Şirket Bilgileri

Veri sorumlusu kimliği ve hizmet alanı

Bu sayfa yalnızca Gizlilik Politikası’dır. KVKK aydınlatma, kullanım şartları, abonelik, çerez, açık rıza ve iptal/iade metinleri ayrı belgelerdir — yasal belgeler listesi.

Bu Gizlilik Politikası kapsamında kişisel verilerden sorumlu ESTORİX YAZILIM TEKNOLOJİ LİMİTED ŞİRKETİ'dir. Hizmetlerimize estorixapp.com ve estorix.com.tr alan adları üzerinden erişilir.

Şirketimiz; restoranlar ve kafeler için bulut tabanlı POS ve modüler ERP çözümleri sunar. Müşterilerimiz Türkiye merkezli olmakla birlikte, hizmetler bulut üzerinden çalıştığı için Avrupa Birliği (AB) üye ülkelerinden gelen veriler de işlenebilmekte; bu nedenle hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR / Regulation (EU) 2016/679) kapsamında uyumlu çalışırız. Resmi aydınlatma için KVKK Aydınlatma Metni’ne bakınız.

Gizliliğinizi nasıl koruyoruz?

- estorix.com.tr ve estorixapp.com'da ve hizmetlerimizi kullandığınızda

Estorix, restoran ve kafeler için masa takibi, anlık sipariş, kampanya ve ödeme yönetimi sağlayan bir platformdur. Bu hizmetleri sunmanın bir parçası olarak siz ve işletmeniz hakkında veri toplarız. Bu veriler yalnızca hizmetlerimizi yürütmek için gerekli olmakla kalmayıp aynı zamanda hizmetlerimiz ile tüm kullanıcılarımızın güvenliği için de kritik öneme sahiptir.

Bu politika, hangi bilgilerin neden toplandığını ve bunları nasıl kullandığımızı açıklar.

Topladığımız bilgiler

Topladığımız kişisel verilerin çoğu, sistemimize kayıt olup hizmetlerimizi kullandıkları sırada doğrudan kullanıcılarımız tarafından sağlanmaktadır. Diğer veriler ise hizmetlerimizle olan etkileşimlerin kaydedilmesi yoluyla toplanmaktadır.

Hesap ve İletişim Verileri:

estorix.com.tr ve estorixapp.com platformuna kayıt olmak için web sitemize kaydolduğunuzda veya iletişim formlarımızdan birini doldurduğunuzda, gönüllü olarak bize belirli bilgiler verirsiniz. Bu bilgiler genellikle şunlardan oluşur:

• İşletme veya restoran unvanınız
• E-posta adresiniz (yalnızca Gmail adresleri kabul edilir)
• Telefon ve isteğe bağlı WhatsApp numaranız
• İşletme adresiniz
• Hesap şifreniz (güvenli biçimde saklanır, düz metin olarak tutulmaz)
• İsteğe bağlı işletme logosu
• İsteğe bağlı ekran kilidi PIN bilgisi
• Kuver ve servis ücreti ayarlarınız
• E-posta ile iki adımlı doğrulama tercihiniz
• İsteğe bağlı masaüstü uygulama PIN bilgisi
• İç ve dış mekân masa sayılarınız

Müşterilerimizin kredi kartı bilgilerini asla kaydedip saklamıyoruz. Kredi kartı işlemleri için şu anda herhangi bir ödeme işlemcisi kullanmıyoruz. Gelecekte ödeme sistemi entegrasyonu yapıldığında, yinelenen ödeme işlemleri de dahil olmak üzere tüm kredi kartı işlemleri güvenilir üçüncü taraf PCI-DSS uyumlu ödeme işlemcileri ile çalışacaktır.

Başvuru Verileri:

Web sitemizdeki başvuru formunu doldurduğunuzda, aşağıdaki bilgileri toplarız:

• Adınız ve soyadınız
• E-posta adresiniz
• Telefon numaranız
• Şirket/işletme adınız
• Ulaşım amacınız (bilgi almak, demo talebi veya Instagram çekilişi)
• Şirket büyüklüğünüz
• Konu seçiminiz
• Mesajınız (opsiyonel)
• Görüşme tarih ve saati tercihiniz (Instagram çekilişi seçildiğinde istenmez)
• Instagram çekilişi başvurusunda: vergi numarası, sözleşme onayı, sözleşme versiyonu ve cihaz özet bilgisi
• Başvuru sırasında bağlantınıza ilişkin internet adresi bilgisi (IP)
• Tarayıcınızın bildirdiği teknik özet bilgi (User-Agent)
• Başvurunun sunucuya işlendiği tarih ve saat (kayıt zaman damgası)

Giriş ve Oturum Verileri:

Yönetim paneline giriş yaptığınızda aşağıdaki veriler işlenebilir:

• E-posta adresiniz
• Şifreniz (doğrulama için güvenli biçimde kullanılır; düz metin olarak saklanmaz)
• “Beni hatırla” tercihiniz varsa buna ilişkin çerez bilgileri (sınırlı süreli)
• Güvenlik için cihaz tanıma amacıyla oluşturulan özet teknik bilgi
• İnternet bağlantınıza ilişkin adres bilgisi
• Tarayıcı ve işletim sisteminize ilişkin teknik bilgi
• Giriş denemeleri ve başarılı/başarısız giriş kayıtları
• Yeni veya tanınmayan cihazlardan girişe ilişkin güvenlik kayıtları

Tarayıcı Verileri:

Web sitemizi ziyaret ettiğinizde ve çevrim içi hizmetlerimize eriştiğinizde tarayıcı dilinizi ve coğrafi konumunuzu tespit eder ve saklarız. Bunu yapmamızın amacı, deneyiminizi ülkenize ve tercih ettiğiniz dile göre özelleştirmektir. Sunucularımız ayrıca istatistiksel, güvenlik ile ilgili ve hukuki sebeplerle tarayıcınız tarafından gönderilen bilgilerin bir özetini pasif olarak kaydeder:

• İnternet bağlantınıza ilişkin adres bilgisi
• Ziyaretinizin tarihi ve saati
• Eriştiğiniz sayfa veya kaynak
• Tarayıcı sürümünüz ve kullandığınız platform
• Sizi sitemize yönlendiren sayfa
• Tarayıcı dil tercihiniz
• Teknik uyumluluk için tarayıcınızın bildirdiği kodlama ve içerik tercihleri

Tarayıcınız ayrıca bir oturum çerezi yardımıyla mevcut oturum verilerinizi saklamak ve almak için de kullanılabilir (daha fazla ayrıntı için Çerezler bölümüne bakınız).

Cihaz Tanımlama:

Güvenlik amacıyla, yeni veya tanınmayan cihazlardan giriş yaptığınızda cihazınızı ayırt etmek için teknik özet bilgi oluşturulabilir. Bu özet genellikle şunlara dayanır:

• Tarayıcı ve işletim sisteminize ilişkin bilgi
• Tarayıcı dil tercihiniz
• Teknik uyumluluk için bildirdiğiniz kodlama ve içerik tercihleri
• İnternet bağlantınıza ilişkin adres bilgisi ve varsa vekil (proxy) özet bilgisi

Bu bilgiler güvenli özet biçiminde işlenir ve cihaz tanıma amacıyla saklanır. Cihazınızı ayırt etmek için sınırlı süreli çerezler kullanılabilir.

Form Koruması:

Web sitemizdeki bazı formlar Google reCAPTCHA ile korunabilir (planlanmış). Bu teknoloji, tarayıcınızın ve cihazınızın teknik özelliklerine dayalı olarak geliştirilmiş, kullanımı kolay algoritmalardan faydalanır ve ayrıca belirli Google çerezlerinden yararlanabilir. Daha fazla bilgi için aşağıda yer alan Üçüncü Taraf Hizmet Sağlayıcıları bölümüne bakabilirsiniz.

Platform kullanım verileri:

Estorix platformunu kullandığınızda ve kendi veri tabanınızı oluşturduğunuzda, veri tabanınıza gönderdiğiniz veya yüklediğiniz her türlü bilgi veya içerik size aittir ve bunların kontrolü tamamen sizdedir.

Bu veriler genellikle kişisel bilgiler içerir, örneğin: çalışan listeniz, kişileriniz ve müşterileriniz, siparişleriniz, masalarınız, ürünleriniz, mesajlarınız, resimleriniz, videolarınız vb. Bu bilgileri yalnızca sizin adınıza toplarız ve söz konusu verilerin mülkiyeti ile tam kontrolü her zaman size aittir.

Platform kullanımı sırasında aşağıdaki veriler otomatik olarak kaydedilir:

• Oturum bilgileri
• Platform içi işlemler (sipariş, masa yönetimi, raporlama vb.)
• Kullanıcı etkileşimleri ve tercihleri

İki Faktörlü Kimlik Doğrulama (2FA):

Yeni bir cihazdan ilk kez giriş yaptığınızda, güvenlik amacıyla e-posta adresinize tek kullanımlık bir doğrulama kodu gönderilir; kod geçici olarak saklanır ve süresi dolduğunda veya doğrulama tamamlandığında kullanılamaz hale gelir.

Yapay Zeka Hizmeti Verileri:

QR menü sayfasında ürün açıklamalarını otomatik olarak oluşturmak amacıyla OpenRouter yapay zeka hizmeti kullanılmaktadır. Bu hizmet kapsamında yalnızca aşağıdaki veriler OpenRouter'a iletilir:

• Ürün adları
• Kategori adları

Kişisel bilgileriniz, işletme bilgileriniz veya diğer hassas verileriniz OpenRouter'a iletilmez. OpenRouter'ın gizlilik politikası için https://openrouter.ai/privacy adresini ziyaret edebilirsiniz.

