Gizlilik ve Güvenlik Politikası

1. GİRİŞ VE KAPSAM

İşbu Gizlilik ve Güvenlik Politikası, Bürküt Dijital (aşağıda kısaca "SAĞLAYICI" veya "Swubu" olarak anılacaktır) tarafından işletilen swubu.com internet sitesi ve Swubu mobil/web uygulamaları üzerinden toplanan verilerin türlerini, bunların hangi amaçlarla kullanıldığını, nasıl korunduğunu ve KULLANICI'ların (Üye İşyerlerinin) gizlilik haklarını açıklamaktadır.

Swubu platformuna üye olarak veya platformu kullanarak, işbu politikada belirtilen şartları kabul etmiş sayılırsınız.

2. TOPLANAN VERİLER VE YÖNTEMLERİ

Swubu, hizmetlerin aksamadan yürütülebilmesi amacıyla aşağıdaki verileri hukuka uygun yollarla toplar:

• Kurumsal ve Yetkili Bilgileri

  Restoran/kafe işletmesinin ticari ünvanı, vergi dairesi ve numarası, adresi, yetkili kişinin adı-soyadı, e-posta adresi ve telefon numarası.

• İçerik ve Kullanım Verileri

  KULLANICI tarafından sisteme yüklenen menü bilgileri, ürün görselleri, fiyatlar ve yönetim panelinin kullanım istatistikleri.

• Son Tüketici (Müşteri) Verileri

  QR menüyü taratan son kullanıcıların sipariş detayları, masa numaraları ve sistemin aktif kullanılan özelliklerine bağlı olarak (varsa) ad-soyad, telefon verileri.

3. ÖDEME VE KREDİ KARTI GÜVENLİĞİ (PCI-DSS)

Kritik Güvenlik Beyanı: Swubu, üyelik paketlerinin satın alınması esnasında kullanılan kredi kartı veya banka kartı bilgilerini kesinlikle kendi sunucularında saklamaz, işlemez ve kaydetmez.

Ödeme adımı, BDDK lisanslı güvenli ödeme kuruluşlarının (Sanal POS sağlayıcısının) yüksek güvenlikli altyapısı üzerinden gerçekleştirilir.

Kart bilgileriniz, ödeme sayfasında 128-bit / 256-bit SSL (Secure Sockets Layer) şifreleme teknolojisi ile doğrudan ilgili banka veya ödeme kuruluşuna şifreli olarak iletilir. Kart bilgilerinin üçüncü şahıslar veya Swubu personeli tarafından görüntülenmesi teknik olarak mümkün değildir.

4. VERİ GÜVENLİĞİ ÖNLEMLERİ

SAĞLAYICI, KULLANICI verilerinin yetkisiz erişime uğramasını, ifşa edilmesini, değiştirilmesini veya imha edilmesini önlemek amacıyla endüstri standartlarında idari ve teknik tedbirler almaktadır:

• Şifreleme

  Sunucularımız arasındaki tüm veri trafiği güvenli SSL/TLS protokolleri ile şifrelenir.

• Veri İzolasyonu

  Her KULLANICI'nın (Üye İşyerinin) veritabanı ve menü verileri mantıksal olarak birbirinden izole edilmiş olup, çapraz erişim engellenmiştir.

• Erişim Kısıtlaması

  Swubu sistem altyapısına erişim, yalnızca sistemin sürekliliğini sağlamakla görevli, gizlilik sözleşmesi imzalamış sınırlı sayıda teknik personel ile sınırlandırılmıştır.

5. VERİLERİN ÜÇÜNCÜ ŞAHISLARLA PAYLAŞIMI

Swubu, topladığı kurumsal veya kişisel verileri, işbu sözleşmede belirtilen hizmetlerin ifası dışındaki hiçbir ticari amaçla üçüncü şahıslara satmaz, kiralamaz veya paylaşmaz. Veriler yalnızca şu durumlarda paylaşılabilir:

• Yasal Zorunluluklar

  Yetkili adli veya idari makamlar (mahkemeler, emniyet müdürlükleri, bakanlıklar) tarafından yürütülen bir soruşturma veya yasal mevzuat gereği resmi bilgi talebi oluştuğunda.

• Altyapı Sağlayıcıları

  Sistem performansını artırmak ve e-posta/SMS gönderimi gibi operasyonları yürütmek adına iş birliği yapılan küresel/yerel bulut altyapı sağlayıcıları (hosting, server, SMS gateway şirketleri) ile sınırlı paylaşımlar.

6. ÇEREZLER (COOKIES)

Swubu web sitesi ve yönetim paneli, kullanıcı oturumlarını açık tutmak, sistemi optimize etmek ve kullanım alışkanlıklarını analiz etmek amacıyla teknik çerezler kullanır. KULLANICI, tarayıcı ayarlarından çerez kullanımını engelleyebilir, ancak bu durumda yönetim panelinin bazı fonksiyonları tam olarak çalışmayabilir.

7. POLİTİKA DEĞİŞİKLİKLERİ

SAĞLAYICI, işbu Gizlilik ve Güvenlik Politikası hükümlerini gerek gördüğü takdirde swubu.com sitesinde yayınlamak suretiyle dilediği zaman güncelleyebilir. Güncellenen hükümler, yayınlandığı tarihte yürürlüğe girer.