Gizlilik Politikası
Bu politika; Zabiris'in tüm yazılım, uygulama ve oyunları ile zabiris.com web sitesinde kişisel verilerin nasıl işlendiğini anlatır. Önce tüm ürünlerde ortak olan kuralları, ardından her ürünün kendi başlığı altında o ürüne özel bilgileri bulabilirsiniz.
1. Kapsam ve biz kimiz
Zabiris, Türkiye'de faaliyet gösteren bir yazılım işletmesidir (şahıs işletmesi). Bu politika şu hizmetleri kapsar:
- İşletmelere yönelik yazılımlar: Zabiris Kids (oyun alanı yönetimi, zabiris.com/kids), Zabiris Go (Trendyol, Yemeksepeti ve Migros Yemek sipariş ve fiyat entegrasyonu, zabiris.com/go, iOS/Android uygulaması ve Windows yazıcı programı Zabiris Köprü) ve Zabiris Asistan (WhatsApp sanal asistan).
- Uygulama ve oyunlar: App Store ve Google Play'de yayında olan riBi ve Water Garden Pro.
- Web sitesi: zabiris.com ve blog.
Bu politika aşağıdaki belgelerle birlikte okunur:
- KVKK Aydınlatma Metni: veri sorumlusunun kimliği, hukuki sebepler ve başvuru yolları,
- Hizmet Sözleşmesi ve Kullanım Koşulları: hizmetin kullanım kuralları,
- Veri İşleme Sözleşmesi: işletmelerin kendi müşterilerine ait verileri Zabiris'in nasıl işlediği,
- Çerez Politikası ve Kişisel Veri Saklama ve İmha Politikası.
2. Üyelik, kabul ve onay
- Üyelik kabul anlamına gelir. Zabiris Kids'e kayıt olan, Zabiris Go hesabı açtıran ya da Zabiris hizmetlerini kullanan işletme; Hizmet Sözleşmesi'ni, bu Gizlilik Politikası'nı, Veri İşleme Sözleşmesi'ni ve Çerez Politikası'nı okuduğunu ve kabul ettiğini beyan etmiş olur. Kayıt sırasında ve panellerde bu kabul ayrıca bir onay kutusuyla alınır ve tarih, saat, sürüm ve IP adresiyle kayıt altına alınır.
- Aydınlatma metni "onay" gerektirmez. Kanun gereği KVKK Aydınlatma Metni yalnızca bilgilendirme amaçlıdır; kayıt sırasında metni okuduğunuzu belirtirsiniz, ancak bu bir "açık rıza" değildir.
- Açık rıza ayrıdır ve isteğe bağlıdır. Kanunun açık rıza aradığı işlemler (ör. web sitesinde analitik çerezler, kampanya ve yenilik bildirimleri, Water Garden Pro'da kişiselleştirilmiş reklam) hizmetin şartı değildir; ayrı olarak sorulur, verilmemesi hizmetten yararlanmanızı engellemez ve her zaman geri alınabilir.
- İşletmenin müşterileri: Kids'te veliler ve çocuklar, Go ve Asistan'da sipariş veren kişiler Zabiris'in üyesi değildir. Bu kişileri aydınlatmak ve gerekiyorsa rızalarını almak, veri sorumlusu olan işletmenin yükümlülüğüdür. Zabiris, işletmelerin bu yükümlülüğü yerine getirebilmesi için hazır bir veli bilgilendirme metni sunar (Kids › Ayarlar › KVKK).
3. Temel ilkeler
- Yalnızca hizmeti sunmak için gerekli olan verileri toplarız; gereğinden fazla veri istemeyiz.
- Veriler yalnızca bu politikada yazılı amaçlarla işlenir; satılmaz, kiralanmaz, reklam amacıyla üçüncü taraflara verilmez.
- İşletmelerin kendi müşterilerine ait verileri (veli, çocuk, sipariş veren kişi) yalnızca o işletmeye hizmet vermek için işleriz; başka amaçla kullanmayız, birleştirip profil çıkarmayız.
- Verileriniz yapay zekâ modellerini eğitmek amacıyla kullanılmaz ve bu amaçla kimseyle paylaşılmaz.
- Zabiris kredi kartı veya banka hesabı bilgisi işlemez ve saklamaz.
- Saklama süresi dolan veriler otomatik olarak silinir veya anonim hâle getirilir (bkz. madde 9).
