Gizlilik Politikası
Bu çeviri kolaylık amacıyla sunulmaktadır. Bu çeviri ile Felemenkçe (Hollandaca) metin arasında bir farklılık olması hâlinde Felemenkçe metin esas alınır.
1. Veri sorumlusu ve iletişim
Qnack, restoranlar ve yeme-içme işletmeleri için bir sipariş ve yönetim platformudur; Halil Ertekin — 2Run (şahıs işletmesi, işletme numarası 1038.480.317, KDV BE1038480317, Rollekens 83, 2400 Mol, Belçika) tarafından işletilir. Platform hesapları, teknik işleyiş, güvenlik, abonelikler ve platform iletişimi için veri sorumlusu Qnack'tir. Restoran içeriği, menüler, siparişin hazırlanması, teslimat ve müşteri ilişkileri için sipariş verdiğiniz restoran (tenant) ayrı bir veri sorumlusu olabilir. Gizlilik soruları: privacy@qnack.be. GDPR'ın 37. maddesi gerektirmediği için Qnack bir veri koruma görevlisi atamamıştır; iletişim noktası privacy@qnack.be'dir. Kişisel verileri GDPR'a ve 30 Temmuz 2018 tarihli Belçika yasasına uygun olarak işleriz. Tek bir Qnack hesabı tüm Qnack restoranlarında geçerlidir. Bir restoranın sayfasından kaydolduğunda veya oradan sipariş verdiğinde o restoranın müşterisi de olursun: Qnack bu durumda hesap bilgilerini (ad, e-posta, telefon numarası) ve siparişlerini yalnız o restoranla paylaşır; restoran bunları siparişlerin ve kendi müşteri ilişkisi için ayrı bir veri sorumlusu olarak kullanır (GDPR m. 6/1-b). Diğer restoranlar bu verileri görmez; bir restorandan haber yalnız o restoran için ayrıca verdiğin onayla gelir. Hesap › Restoranlarım bölümünden bir restorandan istediğin zaman ayrılabilirsin: o restoranla müşteri ilişkisi ve pazarlama onayı sona erer, siparişlerin ve faturaların ise yasanın gerektirdiği süre boyunca saklanır.
2. İşlediğimiz veriler
Hesap ve iletişim bilgileri (ad, e-posta, telefon numarası), sipariş ve teslimat bilgileri (ürünler, adres, notlar, durum), fatura ve ödeme durumu bilgileri (Qnack kart numarası saklamaz), tercihler ve onay seçimleri, destek mesajları ve IP adresi, tarayıcı ya da uygulama sürümü ve uygulamanın veya tarayıcının oluşturduğu bir cihaz kimliği gibi teknik veriler. Kuryeler için ayrıca kullanılan cihazı, çevrimiçi durumunu, kurye uygulamasında çevrimiçiyken konumunu, teslimat durumunu ve teslim konumunu işleriz. Bir restoran Masada ödeme, dijital hediye kartı veya doğum günü indirimi kullanıyorsa ödenen tutarı ve bahşişi, hediye kartını satın alanın ve alıcısının adını ve e-posta adresini, kart bakiyesini ve kullanımını ve yalnızca kendiniz verirseniz doğum gününüzü (gün ve ay, asla yıl değil) de işleriz.
3. Amaçlar ve hukuki dayanaklar
• Siparişleri, ödemeleri ve teslimatları yürütmek, sipariş onayı ve durum bildirimleri göndermek, hesabınızı yönetmek: sözleşmenin ifası (GDPR madde 6(1)(b)). • Faturalar, muhasebe ve vergi: yasal yükümlülük (madde 6(1)(c)). • Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hata izleme, oturumların cihaz bazında yönetilmesi (birden fazla kuryenin tek bir kurye hesabını paylaştığı durumlar dahil) ve platformun güvenilir çalışması: meşru menfaat (madde 6(1)(f)). Menfaatimiz güvenli ve çalışan bir sipariş hizmetidir; bunu teknik verilerle ve kısa saklama süreleriyle sınırlı tutarız. • Aktif teslimat sırasında müşteriye siparişini taşıyan kuryenin nerede olduğunu göstermek: müşterinin ve restoranın öngörülebilir bir teslimattaki meşru menfaati. • Tanıtım e-postaları veya bildirimleri ve ziyaretçi analizi: açık rıza (madde 6(1)(a)); rızanızı istediğiniz zaman geri çekebilirsiniz.
