Gizlilik

İlke

Dibs, bir işletmenin siparişini hazırlayıp teslim edebilmesi için gereken asgari veriyi toplar. Daha fazlasını değil; özellikle de seni başka yerlere satmaya yarayacak hiçbir şeyi.

Neler topluyoruz

Adın, sana ulaşmak için bir araç (e-posta veya telefon numarası), siparişlerinin içeriği ve seçtiğin aralık. Site, dilini hatırlamak için tarayıcının yerel deposunu (local storage) kullanır: bu bir reklam çerezi değildir.

Amaçlar ve hukuki dayanaklar

İki hukuki dayanak, başka hiçbir şey. Sözleşmenin ifası (RGPD madde 6.1.b), hizmetin özünü kapsar: siparişini kaydetmek, seçtiğin işletmeye iletmek, hazır olduğunda haber vermek, hesabını ve geçmişini tutmak. Bu veriler olmadan sipariş vermek mümkün değildir. Meşru menfaat (RGPD madde 6.1.f), hizmetin güvenliğini ve sürekliliğini kapsar: sahte hesap açılışlarını ve kötüye kullanımı engellemek, bir işletmenin kendisini hiç teslim alınmayan siparişlere karşı korumasına imkân tanımak, arızaları teşhis etmek. Hiçbir işlem senin rızana dayanmaz, çünkü hiçbir işlem hizmetin çalışması için gerekenin ötesine geçmez. Meşru menfaate dayanan her işlemeye itiraz edebilirsin.

Neleri toplamıyoruz

Hiçbir banka kartı verisi: dükkânda ödersin, Dibs ödeme yöntemini asla görmez. Üçüncü taraf reklam izleyicisi yok, müşteri listesi satışı yok.

Çerezler ve izleyiciler

Bu site hiçbir çerez yerleştirmez. Yalnızca tarayıcının yerel deposunu kullanır: seçtiğin dil (dibs-lang), devam eden siparişin ve istemci tarafındaki tercihlerin (dibs-client-v2), varsa geldiğin QR kodun kaynağı (dibs-src; cihazında kalır ve asla iletilmez) ve yalnızca işletme tarafında, seni panelinde oturumlu tutan bağlantı jetonu. Bu öğeler istediğin hizmet için zorunludur ve bu nedenle 2002/58/CE sayılı ePrivacy Direktifi'nin 5.3 maddesi ile bunun Belçika iç hukukuna aktarılması (13 Haziran 2005 tarihli elektronik iletişim kanununun 129. maddesi) uyarınca önceden rızadan muaftır. Bu yüzden bu sitede çerez bildirimi görmezsin: kabul edecek ya da reddedecek bir şey yoktur. Hiçbir sayfada ölçüm, reklam izleyicisi veya sosyal ağ pikseli yoktur.

Kimler erişebilir

Sipariş verdiğin işletme, siparişini ve adını görür, çünkü sana hizmet edebilmek için buna ihtiyacı vardır. Tek paylaşım budur.

Alt işleyenler ve teknik alıcılar

Dibs'i çalıştırmak birkaç hizmet sağlayıcı gerektirir; işte hepsi. Supabase veritabanını barındırır ve işletme hesaplarının kimlik doğrulamasını yönetir; veriler Avrupa bölgesi eu-west-1'de (İrlanda) saklanır. Netlify, Inc. (ABD) bu sitenin sayfalarını barındırır ve sunar. Google Fonts sitenin iki yazı tipini sağlar: fonts.googleapis.com ve fonts.gstatic.com adreslerinden yüklenmeleri, IP adresini Google LLC'ye iletir. esm.sh, işletme alanı ve panelin kullandığı teknik kütüphaneyi dağıtır; bu da IP adresini bu CDN'nin işletmecisine iletir. Bu sağlayıcılardan hiçbirinin verilerini kendi hesabına kullanma yetkisi yoktur ve hiçbir veri ticari amaçlarla satılmaz, kiralanmaz veya devredilmez. AB dışı aktarımlar çerçevelenmiştir: Netlify ve Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır (Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı) ve diğer tüm aktarımlar standart sözleşme maddeleri (CCT, 2021/914 sayılı karar) ile güvence altına alınmıştır. Bu sağlayıcıların her biriyle veri işleme sözleşmeleri (DPA) imzalanmıştır.

Ne kadar süre

Siparişler ve müşteri geçmişi, hesap aktif olduğu sürece saklanır; ardından son faaliyetten en geç 3 yıl sonra silinir (karşılanmayan teslim almaları ve uyuşmazlıkları yönetmek için gereken süre). « Çevremdeki yeni işletmeler » seçeneğini etkinleştiren bir müşterinin gönderdiği konum verileri, seçeneği kapattığı anda silinir. Teknik günlükler (loglar) 30 gün saklanır. İstediğin zaman privacy@dibs-food.com adresinden erken silme talebinde bulunabilirsin.

Hakların

Erişim, düzeltme, silme, itiraz, taşınabilirlik. privacy@dibs-food.com adresine yaz. Ayrıca Veri Koruma Otoritesi'ne (Rue de la Presse 35, 1000 Brüksel) şikâyette bulunabilirsin.

Veri sorumlusu

Dibs, Issam Messaoudi tarafından yayınlanır (bağımsız girişimci — kuruluş aşamasında şirket, Ekim 2026'da planlanan « Dibs » SRL). Veri iletişimi: privacy@dibs-food.com. Merkez adresi: BCE'ye tescil sırasında teyit edilecektir (Brüksel, Belçika). Bu aşamada veri koruma görevlisi (DPO) gerekmez (düşük ölçekli işlemler, RGPD madde 37.1).