4. Kimin verisi, kimin sorumluluğunda?
| Veri | Veri sorumlusu | Zabiris'in rolü |
|---|---|---|
| İşletmenin hesap, yetkili, fatura ve iletişim bilgileri | Zabiris | Veri sorumlusu |
| İşletme çalışanlarının (şube kullanıcıları, personel) kullanıcı bilgileri | İlgili işletme | Veri işleyen |
| Kids'te çocuk ve veli bilgileri, ziyaret ve etkinlik kayıtları | Oyun alanı işletmesi | Veri işleyen |
| Go'da sipariş veren müşterinin adı, telefonu, adresi ve sipariş bilgileri | Restoran (ve siparişi ileten yemek platformu kendi süreçleri için) | Veri işleyen |
| Asistan'da işletmeye yazan müşterinin bilgileri | İlgili işletme | Veri işleyen |
| Web sitesi ziyaretçisi ve bize yazan kişilerin bilgileri | Zabiris | Veri sorumlusu |
| Water Garden Pro oyuncu bilgileri | Zabiris | Veri sorumlusu |
Veri işleyen olarak işlediğimiz verilerle ilgili talepler öncelikle ilgili işletmeye yöneltilmelidir; bize ulaşan talepleri gecikmeden işletmeye iletir ve işletmenin yanıt verebilmesi için gereken teknik desteği sağlarız. Ayrıntılar Veri İşleme Sözleşmesi'ndedir.
5. Hangi verileri işliyoruz?
| Kimin verisi | Veriler | Nereden gelir |
|---|---|---|
| İşletme yetkilisi (Go, Asistan, Kids müşterisi) | İşletme adı, yetkili adı soyadı, e-posta, cep telefonu, işletme kodu/kullanıcı adı, şifre (geri döndürülemez biçimde), plan ve lisans bilgisi, ödeme talepleri ve fatura bilgileri, destek yazışmaları | Kayıt formu, satış ve destek görüşmeleri |
| İşletme çalışanı | Ad soyad veya görünen ad, kullanıcı adı, şifre (geri döndürülemez biçimde), yetkiler, erişebildiği şubeler, son giriş zamanı, yaptığı işlemlerin kaydı | İşletme yöneticisinin paneli |
| Kids: çocuk ve veli | Çocuğun adı ve yaşı; velinin adı ve telefonu; giriş-çıkış saatleri, süre, ücret, indirim, kafe siparişleri, ödeme yöntemi; etkinlik kayıtları; işletmenin yazdığı not | Oyun alanı personeli girer |
| Go: sipariş veren müşteri | Ad soyad (platformun paylaştığı kadarıyla), aranacak telefon numarası (çoğu platformda maskeli/aracı numara), teslimat adresi ve adres tarifi, kapı/teslim kodu, sipariş notu, sipariş içeriği, tutarlar, ödeme tipi; iade/şikâyet talebinin içeriği | Restoranın yetkilendirdiği yemek platformları (Trendyol Go, Yemeksepeti, Migros Yemek, Getir) |
| Asistan: işletmeye yazan müşteri | WhatsApp telefon numarası ve görünen adı, sipariş/randevu için yazdığı mesajlar, son teslimat adresi, sipariş ve randevu sayısı, toplam harcama | İşletmenin WhatsApp hattı |
| Tüm panel kullanıcıları | IP adresi, tarayıcı/cihaz bilgisi, oturum ve giriş denemesi kayıtları, hata kayıtları (kişisel bilgiler maskelenerek); mobil uygulamada cihaz modeli, işletim sistemi ve bildirim anahtarı | Sistemin kendisi, otomatik olarak |
| Web sitesi ziyaretçisi | Kimliksiz sayfa görüntüleme sayıları (çerezsiz, IP adresi saklanmaz), ziyaret istatistikleri (yalnızca çerez onayı verilirse), bize yazarsanız mesajınız ve iletişim bilginiz | Tarayıcınız, iletişim kanalları |
Özel nitelikli kişisel veri işlemeyiz. Sağlık, din, etnik köken gibi özel nitelikli veriler hizmetlerimiz için gerekli değildir. İşletmeler serbest metin alanlarına (not, açıklama) bu tür bilgi yazmamalıdır; zorunlu bir güvenlik bilgisi (ör. çocuğun alerjisi) yazılacaksa bunun hukuki dayanağını sağlamak işletmenin sorumluluğundadır.
6. Neden işliyoruz? (Amaçlar ve hukuki sebepler)
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabın açılması, hizmetin sunulması, siparişlerin/ziyaretlerin yönetilmesi | Sözleşmenin kurulması ve ifası (c) |
| Faturalandırma, ödeme takibi, muhasebe kayıtları | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Destek verilmesi, hataların giderilmesi | Sözleşmenin ifası (c), meşru menfaat (f) |
| Bilgi güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, işlem kayıtlarının tutulması | Hukuki yükümlülük (ç), meşru menfaat (f) |
| Hukuki uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Yetkili kurumların taleplerinin karşılanması | Kanunlarda açıkça öngörülme (a), hukuki yükümlülük (ç) |
| Web sitesi ziyaret istatistikleri | Açık rıza (çerez onayı) |
| Kimliksiz sayfa görüntüleme sayımı (çerezsiz sayaç) | Meşru menfaat (f); kişiyi tanıtan bilgi saklanmaz |
| Kampanya, yenilik ve tanıtım bildirimleri | Açık rıza ve ticari ileti onayı (isteğe bağlı) |
| İşletmelerin müşteri verilerinin işletme adına işlenmesi | İşletmenin talimatı (Veri İşleme Sözleşmesi); hukuki sebebi işletme belirler |
7. Verileri kimlerle paylaşıyoruz?
Veriler yalnızca aşağıdaki alıcılarla, yalnızca belirtilen amaç için ve gereken kadarıyla paylaşılır:
| Alıcı | Neden | Hangi veri | Konum |
|---|---|---|---|
| Barındırma hizmeti (GoDaddy) | Sunucu, veritabanı ve yedekleme | Sistemde tutulan tüm veriler (şifreli bağlantıyla) | ABD |
| Yemek platformları (Trendyol Go, Yemeksepeti, Migros Yemek, Getir) | Restoranın verdiği yetkiyle sipariş, menü, fiyat ve dükkan durumu alışverişi | Sipariş ve menü bilgileri; platformun zaten sahip olduğu müşteri verisi | Türkiye |
| Google (Analytics, reCAPTCHA, Firebase bildirim servisi) | Ziyaret istatistiği (onaylı), giriş/kayıt ekranlarını robotlara karşı koruma, bildirim iletimi | Tarayıcı ve cihaz bilgisi, IP adresi, bildirim anahtarı ve bildirim metni | ABD / AB |
| Apple (bildirim servisi, App Store) | Mobil bildirimlerin iletilmesi, uygulama dağıtımı | Bildirim anahtarı ve bildirim metni | ABD |
| Meta (WhatsApp) | Asistan'ın işletmenin WhatsApp hattında çalışması | Müşterinin WhatsApp numarası ve mesajları | ABD / AB |
| Anthropic (Claude yapay zekâ servisi) | Asistan'da müşteri mesajının sipariş/randevuya dönüştürülmesi | İlgili konuşmanın metni | ABD |
| Microsoft (Microsoft Store) | Zabiris Köprü programının dağıtımı | Mağazanın kendi kuralları | ABD |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanuni yükümlülük | Talep edilen ve kanunen verilmesi gereken bilgi | Türkiye |
Zabiris çalışanları ve destek veren kişiler verilere yalnızca görevleri için gerekli olduğunda erişir. Destek amacıyla bir işletmenin paneline girilmesi, işletmenin talebiyle ve kayıt altında yapılır.
8. Yurt dışına aktarım
- Sunucularımız barındırma hizmeti aldığımız GoDaddy'nin Amerika Birleşik Devletleri'ndeki veri merkezlerinde bulunur. Bu nedenle sistemde tutulan veriler yurt dışında saklanır.
- Yukarıdaki tabloda konumu yurt dışı olarak belirtilen sağlayıcılar da verileri kendi yurt dışı sunucularında işler.
- Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvenceler sağlanarak, bunun mümkün olmadığı arızi hallerde ise Kanun'da sayılan istisnalara dayanılarak yapılır.
- Aktarılan veriler yalnızca ilgili hizmetin gerektirdiği kadardır; aktarım sırasında veriler şifreli bağlantıyla (HTTPS/TLS) iletilir.
9. Ne kadar saklıyoruz?
Süresi dolan veriler sistem tarafından her gün otomatik olarak silinir veya anonim hâle getirilir. Ayrıntılı tablo Saklama ve İmha Politikası'ndadır; başlıcaları:
| Veri | Süre |
|---|---|
| Go: sipariş veren müşterinin adı, telefonu, adresi, adres tarifi, kapı kodu, sipariş notu | Sipariş kapandıktan 90 gün sonra silinir |
| Go: platformdan gelen ham sipariş verisi | 60 gün |
| Kids: çocuk adı, veli adı ve telefonu, notlar | Ziyaret/etkinlik tarihinden 2 yıl sonra anonim hâle getirilir; işletme dilerse hemen silebilir |
| Kids: personel işlem günlüğü | 2 yıl |
| Asistan: müşteri özeti | Son yazışmadan 2 yıl sonra silinir; kullanım kayıtlarındaki telefon numarası 90 gün sonra silinir |
| Teknik kayıtlar (kişisel bilgiler maskelenmiş) | 30 gün |
| Giriş denemesi kayıtları | 1 gün; kayıt denemesi kayıtları 30 gün |
| İşlem (denetim) kayıtları | 1 yıl |
| "Beni hatırla" oturumları / mobil uygulama oturumları | 30 gün / 90 gün kullanılmazsa |
| İşletme hesap verileri | Sözleşme süresince; sona erince 30 gün dışa aktarma süresi, ardından silinir |
| Fatura ve muhasebe kayıtları | Vergi ve ticaret mevzuatındaki süre (10 yıla kadar) |
Silinen veriler yedeklerden, yedekleme döngüsü içinde yeni yedeklerin eskilerin yerine geçmesiyle kalkar.
10. Verileri nasıl koruyoruz?
KVKK'nın 12. maddesi gereği aldığımız başlıca teknik ve idari önlemler:
- Şifreli iletişim: Tüm paneller ve uygulamalar yalnızca HTTPS (TLS) ile çalışır; tarayıcıya yalnızca güvenli bağlantı kullanması bildirilir (HSTS).
- Şifreler: Kullanıcı şifreleri bcrypt ile geri döndürülemez biçimde saklanır; en az 8 karakter istenir. Platform bağlantı anahtarları (API anahtarları) veritabanında şifrelenmiş olarak tutulur.
- İşletmeler arası ayrım: Her sorgu yalnızca giriş yapan işletmenin kendi kayıtlarıyla sınırlıdır; bir işletme başka bir işletmenin verisini göremez. Şube kullanıcıları yalnızca yetkili oldukları şubeleri ve sayfaları görür.
- Giriş güvenliği: Hatalı giriş denemeleri sınırlandırılır ve geçici olarak kilitlenir; kayıt ve giriş ekranları robotlara karşı korunur; oturum çerezleri yalnızca güvenli bağlantıda ve sayfa betiklerinin erişemeyeceği şekilde gönderilir; giriş sonrası oturum kimliği yenilenir.
- Saldırılara karşı: Veritabanı sorguları parametreli yapılır (SQL enjeksiyonuna karşı); sayfa çıktıları kaçışlanır (XSS'e karşı); form ve isteklerde sahte istek koruması (CSRF) ve köken kontrolü uygulanır; dışarıdan gelen bildirimler (webhook) imza ile doğrulanır.
- Erişime kapalı dosyalar: Ayar, kayıt, yedek ve kütüphane dosyaları web üzerinden erişime kapalıdır; hata ayrıntıları ziyaretçiye gösterilmez.
- Kayıtlarda gizlilik: Teknik kayıtlara müşteri adı, telefon, adres, konum gibi bilgiler yazılmaz veya maskelenir.
- Yönetim erişimi: Zabiris yönetim paneli ayrı bir adreste, iki aşamalı doğrulama ile korunur; destek erişimleri kayıt altına alınır.
- İdari önlemler: Verilere yalnızca yetkili kişiler, görevleri gerektirdiği ölçüde erişir; gizlilik yükümlülüğü uygulanır; saklama süreleri otomatik uygulanır; güvenlik düzenli olarak gözden geçirilir.
Veri ihlali: Verilerin yetkisiz kişilerce ele geçirildiğini öğrenirsek, sorumlu olduğumuz veriler için Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere Kanun'da öngörülen sürede bildirim yaparız; işletmeler adına işlediğimiz veriler için ilgili işletmeye gecikmeksizin, en geç 24 saat içinde bilgi veririz.
11. Çerezler
- Zorunlu çerezler: Go ve Kids panelleri oturumunuzu açık tutmak ve güvenliği sağlamak için zorunlu çerezler kullanır; bunlar için onay istenmez.
- Analitik çerezler: zabiris.com web sitesinde Google Analytics yalnızca çerez bandında "Kabul et" seçeneğini işaretlerseniz çalışır. Reddederseniz hiçbir analitik çerez yerleştirilmez ve Google Analytics yüklenmez.
- Çerezsiz sayaç: zabiris.com, sayfaların ne kadar okunduğunu görmek için kendi sunucusunda çerez kullanmayan bir sayaç çalıştırır. Yalnız sayfa adresi, tarih ve saat, gelinen sitenin adı (ör. google.com), cihaz türü (telefon, tablet, bilgisayar) ve sayfa dili kaydedilir. IP adresi, tarayıcı bilgisinin tamamı ya da sizi tanıyacak bir kimlik saklanmaz; tarayıcınıza bir şey yazılmaz. Ayrıntılı kayıtlar 90 gün, günlük toplamlar 25 ay tutulur.
- Reklam veya profil çıkarma amaçlı çerez kullanılmaz. Tercihinizi sayfanın altındaki "Çerez tercihleri" bağlantısıyla her zaman değiştirebilirsiniz.
Çerezlerin adları, amaçları ve süreleri Çerez Politikası'ndadır.
12. Çocukların gizliliği
- Zabiris Kids: Çocuk bilgilerini oyun alanı personeli girer. Yalnızca çocuğun adı ve yaşı tutulur; fotoğraf, kimlik numarası, okul veya sağlık bilgisi istenmez. Bu bilgiler veli tarafından işletmeye verilir; işletme veli bilgilendirmesinden sorumludur. Çocuk ve veli bilgileri 2 yıl sonra otomatik anonim hâle getirilir.
- riBi çocuklar için tasarlanmıştır ve hiçbir kişisel veri toplamaz.
- Water Garden Pro 13 yaş altındaki çocuklara yönelik değildir; 13 yaş altından bilerek kişisel bilgi toplanmaz.
- Çocuklara yönelik ürünlerimizde reklam veya profil çıkarma yapılmaz.
13. Yapay zekâ ve otomatik işlemler
- Zabiris Asistan, müşterinin yazdığı mesajı anlayıp sipariş veya randevu taslağına dönüştürmek için yapay zekâ servisi kullanır. Sipariş ve randevu, işletmenin kurallarına göre oluşturulur; kişi hakkında hukuki sonuç doğuran otomatik bir karar verilmez.
- Go'da otomatik sipariş kabulü ve otomatik yazdırma gibi özellikler işletmenin kendi ayarıdır ve işletme adına çalışır.
- Verileriniz yapay zekâ modellerini eğitmek için kullanılmaz.
14. Haklarınız
KVKK'nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı kişileri öğrenme, otomatik analiz sonucuna itiraz ve zararın giderilmesini isteme haklarına sahipsiniz. Başvuru yöntemi ve hakların tam listesi KVKK Aydınlatma Metni'ndedir.
- İşletmeler kendi hesap verilerini panellerinden görüntüleyip düzeltebilir; tüm verilerinin dışa aktarılmasını isteyebilir.
- Kids'te bir veli silme isterse, işletme Ayarlar › KVKK bölümünden velinin telefon numarasıyla tüm kayıtlarındaki kişisel bilgileri tek adımda silebilir.
- Go mobil uygulamasında hesap silme talebi Ayarlar › Gizlilik ve hesap bölümünden iletilebilir.
Başvuru ve talepleriniz için: destek@zabiris.com
15. Politikadaki değişiklikler
Bu politikayı ürünlerimiz ve mevzuat değiştikçe güncelleriz. Güncel metin her zaman bu sayfada yayımlanır ve en üstteki tarih değişir. Esaslı değişiklikleri işletme müşterilerimize panel ve e-posta yoluyla bildirir, panellerde yeniden onayınızı isteriz.
16. İletişim
Gizlilikle ilgili her türlü soru ve talebiniz için bize ulaşabilirsiniz:
17. İşletmelere yönelik yazılımlar
İşletmelerin abonelik veya lisansla kullandığı hizmetler.
17.1 Zabiris Go
Birden fazla yemek platformunda satış yapan restoran ve hayalet mutfaklar için web tabanlı sipariş yönetim paneli (zabiris.com/go) ve iOS/Android mobil sipariş takip uygulaması.
İşlenen veriler
- Hesap verileri: işletme adı, yetkili kişi adı, telefon numarası, e-posta adresi.
- Platformlardan gelen sipariş verileri: sipariş veren müşterinin adı, telefonu ve teslimat adresi.
- Sipariş kayıtları, tutar ve indirim bilgileri, ödeme yöntemi (ödeme bilgisinin kendisi saklanmaz).
- İşletmenin verdiği platform entegrasyon bilgileri (API anahtarları); şifrelenmiş olarak saklanır.
- İşletmenin girdiği menü, ürün, reçete ve maliyet bilgileri.
- Teknik veriler: IP adresi, oturum kayıtları; mobil uygulamada giriş yapılan cihazın modeli ve işletim sistemi (oturum listesi ve destek için) ve sipariş bildirimi için cihazın bildirim anahtarı (çıkış yapınca silinir).
- Mobil uygulama reklam göstermez, analitik veya kullanıcı takibi yapmaz; konum, kamera, fotoğraf ve rehbere erişmez.
Sorumluluk
- İşletmenin kendi müşterilerine (sipariş verenlere) ait veriler bakımından veri sorumlusu işletmenin kendisidir. Zabiris bu verileri işletme adına ve yalnızca hizmeti sunmak için işler (veri işleyen).
Üçüncü taraf hizmetler
- Platform entegrasyonları: restoranın yetkilendirdiği Trendyol Go, Getir, Yemeksepeti ve Migros Yemek hesaplarından sipariş verisi alınır.
- Mobil bildirimler: sipariş bildirimleri Google Firebase Cloud Messaging (FCM) ve Apple Push Notification service (APNs) üzerinden iletilir; bu servislere yalnızca cihazın bildirim anahtarı ve bildirim metni gider.
Saklama süresi
- Sipariş veren müşterinin adı, telefonu, adresi, adres tarifi, kapı kodu ve sipariş notu, sipariş kapandıktan 90 gün sonra otomatik olarak silinir; platformdan gelen ham sipariş verisi 60 gün sonra silinir. Ürün, tutar ve durum bilgileri raporlar için kalır.
Hesap silme
- Hesaplar Zabiris tarafından açılır. Hesap silme talebi mobil uygulamada Ayarlar › Gizlilik ve hesap › "Hesap silme talebi" ile ya da destek@zabiris.com adresine e-postayla iletilebilir. Talep en geç 30 gün içinde işlenir: hesap, lisans, cihaz oturumları, bildirim anahtarları, dükkan, ürün ve sipariş kayıtları silinir; yasal olarak saklanması gereken fatura kayıtları saklama süresi boyunca tutulur.
17.2 Zabiris Köprü (Windows yazıcı programı)
Zabiris Go kullanan işletmeler için, sipariş ve mutfak fişlerini yazdırma penceresi açmadan bilgisayara bağlı yazıcılardan basan Windows programı.
Programın gönderdiği bilgiler
- Zabiris Go panelinde verilen kodla alınan eşleştirme anahtarı (bilgisayarda Windows veri korumasıyla şifreli saklanır).
- Bilgisayar adı, program sürümü, Windows'ta tanımlı yazıcı adları ve sipariş/mutfak için seçilen yazıcılar.
- Yazdırma sonucu (basıldı / hata mesajı); panelin yazdırmanın çalıştığını göstermesi ve sorunları bildirmesi için.
Programın aldığı bilgiler
- Yalnızca basılacak fişin içeriği (sipariş kodu, ürünler, tutarlar, sipariş notu ve fişte yer alan müşteri adı gibi sipariş bilgileri). Fiş içeriği bilgisayarda saklanmaz; aynı fişin iki kez basılmaması için yalnızca iş numaraları tutulur.
Paylaşım ve güvenlik
- Programda reklam, izleme veya analiz aracı yoktur. Yalnızca zabiris.com ile HTTPS üzerinden iletişim kurar; veriler satılmaz, üçüncü taraflarla paylaşılmaz.
- Microsoft Store sürümü Microsoft tarafından dağıtılır ve imzalanır.
Kaldırma
- Eşleşme, programdaki "Eşleşmeyi kaldır" düğmesiyle veya panelde Profil › Ayarlar › Yazıcı köprüsü › Kaldır ile silinir. Microsoft Store sürümü kaldırıldığında ayarları da silinir.
17.3 Zabiris Asistan
İşletmelerin WhatsApp numarası üzerinden yapay zekâ ile sipariş ve randevu alan modül.
İşlenen veriler
- Hesap verileri: işletme adı, yetkili kişi adı, telefon numarası, e-posta adresi.
- Sipariş veya randevu oluşturan müşterinin adı, telefonu ve (siparişte) teslimat adresi.
- Mesaj verileri: sipariş veya randevu oluşturmak için müşteri ile asistan arasında geçen mesajlar.
Sorumluluk
- İşletmenin müşterilerine ait veriler bakımından veri sorumlusu işletmedir; Zabiris bu verileri işletme adına işler (veri işleyen).
Üçüncü taraf hizmetler
- WhatsApp: asistan WhatsApp altyapısı üzerinden çalışır ve Meta'nın kendi koşullarına tabidir.
- Yapay zekâ: mesajları yorumlamak için Anthropic (Claude) yapay zekâ servisi kullanılır; bu işlem yalnızca sipariş/randevu oluşturma amacıyla yapılır, mesajlar yapay zekâ eğitimi için kullanılmaz.
Saklama süresi
- Zabiris sunucularında mesaj içeriği değil, müşteri özeti (telefon, ad, son adres, sipariş/randevu sayısı, toplam harcama) tutulur; son yazışmadan 2 yıl sonra silinir. Kullanım kayıtlarındaki telefon numarası 90 gün sonra silinir.
17.4 Zabiris QR
Restoran, kafe ve benzeri işletmeler için QR menü ve sipariş hizmeti (zabiris.com/qr): menü müşterinin telefonunda açılır; masadan sipariş, garson çağırma ve hesap isteme ile aynı QR bağlantısından paket sipariş.
Ürün sayfası → Sipariş aydınlatma metni →
İşlenen veriler
- Hesap verileri: işletme adı, yetkili kişi adı, telefon numarası, e-posta adresi.
- İşletmenin girdiği menü, ürün, fiyat, görsel ve masa bilgileri.
- QR menü: menüyü açan müşteriden kişisel veri istenmez; yalnızca kimliksiz görüntülenme sayıları tutulur.
- Masadan sipariş, garson çağırma ve hesap isteme: kişisel veri istenmez; işletmeye yalnızca masa, seçilen ürünler, sipariş notu ve ödeme tercihi iletilir.
- Paket sipariş: sipariş verenin adı, cep telefonu, teslimat adresi ve teslimat konumu, sipariş içeriği ve ödeme türü (ödeme kapıda alınır; kart bilgisi alınmaz).
- Teknik veriler: IP adresi ve oturum kayıtları; sahte siparişi önlemek için sipariş sıklığı sınırlanır. İşletmenin engellediği telefon numaraları geri çözülemeyecek biçimde saklanır.
