Naponi Gizlilik Politikası
Finansal Güvenlik, Veri Koruması ve Sıfır Emanet Protokolü
Son Güncelleme: 16 Ekim 2026
1. Gizlilik Taahhüdümüz
Naponi, kullanıcılarının ve ziyaretçilerinin gizliliğini en üst düzeyde korumayı ilke edinmiştir. Bu Gizlilik Politikası, platformumuzu (web sitesi, QR arayüzleri ve yönetim panelleri) kullanırken toplanan bilgilerin nasıl korunduğunu açıklar.
2. Finansal Kart Güvenliği (PCI-DSS Seviye 1)
Naponi, emanetsiz (non-custodial) bir arayüzdür. Kredi kartı veya banka kartı numaralarınız, son kullanma tarihleri ve CVV güvenlik kodları ASLA Naponi sunucularında saklanmaz veya işlenmez. Tüm ödeme işlemleri uluslararası PCI-DSS Seviye 1 sertifikalı lisanslı ödeme geçitleri üzerinden doğrudan bankalara 256-bit uçtan uca SSL şifreleme ile iletilir.
3. Veri Güvenliği ve Kriptografik Önlemler
Kullanıcı şifreleri tek yönlü bcrypt algoritmasıyla özetlenerek saklanır. Veritabanı bağlantıları şifreli tüneller (TLS) üzerinden sağlanır. İşletmelerin kabul ettiği sözleşmeler SHA-256 değişmez kriptografik zaman damgalarıyla denetim altında tutulur. Uygulama ve veritabanı Railway altyapısında (ABD dahil yurt dışı) barındırılır; site trafiği Cloudflare ağı üzerinden şifreli (HTTPS) iletilir. Uygulama hataları, sorunların hızla giderilebilmesi için Sentry hizmetine raporlanır; bu raporlar sayfa adresi, tarayıcı/cihaz bilgisi ve IP adresi içerebilir.
4. Üçüncü Taraf Analitik ve Isı Haritaları
Google Analytics 4 (Google LLC) ve Microsoft Clarity (Microsoft Corporation) yalnızca çerez bildiriminde "Tümünü kabul et" seçeneğini işaretlerseniz ve yalnızca tanıtım sayfalarında çalışır. Onay vermezseniz bu araçların betikleri hiç yüklenmez. Google Analytics ziyaret istatistiği, Clarity ise tıklama/kaydırma ısı haritası için kullanılır. Bu araçlar IP adresi, cihaz/tarayıcı bilgisi ve çerez kimliği işler; form alanlarına yazdıklarınız maskelenir ve kaydedilmez. Veriler ABD'deki sunuculara aktarılabilir. Ayrıca çerezsiz ziyaret istatistiği için Cloudflare Web Analytics kullanılabilir. İşletme paneli, çalışan ekranları ve misafir menü/bahşiş/sadakat ekranları Google Analytics ve Clarity takibinin dışındadır.
5. Yapay Zekâ (AI) Menü İşleme ve Sağlayıcı Güvenliği
Naponi'nin yapay zekâ özellikleri Google LLC'nin Gemini API hizmetini kullanır. Menü içe aktarma, çeviri, besin/diyet önerisi ve ürün görseli özelliklerinde yalnızca işletmenin menü içeriği (menü fotoğrafları, ürün adları, açıklamalar, fiyatlar) işlenir. İşletme menü asistanını açtıysa, misafirin asistana yazdığı soru ve aynı oturumdaki önceki mesajlar da yanıt üretilmesi için Gemini'ye iletilir. Misafirin adı, iletişim bilgileri, ödeme bilgileri ve IP adresi yapay zekâ sağlayıcısına gönderilmez; ancak misafirin kendi yazdığı metin olduğu gibi iletilir. Bu veriler Google'ın API hizmet koşulları çerçevesinde işlenir.
Naponi İnternet Alışveriş ve Mağazacılık İthalat İhracat Limited Şirketi (VKN: 6291105866) — Bakırköy Dünya Ticaret Merkezi, Bakırköy / İstanbul, Türkiye — [email protected]