Estorix Club müşteri uygulaması

Son kullanıcı olarak işlenen kişisel veriler

Bilgi: Estorix Club, Estorix POS ile entegre müşteri sadakat uygulamasıdır; puan, cashback, kampanya ve bildirimler bu uygulama üzerinden sunulur.

Estorix Club, Estorix altyapısını kullanan işletmelerde misafirlerin dijital menü, sipariş, sadakat ve bildirimler üzerinden hizmet almasını sağlayan mobil uygulamadır. Aşağıdaki kişisel veri kategorileri, uygulamanın sunulması ve işletme süreçleriyle bağlantılı olarak işlenir.

Hesap oluşturma, giriş ve güvenli oturum

Kayıt ve girişte ad, soyad, e-posta adresi, telefon numarası ve şifre işlenir; şifreler güvenli biçimde saklanır ve düz metin olarak tutulmaz. Oturumunuz, mobil uygulamalarda yaygın olarak kullanılan güvenli oturum yöntemleriyle yönetilir; süre sonunda yeniden giriş veya doğrulama istenebilir. Kimlik doğrulama için e-posta veya kısa mesaj ile gönderilen tek kullanımlık kodlar kullanılabilir; kısa mesaj ile kod gönderiminin açık olması işletme ve teknik yapılandırmaya bağlıdır. Google hesabınızla giriş tercih ettiğinizde, kimlik doğrulama Google tarafından yapılır ve uygulamaya yansıyan bilgiler, Google’ın o giriş yöntemi için belirlediği kapsamla sınırlıdır; ayrıntılar için bu sayfadaki üçüncü taraf açıklamalarına bakınız.

Masa ve işletme bağlamı

Uygulama üzerinden seçtiğiniz veya QR kod ile ilişkilendirdiğiniz işletme ve masa bilgisi, siparişin ve hesabın doğru yere bağlanması için işlenir ve hesabınızla ilişkilendirilebilir.

Ziyaret kayıtları

QR kod veya benzeri girişlerde, ilgili işletmedeki ziyaretinize ilişkin olarak giriş ve çıkış zamanları, varsa çıkış nedeni (örneğin ödeme tamamlandı, sipariş iptal edildi, masa terk edildi), masa ve işletme bilgisi ile varsa hesap (adisyon) kaydı tutulabilir. İşletmenin kayıtlarında, o an için geçerli olan ad, soyad, iletişim bilgileriniz de yer alabilir; bu bilgiler işletmenin operasyonu ve size hizmet sunumu için gereklidir.

Tüketim bilgisi

İşletmenin kayıt sistemine bağlı olarak, uygulama veya yetkili işletme ekranlarında sipariş içeriği ve tutarlar üzerinden özet gösterilebilir; bu veriler işletmenin ticari ve operasyonel kayıtlarının parçasıdır.

Favoriler ve sadakat

İşletmeleri favorilerinize eklemeniz halinde bu tercih kaydedilir. İşletmenin sunduğu sadakat veya puan programları kapsamında, ilgili işletmedeki puan durumunuz işlenir.

Sipariş, sepet ve menü

Sepet oluşturma, sipariş verme, menü ve özet fiş görüntüleme sırasında sipariş içeriği, miktar, masa ve işletme bilgisi ile hesabınızın tanınması için gerekli kimlik bilgileri işlenir; amaç siparişin işletmeye iletilmesi ve kayıt altına alınmasıdır.

Hesap (fiş) talebi

İşletmeden hesap veya fiş talep ettiğinizde, talebin işletmeye ulaşması için işletme, masa ve hesabınızın tanınması için gerekli bilgiler kayda alınabilir.

Bildirimler ve Apple cihazlar

iPhone veya iPad üzerinde bildirim almayı açtığınızda, bildirimlerin cihazınıza güvenli şekilde iletilmesi için cihaza özgü bildirim anahtarı ve gerekli teknik ortam bilgisi işlenir; bu veriler yalnızca bildirim gönderimine yöneliktir.

Uygulama sürüm kontrolü için genel yapılandırma bilgisi kullanılabilir; bu işlem kişisel veri niteliği taşımaz.

Konum bilgisi

Estorix Club uygulamasında konuma dayalı işlemler

Mobil işletim sisteminin izin ekranından konum erişimine izin vermeniz ve uygulamada harita veya yakın işletmeler gibi özellikleri kullanmanız halinde, konumunuza ilişkin bilgiler (örneğin yaklaşık veya kesin konum, ölçüm doğruluğu) ile uygulamanın çalıştığı ortama ilişkin teknik bilgiler (örneğin işletim sistemi, uygulama sürümü) işlenebilir ve hizmet sunumu ile iyileştirme amaçlarıyla saklanabilir.