Sorumluluk
- Sipariş verenlere ait veriler bakımından veri sorumlusu siparişi alan işletmedir. Zabiris bu verileri işletme adına ve yalnızca siparişi işletmeye iletmek için işler (veri işleyen).
Paylaşım
- Sipariş bilgileri yalnızca siparişi alan işletmeye (Zabiris POS adisyonu ve fişi) iletilir. Pazarlama amacıyla kullanılmaz, üçüncü kişilere verilmez.
- Zabiris ekibi işletmeye destek verirken sipariş verenin telefonunu ve adresini maskeli görür.
Saklama süresi
- Paket siparişte ad, telefon, teslimat adresi ve konum, siparişin teslim edilmesinden ya da iptalinden 180 gün sonra otomatik olarak silinir; sipariş tutarı, ürünler ve tarih kişisel veri olmadan raporlar için kalır.
17.5 Zabiris Kids
Çocuk oyun alanları ve oyun parkları için bulut tabanlı yönetim yazılımı (zabiris.com/kids).
İşlenen veriler
- Hesap verileri: işletme adı, yetkili kişi adı, telefon numarası, e-posta adresi.
- İşletmenin girdiği müşteri verileri: çocuk adı, yaşı, ebeveyn adı ve telefonu.
- İşlem verileri: ziyaret kayıtları, süre ve tutar bilgileri, ödeme yöntemi (ödeme bilgisinin kendisi saklanmaz).
- Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, oturum kayıtları.
Sorumluluk
- İşletmenin sisteme girdiği müşteri (çocuk ve veli) verileri bakımından veri sorumlusu işletmenin kendisidir. Zabiris bu verileri işletme adına ve yalnızca hizmeti sunmak için işler (veri işleyen).
Verilerin tutulduğu yer
- Veriler barındırma hizmeti aldığımız sağlayıcının sunucularında tutulur ve düzenli olarak yedeklenir (bkz. yukarıdaki "Barındırma ve yurt dışına aktarım").
Çerezler ve reklam
- Panelde yalnızca oturum yönetimi için zorunlu çerezler kullanılır.
- Zabiris Kids'te reklam gösterilmez.
Üçüncü taraf hizmetler
- WhatsApp: veliye bildirim özellikleri WhatsApp altyapısı üzerinden çalışır ve Meta'nın kendi koşullarına tabidir.
- Google reCAPTCHA: giriş ve kayıt ekranlarını otomatik saldırılara karşı korumak için kullanılır; Google'ın gizlilik politikası ve kullanım koşulları geçerlidir.
Saklama süresi
- Çocuk adı, veli adı ve telefonu ile notlar, ziyaret veya etkinlik tarihinden 2 yıl sonra otomatik olarak anonim hâle getirilir; ücret ve süre bilgileri raporlarda kalır.
- Bir veli bilgilerinin silinmesini isterse işletme, Ayarlar › KVKK bölümünden velinin telefon numarasıyla tüm kayıtlarındaki kişisel bilgileri hemen silebilir.
- İşletmenin veliyi bilgilendirmesi için hazır veli bilgilendirme metni Ayarlar › KVKK bölümündedir.
Hesabın kapatılması
- İşletme, hesabının kapatılmasını ve verilerinin silinmesini e-posta ile talep edebilir. Kapatmadan önce en az 30 gün içinde verilerinin dışa aktarılmasını isteyebilir.
18. Uygulama ve oyunlar
App Store ve Google Play'de yayında olan uygulama ve oyunlarımız.
18.1 riBi: Matematik Oyunu
1-4. sınıf çocukları için iOS ve Android matematik oyunu. Reklam içermez, internet gerektirmez, hesap açılmaz.
Özet
- riBi hiçbir kişisel veri toplamaz ve hiçbir sunucuya veri göndermez. Zabiris bu uygulamadan hiçbir veri almaz.
Cihazda tutulan bilgiler
- Çocuğun girdiği ad, seçtiği sınıf, renk ve hayvan; çözdüğü işlemlerin doğru/yanlış sayıları ve cevap süreleri yalnızca cihazda saklanır.
- Bu bilgiler yalnızca uygulamanın çalışması (konu ilerlemesi ve tekrar planı) için kullanılır.
- Veli PIN'i cihazda, geri çözülemeyecek biçimde (özet olarak) saklanır.
Yedekleme
- Cihazınızın kendi yedekleme özelliği açıksa (iCloud yedeği, Google hesabı yedeği) bu bilgiler sizin kendi hesabınızda yedeklenebilir. Bu yedeklere Zabiris erişemez.
Satın alma
- Tam sürüm satın alımı Apple App Store veya Google Play tarafından işlenir. Ödeme bilgileriniz Zabiris ile paylaşılmaz; uygulama yalnızca satın almanın yapılıp yapılmadığını mağazadan öğrenir.
