Gizlilik Politikası

Bu Gizlilik Politikası, BIGE Teknoloji ("Şirket", "biz", "bizim") tarafından işletilen BIGE mobil uygulaması ve bağlı dijital hizmetler aracılığıyla toplanan kişisel verilerin işlenmesine ilişkindir. Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

Hizmetlerimizi kullanmanıza göre aşağıdaki kişisel veriler işlenmektedir:

2.1 Hesap ve Kimlik Verileri

2.2 Sipariş ve İşlem Verileri

2.3 Cihaz ve Teknik Veriler

2.4 Konum Verisi

Uygulama, yalnızca harita üzerinde restoran konumunu göstermek amacıyla cihaz konumuna erişim talep edebilir. Bu erişim isteğe bağlıdır; izin vermemeniz halinde harita özelliği dışındaki tüm hizmetler eksiksiz kullanılabilir. Konum verisi sunucularımızda saklanmaz.

2.5 Kamera Verisi

Kamera erişimi yalnızca masa QR kodunu okutmak amacıyla kullanılır. Kamera görüntüleri kaydedilmez ve sunuculara gönderilmez.

Uygulama içi kart ödemeleri, iyzico Ödeme Sistemleri A.Ş. tarafından PCI-DSS Level 1 uyumlu altyapı üzerinden gerçekleştirilmektedir. Kart numarası, CVV kodu ve son kullanma tarihi gibi hassas ödeme bilgileri hiçbir surette Şirket'in sunucularına iletilmez veya işlenmez; bu veriler doğrudan iyzico'nun şifreli sayfaları üzerinden iyzico'ya aktarılmaktadır.

iyzico'nun gizlilik politikasına www.iyzico.com/gizlilik-politikasi adresinden ulaşabilirsiniz.

4.1 Yurt İçi Aktarım

Kişisel verileriniz aşağıdaki taraflarla KVKK'nın 8. maddesi kapsamında paylaşılabilir:

• Restoran/kafe işletmecileri: Sipariş bilgileri, masa kullanımı ve rezervasyon yönetimi amacıyla
• iyzico: Ödeme doğrulama ve iade işlemleri için
• Mali müşavirlik / muhasebe: Yasal yükümlülükler kapsamında fatura bilgileri
• Adli ve idari merciler: Kanunların zorunlu kıldığı durumlarda

4.2 Yurt Dışı Aktarım

Push bildirim altyapısı için Expo (ABD) ve Apple (APNs) / Google (FCM) servisleri kullanılmaktadır. Bu aktarımlar KVKK'nın 9. maddesi kapsamında gerçekleştirilmekte olup söz konusu şirketler yeterli koruma tedbirlerine sahip ülkelerde faaliyet göstermekte veya standart sözleşme hükümleri kapsamında hareket etmektedir.

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:

• Tüm API iletişimleri TLS 1.2 veya üzeri ile şifrelenmektedir
• Şifreler Bcrypt algoritması ile tek yönlü hashlenerek saklanmaktadır
• Kimlik doğrulama JWT token altyapısı ve kısa süreli oturumlarla güçlendirilmiştir
• Veritabanı yedekleri şifreli ortamda günlük olarak alınmaktadır
• Çalışan erişimleri rol tabanlı yetkilendirme ile kısıtlanmaktadır
• Ödeme verileri Şirket sistemlerinde hiçbir şekilde saklanmamaktadır

Bir güvenlik ihlali yaşandığında, KVKK'nın 12. maddesi uyarınca 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve ilgili veri sahiplerine bildirimde bulunulacaktır.

Mobil uygulamamız tarayıcı çerezi kullanmamaktadır. Uygulama içi oturum yönetimi için cihazınızın güvenli yerel depolama alanı (AsyncStorage) kullanılmaktadır. Bu verilere yalnızca uygulamamız erişebilir.

Web paneli (restoran yönetim arayüzü) için teknik amaçlı, zorunlu oturum çerezleri kullanılmaktadır.

• Üçüncü taraf reklam ağları veya izleme araçları kullanmamaktayız.
• Davranışsal reklam profili oluşturmamaktayız.
• Sipariş bildirimlerinin dışında pazarlama mesajı göndermek için önce açık rızanızı talep edeceğiz.

Verdiğiniz rızayı istediğiniz zaman uygulama içindeki Profil → Bildirim Ayarları bölümünden geri alabilirsiniz.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi alma: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim: İşlenen kişisel verileriniz hakkında bilgi talep etme
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini talep etme
• Silme/Yok etme: İşleme koşulları ortadan kalktığında verilerin silinmesini talep etme
• Aktarım bilgisi: Verilerinizin aktarıldığı üçüncü tarafları öğrenme
• İtiraz: Otomatik sistemler aracılığıyla aleyhinize çıkan sonuçlara itiraz etme
• Tazminat: Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@bigeteknoloji.com adresine yazılı başvurabilir veya uygulama içindeki Profil → Destek bölümünden talep oluşturabilirsiniz. Başvurularınız 30 gün içinde yanıtlanacaktır.

Hizmetlerimiz 18 yaş ve üzeri bireyler için tasarlanmıştır. On sekiz yaşından küçük bireylerin ebeveyn veya vasi onayı olmaksızın hesap oluşturmaması gerekmektedir. On sekiz yaşından küçük bir bireye ait kişisel verilerin işlendiğini fark etmemiz halinde, söz konusu veriler derhal silinecektir.

Bu politikada önemli bir değişiklik yapıldığında, güncelleme tarihini bu sayfada revize edecek ve uygulama içi bildirim aracılığıyla sizi haberdar edeceğiz. Uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

Gizlilik politikamıza ilişkin sorularınız için: