Hizmet Sağlayıcılar ve Alt İşleyen Listesi
Kişisel Veri İşleme Sözleşmesi'nin eki
İşletmeci: Oğuzhan Dincar ("MisafyAI" markasıyla faaliyet gösteren gerçek kişi işletmesi). Bu liste fiilen kullanılan hizmetleri ve akışları gösterir. Bir marka adı ilgili tüzel kişinin kesin unvanı değildir.
Restorana özgü etkinlik kaydı
Akış | Durum |
|---|---|
WhatsApp (Meta) | (kabul sırasında işletmenize göre doldurulur) |
Instagram (Meta) | (kabul sırasında işletmenize göre doldurulur) |
Google Gemini | (kabul sırasında işletmenize göre doldurulur) |
ntfy.sh | (kabul sırasında işletmenize göre doldurulur) |
Resend (e-posta) | açık |
Kapalı sağlayıcılar "kapalı" olarak gösterilir; bu alanların hiçbiri boş bırakılmaz.
Restoran adına misafir verisi işleyenler
Hizmet ve yer | Amaç ve gönderilen veri | Not |
|---|---|---|
TürkHosting • Türkiye | Uygulama ve veritabanının barındırılması; saklanan bütün kayıtlar. | Veritabanını MisafyAI yönetir. Günlük yedek aynı sağlayıcıdadır. |
Resend • Yurt dışı (İrlanda) | Rezervasyon, hatırlatma, kampanya ve ekip e-postalarının gönderimi; alıcının adı ve e-posta adresi, rezervasyon tarihi, saati ve kişi sayısı. Rezervasyondaki not ve sağlık bilgisi gönderilmez. | Kampanya e-postası yalnız izin veren misafire gider. Açılma ve tıklama takibi kapalıdır. |
Meta Platforms • Yurt dışı | WhatsApp Business Platform ve Instagram mesajlaşması; mesaj içeriği, kanal kimliği, rezervasyon iletişimi (ad, tarih, saat, kişi sayısı) ve giden yanıtlar. | Restoran kendi WhatsApp Business hesabını bağlar; ileti ücretini Meta'ya öder. |
Google Gemini API • Yurt dışı | Asistan yanıtı üretimi; sohbet içeriği ve rezervasyon bağlamı. Rezervasyondaki not ve sağlık bilgisi gönderilmez; misafirin sohbete kendiliğinden yazdığı içerik gidebilir. | Ücretli API; yalnız Misafir 360'ta. |
ntfy.sh bulut • Yurt dışı | Ekip bildirimi; yalnız kişi sayısı, tarih-saat ve "yeni mesaj / devredilen konuşma" uyarısı. Misafir adı, iletişim bilgisi, mesaj içeriği, not ve sağlık bilgisi gönderilmez. | Yalnız bildirimi açan ekip üyeleri için; ekip üyesinin bildirim konusu ve cihaz bağlantı verisi işlenir. |
Yurt dışı aktarım: Resend, Meta, Google Gemini ve ntfy.sh'a aktarım sağlayıcıların genel sözleşme koşullarına göre yapılır; ayrıca KVKK standart sözleşmesi imzalanmamıştır.
Misafir verisi işlemeyen hizmet sağlayıcılar
Hizmet ve yer | Amaç ve not |
|---|---|
DeepL • Yurt dışı | İşletmenin kendi metinlerinin (deneyim, koşullar, alan adları, işletme bilgileri) İngilizceye çevrilmesi. Kişisel veri gönderilmez. |
iyzico • Türkiye | Restoranın MisafyAI aboneliği ve ek asistan yanıtı için kart kaydı ve ödeme. Restoranın yetkili ve fatura bilgilerini işler; misafir verisi işlemez. Bu akışta MisafyAI veri sorumlusudur (Panel Kullanıcısı Aydınlatma Metni). |
Kapsam dışı
Misafirden ödeme alınmaz. Ticari ileti izinleri yalnız MisafyAI'da kaydedilir; İYS'ye aktarılmaz, İYS kaydı restoranın sorumluluğundadır.
Değişiklik ve kabul kaydı
Yeni sağlayıcı ve rol değişiklikleri, Kişisel Veri İşleme Sözleşmesi m.6 uyarınca yürürlükten en az 30 gün önce restorana e-postayla bildirilir. Restorana sunulan bu listenin sürümü, Hizmet Sözleşmesi ve Kişisel Veri İşleme Sözleşmesi ile birlikte kabul kaydına bağlanır.