Amaç: size yakın işletmeleri göstermek, harita tabanlı özellikleri çalıştırmak ve uygulamanın güvenilir çalışmasını desteklemek. Konum verisi, yalnızca uygulama tarafından bu amaçlarla iletildiğinde işlenir.

Saklama süreleri hakkında genel ilkeler Veri Saklama bölümündedir; konuma özel saklama süresinde değişiklik olması halinde bu metin güncellenir.

İşletme tarafı: müşteri ziyaretleri

Yönetim panelinde görüntülenen bilgiler

İşletme yetkilileri, Estorix üzerinden sunduğumuz yönetim arayüzünde Müşteri Ziyaretleri bölümünde; seçilen tarihler için toplam ziyaret, içeride devam eden ziyaret, günlük ve benzersiz misafir sayıları gibi özet bilgilere erişebilir.

Bu bölümde, ilgili dönemde işletmeyi ziyaret eden kişilere ilişkin olarak ad ve soyad, e-posta, telefon, ziyaret sıklığı ve zamanları; ziyaret kayıtlarında masa, giriş ve çıkış zamanları, kalış süresi, varsa açık veya kapalı hesap durumu; işletmenin kayıtlarıyla bağlandığında ise sipariş özeti ve tutar bilgisi görüntülenebilir.

Paket ve yetki kapsamında, işletme aynı ekran üzerinden belirlediği kriterlere göre misafirlere uygulama bildirimi veya e-posta ile iletişim başlatabilir (örneğin son ziyaretine göre gruplama). İletişim adresleri ve bildirim için gerekli teknik bilgiler, bu amaçla kullanılır. Kota ve koşullar Sadakat / Estorix Club Kotaları bölümünde özetlenmiştir.

Hukuki çerçeve: Misafir ile doğrudan ilişki ve aydınlatma yükümlülükleri öncelikle işletmeye aittir. Estorix, verilerin işlenmesinde altyapı ve yazılım sağlayıcısı olarak sözleşme ve mevzuata uygun teknik ve idari tedbirleri uygular; işletmenin kendi müşterilerine karşı kanuni yükümlülükleri kendi sorumluluğundadır.

Bu bilgileri nasıl kullanıyoruz?

Hesap ve İletişim Verileri:

İletişim bilgilerinizi hizmetlerimizi sunmak, taleplerinizi yanıtlamak ve hesap yönetimi amaçlarıyla kullanırız. Bu bilgileri ayrıca pazarlama ve iletişim amacıyla da kullanabiliriz (pazarlama mesajlarımızda mutlaka listeden çıkma seçeneği sunulur).

Başvuru Verileri:

Başvuru formunuzdan toplanan bilgileri, talebinizi değerlendirmek, sizinle iletişime geçmek ve demo taleplerinizi karşılamak amacıyla kullanırız. Ayrıca, bu bilgileri istatistiksel amaçlarla toplu/anonimleştirilmiş biçimde kullanabiliriz.

Tarayıcı Verileri:

Otomatik olarak kaydedilen bu veriler, hizmetlerimizi sürdürmek ve geliştirmek için anonim olarak analiz edilir. Hizmetlerimizin kötüye kullanılmasını önlemek için güvenlik amacıyla kullanılabilir.

Bu verileri yalnızca yasalar gerektirdiğinde veya güvenlik amacıyla kişisel verilerinizle ilişkilendireceğiz.

Müşteri Veri Tabanı:

Bu verileri yalnızca abone olduğunuz hizmetleri sunmak için ve aldığınız hizmetler ile Estorix veri tabanınızı kaydettiğinizde veya yapılandırdığınızda açıkça verdiğiniz talimatlara dayanarak sizin adınıza toplar ve işleriz.

Destek çalışanlarımız ve mühendislerimiz, hizmetlerimizle ilgili herhangi bir sorunu çözmek amacıyla, destek vermek için açık talebiniz üzerine veya yasaların gerektirdiği şekilde ya da hizmetlerimizin güvenliğini sağlamak için bu bilgilere sınırlı ve makul bir şekilde erişebilir.

Estorix Club ve müşteri uygulaması verileri:

Yukarıda “Estorix Club müşteri uygulaması”, “Konum bilgisi” ve “İşletme tarafı: müşteri ziyaretleri” bölümlerinde açıklanan veriler; sözleşmenin ifası (sipariş, ziyaret, sadakat, bildirim), hesap güvenliği ve doğrulama, işletmenin meşru işletme faaliyeti ve iletişim ve pazarlama (açık rızanız veya ilgili mevzuat çerçevesinde, kotaya bağlı toplu iletişim) amaçlarıyla işlenir. Konum bilgisi, yalnızca izin verdiğiniz ölçüde ve uygulama işlevleri ile hizmet iyileştirme amacıyla kullanılır.

Kişisel Verilerinize Erişim, Verileri Güncelleme veya Silme

Hesap ve İletişim Verileri:

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, daha önce bize sağladığınız kişisel verilere erişme, bunları güncelleme ve düzeltme hakkına sahipsiniz. Estorix platformuna giriş yaptıktan sonra ana sayfadaki "Kullanıcı Ayarları" bölümünden panel üzerinden verilerinizi görüntüleyebilir ve düzenleyebilirsiniz.

Hesabınızın veya kişisel bilgilerinizin kalıcı olarak silinmesini talep etmek istiyorsanız, lütfen aşağıdaki iletişim bilgilerinden bizimle e-posta yoluyla iletişime geçin. Silme talebiniz alındıktan sonra, hukuki nedenlerle saklamamız gereken durumlar (örneğin, muhasebe kayıtları, vergi mevzuatı gereklilikleri) dışında, kişisel bilgileriniz anında ve kalıcı olarak silinecektir.

Silme talebiniz için e-posta gönderirken lütfen hesabınıza ait e-posta adresini belirtin ve kimlik doğrulaması için gerekli bilgileri sağlayın.

Başvuru Verileri:

Başvuru formu üzerinden toplanan bilgilerinize erişim, bilgileri güncelleme veya silme talebinde bulunmak için dilediğiniz zaman bizimle e-posta yoluyla iletişime geçebilirsiniz (aşağıdaki iletişim bilgilerine bakın). Silme talebiniz alındıktan sonra bilgileriniz anında silinecektir.

Müşteri Veri Tabanı:

Estorix platformunda barındırılan veri tabanlarınızda toplanan verileri, burada depolanan kişisel verileri değiştirmek veya silmek de dahil olmak üzere, yönetim kimlik bilgilerinizi kullanarak istediğiniz zaman yönetebilirsiniz. Platform içi verilerinizi (siparişler, masalar, ürünler vb.) doğrudan panel üzerinden düzenleyebilir veya silebilirsiniz.

Tüm veri tabanınızın silinmesini talep etmek istiyorsanız, lütfen e-posta yoluyla bizimle iletişime geçin. Talebiniz alındıktan sonra, hukuki saklama yükümlülükleri dışında, tüm verileriniz anında silinecektir.

Estorix Club müşteri hesabı:

Estorix Club uygulaması üzerinden oluşturduğunuz hesaba ilişkin düzeltme, silme veya talepler için uygulama içi ayarlar (varsa) kullanılabilir veya aşağıdaki İletişim bölümündeki kanallardan bize başvurabilirsiniz. Talebinizde hesabınızı tanıyan e-posta veya telefon bilgisini ve kimlik doğrulaması için gereken bilgileri belirtmeniz, sürecin güvenli işlemesi açısından önemlidir.

Veri Taşınabilirliği:

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizin yapılandırılmış, yaygın kullanıma ve makine tarafından okunabilir bir formatta size iletilmesini talep edebilirsiniz. Bu talebiniz için lütfen e-posta yoluyla bizimle iletişime geçin.

Güvenlik

Kişisel verilerinizin ne kadar önemli ve hassas olduğunun farkındayız ve bu bilgilerin güvenli bir şekilde işlenmesini, saklanmasını ve veri kaybı veya yetkisiz erişime karşı korunmasını sağlamak için pek çok önlem alıyoruz.

Teknik güvenlik önlemlerimiz şunları içerir:

• İnternet üzerinden şifreli (TLS) veri aktarımı
• Şifrelerin güvenli özetleme yöntemleriyle saklanması
• İki faktörlü kimlik doğrulama (2FA) — yalnızca e-posta tabanlı 6 haneli kod
• Cihaz bazlı güvenlik kontrolleri (cihaz parmak izi)
• Rol bazlı erişim ve menü PIN koruması
• Oturum yönetimi ve çapraz istek kötüye kullanımına karşı koruma
• Çerezlerin güvenli bayraklarla sınırlanması
• Estorix Club mobil uygulamasında oturumların güvenli oturum yöntemleriyle doğrulanması
• Düzenli güvenlik yedeklemeleri

Verilerimiz Türkiye'de bulunan VDS (RDP) sunucularda barındırılmaktadır. Hosting hizmetleri KEYUBU İnternet ve Bilişim Ticaret Limited Şirketi tarafından sağlanmaktadır. Ayrıca, web sitemiz Cloudflare CDN ve güvenlik hizmetleri kullanmaktadır.

Yapay Zekâ Hizmetleri

Estorix'in yapay zekâ destekli özellikleri (örneğin Estorix Yapay Zeka asistanı, ürün açıklaması üretimi, anomali analizi, fatura okuma) için aşağıdaki sağlayıcılar kullanılabilir; ihtiyaca ve özelliğe göre yönlendirme yapılır:

• Estorix kendi modelimiz — kendi sunucularımızda barındırılan dahili modeller.
• Anthropic Claude — gelişmiş doğal dil görevlerinde kullanılır.
• OpenRouter — model yönlendirme sağlayıcısı; QR menü ürün açıklamaları gibi belirli görevlerde kullanılır.