4. Ödemeler, faturalama ve entegrasyonlar
Qnack restoran siparişlerinin satıcısı değildir ve restoran cirosunu daha sonra restoranlara ödemek üzere kendi hesabında toplamaz. Restoranın ayarlarına göre sipariş ödemesi o restoranın Stripe, Mollie veya başka bir ödeme sağlayıcısı hesabı üzerinden işlenir. Platform abonelikleri ve entegrasyonlar için Stripe, Mollie, RevenueCat, Billit ve Peppol hizmet sağlayıcıları ilgili hizmet için gerekli verileri alabilir. Yalnızca gerekli olanı paylaşırız. Masada ödeme ile yapılan ödemeler (bahşiş dahil) ve hediye kartı satışları da restoranın ödeme sağlayıcısı üzerinden işlenir. İsteğe bağlı yapay zekâ özellikleri için (bkz. madde 12) OpenRouter, Inc. ve Anthropic PBC (ikisi de ABD) veri işleyen olarak görev yapar.
5. Konum, bildirimler, kamera ve QR
Müşteriler: konum yalnızca cihazınızda izin verdiğinizde, örneğin yakındaki restoranları göstermek için kullanılır. Kuryeler: kurye uygulamasında çevrimiçi olduğunuz sürece konumunuz — arka planda da — cihazınızın kimliğiyle birlikte Qnack ile paylaşılır. Bu, teslimatları atamak ve tamamlamak, müşteriye o teslimat sırasında siparişini taşıyan kuryenin nerede olduğunu göstermek ve siparişin nerede teslim edildiğini kaydetmek için kullanılır. Uygulamada çevrimdışı olmak, o cihazda konum paylaşımını durdurur. Restoran rota geçmişini açtıysa, kurye bir siparişi taşıdığı sürece izlediği rota saklanır (boştayken veya çevrimdışıyken saklanmaz); böylece restoran teslimatları ve anlaşmazlıkları sonradan inceleyebilir. Restoran kuryelerini bu konuda önceden bilgilendirmek zorundadır. Kamera erişimi QR taraması, profil fotoğrafı veya teslimat kanıtı için istenir. Cihaz izinlerini istediğiniz zaman cihaz ayarlarından geri alabilirsiniz.
6. Mesajlar ve bildirimler
Sipariş onaylarını ve durum güncellemelerini e-posta ve anlık bildirimle göndeririz. Telefon numaranızı bırakırsanız sipariş onayını WhatsApp üzerinden de alabilirsiniz. Telefon numaranızın doğrulama kodunu da WhatsApp ile göndeririz. Bu mesajlar restoranın kendi WhatsApp hesabından, o hesap kullanılamıyorsa Qnack'in (2Run) WhatsApp numarasından veya SMS ve WhatsApp mesaj altyapısı sağlayıcımız (madde 14'te belirtilmiştir) aracılığıyla gönderilir; bu nedenle gönderen "2Run" olarak görünebilir. Tanıtım mesajları yalnızca rızanızla gönderilir ve her mesajda abonelikten çıkabilirsiniz.
7. Hata izleme ve ziyaretçi analizi
Arızaları bulup gidermek için kendi hata izleme hizmetimiz (Almanya'da barındırılır) teknik hata raporları alır: hata ayrıntıları, sayfa, tarayıcı veya uygulama sürümü ve IP adresi. Kullanıcı oturumlarını kaydetmeyiz. Ziyaretçi analizi (Umami, Almanya'daki kendi sunucularımızda, çerezsiz) yalnızca analiz çerezlerini kabul etmenizden sonra yüklenir.
8. Saklama süreleri
Hesap verileri hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde profil verileriniz hemen silinir veya anonimleştirilir; kalan kopyalar (örneğin yedekler) 30 gün içinde ortadan kalkar. Faturalar ve siparişlerin mali verileri (tutar, KDV, tarih) muhasebe ve vergi amacıyla 10 yıl saklanır (Belçika KDV Kanunu md. 60, Gelir Vergisi Kanunu md. 315); sipariş kayıtlarındaki müşteri adı, iletişim bilgileri ve adresi 7 yıl sonra anonimleştirilir. Kuryenin canlı konumu sürekli üzerine yazılır ve cihaz bazındaki konumlar en fazla 12 saat tutulur; bir teslimatın teslim konumu ve rota geçmişi 90 gün sonra silinir. Güvenlik ve denetim kayıtları 12 ay, hata raporları 90 gün sonra silinir. SMS ve WhatsApp kampanyası alıcılarının telefon numaraları 12 ay sonra silinir. Bu süreler otomatik olarak uygulanır.
9. Alıcılar ve aktarımlar
Veriler sipariş verdiğiniz restoranla, yetkili çalışanlarıyla, teslimat için gerektiğinde kuryelerle, ödeme ve faturalama sağlayıcılarıyla, barındırma ve içerik dağıtım sağlayıcılarıyla (Hetzner, Cloudflare), e-posta, bildirim (Apple, Google, Expo) ve mesajlaşma sağlayıcılarıyla (WhatsApp/Meta, SMS ve WhatsApp mesaj altyapısı sağlayıcımız), destek araçlarıyla, restoranın Muhasebeci paketi için belirlediği muhasebeciyle, Qnack Shop siparişleri için baskı ve donanım iş ortaklarıyla ve yasanın gerektirdiği durumlarda resmi makamlarla paylaşılabilir. Alt işleyenlerin tam listesi madde 14'tedir. Verileri tercihen AEA içinde işleriz. Bir sağlayıcı verileri AEA dışında (örneğin ABD'de) işlerse AB-ABD Veri Gizliliği Çerçevesi gibi bir yeterlilik kararına veya standart sözleşme maddelerine dayanırız. İsteğe bağlı yapay zekâ özellikleri OpenRouter, Inc. ve Anthropic PBC'yi (ikisi de ABD) veri işleyen olarak kullanır; bu aktarımlar için AB-ABD Veri Gizliliği Çerçevesine (alıcı sertifikalıysa) veya standart sözleşme maddelerine (SCC) dayanırız.
10. Haklarınız
Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz; meşru menfaate dayanan işlemelere itiraz da buna dahildir. İşleme rızanıza dayanıyorsa rızanızı istediğiniz zaman geri çekebilirsiniz; bu, önceki işlemelerin hukuka uygunluğunu etkilemez. Müşteri hesabınızı uygulamada veya web sitesinde silebilirsiniz. Bir ay içinde yanıt veririz. İletişim: privacy@qnack.be. Qnack 13 yaşından küçük çocuklara yönelik değildir.
11. Şikâyetler
Belçika Veri Koruma Kurumu'na şikâyette bulunabilirsiniz: Drukpersstraat 35, 1000 Brüksel, www.dataprotectionauthority.be.
12. Otomatik kararlar ve yapay zekâ
Qnack, sizin için hukuki ya da benzer şekilde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar almaz. Yapay zekâ ve raporlama özellikleri restoran yöneticilerine yardımcı araçlardır ve çıktıları yetkili kullanıcılar tarafından kontrol edilebilir. Bir restoran yöneticisinin başlattığı isteğe bağlı yapay zekâ özellikleri (menü ve mesaj metinlerini çevirme ve hazırlama, pazarlama ve raporlama önerileri gibi) için ilgili özelliğin gerektirdiği içeriği veri işleyen olarak görev yapan OpenRouter, Inc. ve/veya Anthropic PBC'ye (ABD) göndeririz. AEA dışına aktarımlar AB-ABD Veri Gizliliği Çerçevesine veya standart sözleşme maddelerine (SCC) dayanır. Yalnızca istenen özelliğin gerektirdiği veriyi göndeririz.
