Şirket Bilgileri
Veri sorumlusu kimliği ve hizmet alanı
Bu Gizlilik Politikası kapsamında kişisel verilerden sorumlu VING YAZILIM Teknoloji ticaret ve Sanayi limited şirketi'dir. Hizmetlerimize estorixapp.com ve estorix.com.tr alan adları üzerinden erişilir.
Şirketimiz; restoranlar ve kafeler için bulut tabanlı POS ve modüler ERP çözümleri sunar. Müşterilerimiz Türkiye merkezli olmakla birlikte, hizmetler bulut üzerinden çalıştığı için Avrupa Birliği (AB) üye ülkelerinden gelen veriler de işlenebilmekte; bu nedenle hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR / Regulation (EU) 2016/679) kapsamında uyumlu çalışırız.
Gizliliğinizi nasıl koruyoruz?
- estorix.com.tr ve estorixapp.com'da ve hizmetlerimizi kullandığınızda
Estorix, restoran ve kafeler için masa takibi, anlık sipariş, kampanya ve ödeme yönetimi sağlayan bir platformdur. Bu hizmetleri sunmanın bir parçası olarak siz ve işletmeniz hakkında veri toplarız. Bu veriler yalnızca hizmetlerimizi yürütmek için gerekli olmakla kalmayıp aynı zamanda hizmetlerimiz ile tüm kullanıcılarımızın güvenliği için de kritik öneme sahiptir.
Bu politika, hangi bilgilerin neden toplandığını ve bunları nasıl kullandığımızı açıklar.
Topladığımız bilgiler
Topladığımız kişisel verilerin çoğu, sistemimize kayıt olup hizmetlerimizi kullandıkları sırada doğrudan kullanıcılarımız tarafından sağlanmaktadır. Diğer veriler ise hizmetlerimizle olan etkileşimlerin kaydedilmesi yoluyla toplanmaktadır.
Hesap ve İletişim Verileri:
estorix.com.tr ve estorixapp.com platformuna kayıt olmak için web sitemize kaydolduğunuzda veya iletişim formlarımızdan birini doldurduğunuzda, gönüllü olarak bize belirli bilgiler verirsiniz. Bu bilgiler genellikle şunlardan oluşur:
- İşletme veya restoran unvanınız
- E-posta adresiniz (yalnızca Gmail adresleri kabul edilir)
- Telefon ve isteğe bağlı WhatsApp numaranız
- İşletme adresiniz
- Hesap şifreniz (güvenli biçimde saklanır, düz metin olarak tutulmaz)
- İsteğe bağlı işletme logosu
- İsteğe bağlı ekran kilidi PIN bilgisi
- Kuver ve servis ücreti ayarlarınız
- E-posta ile iki adımlı doğrulama tercihiniz
- İsteğe bağlı masaüstü uygulama PIN bilgisi
- İç ve dış mekân masa sayılarınız
Müşterilerimizin kredi kartı bilgilerini asla kaydedip saklamıyoruz. Kredi kartı işlemleri için şu anda herhangi bir ödeme işlemcisi kullanmıyoruz. Gelecekte ödeme sistemi entegrasyonu yapıldığında, yinelenen ödeme işlemleri de dahil olmak üzere tüm kredi kartı işlemleri güvenilir üçüncü taraf PCI-DSS uyumlu ödeme işlemcileri ile çalışacaktır.
Başvuru Verileri:
Web sitemizdeki başvuru formunu doldurduğunuzda, aşağıdaki bilgileri toplarız:
- Adınız ve soyadınız
- E-posta adresiniz
- Telefon numaranız
- Şirket/işletme adınız
- Ulaşım amacınız (bilgi almak, demo talebi veya Instagram çekilişi)
- Şirket büyüklüğünüz
- Konu seçiminiz
- Mesajınız (opsiyonel)
- Görüşme tarih ve saati tercihiniz (Instagram çekilişi seçildiğinde istenmez)
- Instagram çekilişi başvurusunda: vergi numarası, sözleşme onayı, sözleşme versiyonu ve cihaz özet bilgisi
- Başvuru sırasında bağlantınıza ilişkin internet adresi bilgisi (IP)
- Tarayıcınızın bildirdiği teknik özet bilgi (User-Agent)
- Başvurunun sunucuya işlendiği tarih ve saat (kayıt zaman damgası)
Giriş ve Oturum Verileri:
Yönetim paneline giriş yaptığınızda aşağıdaki veriler işlenebilir:
- E-posta adresiniz
- Şifreniz (doğrulama için güvenli biçimde kullanılır; düz metin olarak saklanmaz)
- “Beni hatırla” tercihiniz varsa buna ilişkin çerez bilgileri (sınırlı süreli)
- Güvenlik için cihaz tanıma amacıyla oluşturulan özet teknik bilgi
- İnternet bağlantınıza ilişkin adres bilgisi
- Tarayıcı ve işletim sisteminize ilişkin teknik bilgi
- Giriş denemeleri ve başarılı/başarısız giriş kayıtları
- Yeni veya tanınmayan cihazlardan girişe ilişkin güvenlik kayıtları
Tarayıcı Verileri:
Web sitemizi ziyaret ettiğinizde ve çevrim içi hizmetlerimize eriştiğinizde tarayıcı dilinizi ve coğrafi konumunuzu tespit eder ve saklarız. Bunu yapmamızın amacı, deneyiminizi ülkenize ve tercih ettiğiniz dile göre özelleştirmektir. Sunucularımız ayrıca istatistiksel, güvenlik ile ilgili ve hukuki sebeplerle tarayıcınız tarafından gönderilen bilgilerin bir özetini pasif olarak kaydeder:
- İnternet bağlantınıza ilişkin adres bilgisi
- Ziyaretinizin tarihi ve saati
- Eriştiğiniz sayfa veya kaynak
- Tarayıcı sürümünüz ve kullandığınız platform
- Sizi sitemize yönlendiren sayfa
- Tarayıcı dil tercihiniz
- Teknik uyumluluk için tarayıcınızın bildirdiği kodlama ve içerik tercihleri
Tarayıcınız ayrıca bir oturum çerezi yardımıyla mevcut oturum verilerinizi saklamak ve almak için de kullanılabilir (daha fazla ayrıntı için Çerezler bölümüne bakınız).
Cihaz Tanımlama:
Güvenlik amacıyla, yeni veya tanınmayan cihazlardan giriş yaptığınızda cihazınızı ayırt etmek için teknik özet bilgi oluşturulabilir. Bu özet genellikle şunlara dayanır:
- Tarayıcı ve işletim sisteminize ilişkin bilgi
- Tarayıcı dil tercihiniz
- Teknik uyumluluk için bildirdiğiniz kodlama ve içerik tercihleri
- İnternet bağlantınıza ilişkin adres bilgisi ve varsa vekil (proxy) özet bilgisi
Bu bilgiler güvenli özet biçiminde işlenir ve cihaz tanıma amacıyla saklanır. Cihazınızı ayırt etmek için sınırlı süreli çerezler kullanılabilir.
Form Koruması:
Web sitemizdeki bazı formlar Google reCAPTCHA ile korunabilir (planlanmış). Bu teknoloji, tarayıcınızın ve cihazınızın teknik özelliklerine dayalı olarak geliştirilmiş, kullanımı kolay algoritmalardan faydalanır ve ayrıca belirli Google çerezlerinden yararlanabilir. Daha fazla bilgi için aşağıda yer alan Üçüncü Taraf Hizmet Sağlayıcıları bölümüne bakabilirsiniz.
Platform kullanım verileri:
Estorix platformunu kullandığınızda ve kendi veri tabanınızı oluşturduğunuzda, veri tabanınıza gönderdiğiniz veya yüklediğiniz her türlü bilgi veya içerik size aittir ve bunların kontrolü tamamen sizdedir.
Bu veriler genellikle kişisel bilgiler içerir, örneğin: çalışan listeniz, kişileriniz ve müşterileriniz, siparişleriniz, masalarınız, ürünleriniz, mesajlarınız, resimleriniz, videolarınız vb. Bu bilgileri yalnızca sizin adınıza toplarız ve söz konusu verilerin mülkiyeti ile tam kontrolü her zaman size aittir.
