1. Veri sorumlusu
GoPOS · Alpaslan Caddesi No:21/2 Armutalan, Marmaris / Muğla
E-posta: info@gopos.com.tr · Telefon: 0850 305 91 31
GoRest'te listelenen restoranlar, kendilerine verdiğiniz siparişler ve rezervasyonlar bakımından siparişi yerine getiren işletme olarak ayrıca kendi sorumluluklarına sahiptir.
2. Topladığımız veriler
| Veri | Ne zaman | Zorunlu mu |
|---|---|---|
| E-posta adresi | Kayıt ve giriş | Evet |
| Ad soyad, telefon numarası | Profil, sipariş ve rezervasyon | İsteğe bağlı; sipariş ve rezervasyon için gerekebilir |
| Cinsiyet, doğum tarihi | Profil | İsteğe bağlı |
| Teslimat adresleri ve harita konumları | Adres kaydederken | İsteğe bağlı; paket sipariş için gerekli |
| Cihaz konumu (tam veya yaklaşık) | Yakındaki restoranları gösterirken, konum izni verirseniz | İsteğe bağlı |
| Siparişler, rezervasyonlar, restoran ziyaretleri, puan hareketleri, rozetler | Uygulamayı kullandıkça | Hizmetin parçası |
| Yorumlar ve yüklediğiniz fotoğraflar, profil fotoğrafı | Siz paylaştığınızda | İsteğe bağlı |
| Favoriler, sepet, bildirimler | Uygulamayı kullandıkça | Hizmetin parçası |
| Cihaz kimliği, bildirim jetonu, cihaz adı, IP adresi, oturum kayıtları | Giriş ve uygulama kullanımı | Evet |
| Google / Facebook / Apple hesap kimliği | Bu hesaplarla giriş yaparsanız | İsteğe bağlı |
Kart veya banka bilgisi toplamıyoruz; ödemeler teslimatta ya da restoranda yapılır. Kamera yalnızca fiş karekodunu okutmak için kullanılır, görüntü kaydedilmez veya sunucuya gönderilmez. Uygulamada reklam ağı veya analiz/izleme aracı bulunmaz.
3. Verileri neden işliyoruz
- Hizmeti sunmak: hesap oluşturma ve giriş, sipariş ve rezervasyonun restorana iletilmesi ve takibi, puan ve rozet hesaplama, yakındaki restoranları gösterme.
- Güvenlik: tek kullanımlık kodla kimlik doğrulama, oturumların cihaza bağlanması, kötüye kullanım ve sahte puan girişimlerinin önlenmesi.
- Bildirim: sipariş ve rezervasyon durumunuzu size bildirmek.
- Kampanya bildirimleri: yalnızca pazarlama iznini verdiyseniz; bu izni istediğiniz zaman profilinizden geri alabilirsiniz.
- Yasal yükümlülükler: ticari kayıtların saklanması ve yetkili makamların taleplerine yanıt verilmesi.
Hukuki sebepler (KVKK md. 5): sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat (güvenlik ve hizmetin geliştirilmesi) ve pazarlama bildirimleri ile cihaz konumu için açık rızanız.
4. Verileri kimlerle paylaşıyoruz
- Sipariş verdiğiniz veya rezervasyon yaptığınız restoran: adınız, telefonunuz, teslimat adresiniz ve konumu, sipariş notunuz — yalnızca siparişin veya rezervasyonun yerine getirilmesi için.
- Hizmet sağlayıcılarımız (bizim adımıza ve talimatımızla çalışan):
- Google Firebase Cloud Messaging — anlık bildirimlerin iletilmesi
- Google (Gmail) — doğrulama kodu e-postalarının gönderilmesi
- Cloudflare — yüklenen fotoğrafların depolanması ve sunulması
- OpenStreetMap — harita görsellerinin yüklenmesi (cihazınız harita karolarını doğrudan bu hizmetten ister)
- Google, Facebook, Apple: bu hesaplarla giriş yaparsanız kimliğinizin doğrulanması için.
- Yetkili kamu kurumları: yasal zorunluluk halinde.
Bu hizmet sağlayıcılardan bazılarının sunucuları yurt dışında bulunduğundan veriler yurt dışına aktarılabilir. Verilerinizi satmıyor, reklam amacıyla üçüncü taraflarla paylaşmıyoruz. Restoranlara yazdığınız yorumlar ve fotoğraflar, adınızla birlikte diğer kullanıcılara görünür.
5. Saklama süresi
Verilerinizi hesabınız açık kaldığı sürece saklarız. Hesabınızı sildiğinizde kişisel bilgileriniz, adresleriniz, cihaz kayıtlarınız ve giriş bağlantılarınız silinir. Sipariş, rezervasyon, ziyaret, puan hareketi ve yorum kayıtları ile silinmiş hesabın e-posta adresi ve üye kodu, ilgili mevzuattaki yasal saklama süreleri boyunca adınız olmadan saklanır. Ayrıntılar: Hesap silme.
6. Güvenliğiniz
Uygulama ile sunucularımız arasındaki tüm iletişim şifrelidir (HTTPS). Şifre kullanmıyoruz; giriş, e-postanıza gönderilen tek kullanımlık ve süreli kodla yapılır. Doğrulama kodları sunucuda yalnızca şifrelenmiş (hash) olarak tutulur.
7. Haklarınız
KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
Taleplerinizi GoRest'e kayıtlı e-posta adresinizden info@gopos.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Profil bilgilerinizi uygulamadan düzenleyebilir, hesabınızı uygulamadan silebilirsiniz.
8. Çocuklar
Uygulama 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. 18 yaşından küçük olduğunu bildiğimiz kişilerin verilerini bilerek toplamayız.
9. İzinler
- Konum: yakındaki restoranları göstermek ve adres seçimini kolaylaştırmak için. İzin vermezseniz uygulama çalışmaya devam eder.
- Kamera: fiş karekodunu okutmak için.
- Fotoğraflar: yalnızca siz seçtiğinizde, yoruma veya profilinize eklemek için.
- Bildirimler: sipariş ve rezervasyon durumunu iletmek için.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya e-posta ile duyururuz; güncel metin her zaman bu sayfadadır.
Summary in English
GoRest (developed by GoPOS, Marmaris, Türkiye, info@gopos.com.tr) collects: e-mail address (required), name, phone, gender and birth date (optional), delivery addresses and map locations, device location (with permission), orders, reservations, visits, points and badges, reviews and photos you post, device identifiers and push tokens, and Google/Facebook/Apple account IDs if you sign in with them. We do not collect payment card data and use no advertising or analytics SDKs.
Data is used to provide the service (accounts, sending your orders and reservations to the restaurant, points), for security, for order notifications and — only with your consent — for campaign notifications. We share order details only with the restaurant you order from, and with service providers acting on our behalf (Google Firebase Cloud Messaging, Google Gmail, Cloudflare, OpenStreetMap map tiles). All traffic is encrypted in transit. You can delete your account in the app or via gorest.com.tr/hesap-silme; some records are retained for legal periods as described above. The app is intended for users aged 18 and over.