13. Restoranlardan ve Qnack'ten pazarlama mesajları
• Restoran pazarlaması: bir restoran (tenant), Qnack üzerinden kendi müşterilerine e-posta ve push kampanyaları gönderebilir. Bu durumda restoran kendi müşteri verilerinin veri sorumlusudur; Qnack (2Run) ise mesajları yalnızca restoranın talimatıyla gönderen veri işleyen olarak hareket eder. Kampanyalar yalnızca o restorana pazarlama izni veren, bu izni onay e-postasındaki bağlantıyla doğrulayan (çift onay) ve aboneliğini iptal etmemiş müşterilere gönderilir. Misafir olarak sipariş verirken pazarlama kutusu isteğe bağlıdır ve varsayılan olarak işaretli değildir; siparişiniz hiçbir zaman buna bağlı değildir. Restoran, bu izne dayalı pazarlamayı yönetmek için panelde kayıtlı ve misafir müşterilerinin iletişim listesini (ad, iletişim bilgileri ve izin durumu) görür. • Platform pazarlaması: Qnack (2Run), Qnack platformunun kendisine ilişkin tanıtımları veri sorumlusu olarak, yalnızca Qnack pazarlamasına izin veren kişilere (örneğin qnack.be'de veya Qnack uygulamasında kayıt olurken) açık rızaya dayanarak (GDPR md. 6(1)(a)) gönderir. Qnack bir restoranın müşteri listesini kendi tanıtımı için kullanmaz. • Push bildirimleri: push bildirimleri cihazınızın push belirtecini kullanır ve Apple, Google ve push iletim hizmetimiz Expo üzerinden iletilir. Belirteç, oturumu kapattığınızda veya cihazınız artık mesaj kabul etmediğinde silinir; bildirimleri cihaz ayarlarınızdan istediğiniz zaman kapatabilirsiniz. • Abonelikten çıkma: her pazarlama e-postasında, e-postayı gönderen restoran veya Qnack için hemen geçerli olan bir abonelikten çıkma bağlantısı bulunur. İzninizi restoran üzerinden veya privacy@qnack.be adresinden de geri çekebilirsiniz. • Saklama: izin kanıtı olarak izni ne zaman ve nerede verdiğinizi, size gösterilen izin metninin parmak izini ve ne zaman onayladığınızı veya abonelikten çıktığınızı kaydederiz. Onaylanmamış bir izin 30 gün sonra silinir. İzin ve abonelikten çıkma kayıtları, abonelikten çıkmanın gözetilmeye devam etmesi için müşteri hesabı var olduğu sürece saklanır. E-posta ve push kampanyaları için kişi başına kopya değil, yalnızca toplamlar (alıcı ve gönderilen mesaj sayısı) saklanır; SMS ve WhatsApp kampanyaları için bir sonraki maddeye bakın. • SMS ve WhatsApp kampanyaları: Bir restoran, ön ödemeli kredi ile ödenen SMS veya WhatsApp kampanyaları da gönderebilir (Kullanım Şartları madde 17). Bu kampanyalar yalnızca o restorana ilgili kanal için ayrı izin vermiş (e-posta pazarlamasından ayrı, önceden işaretlenmemiş bir kutu) ve bu izni geri almamış müşterilere gider. Kanıt olarak zamanı, kaynağı, izin metninin parmak izini, IP adresini ve tarayıcıyı kaydederiz. İzninizi SMS'teki abonelikten çıkma bağlantısıyla veya STOP yanıtı göndererek her zaman geri alabilirsiniz; Qnack'in ortak numarasına gönderilen STOP, o kanalı Qnack'teki tüm restoranlar için durdurur. Mesajlar yalnızca 09:00 ile 20:00 (Belçika saati) arasında gönderilir. Restoran veri sorumlusu, Qnack (2Run) ise veri işleyenidir. Her kampanya için alıcı başına telefon numarasını ve teslim durumunu saklarız; bunlar teslim edilmeyen mesajların kredisini iade etmek ve abonelikten çıkmaları işlemek için gereklidir. Telefon numarası 12 ay sonra silinir; kampanyanın geri kalan verileri restoran hesabında tutulur ve hesap sona erdiğinde restoranın verileriyle birlikte silinir (Kullanım Şartları madde 12). • Yorum istekleri: tamamlanan bir siparişten sonra restoran, Qnack aracılığıyla Google'da yorum isteyen bir e-posta veya anlık bildirim gönderebilir. Az önce geri bildirim verdiysen ve abonelikten çıkmadıysan bunu takip mesajı olarak alırsın; aksi halde yalnız onaylanmış pazarlama izniyle. İstek alan herkes, verdiği puandan bağımsız olarak aynı Google bağlantısını alır. Restoran başına 60 günde en fazla bir istek; her e-postada abonelikten çıkma bağlantısı vardır. Veri sorumlusu restoran, veri işleyen Qnack'tir.