Platform kullanımı sırasında aşağıdaki veriler otomatik olarak kaydedilir:
- Oturum bilgileri
- Platform içi işlemler (sipariş, masa yönetimi, raporlama vb.)
- Kullanıcı etkileşimleri ve tercihleri
İki Faktörlü Kimlik Doğrulama (2FA):
Yeni bir cihazdan ilk kez giriş yaptığınızda, güvenlik amacıyla e-posta adresinize tek kullanımlık bir doğrulama kodu gönderilir; kod geçici olarak saklanır ve süresi dolduğunda veya doğrulama tamamlandığında kullanılamaz hale gelir.
Yapay Zeka Hizmeti Verileri:
QR menü sayfasında ürün açıklamalarını otomatik olarak oluşturmak amacıyla OpenRouter yapay zeka hizmeti kullanılmaktadır. Bu hizmet kapsamında yalnızca aşağıdaki veriler OpenRouter'a iletilir:
- Ürün adları
- Kategori adları
Kişisel bilgileriniz, işletme bilgileriniz veya diğer hassas verileriniz OpenRouter'a iletilmez. OpenRouter'ın gizlilik politikası için https://openrouter.ai/privacy adresini ziyaret edebilirsiniz.
Estorix Club müşteri uygulaması
Son kullanıcı olarak işlenen kişisel veriler
Bilgi: Estorix Club, Estorix POS ile entegre müşteri sadakat uygulamasıdır; puan, cashback, kampanya ve bildirimler bu uygulama üzerinden sunulur.
Estorix Club, Estorix altyapısını kullanan işletmelerde misafirlerin dijital menü, sipariş, sadakat ve bildirimler üzerinden hizmet almasını sağlayan mobil uygulamadır. Aşağıdaki kişisel veri kategorileri, uygulamanın sunulması ve işletme süreçleriyle bağlantılı olarak işlenir.
Hesap oluşturma, giriş ve güvenli oturum
Kayıt ve girişte ad, soyad, e-posta adresi, telefon numarası ve şifre işlenir; şifreler güvenli biçimde saklanır ve düz metin olarak tutulmaz. Oturumunuz, mobil uygulamalarda yaygın olarak kullanılan güvenli oturum yöntemleriyle yönetilir; süre sonunda yeniden giriş veya doğrulama istenebilir. Kimlik doğrulama için e-posta veya kısa mesaj ile gönderilen tek kullanımlık kodlar kullanılabilir; kısa mesaj ile kod gönderiminin açık olması işletme ve teknik yapılandırmaya bağlıdır. Google hesabınızla giriş tercih ettiğinizde, kimlik doğrulama Google tarafından yapılır ve uygulamaya yansıyan bilgiler, Google’ın o giriş yöntemi için belirlediği kapsamla sınırlıdır; ayrıntılar için bu sayfadaki üçüncü taraf açıklamalarına bakınız.
Masa ve işletme bağlamı
Uygulama üzerinden seçtiğiniz veya QR kod ile ilişkilendirdiğiniz işletme ve masa bilgisi, siparişin ve hesabın doğru yere bağlanması için işlenir ve hesabınızla ilişkilendirilebilir.
Ziyaret kayıtları
QR kod veya benzeri girişlerde, ilgili işletmedeki ziyaretinize ilişkin olarak giriş ve çıkış zamanları, varsa çıkış nedeni (örneğin ödeme tamamlandı, sipariş iptal edildi, masa terk edildi), masa ve işletme bilgisi ile varsa hesap (adisyon) kaydı tutulabilir. İşletmenin kayıtlarında, o an için geçerli olan ad, soyad, iletişim bilgileriniz de yer alabilir; bu bilgiler işletmenin operasyonu ve size hizmet sunumu için gereklidir.
Tüketim bilgisi
İşletmenin kayıt sistemine bağlı olarak, uygulama veya yetkili işletme ekranlarında sipariş içeriği ve tutarlar üzerinden özet gösterilebilir; bu veriler işletmenin ticari ve operasyonel kayıtlarının parçasıdır.
Favoriler ve sadakat
İşletmeleri favorilerinize eklemeniz halinde bu tercih kaydedilir. İşletmenin sunduğu sadakat veya puan programları kapsamında, ilgili işletmedeki puan durumunuz işlenir.
Sipariş, sepet ve menü
Sepet oluşturma, sipariş verme, menü ve özet fiş görüntüleme sırasında sipariş içeriği, miktar, masa ve işletme bilgisi ile hesabınızın tanınması için gerekli kimlik bilgileri işlenir; amaç siparişin işletmeye iletilmesi ve kayıt altına alınmasıdır.
Hesap (fiş) talebi
İşletmeden hesap veya fiş talep ettiğinizde, talebin işletmeye ulaşması için işletme, masa ve hesabınızın tanınması için gerekli bilgiler kayda alınabilir.
Bildirimler ve Apple cihazlar
iPhone veya iPad üzerinde bildirim almayı açtığınızda, bildirimlerin cihazınıza güvenli şekilde iletilmesi için cihaza özgü bildirim anahtarı ve gerekli teknik ortam bilgisi işlenir; bu veriler yalnızca bildirim gönderimine yöneliktir.
Uygulama sürüm kontrolü için genel yapılandırma bilgisi kullanılabilir; bu işlem kişisel veri niteliği taşımaz.
Konum bilgisi
Estorix Club uygulamasında konuma dayalı işlemler
Mobil işletim sisteminin izin ekranından konum erişimine izin vermeniz ve uygulamada harita veya yakın işletmeler gibi özellikleri kullanmanız halinde, konumunuza ilişkin bilgiler (örneğin yaklaşık veya kesin konum, ölçüm doğruluğu) ile uygulamanın çalıştığı ortama ilişkin teknik bilgiler (örneğin işletim sistemi, uygulama sürümü) işlenebilir ve hizmet sunumu ile iyileştirme amaçlarıyla saklanabilir.
Amaç: size yakın işletmeleri göstermek, harita tabanlı özellikleri çalıştırmak ve uygulamanın güvenilir çalışmasını desteklemek. Konum verisi, yalnızca uygulama tarafından bu amaçlarla iletildiğinde işlenir.
Saklama süreleri hakkında genel ilkeler Veri Saklama bölümündedir; konuma özel saklama süresinde değişiklik olması halinde bu metin güncellenir.
İşletme tarafı: müşteri ziyaretleri
Yönetim panelinde görüntülenen bilgiler
İşletme yetkilileri, Estorix üzerinden sunduğumuz yönetim arayüzünde Müşteri Ziyaretleri bölümünde; seçilen tarihler için toplam ziyaret, içeride devam eden ziyaret, günlük ve benzersiz misafir sayıları gibi özet bilgilere erişebilir.
Bu bölümde, ilgili dönemde işletmeyi ziyaret eden kişilere ilişkin olarak ad ve soyad, e-posta, telefon, ziyaret sıklığı ve zamanları; ziyaret kayıtlarında masa, giriş ve çıkış zamanları, kalış süresi, varsa açık veya kapalı hesap durumu; işletmenin kayıtlarıyla bağlandığında ise sipariş özeti ve tutar bilgisi görüntülenebilir.
Paket ve yetki kapsamında, işletme aynı ekran üzerinden belirlediği kriterlere göre misafirlere uygulama bildirimi veya e-posta ile iletişim başlatabilir (örneğin son ziyaretine göre gruplama). İletişim adresleri ve bildirim için gerekli teknik bilgiler, bu amaçla kullanılır. Kota ve koşullar Sadakat / Estorix Club Kotaları bölümünde özetlenmiştir.
Hukuki çerçeve: Misafir ile doğrudan ilişki ve aydınlatma yükümlülükleri öncelikle işletmeye aittir. Estorix, verilerin işlenmesinde altyapı ve yazılım sağlayıcısı olarak sözleşme ve mevzuata uygun teknik ve idari tedbirleri uygular; işletmenin kendi müşterilerine karşı kanuni yükümlülükleri kendi sorumluluğundadır.
Bu bilgileri nasıl kullanıyoruz?
Hesap ve İletişim Verileri:
İletişim bilgilerinizi hizmetlerimizi sunmak, taleplerinizi yanıtlamak ve hesap yönetimi amaçlarıyla kullanırız. Bu bilgileri ayrıca pazarlama ve iletişim amacıyla da kullanabiliriz (pazarlama mesajlarımızda mutlaka listeden çıkma seçeneği sunulur).
Başvuru Verileri:
Başvuru formunuzdan toplanan bilgileri, talebinizi değerlendirmek, sizinle iletişime geçmek ve demo taleplerinizi karşılamak amacıyla kullanırız. Ayrıca, bu bilgileri istatistiksel amaçlarla toplu/anonimleştirilmiş biçimde kullanabiliriz.
Tarayıcı Verileri:
Otomatik olarak kaydedilen bu veriler, hizmetlerimizi sürdürmek ve geliştirmek için anonim olarak analiz edilir. Hizmetlerimizin kötüye kullanılmasını önlemek için güvenlik amacıyla kullanılabilir.
Bu verileri yalnızca yasalar gerektirdiğinde veya güvenlik amacıyla kişisel verilerinizle ilişkilendireceğiz.
Müşteri Veri Tabanı:
Bu verileri yalnızca abone olduğunuz hizmetleri sunmak için ve aldığınız hizmetler ile Estorix veri tabanınızı kaydettiğinizde veya yapılandırdığınızda açıkça verdiğiniz talimatlara dayanarak sizin adınıza toplar ve işleriz.
Destek çalışanlarımız ve mühendislerimiz, hizmetlerimizle ilgili herhangi bir sorunu çözmek amacıyla, destek vermek için açık talebiniz üzerine veya yasaların gerektirdiği şekilde ya da hizmetlerimizin güvenliğini sağlamak için bu bilgilere sınırlı ve makul bir şekilde erişebilir.
Estorix Club ve müşteri uygulaması verileri:
Yukarıda “Estorix Club müşteri uygulaması”, “Konum bilgisi” ve “İşletme tarafı: müşteri ziyaretleri” bölümlerinde açıklanan veriler; sözleşmenin ifası (sipariş, ziyaret, sadakat, bildirim), hesap güvenliği ve doğrulama, işletmenin meşru işletme faaliyeti ve iletişim ve pazarlama (açık rızanız veya ilgili mevzuat çerçevesinde, kotaya bağlı toplu iletişim) amaçlarıyla işlenir. Konum bilgisi, yalnızca izin verdiğiniz ölçüde ve uygulama işlevleri ile hizmet iyileştirme amacıyla kullanılır.
Kişisel Verilerinize Erişim, Verileri Güncelleme veya Silme
Hesap ve İletişim Verileri:
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, daha önce bize sağladığınız kişisel verilere erişme, bunları güncelleme ve düzeltme hakkına sahipsiniz. Estorix platformuna giriş yaptıktan sonra ana sayfadaki "Kullanıcı Ayarları" bölümünden panel üzerinden verilerinizi görüntüleyebilir ve düzenleyebilirsiniz.
Hesabınızın veya kişisel bilgilerinizin kalıcı olarak silinmesini talep etmek istiyorsanız, lütfen aşağıdaki iletişim bilgilerinden bizimle e-posta yoluyla iletişime geçin. Silme talebiniz alındıktan sonra, hukuki nedenlerle saklamamız gereken durumlar (örneğin, muhasebe kayıtları, vergi mevzuatı gereklilikleri) dışında, kişisel bilgileriniz anında ve kalıcı olarak silinecektir.
Silme talebiniz için e-posta gönderirken lütfen hesabınıza ait e-posta adresini belirtin ve kimlik doğrulaması için gerekli bilgileri sağlayın.
Başvuru Verileri:
Başvuru formu üzerinden toplanan bilgilerinize erişim, bilgileri güncelleme veya silme talebinde bulunmak için dilediğiniz zaman bizimle e-posta yoluyla iletişime geçebilirsiniz (aşağıdaki iletişim bilgilerine bakın). Silme talebiniz alındıktan sonra bilgileriniz anında silinecektir.
Müşteri Veri Tabanı:
Estorix platformunda barındırılan veri tabanlarınızda toplanan verileri, burada depolanan kişisel verileri değiştirmek veya silmek de dahil olmak üzere, yönetim kimlik bilgilerinizi kullanarak istediğiniz zaman yönetebilirsiniz. Platform içi verilerinizi (siparişler, masalar, ürünler vb.) doğrudan panel üzerinden düzenleyebilir veya silebilirsiniz.
Tüm veri tabanınızın silinmesini talep etmek istiyorsanız, lütfen e-posta yoluyla bizimle iletişime geçin. Talebiniz alındıktan sonra, hukuki saklama yükümlülükleri dışında, tüm verileriniz anında silinecektir.
Estorix Club müşteri hesabı:
Estorix Club uygulaması üzerinden oluşturduğunuz hesaba ilişkin düzeltme, silme veya talepler için uygulama içi ayarlar (varsa) kullanılabilir veya aşağıdaki İletişim bölümündeki kanallardan bize başvurabilirsiniz. Talebinizde hesabınızı tanıyan e-posta veya telefon bilgisini ve kimlik doğrulaması için gereken bilgileri belirtmeniz, sürecin güvenli işlemesi açısından önemlidir.
Veri Taşınabilirliği:
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizin yapılandırılmış, yaygın kullanıma ve makine tarafından okunabilir bir formatta size iletilmesini talep edebilirsiniz. Bu talebiniz için lütfen e-posta yoluyla bizimle iletişime geçin.
Güvenlik
Kişisel verilerinizin ne kadar önemli ve hassas olduğunun farkındayız ve bu bilgilerin güvenli bir şekilde işlenmesini, saklanmasını ve veri kaybı veya yetkisiz erişime karşı korunmasını sağlamak için pek çok önlem alıyoruz.
Teknik güvenlik önlemlerimiz şunları içerir:
- İnternet üzerinden şifreli (TLS) veri aktarımı
- Şifrelerin güvenli özetleme yöntemleriyle saklanması
- İki faktörlü kimlik doğrulama (2FA) — yalnızca e-posta tabanlı 6 haneli kod
- Cihaz bazlı güvenlik kontrolleri (cihaz parmak izi)
- Rol bazlı erişim ve menü PIN koruması
- Oturum yönetimi ve çapraz istek kötüye kullanımına karşı koruma
- Çerezlerin güvenli bayraklarla sınırlanması
- Estorix Club mobil uygulamasında oturumların güvenli oturum yöntemleriyle doğrulanması
- Düzenli güvenlik yedeklemeleri
Verilerimiz Türkiye'de bulunan VDS (RDP) sunucularda barındırılmaktadır. Hosting hizmetleri KEYUBU İnternet ve Bilişim Ticaret Limited Şirketi tarafından sağlanmaktadır. Ayrıca, web sitemiz Cloudflare CDN ve güvenlik hizmetleri kullanmaktadır.
Yapay Zekâ Hizmetleri
Estorix'in yapay zekâ destekli özellikleri (örneğin Estorix Yapay Zeka asistanı, ürün açıklaması üretimi, anomali analizi, fatura okuma) için aşağıdaki sağlayıcılar kullanılabilir; ihtiyaca ve özelliğe göre yönlendirme yapılır:
- Estorix kendi modelimiz — kendi sunucularımızda barındırılan dahili modeller.
- Anthropic Claude — gelişmiş doğal dil görevlerinde kullanılır.
- OpenRouter — model yönlendirme sağlayıcısı; QR menü ürün açıklamaları gibi belirli görevlerde kullanılır.
Bu sağlayıcılara kişisel bilgi, müşteri kimliği, ödeme bilgisi veya hassas iş verisi iletilmez; yalnızca ilgili göreve özgü, anonimleştirilmiş veya işletme içerik verileri (ör. ürün isimleri, kategori isimleri, talep edilen prompt) gönderilir.
EstoriX Workflow AI modülü şu anda pasiftir ve yol haritamızdadır; etkinleştirildiğinde bu sayfa güncellenir.