Bu sağlayıcılara kişisel bilgi, müşteri kimliği, ödeme bilgisi veya hassas iş verisi iletilmez; yalnızca ilgili göreve özgü, anonimleştirilmiş veya işletme içerik verileri (ör. ürün isimleri, kategori isimleri, talep edilen prompt) gönderilir.

EstoriX Workflow AI modülü şu anda pasiftir ve yol haritamızdadır; etkinleştirildiğinde bu sayfa güncellenir.

Sadakat / Estorix Club İletişim Kotaları

Estorix POS ile entegre çalışan Estorix Club müşteri uygulaması üzerinden müdavimlerinize toplu e-posta ve SMS gönderebilirsiniz. Aylık iletişim kotaları aşağıdaki gibidir ve paket türüne göre değişir:

• Varsayılan kota: 1.000 e-posta ve 100 SMS (aylık).
• Aşımlar ek ücretlendirilir veya gönderim engellenir.
• Daha üst paketlerde kota arttırılabilir; talep üzerine ek paket sunulabilir.
• Tüm gönderimler KVKK / GDPR çerçevesinde açık rıza alınmış müşteri kayıtlarına yapılır; "abonelikten çık" mekanizması her gönderimde sağlanır.

Detaylı kota bilgisi ve paketinizdeki güncel limit için lütfen sözleşme ekinize veya destek ekibimize başvurun.

Yarı Entegre e-Fatura ve Stok

Estorix; e-Fatura tarafında yarı entegre çalışır. Tedarikçilerinizden gelen elektronik faturaları, isteğe bağlı olarak yapay zekâ asistanımıza ileterek aşağıdaki işlemleri otomatik gerçekleştirebilirsiniz:

• Fatura kaleminin okunması ve analiz edilmesi.
• İlgili hammadde / mamul kayıtlarıyla eşleştirilmesi.
• Stoklara otomatik girişi (modüler ERP > Stok Giriş / Çıkış).

Bu süreç, doğrudan GİB e-Fatura/e-Arşiv kesim entegrasyonu değildir. Mali onaylı yazarkasa fişi için Estorix ile canlı entegrasyon şu an sunulmaz; olası InPOS bağlantısı yol haritasındadır. Yarı entegre e-Fatura kapsamında yapay zekâ asistanına yalnızca fatura içeriği iletilir; başka kişisel veri paylaşılmaz.

Üçüncü Taraf Hizmet Sağlayıcıları / Alt İşleyiciler

Faaliyetlerimizi desteklemek için çeşitli Hizmet Sağlayıcılarından destek alıyoruz. E-posta gönderimi, bulut barındırma, form koruması gibi çeşitli hizmetlerde bize yardımcı oluyorlar.

Bu Hizmet Sağlayıcılarla ancak verileri Veri Koruma mevzuatına uygun olarak kullandıklarından, ayrıca bizim için gerçekleştirdikleri işlemenin özel amacımızla sınırlı olduğundan ve belirli bir veri işleme sözleşmesi kapsamında yapıldığından emin isek veri paylaşırız.

A. Alt İşleyiciler

Bu üçüncü taraf hizmet sağlayıcılar, Estorix'in Denetleyici veya İşleyicisi olduğu verileri, Estorix adına işlemektedir.

Veri Saklama

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, kişisel verileriniz yalnızca toplanma amacı açısından gerekli olduğu sürece saklanır.

Hesap ve Kişi Verileri:

Hesap verileriniz (restoran adı, e-posta, güvenli şekilde saklanan şifre özeti, telefon, adres, logo, PIN bilgileri vb.) ve platform kullanım verileriniz (siparişler, masalar, ürünler vb.), işbirliğimiz devam ettiği sürece ve siz silinmesini talep edene kadar saklanır. Silme talebiniz alındıktan sonra, hukuki saklama yükümlülükleri (örneğin, muhasebe kayıtları, vergi mevzuatı gereklilikleri) dışında, tüm verileriniz anında ve kalıcı olarak silinir.

Hukuki nedenlerle saklamamız gereken durumlar (örneğin, vergi mevzuatı gereği muhasebe kayıtlarının saklanması, yasal dava süreçleri) söz konusu olduğunda, bu veriler yalnızca ilgili yasal saklama süresi boyunca saklanır ve süre sonunda imha edilir.

Başvuru Verileri:

Başvuru formu üzerinden toplanan verileriniz, başvuru sahibinin silinmesini talep edene kadar veya işbirliğimiz sona erene kadar saklanır. Dilediğiniz zaman silme talebinde bulunabilirsiniz ve talebiniz alındıktan sonra verileriniz anında silinir.

