Son güncelleme: 2026-07-06
Gizlilik Politikası
Bulud QR Menu için bu taslak, GDPR ve Almanya kapsamındaki teknik veri işleme gerçeklerini açıklar. Hukuki doğrulama, yetkili danışman ve işletme bilgileriyle tamamlanmalıdır.
Veri sorumlusu
- Şirket
- bulud Software & KI Lösungen
- Yetkili
- Mehmet KURT
- Adres
- Gartenstr 23, 14612 Falkensee, Germany
- E-posta
- info@bulud.de
- Telefon
- +49 176 56689546
Bu bölümdeki resmi şirket/adres bilgileri yayına alınmadan önce operatör tarafından doğrulanmalıdır.
İşlenen veri kategorileri
- Panel kullanıcıları için kimlik doğrulama, profil, rol ve oturum bilgileri.
- Çalışan kayıtları, vardiya/izin ve bordro için gerekli olabilecek insan kaynakları alanları.
- Rezervasyon ad, telefon, e-posta, özel not ve durum bilgileri.
- Sipariş, masa, not, durum geçmişi ve operasyonel kayıtlar.
- Yorum, yanıt, Google Business yorum önbelleği ve müşteri geri bildirimi.
- QR masa oturumlarında hesap açmayan misafirler için geçici client UUID ve görünen ad.
- Google OAuth, Google Business Profile bağlantısı ve API kaynaklı işletme verileri.
- Faturalama ve ödeme talebi kayıtları; finansal kayıtlar saklama yükümlülüklerine tabidir.
Amaçlar ve hukuki dayanaklar
- Kullanıcı hesabı, yetkilendirme ve güvenli panel erişimi sağlamak.
- QR menü, sipariş, rezervasyon, yorum ve şube operasyonlarını yürütmek.
- Destek taleplerini, hata incelemelerini ve müşteri iletişimini yönetmek.
- Güvenlik, kötüye kullanım önleme, denetim ve sistem bütünlüğünü korumak.
- Yasal saklama, muhasebe, uyuşmazlık ve sözleşme yükümlülüklerini yerine getirmek.
Alt işleyenler
| İşleyen | Amaç | Konum | AVV/DPA durumu |
|---|---|---|---|
| Supabase | Authentication, Postgres database, storage-related application backend services | EU/US infrastructure depending on project configuration | Operatör tarafından tamamlanacak |
| Cloudflare | Hosting, OpenNext Worker runtime, edge network, security and operational logs | Global edge network | Operatör tarafından tamamlanacak |
| Google OAuth, Gmail delivery, Google Business Profile reviews and related APIs | Global infrastructure | Operatör tarafından tamamlanacak |
Aktarım mekanizması: EU Standard Contractual Clauses where required; DPA/AVV status must be confirmed by the operator.
Saklama ve silme
Operasyonel kişisel veri varsayılan olarak 180 gün içinde minimize edilir veya anonimleştirilir. Gizlilik denetim kayıtları varsayılan olarak 180 gün tutulur. Muhasebe, sözleşme ve güvenlik amaçlı zorunlu kayıtlar daha uzun saklanabilir.
İlgili kişi hakları
- Erişim ve kopya talep etme.
- Yanlış veya eksik verinin düzeltilmesini talep etme.
- Uygun hallerde silme veya anonimleştirme talep etme.
- İşlemenin kısıtlanmasını talep etme.
- Veri taşınabilirliği talep etme.
- Meşru menfaat temelli işlemeye itiraz etme.
Talepler için info@bulud.de adresi kullanılmalıdır. Panel kullanıcıları ayrıca profil sayfasından veri dışa aktarımı başlatabilir.
Denetim makamı
Competent German supervisory authority must be confirmed by the operator based on the final business seat and counsel review.