Gizlilik Politikası

Bu gizlilik politikası, Limos Kahvaltı (Sinanpaşa, Çelebi Oğlu Sk. No:11, 34353 Beşiktaş / İstanbul) tarafından işletilen limoskahvalti.com web sitesi ve bu sitenin menü/QR sayfaları için geçerlidir. Bu site bir e-ticaret veya üyelik sitesi değildir; müşteri hesabı oluşturma, sipariş veya ödeme alma işlevi yoktur.

1. Hangi verileri topluyoruz

Sitede gezinen ziyaretçiler (siz) için: Site, isim, e-posta, telefon gibi kişisel verilerinizi doğrudan toplamaz; sitede bir form, üyelik veya sipariş adımı bulunmuyor. Sunucu, standart web trafiği sırasında tarayıcınızın gönderdiği IP adresi ve zaman damgası gibi teknik bilgileri, yalnızca güvenlik (kötüye kullanımı önleme) amacıyla geçici olarak işleyebilir.

Dil ve tercih bilgisi: Menü sayfasında seçtiğiniz dil (TR/EN/AR/DE) yalnızca kendi tarayıcınızın localStorage alanında saklanır; bu bilgi bize hiçbir şekilde gönderilmez.

Yönetim paneli (yalnızca işletme personeli): /admin paneline giriş yapan yetkili kullanıcılar için kullanıcı adı ve şifrenin (tek yönlü, geri döndürülemez biçimde şifrelenmiş hâli — hash) veritabanında tutulur. Şifrenizin düz metin hâli hiçbir yerde saklanmaz.

2. Çerezler

Site, ziyaretçiler için pazarlama/analitik amaçlı hiçbir çerez veya izleme kodu kullanmaz. Yalnızca /admin paneline giriş yapan yetkili personel için, oturumu güvenli biçimde tutan zorunlu bir oturum çerezi (limos_session) kullanılır. Bu çerez şifrelenmiştir, yalnızca sunucu tarafından okunabilir (HttpOnly), yalnızca HTTPS üzerinden gönderilir (Secure) ve 8 saat sonra kendiliğinden geçersiz olur.

3. Verileri kimlerle paylaşıyoruz

• MongoDB Atlas — menü içeriği (kategori/ürün) ve yönetici hesap bilgilerinin saklandığı veritabanı altyapı sağlayıcısı.
• Vercel — sitenin barındırıldığı ve sunucu tarafı işlevlerin (API) çalıştığı platform.
• MyMemory Translation API — menü panelinde girilen Türkçe metinlerin İngilizce, Almanca ve Arapça'ya otomatik çevrilmesi için kullanılan üçüncü taraf, ücretsiz çeviri servisi. Yalnızca menüye eklenen ürün/kategori metinleri bu servise iletilir; ziyaretçi verisi gönderilmez.
• Google Haritalar — site içindeki konum haritası bu servis üzerinden gömülü olarak gösterilir; harita alanıyla etkileşime girdiğinizde Google'ın kendi gizlilik politikası geçerli olur.

Verileriniz hiçbir şekilde satılmaz veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

4. Veri güvenliği

Şifreler geri döndürülemez biçimde (bcrypt) saklanır, yönetim paneli uçları sunucu tarafında yetki kontrolünden geçer, tüm bağlantı HTTPS üzerinden şifrelenir ve sitede güvenlik başlıkları (CSP, HSTS ve benzeri) uygulanır. Buna rağmen internet üzerinden hiçbir iletimin veya saklamanın %100 güvenli olduğu garanti edilemez.

5. Veri saklama süresi

Menü içeriği, işletme tarafından güncellenmeye devam ettiği sürece saklanır. Yönetim paneli oturum çerezi en fazla 8 saat geçerlidir. Güvenlik amaçlı geçici giriş denemesi kayıtları en fazla 15 dakika içinde otomatik olarak silinir.

6. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında; işlenen kişisel verinizin olup olmadığını öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme ve kanunda öngörülen şartlarda silinmesini/yok edilmesini isteme haklarına sahipsiniz. Bu haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz.

7. Değişiklikler

Bu politika, yasal veya operasyonel ihtiyaçlara göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayında olacak ve sayfa üstündeki tarih güncellenecektir.