--- title: "Gizlilik Politikası | GoSufra restoran yönetimi" description: "GoSufra neyi topluyor, neden, kiminle paylaşıyor ve ne kadar saklıyor — haklarınızla birlikte. Analitik yok, reklam izleyicisi yok, tek bir dil çerezi var." url: "https://gosufra.com/tr/gizlilik/" language: "tr" source: "https://gosufra.com" --- Bu belgenin yalnızca Arapça sürümü hukuken bağlayıcıdır. Bu Türkçe çeviri yalnızca bilgilendirme amaçlıdır. # GoSufra Gizlilik Politikası **Son güncelleme:** 24 Eylül 2026 **Yürürlük tarihi:** 24 Eylül 2026 GoSufra neyi topluyor, neden topluyor, kime gidiyor, ne kadar kalıyor ve bu konuda bizden ne isteyebilirsiniz. ## 1. Biz kimiz ve bu politika neyi kapsıyor GoSufra («Platform», «biz»), restoran yönetimi için bir platformdur — satış noktası, mutfak ekranı, çevrim içi sipariş, teslimat, stok, reçete maliyeti, insan kaynakları, bordro ve çift taraflı muhasebe. gosufra.com ve app.gosufra.com üzerinden hizmet olarak yazılım biçiminde, ayrıca tek seferlik satın alınan bir Windows sürümü olarak sunulur. Platformu, GoSufra adıyla faaliyet gösteren, Mısır Arap Cumhuriyeti merkezli bağımsız bir bireysel işletmeci yürütür. Bu politika, bu siteyi ziyaret ettiğinizde, bir hesap oluşturduğunuzda ya da uygulamalarımızdan birini kullandığınızda hangi kişisel verileri topladığımızı; niçin topladığımızı; kiminle paylaştığımızı; ne kadar sakladığımızı ve bunlarla ilgili bizden ne isteyebileceğinizi anlatır. Bu siteyi ve GoSufra uygulamalarını kapsar. Tek bir restoranın kendi işini yürütmek için GoSufra'yı nasıl kullandığını kapsamaz — bu, 11. maddenin konusudur. ## 2. Rolümüz: veri sorumlusu ve veri işleyen **2-1.** **Hesap sahibinin** — GoSufra'ya abone olan kişinin ve işletmenin — verileri bakımından **veri sorumlusu** biziz: neyin toplanacağına ve niçin toplanacağına biz karar veririz. **2-2.** Müşterinin Platforma girdiği işletme verileri — menüler, siparişler, müşteriler, çalışanlar ve bordro — bakımından ise **veri sorumlusu Müşteridir**; biz yalnızca onun talimatıyla hareket eden **veri işleyeniz**. O içeriği kendi amaçlarımız için işlemeyiz. **2-3.** Bu ayrım, bir talebin nereye gideceğini belirler. Hesapla ilgili talep bize gelir; bir restoranın kendi kayıtlarıyla ilgili talep o restorana gider ve biz yanıtlamasına yardım ederiz. ## 3. Neyi topluyoruz Yalnızca hizmetin gerçekten ihtiyaç duyduğunu, şu kategorilerde: ### Hesap bilgileri Adınız, e-posta adresiniz, verirseniz bir telefon numarası, seçtiğiniz dil, rolünüz ve yetkileriniz ve parolanızın tuzlanmış kriptografik özeti. Parolanın kendisi hiçbir zaman saklanmaz. ### Restoran ve işletme bilgileri Ticari unvan, şube adları ve adresleri, logo, çalışma saatleri, menüler ve fiyatlar, para birimi, vergi ve servis ücreti ayarları — ve yalnızca e-fatura özelliğini açarsanız, bunun için girdiğiniz vergi kayıt bilgileri. ### Oluşturduğunuz işletme içeriği İşinizi yürütürken girdiğiniz ya da ürettiğiniz her şey: siparişler, masalar, stok ve satın almalar, reçeteler ve maliyetler, tedarikçiler, personel kayıtları, devam, bordro, muhasebe kayıtları ve teslimat ile sadakat için tuttuğunuz müşteri kayıtları. Bunlar sizin verilerinizdir ve sorumlusu siz olmaya devam edersiniz. ### Ödeme ve faturalama bilgileri Planınız, faturalama döngüsü, faturalama ülkesi, faturalar, işlem kayıtları, ödeme durumu ve ödeme sağlayıcısının döndürdüğü referans. **Kart numaranızın tamamını, son kullanma tarihini veya güvenlik kodunu hiçbir zaman görmeyiz ve saklamayız** — bunlar doğrudan ödeme sağlayıcısına gider. ### Teknik ve kullanım verileri IP adresi, tarayıcı ve cihaz türü, açtığınız sayfa ve ekranlar, Platform içinde yaptığınız işlemler, zaman damgaları ve hata ile denetim kayıtları. Birkaç kişinin paylaştığı bir sistemin «bunu kim değiştirdi?» sorusuna yanıt verebilmesi gerekir; denetim izinin tüm varlık sebebi budur. ### Bize gönderdikleriniz E-posta ya da Telegram üzerinden bize yazdığınızda mesajlarınızın içeriği ve bizim yanıtlarımız. ### Yapay zekâ asistanı konuşmaları GoSufra yapay zekâ asistanını kullanırsanız: sorduğunuz sorular, yanıtlamak için okuduğu hesap verileri ve ürettiği yanıtlar. Bunları kimin işlediğini 6. madde söyler. Asistanı hiç açmazsanız bunların hiçbiri var olmaz. ## 4. Çerezler, yerel depolama ve analitik Bu site **tek bir** çerez yerleştirir ve bu çerez sizi izlemez: - `gosufra-lang` — siteyi en son hangi dilde okuduğunuz; böylece gosufra.com bir dahaki sefere o dilde açılır. İki harflik bir dil kodu tutar, başka bir şey tutmaz, bir yıl sürer ve çerezler engellenmişse diye tarayıcınızın yerel depolamasına da yazılır. GoSufra uygulamaları ayrıca oturumunuzu açık tutmak için kesinlikle gerekli bir oturum çerezi ya da jetonu tutar. Liste bu kadardır. **Bu sitede analitik yok, reklam pikseli yok, etiket yöneticisi yok, oturum kaydı yok.** Google Analytics yok, Meta pikseli yok, hiçbir türde üçüncü taraf izleyici yok. Bu yüzden burada hiçbir şey sizden çerez onayı istemez: kesinlikle gerekli olanın ötesinde onaylanacak bir şey yoktur. Yine de tarayıcınızdan tek bir dış istek çıkar: site yazı tiplerini Google Fonts'tan yükler, dolayısıyla fonts.googleapis.com ve fonts.gstatic.com bu dosyaları sunarken IP adresinizi alır. Herhangi bir çerez yerleştirmezler. ## 5. Niçin kullanıyoruz ve hangi hukuki sebeple Kişisel verilerin her kullanımı şunlardan birine dayanır: - **Hizmeti sunmak** — hesabınızı oluşturmak ve işletmek, planınızın özelliklerini sağlamak. *Sebep: sizinle olan sözleşmenin ifası.* - **Ödeme almak** — abonelikleri, tek seferlik satın almaları ve yapay zekâ kredilerini faturalamak ve buna ilişkin kayıtları tutmak. *Sebep: sözleşmenin ifası ve muhasebe kayıtlarını saklama yükümlülüğü.* - **Platformu güvende tutmak** — kimlik doğrulama, dolandırıcılık ve kötüye kullanım önleme, istek sınırlama, denetim kayıtları ve yedekler. *Sebep: ihlal edilmeyen bir hizmete ilişkin meşru menfaatimiz.* - **Size destek olmak** — soruları yanıtlamak, arızaları teşhis etmek ve kesintiler, güvenlik olayları ve bu belgelerdeki esaslı değişiklikler hakkında sizi bilgilendirmek. *Sebep: sözleşmenin ifası ve meşru menfaat.* - **Ürünü geliştirmek** — hangi özelliklerin kullanıldığına dair toplulaştırılmış, kimliksizleştirilmiş sayımlar. *Sebep: meşru menfaat.* Bu, hiçbir zaman işletme içeriğinizi kendi amaçlarımız için okumak anlamına gelmez. - **Yasal yükümlülükleri yerine getirmek** — vergi, muhasebe ve yetkili bir makamın hukuka uygun talebini yanıtlamak. *Sebep: yasal yükümlülük.* Sizi reklam amacıyla profillemeyiz ve hakkınızda hukuki sonuç doğuran otomatik bir karar almayız. ## 6. Kiminle paylaşıyoruz Kişisel veri satmayız ve reklam için paylaşmayız. Aşağıdaki liste eksiksizdir ve her biri yalnızca işini yapmak için gerekeni alır: - **Paddle** — Mısır dışındaki abonelikler, tek seferlik satın almalar ve yapay zekâ kredileri için ödeme sağlayıcımız ve kayıtlı satıcımız. Adınızı, e-postanızı, fatura adresinizi ve ülkenizi alır; kart verilerinizi o tutar, biz asla tutmayız. Paddle bu verileri kendi gizlilik politikasına göre işler. - **Paymob** — Mısır içindeki ödemeler için kullanılan ödeme geçidi, aynı esasla: tahsilat için gerekeni alır ve bizim hiç görmediğimiz kart verilerini tutar. - **Gemini API üzerinden Google** — GoSufra yapay zekâ asistanının arkasındaki model. Yaptığınız isteğin içeriğini ve yanıtlamak için gereken hesap verilerini alır; yalnızca asistanı fiilen kullandığınızda. - **Google Fonts** — bu sitenin yazı tipleri için, 4. maddede anlatıldığı gibi. - **E-posta sağlayıcımız** — işlemsel postayı teslim etmek için: doğrulama, parola sıfırlama, faturalar, hizmet bildirimleri. Adresinizi ve o mesajın içeriğini alır. - **Telegram** — yalnızca oradaki destek kanalımızı kullanmayı seçerseniz; bu durumda gönderdikleriniz Telegram'ın kendi koşullarına da tabi olur. E-posta her zaman alternatif olarak açıktır. - **Mısır Vergi İdaresi (ETA)** — yalnızca e-faturayı açıkça etkinleştirmiş ve vergi kayıt bilgilerini vermiş bir Müşteri için. Etkinleştirmemiş bir hesap için hiçbir şey iletilmez. - **Altyapı sağlayıcılarımız** — Platformun üzerinde çalıştığı barındırma, depolama ve yedekleme hizmetleri; sözleşme gereği bizim veri işleyenlerimiz olarak. - **Yetkili bir makam** — hukuken açıklamakla yükümlü olduğumuz hâllerde ya da açıklamanın bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu hâllerde. ## 7. Ülkenizden çıkan veriler GoSufra birkaç ülkede restoranlara hizmet verir ve yukarıda anılan sağlayıcıların bazıları Mısır Arap Cumhuriyeti dışında ve sizin ülkenizin dışında çalışır. Veri bir sınırı geçtiğinde, bunu ilgili sağlayıcının sözleşmesel güvenceleri altında ve yalnızca 5. maddedeki amaçlarla yapar. ## 8. Ne kadar saklıyoruz - **Hesap ve işletme verileri** — hesap açık kaldığı sürece. Kapandıktan sonra verilerinizi dışa aktarmak için **30 gününüz** olur; ardından kalıcı olarak silme hakkımız doğar. - **Faturalama kayıtları** — vergi ve muhasebe mevzuatının gerektirdiği süre boyunca; bu süre hesabın kendisinden uzundur. - **Güvenlik ve denetim kayıtları** — var oluş sebebiyle orantılı sınırlı bir süre, sonra silinir ya da toplulaştırılır. - **Destek mesajları** — konunun ve takibinin gerektirdiği süre kadar. Yedekler bir takvime göre döner; bu yüzden sildiğiniz bir veri, o yedeğin üzerine yazılana dek kısa bir süre yedekte kalabilir. ## 9. Nasıl koruyoruz **9-1.