Gizlilik Politikası
Callbell'i kullanırken hangi verilerin işlendiğini, neden işlendiğini ve nasıl korunduğunu burada sade bir dille anlatıyoruz. İlkemiz: işimiz için gerekmeyen veriyi toplamamak.
Kimin verisi?
İki tür kullanıcımız var. (1) İşletme hesabı açan restoran, kafe ve benzeri işletmelerin yetkilileri ve personeli. (2) QR kodu okutarak menüyü görüntüleyen misafirler. Misafirlerden kimlik, telefon ya da e-posta istemiyoruz.
İşletme hesaplarında işlenen veriler
E-posta adresi, ad (isteğe bağlı), şifrenin geri çevrilemez özeti (hash), işletme adı, menü içeriği, masa adları, iletişim bilgileri (işletmenin kendisinin girdiği telefon, adres, sosyal medya), çalışma saatleri, Wi-Fi bilgisi (yalnızca işletme menüde göstermek isterse), dil tercihi ve oturum kayıtları (giriş zamanı, cihaz bilgisi).
Misafirlerde işlenen veriler
Menü sayfası kişisel veri istemez ve takip çerezi kullanmaz. Garson çağırma ve kötüye kullanımı önlemek için IP adresi ile tarayıcı bilgisinden üretilen, geri çevrilemez ve tuzlanmış bir cihaz özeti tutulur. Menüdeki "Listem" yalnızca misafirin kendi tarayıcısında saklanır, bize gönderilmez. Misafir geri bildirim bırakırken iletişim bilgisi yazmayı kendisi seçerse bu bilgi yalnızca ilgili işletmeyle paylaşılır.
İstatistikler
Menü görüntülenme, QR tarama ve çağrı sayıları kişi bazında değil, gün ve saat bazında toplam sayı olarak tutulur.
Çerezler
Tanıtım sitesi ve menü sayfaları reklam ya da takip çerezi kullanmaz. Tarayıcının yerel depolaması yalnızca dil önerisini kapatma tercihi, menü listesi ve garson çağrısı durumu gibi işlevsel amaçlarla kullanılır.
Amaçlar ve hukuki sebepler
Hizmeti sunmak ve hesabı yönetmek (sözleşmenin kurulması ve ifası), güvenlik ile kötüye kullanımın önlenmesi (meşru menfaat), yasal yükümlülüklerin yerine getirilmesi. Pazarlama e-postaları yalnızca açık izninle gönderilir.
Aktarım ve hizmet sağlayıcılar
Veriler barındırma (hosting) sağlayıcımızın sunucularında tutulur. Ücretli planlar Apple App Store ve Google Play üzerinden satılır; ödeme bilgilerini biz görmeyiz. Anlık bildirim ve yapay zekâ gibi ücretli özellikler açıldığında ilgili sağlayıcılar bu politikaya eklenecektir. Veriler satılmaz.
Saklama süresi
Hesap açık olduğu sürece saklanır. Hesap silindiğinde işletme, menü, masa, istatistik ve personel kayıtları kalıcı olarak silinir. Güvenlik amaçlı teknik kayıtlar en fazla 90 gün tutulur; yasal zorunluluk varsa ilgili süre boyunca saklanır.
Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir. Şifreler geri çevrilemez biçimde saklanır, oturum anahtarları düzenli olarak yenilenir ve çalınma girişimleri tespit edilir. Yönetim erişimi iki adımlı doğrulama ile korunur.
Hakların
Verilerine erişme, düzeltme, silme, işlemeye itiraz etme ve verini taşınabilir biçimde alma hakların vardır. Menünü istediğin zaman dışa aktarabilir, hesabını uygulama içinden silebilirsin. Diğer talepler için iletişim sayfasındaki adrese yazabilirsin.