14. Alt işleyenler
Qnack (2Run) aşağıdaki alt işleyenlerle çalışır. Yeni alt işleyenler restoranlara en az 30 gün önceden duyurulur (Kullanım Şartları madde 12). AEA dışına aktarımlar için bkz. madde 9. • Hetzner Online GmbH (Almanya): barındırma, veritabanı ve yedekler. • Google LLC (Amerika Birleşik Devletleri): Google Drive, yalnızca Hetzner'den çıkmadan önce kendimizin şifrelediği ek bir yedek kopya için; Google içeriği okuyamaz. Kopya 30 gün sonra silinir. • OpenStreetMap Foundation (Birleşik Krallık): Nominatim coğrafi kodlama; bir siparişin teslimat adresini (sokak ve numara, posta kodu ve ilçe/şehir; ad ve telefon numarası olmadan) rota planlaması için koordinata çevirir. Birleşik Krallık'a aktarım Avrupa Komisyonu'nun yeterlilik kararına dayanır. • Cloudflare, Inc. (ABD): DNS, içerik dağıtımı ve güvenlik. • 2Run tarafından yönetilen kendi e-posta sunucumuz: e-posta gönderimi. • Apple, Google ve Expo (ABD): Apple veya Google ile giriş ve push bildirimleri. • Meta Platforms Ireland Ltd. (WhatsApp Business): WhatsApp sipariş onayları, doğrulama kodları ve WhatsApp sipariş kanalı. • Twilio Inc. (ABD): SMS ve WhatsApp mesaj altyapısı: restoranların SMS ve WhatsApp kampanyaları, doğrulama kodları ve mesajlar için yedek kanal. • Stripe (Stripe Payments Europe Ltd., İrlanda) ve Mollie B.V. (Hollanda): Masada ödeme, bahşiş ve hediye kartları dahil ödemeler ile platform abonelikleri. • RevenueCat, Inc. (ABD): uygulama mağazaları üzerinden abonelikler. • Billit (Belçika): Peppol e-faturalama. • OpenRouter, Inc. ve Anthropic PBC (ABD): AI Upsell dahil isteğe bağlı yapay zekâ özellikleri. • Hata izleme (GlitchTip) ve ziyaretçi analizi (Umami) Almanya'daki kendi sunucularımızda çalışır ve harici taraf değildir. • Simian B.V. (Reclameland markasıyla, Hollanda): Qnack Shop'ta sipariş edilen menü kartlarının ve kapı çıkartmalarının basımı; basılacak içeriği ve Reclameland doğrudan restorana teslim ettiği için ad, teslimat adresi ve telefon numarasını alır. • Vistaprint B.V. (Hollanda): Qnack Shop'ta sipariş edilen QR masa standlarının basımı; basılacak içeriği ve Vistaprint doğrudan restorana teslim ettiği için ad, teslimat adresi ve telefon numarasını alır. • bpost NV (Belçika): 2Run'ın kendisinin gönderdiği Qnack Shop siparişlerinin teslimatı; ad, teslimat adresi ve telefon numarasını alır. • Donanım tedarikçileri: Bir tedarikçi donanımı doğrudan bir restorana gönderirse yalnızca ad, teslimat adresi ve telefon numarasını alır ve burada önceden belirtilir. Qnack Shop siparişlerinde sipariş veren restoranın teslimat bilgilerinin veri sorumlusu 2Run'ın kendisidir; yukarıdaki baskı, kargo ve donanım ortakları yalnız bu bilgileri ve basılacak içeriği alır, restoranın misafirlerine ait veri almaz.
Son güncelleme: 11.11.2026