Gizlilik Politikası
Son güncelleme: 15 Haziran 2026 · Yürürlük tarihi: 15 Haziran 2026
Bu Gizlilik Politikası, Orderix mobil uygulamasını (“Uygulama”) kullanırken hangi verilerinizi topladığımızı, bu verileri nasıl kullandığımızı ve haklarınızı açıklar. Orderix, Smartlogy Bilişim Medya ve Danışmanlık (“biz”, “bizim”) tarafından işletilmektedir. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz.
1. Veri Sorumlusu
Bu politika kapsamında veri sorumlusu Smartlogy Bilişim Medya ve Danışmanlık’dir. İletişim: info@smartlogy.com.tr
2. Topladığımız Veriler
a) Hesap Bilgileri
- E-posta adresi — hesap oluşturma ve giriş için.
- Şifre — Supabase Auth tarafından tek yönlü şifrelenerek (hash) saklanır; hiçbir zaman düz metin olarak görmeyiz.
b) İşletme ve Operasyonel Veriler
- Şirket adı, para birimi, dil tercihi
- Bölümler (salon, bahçe vb.) ve masalar
- Menü ve ürünler (ad, fiyat)
- Siparişler ve satış kayıtları
- Mutfak ekranı biletleri
- Stok (envanter) kayıtları
- Personel kayıtları: ad ve 4 haneli PIN (şifrelenerek saklanır)
- Vardiya ve mola kayıtları
- Günlük kapanış bilgileri
c) Teknik Veriler
- Bağlantı zaman damgaları, IP adresi ve cihaz tipi gibi temel teknik günlükler altyapı sağlayıcımız Supabase tarafından güvenlik amacıyla otomatik olarak tutulur.
Uygulama reklam kimlikleri, konum, rehber, fotoğraf veya mikrofon verisi toplamaz. Üçüncü taraf analiz/izleme SDK’ları kullanmayız.
3. Verileri Nasıl Kullanırız
- Hesabınızı oluşturmak, doğrulamak ve korumak
- Uygulamanın temel işlevlerini sunmak (sipariş, masa, menü, rapor)
- Verilerinizi cihazlar arasında senkronize etmek
- Yasal yükümlülükleri yerine getirmek ve güvenliği sağlamak
Verilerinizi reklam amacıyla kullanmayız ve üçüncü taraflara satmayız.
4. Veri İşleme Dayanağı (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında verilerinizi şu hukuki sebeplere dayanarak işleriz:
- Sözleşmenin kurulması ve ifası (hizmet sunumu) — KVKK m. 5/2-c
- Meşru menfaat (hizmet güvenliği, kötüye kullanımın önlenmesi) — KVKK m. 5/2-f
- Açık rıza (kayıt sırasında bu politikayı kabul etmeniz) — KVKK m. 5/1
5. Verilerin Paylaşımı
Verileriniz yalnızca hizmetin yürütülmesi için gerekli aşağıdaki veri işleyenlerle paylaşılır:
- Supabase Inc. — kimlik doğrulama, veritabanı ve uygulama altyapısı sağlayıcısı. Supabase gizlilik politikası: supabase.com/privacy
- RevenueCat, Inc. — abonelik satın alma ve durum yönetimi. Yalnızca abonelik işlemlerini doğrulamak için anonim bir kullanıcı kimliği ve satın alma verileri işlenir; ad, e-posta gibi kişisel bilgiler paylaşılmaz. RevenueCat gizlilik politikası: revenuecat.com/privacy
- Apple App Store / Google Play — uygulama dağıtımı ve abonelik ödemelerinin işlenmesi. Ödeme bilgileriniz doğrudan ilgili mağaza tarafından işlenir; biz kart/ödeme bilgilerinize erişmeyiz.
Yasal bir zorunluluk olmadığı sürece kişisel verilerinizi başka hiç kimseyle paylaşmayız.
6. Verilerin Saklandığı Yer
Veriler Supabase altyapısında, Avrupa Birliği içindeki sunucularda barındırılır. Supabase, SOC 2 Type II uyumlu bir hizmet sağlayıcıdır ve veriler hem aktarım sırasında (TLS) hem de dinlenme halinde (AES-256) şifrelenir.
7. Saklama Süresi
Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde:
- Hesap ve işletme verileriniz en fazla 30 gün içinde kalıcı olarak silinir.
- Yasal yükümlülük (örn. vergi mevzuatı) gerektiriyorsa, yalnızca gerekli kayıtlar ilgili yasanın öngördüğü süre boyunca saklanır.
- Güvenlik logları en fazla 12 ay tutulur.
8. Hesap Silme Hakkı
Hesabınızı uygulama içinden silebilirsiniz: Ayarlar → Tehlikeli Bölge → Hesabı Sil. Silme talebi anında işlenir; tüm işletme verileriniz (siparişler, menüler, personel, ayarlar) kalıcı olarak silinir.
Alternatif olarak info@smartlogy.com.tr adresine e-posta göndererek silme talebinde bulunabilirsiniz.
9. Haklarınız (KVKK m. 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bu verilere erişme
- Hatalı verilerin düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemeye itiraz etme
- Zarara uğramanız halinde tazminat talep etme
Bu haklarınızı kullanmak için info@smartlogy.com.tr adresine yazılı olarak başvurabilirsiniz. Talebinizi en geç 30 gün içinde yanıtlarız.
10. Çocukların Gizliliği
Orderix, 18 yaş altı kullanıcılara yönelik değildir. Bilerek çocuklardan veri toplamıyoruz. Bir çocuğa ait veri işlendiğini tespit edersek derhal siliyoruz.
11. Güvenlik
Verileriniz TLS ile şifrelenmiş kanallar üzerinden iletilir, dinlenme halinde şifreli olarak saklanır. Erişim, row-level security (RLS) politikalarıyla kısıtlanmıştır; yalnızca hesabınıza ait verilere erişebilirsiniz. Personel PIN’leri tek yönlü hash ile korunur.
12. Bu Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda uygulama içinden veya e-posta yoluyla bildirim yaparız. “Son güncelleme” tarihini bu sayfanın başında kontrol edebilirsiniz.
13. İletişim
Gizlilik politikamız veya veri işleme uygulamalarımız hakkında sorularınız için:
Smartlogy Bilişim Medya ve Danışmanlık
Adres: Ünalan Mh. Libadiye Cd. Emaar Square No: 82-F Kat:30 D:101 Üsküdar, İstanbul
E-posta: info@smartlogy.com.tr
Web: orderix.tr
Privacy Policy
Last updated: June 15, 2026 · Effective: June 15, 2026
This Privacy Policy explains what data the Orderix mobile application (the “App”) collects, how we use it, and your rights. Orderix is operated by Smartlogy Bilişim Medya ve Danışmanlık (“we”, “us”, “our”). By using the App, you agree to this policy.
1. Data Controller
The data controller under this policy is Smartlogy Bilişim Medya ve Danışmanlık. Contact: info@smartlogy.com.tr
2. Data We Collect
a) Account Information
- Email address — for account creation and sign-in.
- Password — stored as a one-way hash by Supabase Auth; we never see it in plain text.
b) Business & Operational Data
- Company name, currency, language preference
- Sections (dining areas) and tables
- Menus and items (name, price)
- Orders and sales records
- Kitchen display tickets
- Inventory records
- Staff records: name and 4-digit PIN (stored as a hash)
- Shift and break logs
- End-of-day closing data
c) Technical Data
- Basic technical logs (connection timestamps, IP address, device type) are retained by our infrastructure provider Supabase for security purposes.
The App does not collect advertising identifiers, location, contacts, photos, or microphone data. We do not use third-party analytics or tracking SDKs.
3. How We Use Data
- To create, authenticate, and secure your account
- To provide core App functionality (orders, tables, menus, reports)
- To sync your data across devices
- To meet legal obligations and ensure security
We do not use your data for advertising and do not sell it to third parties.
4. Legal Basis for Processing
Under Turkey’s Personal Data Protection Law (KVKK, Law No. 6698) and equivalent EU principles, we process your data on these bases:
- Performance of a contract — to provide the service
- Legitimate interest — service security and fraud prevention
- Explicit consent — given when you accept this policy at sign-up
5. Data Sharing
We only share data with the processors needed to deliver the service:
- Supabase Inc. — authentication, database, and application infrastructure. See supabase.com/privacy
- RevenueCat, Inc. — subscription purchase and status management. Only an anonymous user identifier and purchase data are processed to verify subscription transactions; personal information such as your name or email is not shared. See revenuecat.com/privacy
- Apple App Store / Google Play — app distribution and processing of subscription payments. Your payment details are handled directly by the store; we never access your card/payment information.
We do not share your personal data with anyone else unless required by law.
6. Where Data Is Stored
Data is hosted on Supabase infrastructure within the European Union. Supabase is a SOC 2 Type II–compliant provider; data is encrypted in transit (TLS) and at rest (AES-256).
7. Retention
We retain your data while your account is active. When you delete your account:
- Your account and business data are permanently deleted within 30 days at most.
- If legally required (e.g., tax law), only the necessary records are retained for the statutory period.
- Security logs are kept for up to 12 months.
8. Account Deletion
You can delete your account from within the App: Settings → Danger Zone → Delete Account. The deletion is processed immediately and permanently removes all your business data (orders, menus, staff, settings).
Alternatively, email info@smartlogy.com.tr to request deletion.
9. Your Rights
Under KVKK Article 11 and applicable data-protection law, you have the right to:
- Know whether your personal data is being processed
- Access such data
- Request correction of inaccurate data
- Request deletion or destruction
- Object to processing
- Seek compensation for damage arising from unlawful processing
To exercise these rights, write to info@smartlogy.com.tr. We will respond within 30 days.
10. Children’s Privacy
Orderix is not intended for users under 18. We do not knowingly collect data from children. If we become aware that we have collected such data, we delete it promptly.
11. Security
Data is transmitted over TLS-encrypted channels and stored encrypted at rest. Access is restricted by row-level security (RLS) — you can only access data belonging to your account. Staff PINs are protected with one-way hashing.
12. Changes to This Policy
We may update this policy from time to time. When we make a material change, we will notify you in-app or by email. Check the “Last updated” date at the top of this page.
13. Contact
Questions about this policy or our data practices:
Smartlogy Bilişim Medya ve Danışmanlık
Address: Ünalan Mh. Libadiye Cd. Emaar Square No: 82-F Kat:30 D:101 Üsküdar, İstanbul
Email: info@smartlogy.com.tr
Web: orderix.tr