Giriş ve Güvenlik Verileri:

Giriş denemeleri, cihaz kayıtları, güvenlik bildirimleri ve benzeri güvenlik verileri, hizmetlerimizin güvenliği veya performansıyla ilgili meşru bir endişemiz olması veya hukuki gereklilikler nedeniyle saklamamız gerekmedikçe, en fazla 12 ay boyunca saklanır. Sunucu taraflı oturum bilgileri, aktif olarak kullanılmasının sona ermesinden en fazla 7 gün sonra silinir.

Tarayıcı Verileri ve Log Kayıtları:

İnternet adresi bilgisi, tarayıcı özeti, ziyaret kayıtları ve benzeri tarayıcı verileri, hizmetlerimizin güvenliği veya performansıyla ilgili meşru bir endişemiz olması veya hukuki gereklilikler nedeniyle saklamamız gerekmedikçe, en fazla 12 ay boyunca saklanır.

Güvenlik Saklama Süresi:

Güvenlik amacıyla, verilerinizin bir kopyasını canlı sistemlerimizden yok edildikten sonra bile yedeklerimizde tutuyoruz. Yedekleme sistemlerimiz güvenli ve değiştirilemez durumdadır. Kişisel veriler bu yedeklerde otomatik olarak imha edilene kadar 12 aya kadar saklanabilir. Bu yedek kopyalarını, sizden ya da yasadan gelen bir gereklilik olmadıkça, yalnızca yedeklerimizin bütünlüğünü korumak amacıyla kullanmamayı taahhüt ediyoruz.

Müşteri Veri Tabanı:

Bu verileri yalnızca abone olduğunuz hizmetleri sağlamak için gerekli olduğu sürece saklayacağız. Hizmeti iptal ederseniz veya veri tabanınızın silinmesini talep ederseniz, 3 hafta boyunca pasif halde bekletilir (fikrinizi değiştirebileceğiniz ödemesiz süre) ve ardından imha edilir.

Estorix Club ziyaret ve konum kayıtları:

Ziyaret kayıtları, hizmet süresi boyunca ve işletmenin meşru kayıt tutma ihtiyacı devam ettiği sürece saklanır; kanuni veya muhasebesel saklama yükümlülükleri ayrıca geçerlidir. Konumla ilgili kayıtlar, işleme amacının gerektirdiği süre boyunca tutulur; süreye ilişkin özel bir düzenleme getirilmesi halinde bu Gizlilik Politikası güncellenir.

Güvenlik Saklama Süresi:

Güvenlik amacıyla, kazara veya kötü niyetli silme işlemlerine karşı her zaman verilerinizi korumaya çalışıyoruz. Bu nedenle, talebiniz üzerine kişisel bilgilerinizi veri tabanımızdan sildiğimizde, ya da kendi veri tabanınızdaki herhangi bir kişisel bilgiyi sildiğinizde veya tüm veri tabanınızı sildiğinizde, bu bilgiler yedekleme sistemlerimizden hemen silinmez. Yedekleme sistemlerimiz güvenli ve değiştirilemez durumdadır. Kişisel veriler bu yedeklerde, hesap sahibinin silinmesini talep edene kadar saklanabilir.

Bu yedek kopyalarını, sizden ya da yasadan gelen bir gereklilik olmadıkça, yalnızca yedeklerimizin bütünlüğünü korumak amacıyla kullanmamayı taahhüt ediyoruz.

Fiziksel Veri Konumu / Veri Aktarımları

Barındırma Lokasyonları

Üretim ve Yedeklemeler

Müşteri veri tabanları ve tüm sistem verileri, Türkiye'de bulunan VDS (RDP) sunucularda barındırılmaktadır. Hosting hizmetleri KEYUBU İnternet ve Bilişim Ticaret Limited Şirketi tarafından sağlanmaktadır.

Üretim kopyasına ek olarak Estorix, her müşteri veri tabanının güvenliği için düzenli yedeklemeler yapar ve bu yedekler aynı coğrafi bölgede (Türkiye) saklanır.

E-posta Servisi

E-posta gönderimleri Google SMTP servisi üzerinden gerçekleştirilmektedir. E-posta içerikleri geçici olarak Google'ın sunucularından geçer ancak kalıcı olarak saklanmaz.

Üçüncü Taraf Açıklaması

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, yukarıda üçüncü taraf tablosunda açıkça sayılan hizmet sağlayıcılar (örneğin içerik dağıtımı ve güvenlik, barındırma, Google hizmetleri, Apple bildirim altyapısı, yapay zekâ sağlayıcıları) dışında kişisel verilerinizi üçüncü taraflara satmaz, takas etmez veya başka bir şekilde aktarmayız.

Verileriniz yalnızca hizmetlerimizin sunulması için gerekli olan üçüncü taraf hizmet sağlayıcıları ile paylaşılır ve bu paylaşım, veri işleme sözleşmeleri kapsamında, KVKK'ya uygun olarak gerçekleştirilir.