Sadakat / Estorix Club İletişim Kotaları
Estorix POS ile entegre çalışan Estorix Club müşteri uygulaması üzerinden müdavimlerinize toplu e-posta ve SMS gönderebilirsiniz. Aylık iletişim kotaları aşağıdaki gibidir ve paket türüne göre değişir:
- Varsayılan kota: 1.000 e-posta ve 100 SMS (aylık).
- Aşımlar ek ücretlendirilir veya gönderim engellenir.
- Daha üst paketlerde kota arttırılabilir; talep üzerine ek paket sunulabilir.
- Tüm gönderimler KVKK / GDPR çerçevesinde açık rıza alınmış müşteri kayıtlarına yapılır; "abonelikten çık" mekanizması her gönderimde sağlanır.
Detaylı kota bilgisi ve paketinizdeki güncel limit için lütfen sözleşme ekinize veya destek ekibimize başvurun.
Yarı Entegre e-Fatura ve Stok
Estorix; e-Fatura tarafında yarı entegre çalışır. Tedarikçilerinizden gelen elektronik faturaları, isteğe bağlı olarak yapay zekâ asistanımıza ileterek aşağıdaki işlemleri otomatik gerçekleştirebilirsiniz:
- Fatura kaleminin okunması ve analiz edilmesi.
- İlgili hammadde / mamul kayıtlarıyla eşleştirilmesi.
- Stoklara otomatik girişi (modüler ERP > Stok Giriş / Çıkış).
Bu süreç, doğrudan GİB e-Fatura/e-Arşiv kesim entegrasyonu değildir. Mali onaylı yazarkasa fişi için Estorix ile canlı entegrasyon şu an sunulmaz; olası InPOS bağlantısı yol haritasındadır. Yarı entegre e-Fatura kapsamında yapay zekâ asistanına yalnızca fatura içeriği iletilir; başka kişisel veri paylaşılmaz.
Üçüncü Taraf Hizmet Sağlayıcıları / Alt İşleyiciler
Faaliyetlerimizi desteklemek için çeşitli Hizmet Sağlayıcılarından destek alıyoruz. E-posta gönderimi, bulut barındırma, form koruması gibi çeşitli hizmetlerde bize yardımcı oluyorlar.
Bu Hizmet Sağlayıcılarla ancak verileri Veri Koruma mevzuatına uygun olarak kullandıklarından, ayrıca bizim için gerçekleştirdikleri işlemenin özel amacımızla sınırlı olduğundan ve belirli bir veri işleme sözleşmesi kapsamında yapıldığından emin isek veri paylaşırız.
A. Alt İşleyiciler
Bu üçüncü taraf hizmet sağlayıcılar, Estorix'in Denetleyici veya İşleyicisi olduğu verileri, Estorix adına işlemektedir.
| Alt İşleyiciler | Amaç | Paylaşılan Veriler |
|---|---|---|
| Cloudflare, Inc. Gizlilik Politikası Çerez Politikası |
CDN (İçerik Dağıtım Ağı), DDoS koruması, web sitesi performans optimizasyonu, güvenlik hizmetleri | İnternet adresi, tarayıcı ve trafik özet bilgileri; güvenlik, bot önleme ve performans için gerekli teknik kayıtlar ve çerezler. |
| KEYUBU İnternet ve Bilişim Ticaret Limited Şirketi Vergi Dairesi: SEYHAN Vergi No: 5482446855 Adres: KARASOKU MAH. ABİDİNPAŞA CAD. ABDÜLKADIR AZINÇ IŞHANI NO: 20 İÇ KAPI NO: 504 SEYHAN / ADANA keyubu.com |
VDS (RDP) Sunucu Barındırma, Veri Depolama | estorix.com.tr, estorixapp.com ve bağlı hizmetlerinden gelen üretim verileri, müşteri veri tabanları ve tüm yedek veriler. Tüm veriler Türkiye'deki VDS sunucularda barındırılmaktadır. |
| Google LLC Gizlilik Politikası |
E-posta gönderimi, form güvenliği (planlanan), Google hesabı ile giriş, bu sitede etkinse Google reklam ve ölçüm araçları | E-posta iletimi için alıcı iletişim bilgileri. Form korumasında tarayıcı ve cihaza ilişkin teknik bilgiler (planlanan). Google ile giriş: Kimlik doğrulamanın Google üzerinden yapılması halinde, izin verdiğiniz ölçüde kimlik bilgileri. Reklam ve ölçüm: Bu sayfada etkinse ziyaret ve etkileşime ilişkin ölçüm; Google’ın gizlilik ve çerez kuralları geçerlidir. |
| Apple Inc. Gizlilik Politikası |
iPhone ve iPad üzerinde uygulama bildirimleri | Bildirimlerin Apple sistemleri üzerinden iletilmesi; cihaza özgü bildirim anahtarı kullanılır. Bildirim metni işletme tarafından veya sistemin izin verdiği ölçüde oluşturulur. |
| OpenRouter, Inc. Gizlilik Politikası Kullanım Şartları |
Yapay Zekâ model yönlendirme (QR menü ürün açıklamaları, asistan görevleri) | Yalnızca ilgili özelliğe özgü metin ve içerik (örneğin ürün veya kategori adları). Kişisel kimlik, müşteri bilgisi veya ödeme verisi iletilmez. Ayrıntılar için OpenRouter Gizlilik Politikası. |
| Anthropic, PBC (Claude) Gizlilik Politikası |
Yapay Zekâ dil modeli (asistan, fatura okuma, ürün açıklaması) | Yalnızca ilgili özelliğe özgü metin ve içerik (ürün veya kategori adı, fatura metni vb.). Kişisel veya ödeme verisi iletilmez. Ayrıntılar için Anthropic gizlilik politikası. |
Veri Saklama
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, kişisel verileriniz yalnızca toplanma amacı açısından gerekli olduğu sürece saklanır.
Hesap ve Kişi Verileri:
Hesap verileriniz (restoran adı, e-posta, güvenli şekilde saklanan şifre özeti, telefon, adres, logo, PIN bilgileri vb.) ve platform kullanım verileriniz (siparişler, masalar, ürünler vb.), işbirliğimiz devam ettiği sürece ve siz silinmesini talep edene kadar saklanır. Silme talebiniz alındıktan sonra, hukuki saklama yükümlülükleri (örneğin, muhasebe kayıtları, vergi mevzuatı gereklilikleri) dışında, tüm verileriniz anında ve kalıcı olarak silinir.
Hukuki nedenlerle saklamamız gereken durumlar (örneğin, vergi mevzuatı gereği muhasebe kayıtlarının saklanması, yasal dava süreçleri) söz konusu olduğunda, bu veriler yalnızca ilgili yasal saklama süresi boyunca saklanır ve süre sonunda imha edilir.
Başvuru Verileri:
Başvuru formu üzerinden toplanan verileriniz, başvuru sahibinin silinmesini talep edene kadar veya işbirliğimiz sona erene kadar saklanır. Dilediğiniz zaman silme talebinde bulunabilirsiniz ve talebiniz alındıktan sonra verileriniz anında silinir.
Giriş ve Güvenlik Verileri:
Giriş denemeleri, cihaz kayıtları, güvenlik bildirimleri ve benzeri güvenlik verileri, hizmetlerimizin güvenliği veya performansıyla ilgili meşru bir endişemiz olması veya hukuki gereklilikler nedeniyle saklamamız gerekmedikçe, en fazla 12 ay boyunca saklanır. Sunucu taraflı oturum bilgileri, aktif olarak kullanılmasının sona ermesinden en fazla 7 gün sonra silinir.
Tarayıcı Verileri ve Log Kayıtları:
İnternet adresi bilgisi, tarayıcı özeti, ziyaret kayıtları ve benzeri tarayıcı verileri, hizmetlerimizin güvenliği veya performansıyla ilgili meşru bir endişemiz olması veya hukuki gereklilikler nedeniyle saklamamız gerekmedikçe, en fazla 12 ay boyunca saklanır.
Güvenlik Saklama Süresi:
Güvenlik amacıyla, verilerinizin bir kopyasını canlı sistemlerimizden yok edildikten sonra bile yedeklerimizde tutuyoruz. Yedekleme sistemlerimiz güvenli ve değiştirilemez durumdadır. Kişisel veriler bu yedeklerde otomatik olarak imha edilene kadar 12 aya kadar saklanabilir. Bu yedek kopyalarını, sizden ya da yasadan gelen bir gereklilik olmadıkça, yalnızca yedeklerimizin bütünlüğünü korumak amacıyla kullanmamayı taahhüt ediyoruz.
