Kişisel Veri İşleme Aydınlatma Metni

SoloLabs Yazılım ve Teknoloji Limited Şirketi — RediOS müşteri uygulamasının geliştiricisi ve işletmecisi.

Ünvan

SoloLabs Yazılım ve Teknoloji Limited Şirketi

MERSİS

0773095101100001

Vergi No

7730951011 — Doğanbey Vergi Dairesi (Ankara)

Ticaret Sicil

Ankara Ticaret Sicili — 547783

Adres

Üniversiteler Mah. 1596. Cad. Teknokent Kuluçka Merkez Binası No:6C İç Kapı No:10, Çankaya / Ankara

E-posta

info@sololabs.com.tr

Telefon

+90 531 868 87 58

• Kimlik: Ad-soyad (isteğe bağlı).
• İletişim: Telefon numarası (zorunlu, hesap anahtarı), e-posta (zorunlu — giriş kodu bu adrese gönderilir).
• Giriş güvenliği: Giriş kodu isteğinde IP adresi ve tarayıcı bilgisi (user-agent); kod özeti (hash). Hız sınırı ve kötüye kullanım önleme için.
• Konum: Yakındaki restoranları sıralamak için yalnız izin verirsen anlık konum (sunucuda kaydedilmez; sıralama cihazında yapılır). AI gün planında seçtiğin başlangıç koordinatı plan üretimi için işleyicilere iletilir, saklanmaz. İl tercihi isteğe bağlı kaydedilir.
• Hareket verisi: Favori restoranlar (+ kampanya bildirimi tercihi), kullanılan kuponlar, rezervasyon / ön-sipariş kayıtları (ad, telefon, not), işletme başına sadakat seviyesi, etkinlik katılım niyeti, anket (NPS) cevapları, davet kodu ve davet eden hesap.
• Ödeme ziyareti verisi: RediOS İşletme (kasa) sisteminden gelen ziyaret kaydı — işletme, tarih ve ödeme tutarı. Sadakat, Redi-para kazanımı ve doğrulanmış değerlendirme hakkı için işlenir; hesap silindiğinde silinir.
• Redi-para bakiyesi ve hareketleri: İşletme-fonlu cüzdan kredisi kayıtları. Hesap silindiğinde silinir.
• Değerlendirmeler: Verdiğin yıldız + etiket değerlendirmeleri ve işletmenin bunlara yanıtı.
• Mesajlaşma içeriği:İşletmeyle yaptığın yazışmalar. İşletme, yanıt taslağı hazırlamak için yapay zekâ desteği kullanabilir — bu durumda yazışma metni (ad / telefon olmadan, "Misafir" etiketiyle) Anthropic API'sine iletilir; öneri her zaman işletme çalışanı tarafından onaylanıp gönderilir.
• Teknik veri: Push bildirim aboneliği (tarayıcı adresi ve anahtarları, tarayıcı bilgisi), tercih edilen dil, oturum çerezi.
• Rıza kaydı: Kayıt sırasında verdiğin açık rızanın tarihi ve metin sürümü; isteğe bağlı pazarlama izni (dilediğin an geri alınabilir).
• Mekan talep formu:"RediOS'a çağır" formunda verdiğin mekan adı, şehir ve (isteğe bağlı) iletişim bilgisi; talebi değerlendirmek için RediOS İşletme sistemine iletilir ve en geç 12 ay sonra silinir.

Kişisel verilerin üçüncü taraf reklamcılara veya veri brokerlarına aktarılmaz. Aktarım yalnızca aşağıdaki teknik altyapı sağlayıcılarına yapılır:

• Vercel Inc. (ABD; Frankfurt sunucusu): uygulama barındırma. Standart Sözleşme Maddeleri (SCC) ile korunan transfer.
• Neon Inc. (ABD; AWS Frankfurt sunucusu): veritabanı. Şifreli at-rest + in-transit.
• Resend (ABD): e-posta ile giriş kodu, işlemsel ve (iznin varsa) kampanya e-postaları (yalnız e-posta adresi + gönderilen içerik).
• Anthropic (ABD): (a) işletmenin mesaj yanıt-taslağı istemesi hâlinde ilgili yazışma içeriği (ad / telefon olmadan); (b) AI gün planı istediğinde başlangıç koordinatı, tarih / süre / tempo tercihleri ve favori restoranların. API verisi model eğitiminde kullanılmaz.
• Open-Meteo ve OpenStreetMap (Overpass): AI gün planı için hava durumu ve yakın yerler (yalnız başlangıç koordinatı ve tarih).
• RediOS İşletme (app.redios.com.tr — aynı şirket):işletme kasasında ödeme kapandığında telefon numaran hesabınla eşleştirilir; rezervasyon / ön-siparişte ad + telefon + sipariş içeriği yalnız o işletmeyle paylaşılır; mesajlaşmada işletme seni yalnız "Misafir #kod" olarak görür.
• Netgsm (TR): SMS kanalı devreye alındığında giriş kodu SMS ile de gönderilebilir (yalnızca telefon + kod). Bugün kod e-posta ile teslim edilir.

Kullanım analitiği (PostHog) ve hata izleme (Sentry) şu an kapalıdır; devreye alınırsa bu metin güncellenir. Push bildirimleri tarayıcının web-push servisi üzerinden gider; ayrı bir bildirim aracısı (ör. Firebase) kullanılmaz.

Aynı telefon numarasıyla farklı restoranlarda yapılan işlemler, tek bir RediOS hesabı altında birleştirilir. Bu, tüm sadakat seviyelerini, kuponları ve geçmiş ziyaretleri tek cüzdanda görmeni sağlar. Restoran sahipleri yalnızca kendi restoranlarına ait verileri görür — bir restorandaki verin başka restoran sahibine aktarılmaz.

• Hesap ve bağlı tüm veriler: hesap aktif olduğu sürece; silme talebinde anında silinir.
• Giriş kodu istek kayıtları (telefon, IP, tarayıcı bilgisi): kod 90 saniye geçerlidir; süresi dolan kayıtlar günlük temizlenir (en geç 24 saat). Hesap silindiğinde telefona ait kayıtlar hesapla birlikte anında silinir.
• Oturum çerezi: 30 gün ya da çıkış yapana kadar.
• Push bildirim aboneliği: cihazın kayıttan çıkana ya da hesap silinene kadar.
• Mekan talep formu: talep değerlendirilene kadar, en geç 12 ay.
• Sunucu erişim ve hata günlükleri: barındırma sağlayıcısında (Vercel) en fazla 3 gün; hesabınla eşleştirilmez.
• İşletmenin kasa / fatura kayıtları (RediOS İşletme): işletmeye aittir, hesabına bağlı kişisel veri içermez; işletmenin tabi olduğu vergi mevzuatı süresince tutulur.

• Erişim ve taşınabilirlik: Hesabım → Düzenle → Tehlikeli bölge → Verilerimi indir (JSON) ile tüm verilerini anında indir.
• Düzeltme: Hesabım → Düzenle ekranı.
• Silme: Hesabım → Düzenle → Tehlikeli bölge → Hesabımı sil — geri alınamaz, telefonu yazarak onaylanır. E-posta yolu ve ayrıntılar: Hesap ve Veri Silme.
• İşlemeye itiraz / rızayı geri alma: Pazarlama iletişim iznini ve kampanya bildirimlerini Hesabım → Düzenle → Bildirim tercihleri ekranından kapatabilirsin.
• Şikâyet:Başvurun sonuçsuz kalırsa Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) başvurabilirsin.

KVKK haklarınla ilgili her türlü talep için: info@sololabs.com.tr. En geç 30 gün içinde yanıt verilir.