Gizlilik Politikası

Son güncelleme tarihi: 02.09.2026

1. Bu Politika Kimler İçin Geçerli

Bu Gizlilik Politikası; Tadisyon platformunu kullanan işletmeler ("Müşteri"), işletme personeli ("Kullanıcı": garson, kasiyer, mutfak görevlisi, yönetici) ve QR menü/kiosk üzerinden platformu görüntüleyen misafirler ("Misafir") için geçerlidir.

Tadisyon, bir çok kiracılı (multi-tenant) SaaS platformudur: her işletmenin verisi teknik olarak izole tutulur, başka bir işletme tarafından görülemez. Bu, veritabanı seviyesinde uygulanan bir erişim kilididir — bir esnafın siparişini, müşterisini veya raporlarını başka bir esnaf asla göremez.

2. Hangi Veriler Toplanır

Misafirler için: QR menüyü görüntülemek tamamen anonim şekilde yapılabilir; kişisel veri paylaşımı yalnızca sipariş verme, sadakat kaydı veya garson çağırma gibi işlemlerde, kullanıcının kendi tercihiyle gerçekleşir.

3. Veriler Neden Toplanır

• Sipariş, ödeme ve mutfak süreçlerinin çalışması için (hizmetin temel işlevi).
• Raporlama ve analiz sunmak için (işletme sahibine satış/performans verisi).
• Sadakat programı, cari hesap ve fatura/fiş süreçlerini yürütmek için.
• Vardiya ve personel yönetimi için (opsiyonel modül).
• Yasal yükümlülüklerin (fiş/fatura, ticari defter) yerine getirilmesi için.
• Hizmet güvenliğini sağlamak, kötüye kullanımı önlemek için.
• Anonimleştirilmiş / agregat verilerle ürün geliştirme, kalite ve sektörel analiz için (Kullanım Koşulları Madde 6.1).

3.1 Yapay zekâ / model eğitimi (açık beyan)

Tadisyon şu an kimlikli işletme veya misafir verisini üçüncü taraf genel yapay zekâ modellerini eğitmek için kullanmaz. Anonimleştirilmiş istatistikler ürün iyileştirme için kullanılabilir. Kapsam genişlerse bu politika ve DPA güncellenir; sessiz genişleme yapılmaz.

Tadisyon, toplanan verileri reklam ağına satmaz ve veri komisyoncularıyla paylaşmaz. Onayınızla yüklenen Google Analytics/GTM, site kullanımını ölçmek içindir; bu, «reklam amacıyla satış» değildir. Pazarlama çerez kategorisi şu an ürün içinde kapalıdır; ileride açılırsa bu politika güncellenir ve yeniden onay istenir.

4. Verilerin Saklandığı Yer ve Güvenlik

• Tüm veriler, bulut altyapı sağlayıcısı Supabase (PostgreSQL) üzerinde, tenant_id bazlı mantıksal izolasyon ve Satır Seviyesi Güvenlik (RLS) ile korunur. Bu, veritabanı seviyesinde çalışan ve bir işletmenin verisine başka işletmenin asla erişemediğini garanti eden bir kilit mekanizmasıdır.
• Fiş yazıcı entegrasyonu tamamen yerel ağ (LAN) üzerinden çalışır; sipariş/fiş verisi internete veya buluta çıkmadan yazıcıya iletilir.
• Erişim, kullanıcı rolüne göre kısıtlanır (garson, kasiyer, yönetici farklı yetkilere sahiptir).
• Uygulama barındırma Cloudflare Workers üzerinde yapılır; iletişim şifrelenmiş (HTTPS) bağlantı ile sağlanır.
• Hiçbir sistem yüzde yüz güvenli değildir; bir veri ihlali durumunda etkilenen Müşteriler makul sürede bilgilendirilir.

