Gizlilik Politikası — Trop Trop Bon ! ve TTB PRO
24 Ekim 2026 tarihinde yürürlüğe girmiştir.
Tutarsızlık durumunda İngilizce/Fransızca sürüm esas alınır.
1. Veri sorumlusu
HAUTE RESOLUTION SARL
• Kayıtlı adres: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Morocco
• RC Marrakech 142161
• Gizlilik ve haklar için iletişim: support@troptropbon.ma (veri koruma görevlisi (DPO) atanmamıştır)
2. Hukuki çerçeve
Fas. CNDP denetimindeki 09-08 sayılı Kanun.
Avrupa Birliği. AB'deki ziyaretçilere GDPR uygulanabilir (Md. 3(2)).
3. İşlediğimiz veriler
Misafirler:
• varsayılan olarak anonim oturum kimliği (siz girene kadar e-posta veya telefon yoktur);
• hesap oluşturursanız: e-posta adresi, parola (kimlik doğrulama sağlayıcımız tarafından yalnızca karma olarak saklanır), ad ve soyad;
• masa talebinde: ad, telefon, isteğe bağlı e-posta, dil, tarih, saat, kişi sayısı, isteğe bağlı serbest metin notları ve durum;
• tercihleriniz (dil, para birimi, bildirimler);
• konumunuz, isteğe bağlı ve yalnızca cihazınızda izin verirseniz, haritada yakındaki restoranları göstermek için; sunucularımızda saklanmaz veya paylaşılmaz;
• cihazınızın bildirim belirteci;
• isteğe bağlı mutfak/lezzet tercihleri, yayınladığınız yorumlar (puan, metin, görünen ad) ve sadakat puanları;
• desteğe mesajlarınız.
Restoran sahipleri:
• e-posta ve görünen ad;
• TTB PRO İş Ortağı Koşullarının kabulü (hesap kimliği, koşul sürümü, kabul tarihi ve saati, restoran, uygulama sürümü ve platform);
• bağlı restoranlar;
• taleplerdeki işlemler ve iptal nedenleri;
• cihaz belirteci;
• desteğe mesajlar.
Teknik veriler:
• filtrelenmiş hata günlükleri;
• yalnızca onayınızla kullanım istatistikleri.
Hassas veriler. Bilerek toplamayız. Alerjiyi serbest metin notlarına yalnızca isterseniz yazın: restoranla paylaşılır.
Ödemeler. Trop Trop Bon Diner ödeme tahsil etmez.
4. Amaçlar ve hukuki dayanaklar
Amaç · Hukuki dayanak
--- · ---
Masa taleplerini almak, restorana iletmek ve durumunu bildirmek · Talep edilen hizmetin ifası
Sahiplerin onaylamasını veya reddetmesini sağlamak · Sözleşme
Destek · Sözleşme / meşru menfaat
Kötüye kullanımın önlenmesi (talep sınırları), güvenlik, hata teşhisi · Meşru menfaat
Anlık bildirimler · Onay (cihaz ayarları)
Kullanım istatistikleri (uygulamalar ve web sitesi) · Onay
Hukuki ve muhasebe yükümlülükleri · Yasal yükümlülük
Kişisel verileri satmayız.
5. Alıcılar ve veri işleyenler
• İlgili restoran talebinizi alır. Sizi masada ağırlamak için bağımsız veri sorumlusu olarak hareket eder.
• Trop Trop Bon Diner ekibi, henüz TTB PRO'yu etkinleştirmemiş restoran adına talepleri işleyebilir ("konsiyerj modu").
Veri işleyenler:
Veri işleyen · Rol · Konum · Durum
--- · --- · --- · ---
Supabase Pte. Ltd. · Veritabanı ve kimlik doğrulama (depolama ve işlevler dahil) · AB — eu-west-1 (İrlanda) · Bölge doğrulandı; DPA, Supabase Terms §1(d)/§6(b) kapsamında
Resend · reservations@notify.troptropbon.ma adresinden işlemsel masa talebi e-postaları (e-posta adresi, ad, talep ayrıntıları); ayrıca hesap e-postaları (kayıt onayı, parola sıfırlama, hoş geldiniz) ve TTB PRO hesap silme onayı · AB, gönderim bölgesi eu-west-1 (İrlanda) · Canlı
Twilio (ABD), Infobip (AB) veya Meta WhatsApp Business (Meta Platforms Ireland) — aynı anda tek sağlayıcı · Masa talepleriyle ilgili SMS veya WhatsApp bildirimleri; restoranın telefon numarasına ve concierge modunda ekibimize gönderilir (restoran adı, tarih, saat, kişi sayısı, rezervasyon adı ve ekibimiz için misafirin telefonu) · ABD / AB; standart sözleşme maddeleri veya Data Privacy Framework kapsamında aktarım · Bir restorana SMS veya WhatsApp ile bildirim yapıldığında etkin
Sentry (Functional Software, Inc.) · Çökme raporları ve hata izleme (cihaz modeli, OS, uygulama sürümü, hata izi). Kişisel veriler (ad, e-posta, telefon, IP adresi, talep içeriği) gönderilmeden önce temizlenir; raporlar kimliğinize veya hesabınıza bağlanmaz · AB bölgesi (de.sentry.io, Almanya) · Kullanıma açılıştan itibaren her iki uygulamada canlı
Expo push service (650 Industries) / Apple (APNs) / Google (FCM) · Anlık bildirimler (cihaz belirteci, bildirim içeriği) · ABD · Canlı
Google Analytics 4 (Google Ireland Limited) · Yalnızca web sitesi ve misafir web uygulaması için kitle ölçümü, sadece onay sonrası (Consent Mode v2); sayfa görüntüleme, cihaz, yaklaşık ülke; IP adresi saklanmaz; yerel uygulamalarda yoktur · Google Ireland (AB); Data Privacy Framework kapsamında ABD'ye olası aktarımlar · Canlı
OpenFreeMap / MapLibre · Harita görüntülerken cihazınız OpenFreeMap (tiles.openfreemap.org) üzerinden harita stilleri ve döşemeleri yükler; bu hizmet IP adresinizi ve istenen harita alanını alır. MapLibre cihazınızda çalışan açık kaynaklı görüntüleme kitaplığıdır. · OpenFreeMap stil ve döşeme sunucuları · Harita görüntülenirken etkin
OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · Web barındırma (troptropbon.ma, app., pro.) · Fransa · Etkin
Fas dışına aktarımlar. Hizmetin ifası için gereklidir (09-08 sayılı Kanun, Md. 43) ve 09-08 sayılı Kanun uyarınca yürütülür. GDPR kapsamında standart sözleşme maddelerine veya Data Privacy Framework'e dayanır.
6. Saklama
Verileri şu sürelerle saklarız:
• Masa talepleri: hizmet tarihinden sonra 24 ay, ardından anonimleştirme;
• Hesaplar (misafirler ve restoran sahipleri): etkin olmayan hesaplar 24 ay boyunca etkinlik olmaması halinde silinir; daha erken silme talebinde bulunursanız veriler misafirler için en fazla 30 gün, restoran sahipleri için en fazla 90 gün içinde tamamen silinir (Hesap silme sayfasına bakın);
• Hata günlükleri ve çökme raporları (Sentry): 90 gün;
• TTB PRO İş Ortağı Koşullarının kabulü: bir TTB PRO hesabı silindiğinde, kabulün takma adlı bir kanıtını (hesap kimliği yerine tuzlanmış karma, koşul sürümü, kabul tarihi ve saati ve platform) ad, e-posta veya restoran bağlantısı olmadan, bir talep ileri sürülebildiği sürece hukuki kanıt olarak saklarız;
• Mesaj teslim günlükleri: 12 ay;
• Google Analytics 4: 2 ay;
• Bildirim belirteçleri: vazgeçene veya belirteç sona erene kadar;
• Muhasebe kayıtları: 10 yıl.
Yedekler dahil misafir hesabı verilerinin tam silinmesi, silme talebinden sonra en fazla 30 gün içinde tamamlanır.
7. Çerezler ve analiz
Web sitesi: Google Analytics 4 (Google Ireland Limited tarafından sağlanır), Google Consent Mode v2 ile çalışır.
• GA4 yalnızca web sitesi ve misafir web uygulamasında kullanılır, yerel uygulamalarda asla kullanılmaz.
• Veriler 2 ay saklanır ve IP adresleri kaydedilmez.
• Analiz ve reklam depolaması varsayılan olarak reddedilir; onay öncesi analiz çerezi ayarlanmaz.
• Onay öncesi analiz betiği yüklenmez.
• Seçiminizi altbilgide değiştirebilirsiniz.
• Cloudflare Web Analytics etkin değildir.
Yerel uygulamalar: kitle ölçüm aracı kullanılmaz. Çökme raporları kişisel veriler temizlenerek ve kimliğinize bağlanmadan Sentry'ye (AB bölgesi) gönderilir.
8. Haklarınız
09-08 sayılı Kanun: erişim, düzeltme ve itiraz. Silme taleplerini de yerine getiririz.
Uygulandığında GDPR: ayrıca silme, kısıtlama, taşınabilirlik ve onayı geri çekme.
Nasıl kullanılır:
1. Uygulamada: Hesap > Gizlilik ve veriler; veya /delete-account sayfası; veya support@troptropbon.ma adresine e-posta.
2. Yalnızca gerektiğinde kimlik doğrulaması isteriz.
3. 30 gün içinde ücretsiz yanıt veririz.
Şikâyetler:
• Fas: CNDP (www.cndp.ma);
• AB: ülkenizdeki denetim makamı.
9. Reşit olmayanlar
En az 18 yaşında olmalısınız.
10. Güvenlik
• TLS şifreleme;
• rol tabanlı erişim (Postgres RLS);
• kimliği doğrulayan ayrıcalıklı işlevler;
• imzalı (HMAC), süreli işlem bağlantıları;
• talep hızı sınırları;
• denetim günlüğü.
11. Kısa bildirim (talep formu)
"Bilgileriniz, masa talebinizi yönetmek ve restoranla paylaşmak için HAUTE RESOLUTION SARL tarafından işlenir. Fas 09-08 sayılı Kanunu uyarınca support@troptropbon.ma üzerinden erişim, düzeltme veya itiraz talep edebilirsiniz. CNDP (www.cndp.ma) ile de iletişime geçebilirsiniz."
12. Değişiklikler
Güncellemeler burada tarihleriyle yayınlanır. Önemli değişiklikler uygulamalarda belirtilir.
13. Sahip hesabının silinmesi
TTB PRO'da Profil üzerinden silme talep edin veya support@troptropbon.ma adresine yazın. Talep sahibinin yetkisini kontrol ettikten sonra sahip hesabını ve kişisel verilerini talepten itibaren 90 gün içinde sileriz.