Müşteri Veri Tabanı:
Bu verileri yalnızca abone olduğunuz hizmetleri sağlamak için gerekli olduğu sürece saklayacağız. Hizmeti iptal ederseniz veya veri tabanınızın silinmesini talep ederseniz, 3 hafta boyunca pasif halde bekletilir (fikrinizi değiştirebileceğiniz ödemesiz süre) ve ardından imha edilir.
Estorix Club ziyaret ve konum kayıtları:
Ziyaret kayıtları, hizmet süresi boyunca ve işletmenin meşru kayıt tutma ihtiyacı devam ettiği sürece saklanır; kanuni veya muhasebesel saklama yükümlülükleri ayrıca geçerlidir. Konumla ilgili kayıtlar, işleme amacının gerektirdiği süre boyunca tutulur; süreye ilişkin özel bir düzenleme getirilmesi halinde bu Gizlilik Politikası güncellenir.
Güvenlik Saklama Süresi:
Güvenlik amacıyla, kazara veya kötü niyetli silme işlemlerine karşı her zaman verilerinizi korumaya çalışıyoruz. Bu nedenle, talebiniz üzerine kişisel bilgilerinizi veri tabanımızdan sildiğimizde, ya da kendi veri tabanınızdaki herhangi bir kişisel bilgiyi sildiğinizde veya tüm veri tabanınızı sildiğinizde, bu bilgiler yedekleme sistemlerimizden hemen silinmez. Yedekleme sistemlerimiz güvenli ve değiştirilemez durumdadır. Kişisel veriler bu yedeklerde, hesap sahibinin silinmesini talep edene kadar saklanabilir.
Bu yedek kopyalarını, sizden ya da yasadan gelen bir gereklilik olmadıkça, yalnızca yedeklerimizin bütünlüğünü korumak amacıyla kullanmamayı taahhüt ediyoruz.
Fiziksel Veri Konumu / Veri Aktarımları
Barındırma Lokasyonları
Üretim ve Yedeklemeler
Müşteri veri tabanları ve tüm sistem verileri, Türkiye'de bulunan VDS (RDP) sunucularda barındırılmaktadır. Hosting hizmetleri KEYUBU İnternet ve Bilişim Ticaret Limited Şirketi tarafından sağlanmaktadır.
Üretim kopyasına ek olarak Estorix, her müşteri veri tabanının güvenliği için düzenli yedeklemeler yapar ve bu yedekler aynı coğrafi bölgede (Türkiye) saklanır.
E-posta Servisi
E-posta gönderimleri Google SMTP servisi üzerinden gerçekleştirilmektedir. E-posta içerikleri geçici olarak Google'ın sunucularından geçer ancak kalıcı olarak saklanmaz.
Üçüncü Taraf Açıklaması
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, yukarıda üçüncü taraf tablosunda açıkça sayılan hizmet sağlayıcılar (örneğin içerik dağıtımı ve güvenlik, barındırma, Google hizmetleri, Apple bildirim altyapısı, yapay zekâ sağlayıcıları) dışında kişisel verilerinizi üçüncü taraflara satmaz, takas etmez veya başka bir şekilde aktarmayız.
Verileriniz yalnızca hizmetlerimizin sunulması için gerekli olan üçüncü taraf hizmet sağlayıcıları ile paylaşılır ve bu paylaşım, veri işleme sözleşmeleri kapsamında, KVKK'ya uygun olarak gerçekleştirilir.
Toplu veya kimliksizleştirilmiş bilgileri, araştırma amaçlı olarak veya trend ya da istatistikleri üçüncü taraflarla görüşmek için paylaşabilir veya açıklayabiliriz. Bu durumda, paylaşılan bilgiler kişisel veri niteliği taşımaz.
Veri İhlali Bildirimi
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin güvenliğini ihlal eden bir durum tespit edildiğinde, bu durum KVKK'nın 12. maddesi gereğince Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde bildirilir.
İhlalin etkileri ve riskleri değerlendirildikten sonra, etkilenen kullanıcılar e-posta yolu ile bilgilendirilir. Bildirimde, ihlalin niteliği, etkilenen veri kategorileri, olası sonuçlar ve alınan/alınacak önlemler hakkında bilgi verilir.
Veri ihlali durumunda, gerekli güvenlik önlemleri derhal alınır ve ihlalin tekrarlanmaması için sistemler gözden geçirilir.
Pazarlama ve İletişim
Hesabınız aktif olduğu sürece, hizmetlerimiz hakkında bilgilendirme e-postaları gönderebiliriz. Bu e-postalar, hizmet güncellemeleri, güvenlik bildirimleri ve önemli duyuruları içerebilir.
Abonelik süreniz sona erdiğinde, hesabınız otomatik olarak pasif hale getirilir ve pazarlama e-postaları gönderilmez. Abonelik iptali yapmak istiyorsanız, destek hattımızdan veya e-posta adresimizden bizimle iletişime geçebilirsiniz.
Pazarlama e-postalarından çıkmak istiyorsanız, e-postaların altında yer alan "abonelikten çık" linkini kullanabilir veya bizimle iletişime geçebilirsiniz.
Çocukların Kişisel Verileri
Estorix platformu, 18 yaş altındaki kişilere hizmet vermemektedir. Platformumuza kayıt olmak için 18 yaşını doldurmuş olmanız gerekmektedir.
18 yaş altındaki bir kişinin kişisel verilerini topladığımızı fark edersek, bu verileri derhal sileriz. Eğer 18 yaş altındaki bir çocuğun verilerinin toplandığını düşünüyorsanız, lütfen derhal bizimle iletişime geçin.
Çerezler
Çerezler, hizmetlerimize eriştiğinizde sunucularımız tarafından bilgisayar veya cihazınıza gönderilen küçük metin parçalarıdır. Bunlar tarayıcınızda saklanır ve daha sonra bağlamsal içerik sağlayabilmemiz için sunucularımıza geri gönderilir. Çerezler olmadan web'i kullanmak çok daha sinir bozucu bir deneyim olurdu. Bunları web sitemizdeki faaliyetlerinizi desteklemek için kullanırız, örneğin oturumunuz (böylece tekrar giriş yapmanız gerekmez) veya "Beni Hatırla" özelliği.
Çerezleri ayrıca, web sitemizdeki önceki veya mevcut etkinliğinize (ziyaret ettiğiniz sayfalar), dilinize ve ülkenize bağlı olarak tercihlerinizi anlamamıza yardımcı olmaları için kullanırız, bu da size daha iyi hizmetler sunmamızı sağlar.
