Gizlilik Politikası

1. Genel Bakış

LetsPayQR (Mentio Technologies) olarak gizliliğinize saygı duyuyoruz. Bu politika, platformumuzu kullanırken hangi verileri topladığımızı, bu verileri nasıl kullandığımızı ve haklarınızın neler olduğunu açıklamaktadır.

Platformumuzu kullanarak bu politikayı kabul etmiş sayılırsınız. Kabul etmiyorsanız platformumuzu kullanmayınız.

2. Topladığımız Veriler

Veri Türü	Açıklama	Zorunlu mu?
Hesap Bilgileri	Ad, e-posta adresi, şifre (şifrelenmiş)	Evet
İşletme Bilgileri	Restoran adı, marka rengi, logo	Evet
İşlem Verileri	Adisyon kayıtları, ödeme tutarları, masa bilgileri	Evet
Teknik Veriler	IP adresi, tarayıcı türü, oturum logları	Otomatik
Çerezler	Oturum yönetimi için zorunlu çerezler	Zorunlu

Kart bilgileri hakkında: Ödeme kartı bilgileriniz (kart numarası, CVV, son kullanma tarihi) sistemimizde hiçbir şekilde saklanmaz. Bu bilgiler doğrudan PCI-DSS uyumlu ödeme sağlayıcısı İyzico'ya iletilmektedir.

3. Çerezler (Cookies)

Platformumuz yalnızca aşağıdaki amaçlarla çerez kullanmaktadır:

• Oturum çerezleri: Giriş durumunuzu korumak için JWT token saklar (localStorage)
• Tercih çerezleri: Dil ve görünüm tercihlerinizi hatırlamak için

Üçüncü taraf reklam veya takip çerezi kullanmıyoruz. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda oturum açma işlevselliği etkilenebilir.

4. Verilerin Kullanım Amacı

• Platform hizmetini sunmak ve hesabınızı yönetmek
• Ödeme işlemlerini gerçekleştirmek ve doğrulamak
• Teknik sorunları tespit edip gidermek
• Hizmet kalitesini iyileştirmek
• Güvenlik açıklarını ve sahtekârlığı önlemek
• Yasal yükümlülükleri yerine getirmek
• Önemli hizmet güncellemelerini bildirmek (pazarlama değil)

5. Üçüncü Taraflarla Paylaşım

Kişisel verilerinizi satmıyoruz. Yalnızca şu durumlarda paylaşıyoruz:

• İyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemleri için zorunlu olan minimum veri aktarımı yapılır.
• Amazon Web Services (AWS): Altyapı ve veri depolama hizmeti sağlayıcısı. Veriler AWS sunucularında şifrelenmiş biçimde tutulur.
• Yasal merciler: Mahkeme kararı veya yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşılabilir.

6. Veri Güvenliği

Verilerinizi korumak için alınan önlemler:

• Tüm veri iletişimi HTTPS/TLS ile şifrelenir
• Şifreler scrypt algoritmasıyla hash'lenerek saklanır
• Veritabanı erişimi IP kısıtlaması ve güçlü kimlik doğrulamayla korunur
• Kart bilgileri sistemimizde asla tutulmaz
• Düzenli güvenlik denetimleri yapılır

7. Veri Saklama Süreleri

• Hesap verileri: Hesabınız aktif olduğu sürece + silme işleminden sonra 30 gün
• Ödeme/adisyon kayıtları: Türk vergi mevzuatı uyarınca 10 yıl
• Teknik loglar: 90 gün
• Hesap silme talebi: 30 gün içinde tüm kişisel veriler silinir (yasal saklama zorunlulukları hariç)

8. Haklarınız

Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Verilerinize erişim talep etme
• Yanlış verilerin düzeltilmesini isteme
• Verilerinizin silinmesini isteme ("unutulma hakkı")
• Veri işlemeye itiraz etme
• Veri taşınabilirliği talep etme
• Otomatik karar alma süreçlerine itiraz etme

Talepleriniz için mentiotechnologies@gmail.com adresine yazabilirsiniz. En geç 30 gün içinde yanıt verilir.

9. Çocukların Gizliliği

Platformumuz 18 yaşın altındaki bireylere yönelik değildir ve 18 yaşından küçük kişilerden bilerek kişisel veri toplamıyoruz. Böyle bir durumun farkına varmamız halinde ilgili veriler derhal silinecektir.

10. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilerek ve bu sayfada yayımlanarak duyurulacaktır. Güncellemeler yayımlandıktan sonra platformumuzu kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.