar verdiği için talebi mekana iletir veya mekanın yanıt vermesine yardımcı oluruz. Ayrıca yaşadığınız yerdeki veri koruma otoritesine şikayette bulunma hakkına da sahipsiniz.
15. Çocuklar
Hizmet çocuklara yönelik değildir ve 16 yaşın altındaki çocuklardan kendi amaçlarımız için bilerek kişisel veri toplamayız. Bir mekanın menü sayfasını herkes açabilir; bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin, verileri sileriz.
16. Bu politikadaki değişiklikler
Hizmet değiştikçe bu politikayı güncelleriz. Değişiklik önemliyse, yürürlüğe girmeden önce hesap sahiplerine e-postayla veya panelde bildiririz. En üstteki tarih, politikanın en son ne zaman değiştiğini gösterir.
17. İletişim
Bir mekanın sorumlu olduğu durumlar dışında, bu politikada açıklanan işlemeden Table QR LLC sorumludur. Kişisel verilerinizle ilgili sorular veya talepler için support@table-qr.com adresine yazın.
Bu politika çevrilebilir; sürümler arasında fark olursa İngilizce sürüm geçerlidir.