Web sitemizi ziyaret ettiğinizde cihazınızda depolanabilecek olan çerezlere genel bir bakış:
| Çerez Kategorisi | Amaç | Örnek çerez ve işlevleri |
|---|---|---|
| Oturum ve Güvenlik | Kullanıcıların kimliğinin doğrulanması, kullanıcı verilerinin korunması ve web sitesinin, sepetlerinin içeriğinin korunması veya dosya yüklenmesine izin verilmesi gibi kullanıcıların beklediği hizmetlerin sunulmasına olanak tanır. Bu çerezleri reddetmeniz veya dikkate almamanız durumunda web sitesi düzgün çalışmayacaktır. |
Oturumun sürmesi için oturum kimliği çerezi “Beni hatırla” için sınırlı süreli anahtar bilgisi Çapraz istek dolandırıcılığına karşı güvenlik çerezi İçerik dağıtım ve güvenlik sağlayıcısı (Cloudflare) tarafından bot önleme, güvenlik doğrulaması ve sunucu dengeleme için kullanılan çerezler |
| Cihaz Tanımlama | Güvenlik amacıyla cihazınızı tanımlamak ve yeni cihazlardan giriş yapıldığında 2FA gereksinimini belirlemek için kullanılır. Bu çerezleri dikkate almamanız durumunda deneyiminiz bozulabilir, ancak web sitesi yine de çalışacaktır. | Cihazınızı güvenlik için ayırt etmeye yarayan sınırlı süreli tanımlayıcı (örneğin bir yıla kadar) |
| Tercihler | Çerez tercihlerinizi hatırlamak için kullanılır. Bu çerezleri dikkate almamanız durumunda deneyiminiz bozulabilir, ancak web sitesi yine de çalışacaktır. | Çerez tercihinizi hatırlayan ayar (örneğin bir yıla kadar) |
| Ölçüm ve reklam (isteğe bağlı) | Bu sayfada Google reklam veya ölçüm araçları etkinse, ziyaret ve etkileşim ölçümü için çerez ve benzeri teknolojiler kullanılabilir. Ayrıntılar için Google Gizlilik Politikası ve Üçüncü Taraf bölümüne bakınız. | Google ölçüm ve reklamına bağlı çerezler (site yapılandırmasına göre değişir) |
Bilgisayarınızı her çerez gönderildiğinde sizi uyarmasını sağlayacak şekilde ayarlayabilir veya tüm çerezleri devre dışı bırakmayı tercih edebilirsiniz. Her tarayıcı biraz farklıdır, bu nedenle çerezlerinizi nasıl doğru şekilde değiştireceğinizi öğrenmek için tarayıcınızın Yardım menüsüne bakabilir veya aşağıdaki bağlantılara göz atabilirsiniz:
- Chrome: Çerezleri Yönetme
- Edge: Çerezleri Yönetme
- Firefox: Çerezleri Yönetme
- Safari: Çerezleri Yönetme
Politika Güncellemeleri
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, bu Gizlilik Politikasını, açıklığa kavuşturmak, web sitemizdeki değişiklikleri yansıtmak veya yasal yükümlülüklere uymak amacıyla zaman zaman güncelleyebiliriz.
Politikanın üst kısmında yer alan "Son Güncelleme" ibaresi, son revizyonu gösterir ve bu aynı zamanda söz konusu değişikliklerin yürürlük tarihidir. Önemli değişiklikler yapıldığında, kayıtlı kullanıcılarımızı e-posta yolu ile bilgilendireceğiz.
Bu politikanın güncel versiyonu her zaman estorix.com.tr ve estorixapp.com üzerinden erişilebilir durumdadır. Politikanın güncel halini takip etmek sizin sorumluluğunuzdadır.
KVKK ve GDPR Kapsamındaki Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca, aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme: Hangi kişisel verilerinizin işlendiğini öğrenme hakkına sahipsiniz.
- İşlenmişse bilgi talep etme: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkına sahipsiniz.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme: Kişisel verilerinizin hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenme hakkına sahipsiniz.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme hakkına sahipsiniz.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkına sahipsiniz.
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkına sahipsiniz.
- Düzeltme, silme, yok edilme kapsamında yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme: Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi kapsamında yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkına sahipsiniz.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme: İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkına sahipsiniz.
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Yukarıda belirtilen haklarınızı kullanmak için, aşağıdaki iletişim bilgilerinden bizimle e-posta yoluyla iletişime geçebilirsiniz. Talebiniz, kimlik doğrulaması yapıldıktan sonra en geç 30 gün içinde değerlendirilir ve sonuçlandırılır.
KVKK kapsamındaki haklarınızı kullanmak için başvuruda bulunurken, kimlik tespiti için gerekli bilgileri (T.C. Kimlik No veya pasaport numarası, imza, e-posta adresi) sağlamanız gerekmektedir.
GDPR (AB) Hakları
Avrupa Birliği'nde ikamet eden kullanıcılar; GDPR Madde 15-22 kapsamında erişim hakkı, düzeltme hakkı, silme hakkı ("unutulma hakkı"), veri taşınabilirliği hakkı, işlemeye itiraz hakkı ve otomatik karar vermeye karşı koruma hakkına sahiptir. Bu haklarınızı kullanmak için aynı iletişim kanalları geçerlidir; talepleriniz GDPR'da belirtilen sürelerde değerlendirilir.
İtiraz ve Şikayet Hakkı
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 14. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin talebiniz reddedilmiş, verilen cevap yetersiz bulunmuş veya süresinde başvuruya cevap verilmemişse, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
Kişisel Verileri Koruma Kurulu'na şikayette bulunmak için:
- Kurulun resmi web sitesi: www.kvkk.gov.tr
- E-posta: kvkk@kvkk.gov.tr
- Posta adresi: Nasuh Akar Mahallesi 1407. Sokak No:4 06520 Balgat/Çankaya/Ankara
Şikayet başvurunuz, KVKK'nın 13. maddesi uyarınca, başvurunun alındığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır.
Bulut Tabanlı Restoran/Kafe/Market POS Sistemi
Kullanıcı Sözleşmesi + Kampanya Taahhütnamesi + SaaS Hizmet Sözleşmesi
Bu belge, elektronik başvuru süreci kapsamında HMK md. 193 uyarınca kesin delil niteliğindedir.
- Taraflar ve Tanımlar
- Sözleşmenin Konusu ve Kapsamı
- SaaS Hizmet Tanımı
- Kampanya Koşulları (Instagram Çekilişi)
- Faturalandırma, İptal ve Temerrüt
- Kampanya Kötüye Kullanımı
- Donanım
- Destek Hizmetleri
- Kullanıcı Yükümlülükleri ve Yetkili Kişi Beyanı
- Fikri Mülkiyet Hakları ve Yazılım Kısıtlamaları
- Gizlilik ve Ticari Sırlar
- KVKK Uyumu ve Kişisel/Ticari Veri İşleme
- Sorumluluk Sınırlandırması ve Mücbir Sebep
- Hizmet Askıya Alma ve Sonlandırma
- Elektronik Onay, Loglama ve Kesin Delil (HMK md. 193)
- Yanlış, Sahte veya Yetkisiz Başvuru
- Ticari Elektronik İleti Onayı
- Instagram / Meta Sorumluluk Reddi
- Sözleşme Değişikliği ve Bildirimi
- Yetkili Mahkeme ve İcra Dairesi
- Yürürlük ve Bütünlük
1.1. Kullanıcı (İşletme): Başvuru formunu dolduran, checkbox'ı işaretleyerek elektronik imzasını veren gerçek veya tüzel kişi ticari işletme.
1.2. Tanımlar:
- Sistem / Platform: Estorix'in bulut tabanlı POS, adisyon, stok ve raporlama yazılımı.
- SaaS: Yazılımın satışı değil, internet üzerinden abonelik modeliyle kiralanması.
- Kampanya: Instagram çekilişi kapsamında kazananlara sunulan 6 aylık ücretsiz kullanım hakkı.
- Taahhütname: Kullanıcının kampanya koşullarını kabul ettiğini belgeleyen bu sözleşme.
- Elektronik Onay Kaydı: Başvuru sırasında loglanan IP, tarih/saat, browser/cihaz ve sözleşme versiyonu bilgisi.
- Yetkili Kişi: İşletme adına bu sözleşmeyi kabul eden gerçek kişi.
- Normal Paket Bedeli: Aylık 4.200 TL (KDV hariç); kampanya dışı standart liste fiyatı.
2.1. Bu sözleşme; Estorix'in sunduğu bulut tabanlı restoran, kafe, market, büfe, kantin ve benzeri ticari işletmelere yönelik POS/adisyon otomasyon yazılımının SaaS modeli kapsamında kullanım koşullarını, Instagram çekilişi kampanya taahhütnamesi hükümlerini ve tarafların karşılıklı hak ile yükümlülüklerini düzenler.
2.2. Bu sözleşme yalnızca ticari işletmeler arasındaki B2B (işletmeden işletmeye) ilişkisini kapsar. Tüketici hukuku hükümleri (TKHK, 6502 sayılı Kanun) bu sözleşmeye uygulanmaz.
2.3. Kampanya, münhasıran Estorix'in Instagram hesabı üzerinden duyurulan çekiliş aracılığıyla kazananlara tanınan 6 aylık ücretsiz SaaS hizmet kullanım hakkını kapsar.
3.1. Estorix, Kullanıcı'ya bir yazılım lisansı satmamakta; bulut sunucularında barındırılan yazılıma internet üzerinden erişim hizmeti sunmaktadır. Kullanıcı, yazılımın kaynak koduna, veritabanı yapısına veya altyapısına herhangi bir hak kazanmaz.
