Gizlilik Politikası

Son güncelleme: 8 Ekim 2026

1. Veri Sorumlusu

RediOS ("Platform"), restoran ve kafe işletmelerine dijital menü, sipariş ve ödeme hizmetleri sunan bir yazılım platformudur. Kişisel verilerinizin korunması bizim için önceliklidir.

2. Toplanan Veriler

Restoran Sahipleri / Personel

Ad, soyad, e-posta adresi (kayıt sırasında)
Restoran adı, adresi, iletişim bilgileri
Menü içerik bilgileri (kategori, ürün, fiyat)

Müşteriler (QR / NFC Tarayan)

Anonim oturum kimlik bilgisi (cookie/localStorage)
Sipariş geçmişi (restoran bazında)
Ad ve telefon numarası: yalnız siz verdiyseniz — rezervasyon, sadakat programı, geri bildirim ya da hesap paylaşımı sırasında. Telefon, mükerrer kaydı önlemek için kriptografik özet (hash) olarak da tutulur.
E-posta adresi: yalnız rezervasyon/sadakat formunda girdiyseniz
Bildirim aboneliği: tarayıcı bildirimlerine izin verirseniz cihazınızın anonim bildirim adresi (endpoint + şifreleme anahtarları) saklanır; izni geri çekince silinir
Pazarlama izni: kampanya bildirimi için ayrıca onay verdiyseniz, onay tarihiyle birlikte
NFC tap event'i: Sadece anonim UA hash + dil tercihi (IP saklanmaz, cihaz parmak izi oluşturulmaz)
Ödeme bilgileri: Kredi kartı bilgileri Platform tarafından saklanmaz. Paket ödemesinde kart bilgisi ödeme altyapısı sağlayıcısı (SoloLabs Pay üzerinden Kuveyt Türk Katılım Bankası sanal POS) tarafından işlenir; misafirin kartla ödemesinde, işletmenin bağladığı ödeme sağlayıcısı tarafından işlenir.

RediOS Android Uygulaması (Restoran Sahibi / Personel)

Google Play'deki RediOS uygulaması, bu web panelinin (app.redios.com.tr) Android kabuğudur; ayrı veri toplamaz, aynı hesap ve aynı gizlilik kuralları geçerlidir
İnternet erişimi: Panel ve sipariş verilerinin sunucuyla eşitlenmesi için
Kamera / dosya erişimi: Yalnız menü fotoğrafı yüklerken, o an verilen cihaz izniyle
Bildirim izni: Sipariş ve operasyon bildirimleri için, isteğe bağlı; istenildiğinde kapatılabilir
Üçüncü parti reklam SDK'sı yoktur; hata izleme (Sentry) teknik hata kayıtları için, ürün analitiği (PostHog) yalnız çerez onayıyla çalışır

3. Verilerin Kullanım Amacı

Sipariş ve ödeme işlemlerinin gerçekleştirilmesi
Restoran yönetim panelinin sağlanması
Hizmet kalitesinin arttırılması ve analitik
Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Paylaşılması

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

Paket ödemeleri için ödeme altyapısı sağlayıcısı (SoloLabs Pay üzerinden Kuveyt Türk Katılım Bankası sanal POS)
Misafirin kartla ödemesi için, işletmenin bağladığı ödeme sağlayıcısı (yalnızca işletme çevrimiçi ödemeyi açtıysa)
Hosting, veritabanı ve depolama hizmetleri (Vercel, Neon, Vercel Blob, Upstash — AB)
Hata izleme (Sentry — Almanya): teknik hata kaydı, sayfa adresi, tarayıcı bilgisi ve IP adresi. İşletme panelinde ayrıca oturum kaydı (session replay) örneklenir: tüm metin ve form girdileri maskelenmiş, görseller bloklanmış olarak. Müşteri menüsü sayfalarında Sentry ve oturum kaydı hiç çalışmaz.
Ürün analitiği (Vercel Analytics, Speed Insights, PostHog): yalnız çerez onayı verildiyse yüklenir. Onay yoksa bu araçların betikleri sayfaya hiç eklenmez. PostHog, onay verildiğinde işletme panelinde ve tanıtım sayfalarında oturum kaydı alabilir; müşteri menüsü ve hesap sayfalarında oturum kaydı almaz. Bu kayıtta form alanlarına yazılanlar maskelenir; sayfada metin olarak görünen içerik kayıtta yer alabilir.
Simge yazı tipi (Google Fonts — Google): sayfalardaki simgelerin yazı tipi dosyaları Google sunucularından yüklenir; bu sırada tarayıcınız Google'a bağlanır ve IP adresiniz ile tarayıcı bilginiz Google'a iletilir. Bu yükleme çerez onayından bağımsızdır.
Bildirim ve e-posta gönderimi (Resend, Telegram, Meta WhatsApp Business)
Yasal zorunluluk halinde yetkili makamlar

5. Çerezler

Platform, oturum yönetimi ve tercihlerinizi hatırlamak için zorunlu çerezler ve tarayıcı depolaması kullanır. Analitik araçları (Vercel Analytics, Speed Insights, PostHog) yalnız çerez bandında analitiğe onay verirseniz yüklenir; onay vermezseniz bu araçların betikleri sayfaya hiç eklenmez. Reklam ya da pazarlama amaçlı çerez kullanılmaz. Ayrıntılar Çerez Politikası'nda yer alır.

6. Veri Saklama Süresi

Kişisel veriler, hizmetin sağlanması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olan süre boyunca saklanır. Hesap silme talebi üzerine veriler 30 gün içinde silinir. Hesap silme talebi için oturum açmadan erişilebilen Hesap ve Veri Silme sayfası kullanılabilir.

7. Veri Güvenliği

Tüm veri iletişimi SSL/TLS ile şifrelenir. Ödeme bilgileri PCI DSS uyumlu altyapı üzerinden işlenir. Veritabanı erişimi yetkilendirme ile sınırlandırılmıştır.

8. Haklarınız

KVKK kapsamındaki haklarınız için KVKK Aydınlatma Metni sayfamızı inceleyiniz.

9. İletişim

Gizlilik ile ilgili sorularınız için: info@sololabs.com.tr