Gizlilik Politikası

Yürürlük tarihi: 14 Ağustos 2026

Noxus Soft, restoranlar için QR menü ve pazaryeri entegrasyon platformudur. Bu politika, web panelinin ve mobil uygulamanın hangi verileri işlediğini, neden işlediğini ve ne kadar sakladığını anlatır.

Platformu kullananlar restoran çalışanlarıdır; hesaplar işletme tarafından açılır. Menüyü görüntüleyen müşterilerden hesap açması istenmez ve QR menü ziyaretçilerinden kişisel veri toplanmaz.

İşlenen veriler

Veri	Neden
Ad soyad, e-posta, şifre	Hesabın kimliği ve girişi. Şifre düz metin olarak saklanmaz, geri döndürülemez biçimde özetlenir.
Oturum kayıtları	Girişin açık kalması ve çalıntı bir oturumun kapatılabilmesi. Kayıt, token'ın kendisini değil özetini tutar.
Cihaz bildirim adresi	Yalnızca bildirimlere izin verildiyse. Günlük ciro bildirimini o cihaza ulaştırmak için kullanılır.
Şube yetkileri	Kullanıcının hangi şubeleri görebileceği ve yönetebileceği.
İşletme verileri	Ürünler, kategoriler, fiyatlar, şubeler ve entegrasyonlardan gelen ciro kayıtları. Bunlar işletmeye aittir, kişisel veri değildir.

Uygulamada reklam ağı, izleme (tracking) veya analitik SDK'sı yoktur. Konum, rehber, fotoğraf ve mikrofon erişimi istenmez.

Verinin paylaşıldığı yerler

Cloudflare — barındırma, veritabanı ve görsel depolama. Veriler burada tutulur.
Expo — bildirim iletimi. Cihaz bildirim adresi ve bildirimin metni (ör. günün ciro toplamı) buradan geçerek Apple ve Google'a ulaşır.
Pazaryerleri ve POS sistemleri — işletmenin kendi bağladığı hesaplar (Yemeksepeti, Getir, Trendyol, POS). Ürün ve fiyat bilgisi gönderilir, ciro bilgisi okunur. Kişisel veri gönderilmez.
E-posta ve hata kaydı sağlayıcıları — bildirim e-postaları ve teknik hata kayıtları için.

Veriler pazarlama amacıyla satılmaz, kiralanmaz ve üçüncü taraflara aktarılmaz.

Saklama süreleri

Hesap verileri: hesap silinene kadar.
Oturum kayıtları: en fazla 30 gün; süresi dolanlar düzenli olarak silinir.
Cihaz bildirim adresi: çıkış yapıldığında ya da uygulama kaldırıldığında silinir.
Teknik hata kayıtları: en fazla 90 gün.
İşletme verileri: işletmenin hizmeti kullandığı süre boyunca.

Güvenlik

Tüm trafik TLS ile şifrelenir. Mobil uygulamada oturum anahtarları cihazın güvenli alanında (iOS Keychain / Android Keystore) tutulur. Yetkiler her istekte sunucuda doğrulanır; şube müdürü yalnızca kendi şubelerinin verisini görür.

Haklarınız

KVKK ve GDPR kapsamında; hangi verilerinizin işlendiğini öğrenme, düzeltilmesini, silinmesini ya da işlenmesinin sınırlandırılmasını isteme ve verilerinizin bir kopyasını talep etme hakkınız vardır. Başvurular info@noxussoft.com adresine yapılır ve en geç 30 gün içinde yanıtlanır.

Hesabınızın silinmesini istiyorsanız: Hesap silme talebi.

Çocuklar

Platform işletme çalışanlarına yöneliktir; 13 yaşın altındaki kişilerden bilerek veri toplanmaz.

Değişiklikler

Bu politika değiştiğinde bu sayfadaki yürürlük tarihi güncellenir. Önemli bir değişiklikte hesap sahiplerine e-posta ile haber verilir.

İletişim

Noxus Soft — info@noxussoft.com