Gizlilik ve KVKK

İşletme hesabı ve kullanıcılar: Oprezo’ya giriş yapan işletme sahibi ve çalışanlarının verileri için Oprezo veri sorumlusudur.

İşletmenin müşterileri: İşletmelerin Oprezo’ya girdiği müşteri kayıtları (ad, telefon, e-posta, rezervasyon ve ödeme bilgileri) için veri sorumlusu ilgili işletmedir; Oprezo bu verileri yalnızca işletme adına ve onun talimatıyla işleyen veri işleyendir. Bu kayıtlarla ilgili talepler için önce ilgili işletmeye başvurun.

• Hesap bilgileri: ad, soyad, e-posta, rol, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz).
• İşletme bilgileri: işletme adı, logo, iletişim telefonu, adres, çalışma saatleri.
• İşletmenin girdiği kayıtlar: müşteriler, rezervasyonlar, ödemeler, taksitler, giderler, notlar.
• Güvenlik kayıtları: oturum anahtarları, giriş zamanı, yapılan işlemlerin kaydı (kim, ne zaman, ne yaptı).
• Mobil uygulamada, bildirimlere izin verdiyseniz: cihazınızın bildirim anahtarı (push token).

• Hizmeti sunmak: rezervasyon, müşteri ve ödeme takibinin çalışması (KVKK m.5/2-c, sözleşmenin ifası).
• Hesabınızı korumak: kimlik doğrulama, yetki kontrolü, kötüye kullanımın önlenmesi (m.5/2-f, meşru menfaat).
• Size haber vermek: şifre sıfırlama e-postaları ve izin verdiyseniz uygulama bildirimleri.

• Verilerinizi satmıyor, reklam amacıyla kullanmıyor ya da reklam ağlarıyla paylaşmıyoruz.
• Uygulamada reklam veya kullanıcıyı uygulamalar arası izleyen (tracking) araç yoktur.
• Konum, rehber ya da mikrofon verisine erişmiyoruz. Kamera ve fotoğraflar yalnızca logo yüklerken, sizin seçiminizle kullanılır.

Hizmeti çalıştırmak için şu altyapı sağlayıcılarıyla, yalnızca gerekli olan kadar veri paylaşılır:

• Fly.io — uygulama sunucusu (Frankfurt, Almanya).
• Neon — veritabanı barındırma.
• Vercel — web paneli ve sitenin barındırılması.
• Google Firebase Cloud Messaging — mobil bildirimlerin cihaza iletilmesi (yalnızca bildirim anahtarı ve bildirim metni).
• Resend — şifre sıfırlama, davet ve e-posta doğrulama e-postalarının gönderimi (yalnızca alıcı adresi ve e-posta içeriği).

Bu sağlayıcılar yurt dışında bulunduğundan aktarım KVKK m.9 kapsamında yapılır. Yasal zorunluluk dışında verileriniz üçüncü kişilerle paylaşılmaz.

Veriler hesap aktif olduğu sürece saklanır. Çalışan hesapları uygulamadaki Hesabım → Hesabımı sil adımıyla hemen silinir: ad ve e-posta kaldırılır, oturumlar kapatılır; işletmenin rezervasyon ve ödeme kayıtları işletmede kalır.

İşletme sahibi aynı adımla işletme hesabının silinmesini talep edebilir. Talep e-postayla doğrulanır ve işletme hesabı ile tüm kayıtları en geç 30 gün içinde silinir. Yasal saklama yükümlülüğü olan kayıtlar bu süre boyunca erişime kapatılarak saklanır.