NFC GO QR MENÜ ("NFC GO", "biz" veya "Platform") olarak, dijital platformlarımızı kullanan işletmelerin, restoran yöneticilerinin ve QR kodları taratarak menüyü inceleyen misafirlerin gizliliğini korumayı en temel kurumsal ilkemiz kabul etmekteyiz. Bu Gizlilik Politikası, platformumuzun hangi verileri topladığını, bunları nasıl kullandığını ve verilerinizin nasıl güvence altında tutulduğunu açıklar.

1. Veri Sorumlusu ve İletişim

Bu politika kapsamında toplanan tüm bilgilerden sorumlu veri yöneticisi:

2. Toplanan Bilgiler ve Toplama Yöntemleri

3. Bilgilerin Kullanım Amaçları

• QR Menü ve SaaS platform hizmetlerinin kesintisiz sağlanması,
• 1 Aylık, 3 Aylık ve Yıllık paket aboneliklerinin yönetilmesi ve tahsilat takibi,
• NFC GO kart kullanıcılarına özel indirim ve avantajların doğrulanması,
• Masadan personele canlı, sesli ve görsel garson çağırma bildirimlerinin iletilmesi,
• Müşteri destek taleplerinin yanıtlanması ve teknik yardım sunulması,
• Platform güvenliğinin, sunucu bütünlüğünün ve siber savunmanın (CSRF, XSS, SQLi kalkanı) sağlanması,
• Yasal yükümlülüklerin (5651 Sayılı Kanun ve vergi mevzuatı) yerine getirilmesi.

4. Veri Paylaşımı ve Üçüncü Taraflar

Bilgileriniz yalnızca şu zorunlu hallerde paylaşılır:

• Yasal Zorunluluk: Yetkili mahkemeler, savcılıklar ve emniyet birimlerinin yasal talepleri doğrultusunda,
• Altyapı Hizmet Sağlayıcıları: Platformun barındırıldığı yüksek güvenlikli sunucu (hosting / cloud) merkezleri ile gizlilik sözleşmeleri tahtında,
• Ödeme Kuruluşları: Abonelik ödemelerinin işlenmesi amacıyla BDDK lisanslı güvenli ödeme aracı kurumları ile.

5. Siber Güvenlik ve Veri Koruma Standartlarımız

NFC GO, verilerinizi korumak için endüstri lideri teknik tedbirleri uygulamaktadır:

• Şifreleme: Tüm ağ trafiği TLS 1.3 / 256-bit SSL şifrelemesi ile korunur.
• Parola Güvenliği: Kullanıcı parolaları geri döndürülemez Bcrypt algoritması ile tuzlanarak (salted hash) saklanır. Düz metin parola asla veritabanına yazılmaz.
• Multi-Tenant İzolasyon: Her işletmenin verileri (menü, masa, analitik) diğer işletmelerden kriptografik ve mantıksal olarak tamamen izole edilmiştir. IDOR açıklarına karşı sıkı yetkilendirme uygulanır.
• Oturum Güvenliği: Oturum çerezleri HttpOnly, Secure ve SameSite=Lax bayrakları ile korunarak XSS ve çalınma risklerine karşı korunur.
• Saldırı Kalkanı: 5 başarısız giriş denemesinde devreye giren otomatik IP kısıtlama ve brute-force koruma mekanizması mevcuttur.

6. Verilerin Saklanma Süresi ve İmha Politikası

İşletme hesap bilgileri, abonelik süresince ve aboneliğin sona ermesini takiben yasal zamanaşımı süreleri (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl) boyunca saklanır. Süre bitiminde kişisel veriler geri döndürülemez şekilde güvenli yöntemlerle silinir veya anonim hale getirilir.

7. Kullanıcı Hakları ve İletişim

Gizlilik haklarınız kapsamında kişisel verilerinizin güncellenmesini, silinmesini veya işlenip işlenmediğine dair bilgi talep etmek için dilediğiniz an bizimle iletişime geçebilirsiniz: