Yasal

Gizlilik politikası

Hangi veriyi neden işlediğimiz, kimlerle paylaştığımız ve nasıl sildirebileceğiniz.

Yürürlük tarihi: 8 Ağustos 2026

Bölüm 1

Kim veri sorumlusudur

Bu politika Siparel hizmetini kapsar. Hizmet LastMedia (DOLDURULACAK — tam ticari unvan) tarafından sunulur. Adres: DOLDURULACAK — açık adres. İletişim: gizlilik@siparel.com.

Siparel iki farklı kişi grubunun verisini işler ve bu ayrım politikanın tamamında geçerlidir: abone restoranlar (bizim müşterimiz) ve restoranın müşterileri (sipariş veren son kullanıcı). Restoranın müşterilerine ait veriler bakımından veri sorumlusu restorandır; Siparel bu veriyi restoran adına ve talimatıyla işleyen veri işleyendir.

Bölüm 2

Hangi verileri işliyoruz

Yalnızca hizmetin çalışması için gereken veriyi topluyoruz. Reklam amaçlı veri toplamıyoruz.

Restoran hesabı (ad, e-posta, telefon, şifre)

Amaç: Hesabınızı açmak, girişinizi doğrulamak, sizinle iletişim kurmak. Şifre asla düz metin tutulmaz; Argon2 ile geri döndürülemez biçimde özetlenir.
Saklama: Hesap açık olduğu sürece; kapanınca 30 gün içinde silinir.

Menü, ürün görselleri, çalışma saatleri, teslimat bölgeleri

Amaç: Yapay zekânın doğru sipariş alabilmesi ve fiyatlandırma.
Saklama: Hesap açık olduğu sürece.

Sipariş veren müşterinin telefon numarası

Amaç: Siparişi eşleştirmek, durum mesajı göndermek, tekrar eden müşteriyi tanımak.
Saklama: Restoranın belirlediği süre; varsayılan 24 ay. Numara veritabanında AES-256-GCM ile şifreli tutulur; arama için ayrıca geri döndürülemez bir HMAC özeti saklanır.

Müşteri adı ve teslimat adresi

Amaç: Siparişin hazırlanması ve teslimi.
Saklama: Restoranın belirlediği süre; varsayılan 24 ay.

WhatsApp yazışmaları ve sesli notlar

Amaç: Siparişi almak, anlaşmazlıkta kaydı göstermek, hizmet kalitesini ölçmek.
Saklama: Varsayılan 12 ay. Sesli not yazıya çevrildikten sonra ses dosyası 30 gün içinde silinir.

Çağrı bilgisi (arayan numara, süre, sonuç)

Amaç: Kaçan çağrıyı kurtarmak ve raporlamak. Çağrı içeriği yalnızca yapay zekânın karşıladığı çağrılarda işlenir.
Saklama: 12 ay.

Cihaz bildirim anahtarı (push token)

Amaç: Yeni sipariş bildirimini telefona göndermek.
Saklama: Uygulama silinene veya çıkış yapılana kadar.

Teknik kayıtlar (IP, tarayıcı/uygulama sürümü, hata izleri)

Amaç: Güvenlik, kötüye kullanım tespiti ve arıza giderme.
Saklama: 90 gün.

Ödeme bilgisi

Amaç: Abonelik tahsilatı.
Saklama: Kart numarasını GÖRMÜYORUZ ve saklamıyoruz. Ödeme sağlayıcısı işler; bizde yalnızca abonelik durumu, son 4 hane ve fatura kaydı bulunur. Fatura kayıtları vergi mevzuatı gereği 10 yıl saklanır.

Bölüm 3

Yapay zekâ ve verinizin modele gitmesi

Sipariş alan yapay zekâ, konuşmayı anlamak için mesaj metnini bir dil modeli sağlayıcısına gönderir. Gönderilen içerik siparişin alınması için gereken kadarıyla sınırlıdır: mesaj metni, menü ve konuşma geçmişi.

Sağlayıcıyla, verinizin model eğitiminde kullanılmamasını öngören ticari şartlar geçerlidir.
Ödeme bilgisi, şifre ve tam adres modele gönderilmez.
Müşteri telefon numarası modele gönderilmez; sistem içinde şifreli tutulur.

Otomatik karar

Yapay zekâ siparişi alır ama sizin hakkınızda hukuki sonuç doğuran bir karar vermez. Her siparişi restoran onaylar, reddedebilir veya düzeltebilir. İstediğiniz an konuşmayı devralıp insan olarak devam edebilirsiniz.

Bölüm 4

WhatsApp bağlantısı hakkında dürüst açıklama

Siparel, restoranın kendi WhatsApp numarasına bir bağlantı kurar. Bu bağlantı, WhatsApp Web ile aynı yöntemle çalışır: telefonunuzdan QR okutur veya eşleştirme kodu girersiniz.

Bağlantıyı istediğiniz an WhatsApp'ın "Bağlı cihazlar" ekranından koparabilirsiniz.
Siparel yalnızca bağlandığınız numaranın mesajlarını görür; kişisel hesabınıza veya başka sohbetlerinize erişmez.
WhatsApp bağımsız bir hizmettir ve kendi koşullarını uygular. Numaranızın WhatsApp tarafından kısıtlanması ihtimali tamamen ortadan kaldırılamaz; bu riski azaltmak için gönderim hızını sınırlar ve insansı gecikmeler uygularız.

Bölüm 5

Kimlerle paylaşıyoruz

Veriyi satmıyoruz. Yalnızca hizmeti sunmak için gereken taraflarla paylaşıyoruz:

Barındırma sağlayıcısı — sunucular ve veritabanı.
Dil modeli sağlayıcısı — yalnızca 3. bölümde sayılan içerik.
Ödeme sağlayıcıları — abonelik tahsilatı için. Uygulama içi satın almada mağaza (Google Play / App Store) kendi gizlilik politikasını uygular.
Bildirim altyapısı — telefona push göndermek için.
Yetkili merciler — yalnızca hukuken zorunlu olduğumuz ölçüde ve talebi belgelendirmeleri şartıyla.

Bazı sağlayıcılar yurt dışında bulunur. Bu durumda aktarım, ilgili mevzuatın öngördüğü güvenceler ve sözleşmesel taahhütlerle yapılır.

Kendi personelimizin erişimi — dürüst açıklama

LastMedia (DOLDURULACAK — tam ticari unvan) personelinin, destek talebi ve kötüye kullanım incelemesi için sistemdeki verilere sınırlı erişimi olabilir. Bunu gizlemek yerine nasıl sınırladığımızı yazıyoruz:

Erişim ayrı bir yönetim hesabıyla yapılır. Restoran hesapları bu alana giremez; yönetim hesapları da restoran paneline giremez.
Her erişim kaydedilir — görüntüleme dâhil. Kim, ne zaman, hangi restoranda, neye baktı bilgisi tutulur ve bu kayıt silinemez.
Müşteri konuşma içeriğini okumak ayrıca verilen bir yetkidir; varsayılan olarak kapalıdır ve her görüntüleme ayrıca kaydedilir.
Müşteri telefon numaraları yönetim ekranlarında maskeli görünür (örn. +90 532 *** ** 67). Numarayı açmak ayrı bir yetkidir ve ayrıca kaydedilir; açılan numara kayıt satırına yazılmaz.
Personelimiz restoranın menüsünü, siparişlerini veya konuşmalarını değiştiremez. Değiştirebildikleri yalnızca abonelik/plan ve hesabın askıya alınmasıdır; bu işlemler de gerekçe yazılmadan yapılamaz.

Restoranlar, kendi müşterilerinin verisi bakımından veri sorumlusudur; bu erişim hizmetin sunulması ve kötüye kullanımın önlenmesi amacıyla, veri işleyen sıfatıyla ve yukarıdaki sınırlar içinde kullanılır.

Bölüm 6

Güvenlik

Tüm bağlantılar HTTPS üzerinden şifrelenir.
Şifreler Argon2 ile özetlenir; kimse orijinal şifrenizi göremez.
Müşteri telefon numaraları veritabanında AES-256-GCM ile şifrelidir.
Her restoranın verisi veritabanı düzeyinde satır bazlı erişim politikalarıyla ayrılır — bir restoranın sorgusu diğerinin satırlarına teknik olarak ulaşamaz.
Hiçbir güvenlik önlemi mutlak değildir. Verinizi etkileyen bir ihlal olursa mevzuatın öngördüğü sürede sizi bilgilendiririz.

Bölüm 7

Haklarınız ve nasıl kullanacağınız

Kişisel verileriniz hakkında bilgi isteme, düzeltme, silme, işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma haklarına sahipsiniz.

Uygulama ve panel içinden hesabınızı ve tüm verinizi kendiniz silebilirsiniz — hesap silme adımları.
Ayrıca gizlilik@siparel.com adresine yazabilirsiniz; başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız.
Siparişi veren bir tüketiciyseniz, verinizin sorumlusu sipariş verdiğiniz restorandır. Talebinizi restorana iletin; restoran bize ulaştığında teknik olarak yerine getiririz. Doğrudan bize de yazabilirsiniz, talebinizi restorana yönlendiririz.

Bölüm 8

Çocuklar

Siparel bir işletme aracıdır ve 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuk verisi toplamayız.

Bölüm 9

Değişiklikler

Bu politikayı güncelleyebiliriz. Esaslı bir değişiklikte, yürürlüğe girmeden en az 30 gün önce e-posta ve uygulama içi duyuru ile haber veririz. Sayfanın başındaki yürürlük tarihi her zaman geçerli sürümü gösterir.

Sorunuz mu var

Bu metinde anlamadığınız bir yer varsa gizlilik@siparel.com adresine yazın — hukuk diliyle değil, normal Türkçeyle cevaplarız.