Toplu veya kimliksizleştirilmiş bilgileri, araştırma amaçlı olarak veya trend ya da istatistikleri üçüncü taraflarla görüşmek için paylaşabilir veya açıklayabiliriz. Bu durumda, paylaşılan bilgiler kişisel veri niteliği taşımaz.

Veri İhlali Bildirimi

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin güvenliğini ihlal eden bir durum tespit edildiğinde, bu durum KVKK'nın 12. maddesi gereğince Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde bildirilir.

İhlalin etkileri ve riskleri değerlendirildikten sonra, etkilenen kullanıcılar e-posta yolu ile bilgilendirilir. Bildirimde, ihlalin niteliği, etkilenen veri kategorileri, olası sonuçlar ve alınan/alınacak önlemler hakkında bilgi verilir.

Veri ihlali durumunda, gerekli güvenlik önlemleri derhal alınır ve ihlalin tekrarlanmaması için sistemler gözden geçirilir.

Pazarlama ve İletişim

Hesabınız aktif olduğu sürece, hizmetlerimiz hakkında bilgilendirme e-postaları gönderebiliriz. Bu e-postalar, hizmet güncellemeleri, güvenlik bildirimleri ve önemli duyuruları içerebilir.

Abonelik süreniz sona erdiğinde, hesabınız otomatik olarak pasif hale getirilir ve pazarlama e-postaları gönderilmez. Abonelik iptali yapmak istiyorsanız, destek hattımızdan veya e-posta adresimizden bizimle iletişime geçebilirsiniz.

Pazarlama e-postalarından çıkmak istiyorsanız, e-postaların altında yer alan "abonelikten çık" linkini kullanabilir veya bizimle iletişime geçebilirsiniz.

Çocukların Kişisel Verileri

Estorix platformu, 18 yaş altındaki kişilere hizmet vermemektedir. Platformumuza kayıt olmak için 18 yaşını doldurmuş olmanız gerekmektedir.

18 yaş altındaki bir kişinin kişisel verilerini topladığımızı fark edersek, bu verileri derhal sileriz. Eğer 18 yaş altındaki bir çocuğun verilerinin toplandığını düşünüyorsanız, lütfen derhal bizimle iletişime geçin.

Çerezler (özet)

Oturum, güvenlik, “Beni hatırla”, cihaz tanıma ve (varsa) ölçüm çerezleri kullanırız. Tam kategori tablosu, süreler ve tarayıcı yönetim bağlantıları ayrı belgededir:

Çerez Politikası’nı oku →

Politika Güncellemeleri

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, bu Gizlilik Politikasını, açıklığa kavuşturmak, web sitemizdeki değişiklikleri yansıtmak veya yasal yükümlülüklere uymak amacıyla zaman zaman güncelleyebiliriz.

Politikanın üst kısmında yer alan "Son Güncelleme" ibaresi, son revizyonu gösterir ve bu aynı zamanda söz konusu değişikliklerin yürürlük tarihidir. Önemli değişiklikler yapıldığında, kayıtlı kullanıcılarımızı e-posta yolu ile bilgilendireceğiz.

Bu politikanın güncel versiyonu her zaman estorix.com.tr ve estorixapp.com üzerinden erişilebilir durumdadır. Politikanın güncel halini takip etmek sizin sorumluluğunuzdadır.

KVKK haklarınız (özet)

KVKK md. 11 kapsamındaki haklarınız (bilgi, erişim, düzeltme, silme, itiraz, şikayet vb.) ve GDPR haklarınızın resmi aydınlatması ayrı belgededir. Bu Gizlilik Politikası uygulamaları açıklar; aydınlatma yükümlülüğü metni değildir.

KVKK Aydınlatma Metni’ni oku →

Açık rıza gerektiren işlemler için: Açık Rıza Metni.

İtiraz ve Şikayet Hakkı

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 14. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin talebiniz reddedilmiş, verilen cevap yetersiz bulunmuş veya süresinde başvuruya cevap verilmemişse, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

Kişisel Verileri Koruma Kurulu'na şikayette bulunmak için:

• Kurulun resmi web sitesi: www.kvkk.gov.tr
• E-posta: kvkk@kvkk.gov.tr
• Posta adresi: Nasuh Akar Mahallesi 1407. Sokak No:4 06520 Balgat/Çankaya/Ankara

Şikayet başvurunuz, KVKK'nın 13. maddesi uyarınca, başvurunun alındığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır.

Diğer yasal belgeler

Abonelik / SaaS / kampanya taahhütnamesi artık bu sayfada değildir:

• Abonelik Sözleşmesi
• Kullanım Şartları
• Mesafeli Hizmet Sözleşmesi
• İptal ve İade Politikası
• Tüm yasal belgeler

İletişim

Gizlilik Politikasına veya kişisel verilerinize dair sorunuz varsa lütfen bizimle görüşün: