Veri İşleyen Sözleşmesi

Bilgilendirme amaçlı çevirisidir. Şüphe halinde İspanyolca sürüm geçerlidir.

(AB) 2016/679 sayılı Tüzüğün (RGPD) 28. maddesi · Sürüm 2026-10-01

1. Konu

Sorumlu, elpizzero'e platform hizmetlerini sunmak için gerekli kişisel verilerin işlenmesini görevlendirir: dijital menü, siparişlerin alınması ve yönetimi, TPV, rezervasyonlar, bildirimler, faturalama ve ilgili araçlar. elpizzero, bu verileri yalnızca Sorumlu adına ve Sorumlunun belgelenmiş talimatlarına göre işleyecektir.

2. Süre

Bu sözleşme, taraflar arasında hizmet ilişkisi bulunduğu sürece yürürlüktedir. Sona ermesi halinde 9. madde (iade/silme) uygulanır.

3. İşlemenin niteliği, amacı ve işlenen veriler

• İlgili kişi kategorileri: restoranın nihai müşterileri ve varsa restoranın personeli/kullanıcıları.
• Veri türleri: kimlik ve iletişim verileri (ad, telefon, e-posta, teslimat adresi), sipariş ve ödeme verileri (ödeme sağlayıcısı tarafından yönetilir) ve sipariş geçmişi. Özel veri kategorileri kasıtlı olarak işlenmez.
• Amaç: yalnızca Sorumlunun sözleşme yaptığı hizmetlerin ifası.

4. elpizzero'in (İşleyen) yükümlülükleri

1. Verileri, yasal bir yükümlülük bulunmadıkça uluslararası aktarımlar dâhil yalnızca Sorumlunun belgelenmiş talimatlarına göre işlemek. Bir talimatın kendi görüşüne göre RGPD'yi veya başka bir veri koruma kuralını ihlal etmesi halinde, elpizzero Sorumluyu derhal bilgilendirecektir (RGPD md. 28.3).
2. Gizliliği sağlamak ve yetkili kişilerin buna taahhüt etmesini temin etmek.
3. Uygun teknik ve idari önlemleri uygulamak (RGPD md. 32): hassas kimlik bilgilerinin şifrelenmesi, role göre erişim kontrolü, restoranlar arasında verilerin izolasyonu, şifreli yedekler ve etkinlik kaydı.
4. Sorumluya, ilgili kişilerin haklarına ilişkin taleplere (erişim, düzeltme, silme, itiraz, taşınabilirlik, kısıtlama) yanıt vermede yardımcı olmak.
5. Sorumluya, 32 ila 36. maddelerin (güvenlik, ihlal bildirimi ve etki değerlendirmeleri) yerine getirilmesinde yardımcı olmak.
6. Verilerini etkileyen bir güvenlik ihlalini öğrendiği andan itibaren, Sorumluya gereksiz gecikme olmaksızın ve en geç 48 saat içinde, Sorumlunun otoriteye (72 saat) ve gerekirse ilgili kişilere bildirim yükümlülüğünü yerine getirebilmesi için gerekli bilgilerle birlikte bildirimde bulunmak.
7. Uyumu göstermek için gerekli bilgileri Sorumlunun erişimine sunmak ve makul denetimlere izin vermek.

5. Alt işleyenler

📣 2 Ekim 2026'da bildirilen, 18 Ekim 2026'da yürürlüğe giren değişiklikler: ipwho.is kullanımına son verilmektedir (IP'nin yaklaşık konumu kendi sunucumuzda yapılır); e-posta hizmetini, zaten alt işleyen olarak yer alan Hostinger sağlar; ve OpenStreetMap hizmetleri sipariş takip sayfasının haritaları için de kullanılır. Ayrıca 4. bölüm, platformda alınan müşteri silme taleplerini yasanın saklamayı zorunlu kıldığı hususlar saklı kalmak üzere sizin adınıza karşılamamıza ilişkin talimatınızı yazılı hale getirir. Bu tarihten önce privacidad@elpizzero.com adresine yazarak itiraz edebilirsiniz (RGPD md. 28.2).

Sorumlu, elpizzero'in hizmeti sunmak için aşağıdaki alt işleyenlere başvurmasına izin verir; elpizzero onlara eşdeğer veri koruma yükümlülükleri yüklemeyi taahhüt eder:

• Hostinger — barındırma ve altyapı (AB'deki sunucular).
• Stripe — ödeme işleme (restoran kendi anahtarlarıyla etkinleştirdiğinde).
• SMTP e-posta sağlayıcısı — bildirimlerin ve iletişimlerin gönderilmesi.
• OpenAI (Amerika Birleşik Devletleri) — menünün ve müşterinin siparişine yazdığı notların çevirisi, menülerin ve faturaların okunması; ad, telefon, e-posta veya adres olmaksızın.
• Twilio (Amerika Birleşik Devletleri) — etkinleştirildiğinde restorana otomatik uyarı aramaları (restoranın telefonu).
• Telegram — restorana sipariş bildirimleri, yalnızca Sorumlu etkinleştirirse; yalnızca sipariş numarasını ve tutarını içerir, müşterilerine ait hiçbir veri içermez (Telegram veri işleyen sözleşmesi sunmaz, bu nedenle ona veri emanet edilmez).
• hCaptcha · Intuition Machines (Amerika Birleşik Devletleri) — herkese açık formlarda robotlara karşı koruma (IP ve tarayıcı verileri).
• OpenStreetMap tabanlı adres arama ve rota hesaplama hizmetleri (Nominatim, OSRM, openrouteservice) — teslimat adresi.
• Reparto — son kilometre lojistik platformu (api.elpizzero.es), yalnızca Sorumlu «Reparto» entegrasyonunu etkinleştirir ve kendi belirtecini (token) sağlarsa. Her adrese teslim siparişten, teslimatı gerçekleştirmek için zorunlu olanı alır: teslimat adresi ve koordinatları, iletişim telefonu, tahsil edilecek tutar ve sipariş ayrıntısı. Bu verileri yalnızca Sorumlu adına işler ve bu sözleşmeninkine eşdeğer yükümlülüklere tabidir. Silme: Sorumlu bir müşterinin verilerinin silinmesini emrettiğinde, emir otomatik olarak Reparto'ya iletilir; Reparto adresi, koordinatları, telefonu, notları ve sipariş ayrıntısını siler, yalnızca operasyona ilişkin kimlik belirtmeyen verileri (durum, tarihler ve tutarlar) saklar.

Güncel liste bu belgede erişilebilir olup güncellenecektir. elpizzero, alt işleyen değişikliklerini bildirecek ve Sorumluya itiraz etme imkânı tanıyacaktır.

Sorumlunun kendi hesabıyla menüsünde etkinleştirmeyi seçtiği üçüncü taraf araçlar (örneğin yalnızca müşteri pazarlama çerezlerini kabul ederse yüklenen Meta pikseli) alt işleyen değildir: bu sağlayıcı verileri Sorumlu ile birlikte veri sorumlusu olarak işler, elpizzero adına değil (Avrupa Birliği Adalet Divanı'nın 29 Temmuz 2019 tarihli Fashion ID kararı, C-40/17 sayılı dava).

5 bis. Yapay zekâ kullanımı

Platformun bazı işlevleri yapay zekâ hizmetleri kullanır (şu anda OpenAI, ABD, uygun aktarım güvenceleriyle): menü taraması (restoranın fotoğraflarından veya PDF'lerinden kategorileri ve ürünleri çıkarmak), tedarikçi faturalarının taranması (danışmanlık ve envanter), menünün ve metinlerin diğer dillere çevirisi ile envanter tespiti ve destekleyici içeriklerin üretimi.

Yalnızca gerekli içerik gönderilir ve nihai müşterilere ait veriler kasıtlı olarak gönderilmez; bir çeviri istisnai olarak müşterinin yazdığı serbest bir metni (ör. sipariş notu) içerebilir. Sorumlu, bu sözleşmeyi kabul ederek yapay zekâ ile bu işlemeye izin verir ve bu işlevlere gereksiz kişisel veri girmemeyi taahhüt eder. Yapay zekâ kullanan her işlev, şeffaflık ilkeleri uyarınca (AB) 2024/1689 sayılı Yapay Zekâ Tüzüğü dâhil olmak üzere panelde bu şekilde belirtilir.

6. Sorumlunun (restoran) yükümlülükleri

• Görevlendirdiği işlemelerin hukuki dayanağını ve ilgili kişilere yönelik bilgilendirmeyi sağlamak.
• Kendi gizlilik politikasına ve profilinde doğru mali kimliğe sahip olmak.
• Platforma uygun bir dayanak olmaksızın özel veri kategorileri girmemek.

7. Verilerin konumu ve aktarımlar

Veriler, Avrupa Birliği'nde bulunan sunucularda barındırılır. Bir alt işleyen uluslararası bir aktarım gerektirirse, bu aktarım RGPD'nin V. Bölümünün güvenceleriyle (yeterlilik kararı veya standart sözleşme hükümleri) gerçekleştirilir.

8. Güvenlik ihlalleri

Veri güvenliğinin ihlali halinde elpizzero, yanıt protokolünü izleyecek ve Sorumluya, 4.6 maddesi uyarınca bildirimde bulunacaktır; böylece Sorumlu RGPD md. 33'ü yerine getirebilir (uygun olduğunda denetim makamına 72 saat içinde bildirim).

9. Sona ermesinde iade veya silme

Hizmetin sona ermesinde ve Sorumlunun tercihine göre, elpizzero kendi adına işlenen kişisel verileri ve mevcut kopyaları iade edecek veya silecektir; yasal bir saklama yükümlülüğü saklıdır.

10. Sorumluluk ve uygulanacak hukuk

Her taraf, yükümlülüklerini yerine getirmemesinden RGPD ve 3/2018 sayılı Organik Kanun (LOPDGDD) uyarınca sorumludur. Bu sözleşme İspanyol ve AB hukukuna tabidir.

Bu sözleşmenin kabulü, kayıt olunurken veya panelden kabul edilirken tarih, sürüm ve IP ile kaydedilir. Son güncelleme: 2026-10-01.