Gizlilik Politikası

Son güncelleme: 14 Ekim 2026

Bu politika; 360Sipariş web paneli (www.360siparis.com) ve 360Sipariş mobil uygulaması (Android ve iOS) kullanılırken kişisel verilerin nasıl işlendiğini açıklar. 360Sipariş, İbaysoft Yazılım A.Ş. markasıdır.

1. Veri sorumlusu

İbaysoft Yazılım A.Ş. — Körfez Mahallesi, Ankara Karayolu Caddesi, No:24 İzmit / Kocaeli · destek@360siparis.com

İşletmeler (restoran, kafe vb.) 360Sipariş'e kendi müşterilerinin ve çalışanlarının verilerini girer. Bu veriler bakımından veri sorumlusu ilgili işletmedir; İbaysoft Yazılım A.Ş. işletme adına veri işleyen olarak hareket eder.

2. Hangi verileri işliyoruz?

• Hesap bilgileri: ad, soyad, e-posta, telefon, firma adı ve şifre (şifre geri döndürülemez biçimde saklanır).
• İşletme verileri: menü, ürün, masa, sipariş, ödeme kaydı, stok, rapor ve kasa bilgileri.
• İşletmenin müşterilerine ait veriler: sipariş için girilen ad, telefon ve teslimat adresi.
• Kurye bilgileri: ad ve telefon; atanan teslimatların durumu.
• Teknik veriler: IP adresi, oturum açma/kapama kayıtları, işlem kayıtları (güvenlik ve denetim için), dil tercihi.

3. Mobil uygulama

• Uygulama yalnızca 360Sipariş sunucusuna (api.360siparis.com) bağlanır; reklam göstermez, reklam kimliği kullanmaz.
• Konum, kamera, mikrofon, rehber, fotoğraf veya dosya erişimi istemez.
• Cihazda yalnızca oturum bilgisi, dil tercihi, uygulama kilidi PIN'i ve — "Bilgilerimi hatırla" seçilirse — giriş bilgileri saklanır. Bu bilgiler çıkış yapıldığında ya da uygulama silindiğinde cihazdan kalkar.
• "Yol tarifi" ve "Ara" düğmeleri cihazın kendi harita/telefon uygulamasını açar; konum bizimle paylaşılmaz.
• Masa ekranı internet yokken aynı Wi‑Fi ağındaki işletmenin ana kasasına bağlanabilir; veri yerel ağda kalır.

4. Hangi amaçlarla?

• Hizmeti sunmak: sipariş, masa, kurye, rapor ve ödeme süreçlerini yürütmek.
• Hesap güvenliği: kimlik doğrulama, yetki kontrolü, kötüye kullanımı önleme, işlem kaydı tutma.
• Faturalama ve yasal yükümlülükler (vergi, ticaret ve KVKK mevzuatı).
• Destek taleplerini yanıtlamak; açık rıza verilmişse bilgilendirme iletileri göndermek.

Hukuki sebepler: sözleşmenin kurulması ve ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rıza (6698 sayılı Kanun md. 5 ve 6).

5. Verileri kimlerle paylaşıyoruz?

• Barındırma, e-posta gönderimi ve yedekleme gibi altyapı hizmeti aldığımız tedarikçiler (gizlilik sözleşmesiyle).
• Ödeme kuruluşu / banka (abonelik ödemesinde, yalnızca ödeme için gerekli bilgiler; kart bilgisi bizde saklanmaz).
• İşletmenin bağladığı entegrasyonlar (ör. yemek sipariş platformları, yazarkasa / ÖKC) — yalnızca işletmenin talimatıyla.
• Kanunen yetkili kamu kurum ve kuruluşları.

Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

6. Saklama süresi

Veriler hesap açık olduğu sürece saklanır. Hesap kapatıldığında veya silme talebinde veriler silinir ya da anonim hâle getirilir; yalnızca yasal saklama yükümlülüğü olan kayıtlar (ör. fatura ve muhasebe kayıtları) ilgili mevzuattaki süre boyunca tutulur.

7. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde, entegrasyon kimlik bilgileri şifrelenerek saklanır. Her işletmenin verisi diğerlerinden ayrı tutulur ve yalnızca yetkili kullanıcılar erişebilir.

8. Haklarınız

KVKK md. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı tarafları öğrenme ve itiraz etme haklarına sahipsiniz. Talepleriniz için destek@360siparis.com adresine yazabilirsiniz; en geç 30 gün içinde yanıtlanır.

9. Hesap ve veri silme

Hesabınızın ve verilerinizin silinmesini nasıl isteyeceğiniz Hesap Silme sayfasında anlatılmıştır.

10. Çocuklar

360Sipariş işletmelere yönelik bir hizmettir; 18 yaşından küçüklere yönelik değildir.

11. Değişiklikler

Bu politika güncellenebilir; güncel metin her zaman bu sayfada yayımlanır.

Summary (English)

360Sipariş (by İbaysoft Yazılım A.Ş., İzmit / Kocaeli, Türkiye) is a restaurant management service. We process account data (name, e-mail, phone), business data (menu, orders, tables, payments, reports), the restaurant's customer data entered for orders (name, phone, delivery address) and technical logs (IP, sign-in records) to provide the service, keep accounts secure and meet legal obligations. The mobile app shows no ads, uses no advertising ID and requests no location, camera, contacts or storage access. Data is encrypted in transit (HTTPS), never sold, and shared only with infrastructure providers, payment providers, integrations the business connects, and authorities when required by law. To access or delete your data, see Account deletion or contact destek@360siparis.com.