** Platforma giden ve Platformdan gelen trafik aktarım sırasında TLS ile şifrelenir. Parolalar yalnızca tuzlanmış kriptografik özetler olarak saklanır. Hesap içindeki erişim roller ve yetkilerle yönetilir ve her Müşterinin verisi veri katmanında diğer tüm Müşterilerinkinden yalıtılmıştır. Yönetimsel erişim kısıtlıdır ve önemli işlemler bir denetim izine yazılır. Yedekler düzenli olarak alınır. **9-2.** Hiçbir sistemin aşılamaz olduğu garanti edilemez ve aksini iddia etmeyeceğiz. Taahhüdümüz, bir ihlale karşı makul önlemler almak ve böyle bir şey olup verilerinizi etkilerse gecikmeksizin size bildirmektir. ## 10. Haklarınız Size uygulanan hukuk çerçevesinde — Mısır 151 sayılı 2020 tarihli Kişisel Verilerin Korunması Kanunu ve uygulandığı yerde GDPR — bizden şunları isteyebilirsiniz: - hakkınızda hangi kişisel verileri tuttuğumuzu söylememizi ve bir kopyasını vermemizi; - yanlış ya da eksik olanı düzeltmemizi; - saklamak için artık hukuka uygun bir sebebimiz olmayan verileri silmemizi; - belirli bir kullanımı sınırlamamızı ya da ona itiraz etmenizi; - verileri taşınabilir, makinece okunabilir bir biçimde teslim etmemizi; - verdiğiniz bir rızayı geri çekmenizi — geri çekmeden önce hukuka uygun biçimde yapılanı bozmaksızın. Bunlardan ikisi ürünün içine yerleşiktir: oturum açmış bir kullanıcı hesabına kaydedilmiş rızaları görebilir ve uygulamanın içinden veri silme talebi gönderebilir. Ayrıca [gosufra@gmail.com](mailto:gosufra@gmail.com) adresine yazabilirsiniz; 30 gün içinde yanıt veririz. Verilerinizi yanlış işlediğimizi düşünüyorsanız, sizin için yetkili veri koruma makamına şikâyette bulunma hakkınız vardır. ## 11. Bir restoranın müşterisi ya da çalışanıysanız Bilgileriniz GoSufra'da bir restorandan sipariş verdiğiniz, sadakat programına katıldığınız ya da orada çalıştığınız için bulunuyorsa, neyin toplanacağına ve niçin toplanacağına o **restoran** karar vermiştir. Veri sorumlusu odur; biz yalnızca onun adına barındırır ve işleriz. Bu yüzden talebinizi önce restorana iletin. Ona ulaşamıyorsanız bize yazın: talebi iletir ve yanıtlamasına yardım ederiz. Yapamayacağımız şey, kendi inisiyatifimizle onun kayıtlarını değiştirmek ya da silmektir. ## 12. Çocuklar GoSufra bir işletmeyi yürütmek için bir araçtır. Çocuklara yönelik değildir ve bilerek bir çocuğun kişisel verisini toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız yazın, sileriz. ## 13. Bu politikadaki değişiklikler Bu politikayı güncelleyebiliriz. Yürürlükteki sürüm her zaman bu adreste, en üstünde son güncelleme tarihiyle durur. Bir değişiklik verilerinizi işleme biçimimizi esaslı olarak etkilediğinde, hesap sahiplerine yürürlüğe girmeden önce e-posta ile ya da uygulama içinde bildirilir. ## 14. İletişim Bu politikayla ilgili her soru için ya da 10. maddedeki bir hakkı kullanmak için: - **E-posta:** [gosufra@gmail.com](mailto:gosufra@gmail.com) - **Telegram üzerinden destek:** [@GoSufraSupport](https://t.me/GoSufraSupport) - **Bize ulaşmanın tüm yolları:** [iletişim sayfası](https://gosufra.com/tr/iletisim/) *Bunu [Kullanım Koşulları](https://gosufra.com/tr/kosullar/) ve [İade Politikası](https://gosufra.com/tr/iade-politikasi/) ile birlikte okuyun.* [Bize ulaşın](https://t.me/GoSufraSupport)