5. Verilerin Paylaşıldığı Üçüncü Taraflar

Aşağıdaki hizmet sağlayıcılarla, yalnızca hizmetin çalışması için gerekli ölçüde veri paylaşılabilir:

• Supabase — veritabanı ve kimlik doğrulama altyapısı.
• Cloudflare — hosting ve içerik dağıtım ağı.
• Resend — işlem ve bilgilendirme e-postalarının iletimi.
• iyzico — abonelik ödemesi (kart verisi Tadisyon sunucularında saklanmaz; ödeme sağlayıcısı işler).
• Google LLC (Analytics/GTM) — yalnızca analitik çerez onayı verdiğinizde.
• WhatsApp Business API (opsiyonel modül, işletmenin kendi hesabı ile) — müşteri bildirimleri için.
• Trendyol Yemek (opsiyonel modül) — paket sipariş entegrasyonu, işletmenin kendi API anahtarı ile.
• Yasal zorunluluk halinde yetkili kamu kurumları.

Tadisyon, bu sağlayıcılar dışında verileri pazarlama şirketleriyle veya veri komisyoncularıyla paylaşmaz. Kurumsal satış ve DPA için güncel liste «Alt İşleyen Listesi» belgesindedir.

5A. E-posta iletişimi

İşlem e-postaları (başvuru onayı, hesap aktivasyonu, deneme süresi hatırlatması, fatura/ödeme bildirimi) abonelik veya talebinizin ifası için gönderilir. Konu satırı yanıltıcı olmaz; gönderen kimliği Tadisyon / Lodos Eğlence ve Teknoloji Limited Şirketi olarak görünür. Fiziksel yazışma adresi: Kınıklı Mah. Hüseyin Yılmaz Cad. Pamukkale Üniversitesi No: 67 İç Kapı No: 2 Pamukkale / Denizli. Pazarlama/kampanya e-postası şu an gönderilmez; ileride başlarsa abonelikten çıkma bağlantısı ve List-Unsubscribe başlığı eklenir.

6. Veri Saklama Süresi

• Aktif abonelik süresince veriler saklanır.
• Abonelik sona erdikten sonra Müşteri verileri 30 gün süreyle dışa aktarım için saklanır, bu süre sonunda silinir veya anonimleştirilir.
• Yasal saklama zorunluluğu olan mali kayıtlar (fiş, fatura), ilgili mevzuatın öngördüğü süre boyunca saklanır.

7. Çerezler (Cookies)

Platform, oturum yönetimi ve tercih hatırlama amacıyla çerezler kullanır. Çerez tercihlerinizi web sitesinin alt bilgisindeki «Çerez ayarları» bağlantısından istediğiniz zaman güncelleyebilirsiniz.

• Gerekli çerezler: Oturum, güvenlik ve temel site işlevleri için zorunludur; kapatılamaz.
• Analitik çerezler: Ziyaret istatistikleri ve site kullanımını anlamak için kullanılır; yalnızca onayınız sonrası etkinleştirilir.
• Pazarlama çerezleri: Kişiselleştirilmiş reklam ve kampanya ölçümü için (ileride); yalnızca onayınız sonrası etkinleştirilir.

Onay vermediğiniz analitik veya pazarlama çerezleri yüklenmez. Üçüncü taraf izleme araçları (örneğin Google Analytics) yalnızca ilgili kategori için onay verdiğinizde devreye girer.

8. Haklarınız

KVKK ve ilgili mevzuat kapsamındaki haklarınızın tam listesi KVKK Aydınlatma Metni başlıklı belgede yer almaktadır. Özetle: verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme ve itiraz etme hakkına sahipsiniz.

9. Politika Değişiklikleri

Bu Gizlilik Politikası güncellenebilir. Önemli değişiklikler Platform üzerinden veya kayıtlı e-posta adresine bildirilir.

10. İletişim

Gizlilikle ilgili sorularınız için: destek@tadisyon.com Adres: Kınıklı Mah. Hüseyin Yılmaz Cad. Pamukkale Üniversitesi No: 67 İç Kapı No: 2 Pamukkale / Denizli

Bu belge; Kullanım Koşulları, Gizlilik Politikası, KVKK Aydınlatma Metni, Mesafeli Satış Sözleşmesi, Teslimat ve İade Şartları, Veri İşleme Sözleşmesi (DPA), Hizmet Seviyesi Taahhüdü (SLA) ve Alt İşleyen Listesi ile birlikte bütünsel olarak okunmalıdır.