Sürüm 1.0 · yürürlük tarihi 28 Eylül 2026
Gizlilik Bildirimi
Bu, kayıt sırasında gösterilen ve her kabulle birlikte kaydedilen güncel sürümdür.
1. Veri sorumlusu
Burada açıklanan verilerin sorumlusu, Künyede (Impressum) adı belirtilen TableServe işletmecisidir. Verilere ilişkin sorular orada belirtilen gizlilik adresine yöneltilir.
2. İki rol
Müşterinin hesabı (işletme, sahibi ve işletmenin oluşturduğu personel girişleri) için veri sorumlusu Platformdur. Müşterinin menüsü, siparişleri, rezervasyonları ve geri bildirimleri aracılığıyla topladığı misafir verileri için veri sorumlusu Müşteridir; Platform ise Veri İşleme Sözleşmesi kapsamında Müşterinin talimatlarıyla hareket eden veri işleyendir.
3. Müşteriye ilişkin neleri ve neden işliyoruz
Hesap ve girişler: ad, e-posta adresi, rol, tek yönlü özetler (hash) olarak şifre ve PIN, giriş zamanları ve cihazlar. Amaç: hizmetin yürütülmesi (Art. 6(1)(b) GDPR).
İşletme bilgileri: Ayarlar bölümünde girildiği şekliyle ad, adres, KDV kimlik numarası, yasal kimlik. Amaç: sözleşme ve faturalandırma (Art. 6(1)(b), (c) GDPR).
Sözleşme kayıtları: hangi belge sürümlerinin, ne zaman, hangi adresten ve tarayıcıdan kabul edildiği. Amaç: sözleşmenin ispatı (Art. 6(1)(b), (f) GDPR).
Faturalar ve ödemeler: § 147 AO ve § 257 HGB uyarınca 10 yıl saklanır (Art. 6(1)(c) GDPR).
Destek mesajları ve güvenlik açısından önemli işlemlerin denetim kayıtları (Art. 6(1)(f) GDPR: güvenli bir hizmetin yürütülmesi).
Pazarlama e-postaları yalnızca Müşterinin ayrı onayıyla gönderilir; bu onay Ayarlar bölümünden istediği zaman geri alınabilir (Art. 6(1)(a) GDPR).
4. Müşterinin topladığı misafir verileri
Siparişler, talepler, rezervasyonlar (misafir verdiğinde ad, telefon veya e-posta), geri bildirimler ve cihaz bildirim belirteçleri. Platform bunları Müşteri adına, Müşterinin saklama ayarında belirtilen süre boyunca (varsayılan 365 gün) saklar; ardından rezervasyon iletişim bilgileri otomatik olarak anonimleştirilir. Müşteri bunları istediği zaman kendi yönetim panelinden dışa aktarabilir veya silebilir.
5. Çerezler
Platform yalnızca kesinlikle gerekli çerezleri kullanır: oturum açma oturumu, misafirin masa oturumu, seçilen dil ve çerez tercihini hatırlayan çerez. Analiz veya reklam çerezi yerleştirilmez. Bant ve "Gizlilik ayarları" girişi, herkesin bunu görmesini ve değiştirmesini sağlar.
6. Alıcılar
Almanya'daki sunucularda barındırma; işlemsel e-postalar için bir e-posta gönderim sağlayıcısı; gecelik yedeğin şifrelenmiş, tesis dışı bir kopyası. Hiçbir veri satılmaz veya reklam amacıyla paylaşılmaz. Veri işleyenler Art. 28 GDPR kapsamındaki sözleşmelerle bağlıdır. Bir veri işleyenin AB/AEA dışında bulunması hâlinde standart sözleşme maddeleri uygulanır.
7. Yedekler ve erişim
Platform her gece her Müşterinin verilerinin eksiksiz, şifrelenmiş bir kopyasını Müşterinin kendi alanına mühürler ve 30 gece saklar; ayrıca felaket kurtarma için tüm sistemin şifrelenmiş bir kopyasını tutar. Platform personeli, Müşteri bunu gerektiren bir destek talep etmedikçe Müşterinin verilerini açmaz; bu tür her erişim kayıt altına alınır.
8. Haklarınız
Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz hakları (Art. 15–21 GDPR) ile bir denetim makamına şikâyette bulunma hakkı. Dışa aktarma ve silme doğrudan yönetim panelinde mevcuttur; diğer tüm talepler Künyedeki gizlilik adresine iletilir.
9. Değişiklikler
Bu bildirim sürümlendirilir. Güncel sürüm her zaman Hukuk Merkezinde ve yönetim panelinden erişilebilir; kayıt sırasında onaylanan sürüm kaydedilir.