3.2. Hizmet kapsamı: sipariş/adisyon yönetimi, POS işlemleri, stok takibi, raporlama, çoklu şube yönetimi ve Estorix'in belirlediği diğer modüller.
3.3. Estorix, hizmet kapsamını, modüllerini ve teknik özelliklerini önceden bildirim yaparak değiştirme hakkını saklı tutar.
4.1. Ücretsiz Kullanım Süresi: Kampanyayı kazanan işletmeye, hesabın aktive edilmesinden itibaren 6 (altı) ay boyunca ücretsiz Estorix kullanım hakkı tanınır.
4.2. 14 Günlük Soğuma Süresi: Hesap aktivasyonundan itibaren ilk 14 gün içinde başvuruyu iptal eden kullanıcıdan hiçbir ücret talep edilmez.
14. günden sonra herhangi bir anda iptal edilmesi halinde, kullanılan her tam veya kesirli ay için 4.200 TL/ay (KDV hariç) geçmişe dönük olarak faturalandırılır.
Her başlayan fatura dönemi tam ay sayılır.
Örnek hesaplama:
• 5. ay sonunda iptal → 5 × 4.200 = 21.000 TL
• 6. ay sonunda iptal → 6 × 4.200 = 25.200 TL
4.4. 6. Ay Sonunda Ücretli Aboneliğe Geçiş: Kullanıcı, 6 aylık kampanya süresinin sonunda ücretli aboneliğe devam ederse, geçmiş 6 aylık kullanım bedeli talep edilmez.
4.5. Otomatik Yenileme Yok: 6 aylık kampanya süresi sonunda hesap otomatik olarak askıya alınır. Ücretli aboneliğin başlatılması için kullanıcının açık yazılı onayı gerekir.
4.6. Kampanya; yalnızca yazılım hizmetini kapsar. POS cihazı, yazıcı, el terminali, barkod okuyucu ve diğer donanımlar kampanya kapsamı dışında olup ayrıca ücretlendirilir.
5.1. Madde 4.3 kapsamında doğan borç, Estorix tarafından düzenlenen fatura tebliğinden itibaren 7 (yedi) iş günü içinde ödenir.
5.2. Ödemenin belirlenen sürede yapılmaması halinde, borç miktarına Türkiye Cumhuriyet Merkez Bankası'nın ticari işlemler için belirlediği en yüksek yasal temerrüt faizi uygulanır.
5.3. Ödenmeyen alacakların tahsili için başvurulacak her türlü yasal yol, icra takibi, dava, arabuluculuk, avukatlık ücreti ve mahkeme masrafları tamamen Kullanıcı'ya aittir.
5.4. Estorix, vadesi geçmiş ödeme bulunması halinde hizmeti ön bildirim yapmaksızın askıya alma veya sonlandırma hakkına sahiptir.
Aynı işletmenin, farklı telefon numarası, farklı e-posta adresi, farklı şube unvanı veya farklı şirket/ortak kimliği kullanarak kampanyadan birden fazla kez yararlanmaya çalışması.
6.1. Estorix; şüpheli kullanım, manipülasyon, çoklu başvuru veya kötüye kullanım tespiti halinde başvuruyu reddetme, devam eden hizmeti sonlandırma ve tahakkuk etmiş bedelleri fatura etme hakkını tek taraflı olarak kullanabilir.
6.2. Kötüye kullanım nedeniyle iptal edilen başvurularda, kullanılan süre oranında 4.200 TL/ay üzerinden faturalama yapılır.
6.3. Estorix; güvenlik, ticari risk veya itibar kaygısıyla, somut bir gerekçe sunma zorunluluğu olmaksızın herhangi bir başvuruyu reddetme veya kampanyayı kısmen/tamamen sona erdirme hakkını saklı tutar.
7.1. Bu kampanya yalnızca Estorix yazılım hizmeti (SaaS) için geçerlidir.
7.2. POS cihazı, yazıcı, el terminali, çekmece, barkod okuyucu ve benzeri donanımlar kampanya kapsamı dışındadır; satış, kiralama veya leasing sözleşmesiyle ayrıca belirlenir.
7.3. Donanım iadeleri, değişimleri veya garantiye ilişkin uyuşmazlıklar bu sözleşme kapsamında değerlendirilemez.
8.1. Canlı müşteri desteği her gün 09:00 – 22:00 saatleri arasında sağlanmaktadır.
8.2. Bu saatler dışında, Estorix sistemindeki yapay zeka destekli yardım modülü üzerinden destek alınabilir.
8.3. Estorix; destek kanallarını, saatlerini ve kapsamını makul önceden bildirimle değiştirme hakkını saklı tutar. Destek hizmetinin değiştirilmesi, hizmetin esaslı ihlali anlamına gelmez.
9.1. Kullanıcı, başvuru yaparak aşağıdaki hususları kabul, beyan ve taahhüt eder:
- Başvuru yapan gerçek kişi, işletme adına sözleşme imzalamaya tam yetkilidir; ticari işletmenin yasal temsilcisi, yetkili ortağı veya imza sirkülerinde kayıtlı yetkilisidir.
- Başvuruda sunulan tüm bilgiler (işletme unvanı, vergi numarası, telefon, e-posta vb.) eksiksiz, doğru ve günceldir.
- Sistemi yalnızca meşru ticari amaçlarla ve Türk hukukuna uygun biçimde kullanacaktır.
- Üçüncü kişilere erişim bilgilerini paylaşmayacak, yetkisiz kullanıma izin vermeyecektir.
- Sisteme zarar verici, kötü amaçlı yazılım içeren veya hukuka aykırı herhangi bir içerik yüklemeyecektir.
9.2. Yetkili olmayan kişinin işletme adına başvuru yapması halinde tüm hukuki ve mali sorumluluk hem o kişiye hem de işletmeye müteselsilen aittir.
10.1. Estorix platformu, kaynak kodu, veritabanı yapısı, arayüz tasarımı, marka, logo ve tüm içerik; münhasıran Estorix'e aittir. 5846 sayılı Fikir ve Sanat Eserleri Kanunu ve uluslararası fikri mülkiyet mevzuatı kapsamında korunmaktadır.
10.2. Kullanıcı aşağıdakileri yapmayı açıkça kabul eder:
- Yazılımı kopyalamak, çoğaltmak, dağıtmak veya satmak yasaktır.
- Tersine mühendislik (reverse engineering), kaynak koda erişim girişimi, decompile veya disassemble yasaktır.
- Sistemin tamamını veya bir bölümünü başka bir yazılım veya hizmete entegre etmek, API anahtarlarını yetkisiz kullanmak yasaktır.
- Estorix marka ve logosunu izinsiz kullanmak yasaktır.
10.3. Kullanıcı verilerinin mülkiyeti Kullanıcı'ya aittir. Estorix, bu verileri yalnızca hizmet sunumu amacıyla işler ve üçüncü taraflara satmaz.
11.1. Her iki taraf da sözleşme ilişkisi kapsamında öğrendiği ticari sırları, finansal bilgileri, teknik bilgileri ve müşteri verilerini gizli tutmakla yükümlüdür.
11.2. Gizlilik yükümlülüğü sözleşmenin sona ermesinden itibaren 5 (beş) yıl daha devam eder.
11.3. Yasal zorunluluk veya mahkeme kararı dışında gizli bilgi ifşa edilmez.
11.4. Estorix; platform güvenliğini sağlamak için endüstri standardı şifreleme, erişim kontrolü ve güvenlik protokollerini uygular.
12.1. Estorix; 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun hareket eder.
12.2. Başvuru sırasında toplanan veriler (ad soyad, e-posta, telefon, vergi no, IP, cihaz bilgisi) hizmet sunumu, yasal yükümlülükler ve kampanya yönetimi amacıyla işlenir.
12.3. Kullanıcı işletme verileri yalnızca hizmet sunumunu gerektiren süre kadar saklanır. Hesap kapanmasından sonra veriler, yasal saklama yükümlülükleri saklı kalmak kaydıyla 2 (iki) yıl içinde silinir veya anonimleştirilir.