Üçüncü taraflar
- Uygulamada reklam, analitik, çökme raporlama veya benzeri üçüncü taraf hizmet bulunmaz.
Çocukların gizliliği
- Uygulama çocuklar için tasarlanmıştır; çocuklardan kişisel veri toplanmaz.
- Satın alma, ayarlar ve dış bağlantılar PIN korumalı veli bölümünün arkasındadır.
Saklama ve silme
- Veriler siz silene kadar cihazda kalır. Bir profili veli bölümünden silebilir ya da uygulamayı kaldırarak tüm verileri silebilirsiniz.
18.2 Water Garden Pro
iOS ve Android için bulmaca oyunu. Google veya Apple ile giriş isteğe bağlıdır; oyunda reklam ve uygulama içi satın alma bulunur. 13 yaş altındaki çocuklara yönelik değildir.
Toplanan bilgiler
- Google veya Apple ile giriş yaptığınızda: görünen ad, e-posta adresi ve profil resmi.
- Oyun ilerlemesi ve skorlar.
- Otomatik olarak toplananlar: cihaz bilgisi (cihaz türü, işletim sistemi sürümü); oyun kullanım verileri (skor, seviye, oyun süresi); reklam kimliği (kişiselleştirilmiş reklam için); anonim analitik veriler.
Bilgilerin kullanımı
- Oyun deneyimini sunmak ve geliştirmek.
- Oyun ilerlemenizi ve skorlarınızı kaydetmek, liderlik tablolarını ve sıralamaları göstermek.
- Reklam göstermek (kişiselleştirilmiş reklamlar dahil).
- Uygulama içi satın almaları işlemek.
- Uygulama kullanımını analiz etmek ve performansı iyileştirmek.
Üçüncü taraf hizmetler
- Google AdMob: reklam gösterimi (policies.google.com/privacy).
- Firebase (Google): kimlik doğrulama, veritabanı ve analitik (firebase.google.com/support/privacy).
- RevenueCat: uygulama içi satın alma ve abonelik yönetimi (revenuecat.com/privacy).
- Apple ile Giriş / Google ile Giriş: kullanıcı kimlik doğrulama (apple.com/legal/privacy, policies.google.com/privacy).
Reklamlar
- Reklamlar Google AdMob üzerinden gösterilir; AdMob kişiselleştirilmiş reklam için cihazınızın reklam kimliğini kullanabilir.
- Kişiselleştirilmiş reklamları cihaz ayarlarından kapatabilirsiniz. iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme → "Uygulamaların İzleme İsteğinde Bulunmasına İzin Ver" kapalı; Android: Ayarlar → Google → Reklamlar → reklam kişiselleştirmesini kapatın (veya reklam kimliğini silin).
- VIP aboneler ve "Reklamsız" seçeneğini satın alan oyuncular reklam görmez.
Uygulama içi satın almalar
- Oyunda altın paketleri, güçlendiriciler, reklam kaldırma ve VIP abonelik satın alınabilir.
- Tüm satın almalar Apple App Store veya Google Play üzerinden işlenir; ödeme veya kredi kartı bilgisi saklanmaz.
Verilerin saklanması ve güvenliği
- Oyun verileri cihazınızda ve Firebase Realtime Database'de (Google Cloud) saklanır. Uygun güvenlik önlemleri uygulanır; ancak hiçbir elektronik saklama yöntemi %100 güvenli değildir.
Sorun bildirimi
- Oyun içinden sorun bildirimi gönderirseniz, yazdığınız konu ve mesajla birlikte oyun sürümü, platform, cihaz modeli, işletim sistemi sürümü, dil, (yalnızca giriş yaptıysanız) kullanıcı tanımlayıcınız, oyun durumu, son oyun olayları ve IP adresiniz iletilir.
- Bildirimler Zabiris'e e-posta ile ulaşır ve yalnızca sorunu incelemek ve gidermek için kullanılır; başka amaçla kullanılmaz ve üçüncü taraflarla paylaşılmaz.
Çocukların gizliliği
- Oyun 13 yaş altındaki çocuklara yönelik değildir ve 13 yaş altındaki çocuklardan bilerek kişisel bilgi toplanmaz. Veli veya vasiyseniz ve çocuğunuzun bize kişisel bilgi verdiğini düşünüyorsanız bize yazın; bu bilgiler silinir.
Saklama ve silme
- Oyun verileri hesabınız aktif olduğu sürece saklanır.
- Oyunu kaldırmak cihazdaki verileri siler; bulutta saklanan verilerin silinmesi için bize e-posta gönderin.
Haklarınız
- Bulunduğunuz yere göre kişisel verilerinize erişme, silinmesini isteme, kişiselleştirilmiş reklamlardan çıkma ve verilerinizi dışa aktarma haklarına sahip olabilirsiniz.
Oyunla ilgili iletişim
- E-posta: watergardengame@gmail.com (veya destek@zabiris.com).