12.4. Kullanıcı; KVKK md. 11 kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması ve itiraz haklarını info@estorixapp.com adresine yazılı başvuru yoluyla kullanabilir.
12.5. Estorix, işletme verilerini üçüncü taraflara satmaz; yalnızca yasal zorunluluk, mahkeme kararı veya yetkili idari emir durumunda paylaşım yapabilir.
13.1. Sorumluluk Sınırı: Estorix'in bu sözleşme kapsamındaki toplam sorumluluğu, hiçbir koşulda kullanıcının son 3 aylık dönemde fiilen ödediği hizmet bedelini aşamaz. Kampanya kapsamında ücretsiz kullanım döneminde Estorix'in mali sorumluluğu sıfırdır.
13.2. Mücbir Sebep: Doğal afet, savaş, terör, pandemi, siber saldırı, internet/elektrik altyapı kesintisi, sunucu sağlayıcı arızası, yasal/idari engel veya tarafların kontrolü dışındaki diğer olaylar nedeniyle yükümlülük ihlalleri için hiçbir taraf sorumlu tutulamaz.
13.3. Estorix; planlı bakım, güncelleme, sunucu geçişi veya üçüncü taraf API kesintilerinden kaynaklanan hizmet aksaklıklarından sorumlu tutulamaz. Kullanıcı bu durumları önceden bildirimle veya anlık bildirimle kabul eder.
13.4. Kullanıcı verilerinin yedeklenmesi Estorix'in makul çabası kapsamındadır; ancak veri kaybından doğan dolaylı zararlardan Estorix sorumlu tutulamaz.
14.1. Estorix aşağıdaki durumlarda hizmeti önceden bildirimsiz askıya alabilir veya sonlandırabilir:
- Ödeme yükümlülüklerinin ihlali
- Sisteme yönelik kötüye kullanım, siber saldırı veya güvenlik ihlali
- Bu sözleşmenin herhangi bir hükmünün ihlali
- Kampanya kötüye kullanımı (Madde 6)
- Yasal zorunluluk veya yetkili makam kararı
14.2. Hesap askıya alındığında kullanıcı verileri en az 30 gün süreyle korunur.
14.3. Kullanıcı, hizmeti her zaman yazılı bildirimle iptal edebilir; Madde 4 ve 5'teki faturalama hükümleri saklıdır.
15.1. Kullanıcı, başvuru formundaki checkbox'ı işaretleyerek bu sözleşmenin tamamını okuduğunu, anladığını ve işletmesi adına kabul ettiğini beyan eder. Bu işlem elektronik imza niteliği taşır.
15.2. Başvuru sırasında aşağıdaki veriler sistem tarafından kayıt altına alınır ve yasal delil olarak saklanır:
- IP adresi (başvuru anında kullanılan)
- Tarih ve saat (Türkiye saati, UTC+3)
- Tarayıcı / User-Agent bilgisi
- İşletme unvanı
- Vergi numarası
- Telefon numarası
- E-posta adresi
- Yetkili kişi adı soyadı
- Kullanılan cihaz bilgisi (ekran çözünürlüğü, platform, dil)
- Kabul edilen sözleşme versiyonu (v1.0-2026-05)
15.3. Estorix'in sistem logları, sunucu kayıtları, veritabanı kayıtları ve elektronik onay kayıtları; 6100 sayılı Hukuk Muhakemeleri Kanunu'nun 193. maddesi kapsamında kesin delil niteliğindedir ve taraflar arasındaki hukuki uyuşmazlıklarda birincil delil olarak kullanılır.
15.4. Başvuru tamamlandıktan sonra kullanıcıya e-posta ile sözleşme kabul özeti ve başvuru detayları iletilir. Bu e-posta başvurunun hukuki belgesidir; saklanması önerilir.
15.5. Kullanıcı, "Sözleşmeyi okumadım" veya "Checkbox'ı yanlışlıkla işaretledim" şeklinde bir savunma ileri süremez; elektronik kayıtlar aksi ispat edilmedikçe geçerlidir.
16.1. Başvuru yapan kişinin işletme adına yetkisiz olduğunun veya sunulan bilgilerin yanlış/sahte olduğunun tespiti halinde:
- Hizmet derhal ve tazminatsız sonlandırılır.
- Kullanılan süre oranında 4.200 TL/ay üzerinden geçmişe dönük fatura kesilir.
- Yanlış bilgi vermekten doğan her türlü hukuki ve cezai sorumluluk başvuru yapan kişiye ve işletmeye aittir.
- Estorix, sahte başvuruyu yetkili makamlara bildirme hakkını saklı tutar.
16.2. Kimlik doğrulama amacıyla Estorix, dilediği zaman işletme tescil belgesi, vergi levhası, imza sirküleri veya yetki belgesi talep edebilir.
17.1. Kullanıcı; başvuru formunu doldurarak ve bu sözleşmeyi kabul ederek, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelikler kapsamında Estorix tarafından e-posta, SMS ve push bildirim yoluyla ticari elektronik ileti gönderilmesine açık rıza vermektedir.
17.2. Bu onay her zaman info@estorixapp.com adresine yazılı bildirimle veya sistem içindeki tercihi değiştirme özelliğiyle geri alınabilir. Onayın geri alınması mevcut sözleşme yükümlülüklerini etkilemez.
18.1. Bu sözleşmeden doğan tüm yükümlülükler yalnızca Estorix ile Kullanıcı arasındadır.
19.1. Estorix bu sözleşmeyi değiştirme hakkını saklı tutar. Değişiklikler, yürürlük tarihinden en az 15 gün önce e-posta veya sistem bildirimi yoluyla Kullanıcı'ya iletilir.
19.2. Değişiklik bildiriminden sonra hizmeti kullanmaya devam eden Kullanıcı, yeni sözleşme koşullarını kabul etmiş sayılır.
19.3. Her sözleşme versiyonu, sürüm numarası ve yayın tarihi ile birlikte saklanır; Kullanıcı'nın kabul ettiği versiyon, elektronik onay kaydında yer alır.
20.1. Bu sözleşme, Türk hukukuna tabidir ve Türkçe yorumlanır.
20.2. Bu sözleşmeden doğan her türlü uyuşmazlığın çözümünde İstanbul (Anadolu veya Avrupa) Mahkemeleri ve İcra Daireleri yetkilidir.
20.3. Taraflar, dava öncesinde arabuluculuk yolunu denemekle yükümlüdür; ancak bu yükümlülük, acil ihtiyati tedbir ve ihtiyati haciz taleplerini kapsamaz.
21.1. Bu sözleşme, Kullanıcı'nın başvuru formundaki checkbox'ı işaretleyip "Gönder" butonuna tıkladığı tarih ve saatte yürürlüğe girer.
21.2. Sözleşmenin herhangi bir hükmünün geçersiz veya uygulanamaz olduğuna karar verilmesi halinde, diğer hükümler geçerliliğini korur.
21.3. Bu sözleşme; taraflar arasındaki ilgili konulardaki önceki yazışmaların, tekliflerin ve anlaşmaların yerini alır.
21.4. Bu sözleşme, Estorix SaaS platformunun KVKK Aydınlatma Metni ve Gizlilik Politikası ile birlikte değerlendirilir; çelişki halinde bu sözleşme hükümleri esas alınır.
Başvuru sahibi, yukarıdaki sözleşmenin tüm maddelerini okuduğunu, anladığını ve aşağıdaki hususları işletmesi adına kabul, beyan ve taahhüt ettiğini elektronik onay kaydıyla belgelemektedir:
- İşletme adına tam yetkili olduğunu,
- Sunulan bilgilerin doğru ve eksiksiz olduğunu,
- Kampanya koşullarını ve faturalandırma hükümlerini anladığını,
- Elektronik kayıtların HMK md. 193 kapsamında kesin delil sayılacağını bildiğini,
- Bu kampanyanın Instagram/Meta ile ilgisi olmadığını anladığını.
Sözleşme Versiyonu: v1.0 — Mayıs 2026
Tüm hakları saklıdır. © 2026 Estorix.
İletişim
Gizlilik Politikasına veya kişisel verilerinize dair sorunuz varsa lütfen bizimle görüşün: