Dienstleister und Ansprechpartner
- Gesetzlicher Name
- Orvun Ai
- Anschrift
- İstanbul / Kadıköy / Türkiye
- Datenschutz- und Serviceanfragen
- [email protected]
- Hosting / Storage und Land
- Uygulama ve veritabanı: Netvay, Türkiye. DNS, CDN ve kalıcı medya: Cloudflare / R2. İşlemsel e-postalar: Resend, Tokyo (ap-northeast-1).
- KI-Anbieter und Verarbeitungsstandort
- Menü içe aktarma ve akıllı sohbet için gerekli içerik Mistral AI API üzerinden işlenir.
- Internationale Übermittlungen und Sicherungsmaßnahmen
- Hizmetin sunulması sırasında gerekli veriler Cloudflare (CDN/R2), Resend (Tokyo) ve Mistral AI servislerine iletilir; bu servisler Türkiye dışındaki altyapıları kullanabilir.
Anwendungsbereich und Controller
Diese Erklärung umfasst die Verarbeitung personenbezogener Daten auf der OrvunAI-Website, Geschäftskonten und den digitalen Menüservice. Der am Anfang dieses Dokuments identifizierte Dienstleister ist der Verantwortliche für Plattformkonten und seine eigenen Servicevorgänge.
Ein Restaurant, das ein Menü veröffentlicht, kann separat ein Controller für persönliche Informationen sein, die es hochlädt, und seine Interaktionen mit Gästen. Für die Verarbeitung von OrvunAI im Auftrag eines Restaurants werden die Rollen der Parteien in der entsprechenden Service- und Datenverarbeitungsvereinbarung festgelegt. Die eigene Datenschutzerklärung des Restaurants kann ebenfalls gelten.
Konto-, Vertrags- und Supportdaten
Name, E-Mail, sicher gehashtes Passwort, Geschäftsinformationen, Sprache / Zeitzone, Teammitgliedschaft und Abonnementdetails werden verarbeitet, um Konten zu erstellen, Zugang zu gewähren und den Service bereitzustellen. Grundlage ist die Notwendigkeit, einen Vertrag abzuschließen oder zu erfüllen (Türkischer KVKK Artikel 5 Absatz 2 Buchstabe c). Diese Grundlage gilt für die Person, die Vertragspartner ist; Zugangsinformationen für die Mitarbeiter eines Firmenkunden erfordern eine gesonderte Bewertung des berechtigten Interesses nach Artikel 5 Absatz 2 Buchstabe f für die erforderliche Serviceverwaltung. Ein Konto kann nicht ohne erforderliche Registrierungsdetails eröffnet werden; öffentliche Menüs können als Gast angesehen werden.
Supportanfragen und -aufzeichnungen wie die akzeptierte Version und der Zeitstempel werden bei Bedarf verarbeitet, um den Dienst zu erbringen und Rechte zu begründen, auszuüben oder zu verteidigen (Artikel 5 Absatz 2 Buchstaben c und e). Obligatorische Finanz- und Regulierungsunterlagen werden zur Erfüllung gesetzlicher Verpflichtungen verarbeitet (Artikel 5 Absatz 2 Buchstabe c). Die Aufzeichnung, dass eine Datenschutzerklärung vorgelegt / gelesen wurde, erfasst keine Zustimmung zur Datenverarbeitung.
Menüs, AI und Gastinteraktionen
Menütext, Bilder und Dateiinhalte werden für Ihre ausgewählten Import-, Bearbeitungs- und Veröffentlichungsaktionen verarbeitet. Text, Bilder oder extrahierte PDF-Inhalte können für einen AI-Import an den konfigurierten AI-Anbieter gesendet werden. Die Geschäftsbeschreibung, die Sie für die AI-Startermenü-Generierung eingeben, kann auch an den Anbieter gesendet werden. Der Zweck ist die Bereitstellung Ihrer angeforderten Dienstleistung; Sie müssen separat eine gültige Grundlage für das Hochladen der persönlichen Daten anderer Personen haben.
AI Kellner Gespräche speichern Ihre Nachrichten, Antworten, Vorschläge, Menü / Sprachinformationen, eine zufällige Besucherkennung und Zeitstempel. Wenn externe KI verwendet wird, können Ihre aktuellen Frage- und Kandidatenmenüpunkte an den Anbieter gesendet werden. Verwenden sie den chat nicht, um gesundheitsinformationen, ausweisdokumente, kartendaten oder persönliche daten anderer personen zu teilen.
Ansichten, Kategorieauswahlen, Favoriten, QR-Quellen und Suchabsichten werden mit zufälligen Besucher- / Sitzungsidentifizierern, Sprache, breiter Gerätekategorie und Zeitstempeln aufgezeichnet, um Nutzungsstatistiken zu erstellen. Roher Suchtext wird in Analytics-Events nicht beibehalten. Diese Identifikatoren können pseudonyme personenbezogene Daten auch ohne Ihren Namen sein. Analytics Events werden in der aktuellen Version automatisch generiert.
Zusammengefasste Nutzung öffentlicher Seiten
Die optionale Erfolgsmessung bleibt aus, bis Sie sie im Seitenfuß aktivieren. Der Browser speichert Ihre Wahl und bei Zustimmung grobe Herkunfts-, Sprach-, Branchen- und Demonutzungsangaben für ein festes 30-Minuten-Fenster im Tab. Öffentliche Messereignisse enthalten keine Besucherkennung, vollständige URL, Verweisseite, E-Mail oder Tokens. Tagessummen bleiben 90 Tage erhalten. Bei Registrierung mit aktivierter Messung werden diese Kategorien intern bis zu 120 Tage Ihrem Betrieb zugeordnet, um Registrierung, erste Menüerstellung und Veröffentlichung innerhalb von 30 Tagen, Aktionszuteilungen und vom Anbieter bestätigte kostenpflichtige Aktivierungen zu zählen. Berichte enthalten nur Summen. Im Seitenfuß können Sie künftige Messung abschalten; DNT/GPC verhindern sie ebenfalls. Sicherheitsverarbeitung und bestehende Gästemenü-Analysen sind davon getrennt.
Sicherheit und Rechtsgrundlagen
IP-Adressen, Anforderungspfade, Zeitstempel, Antwortstatus und Kontoaktivitätsaufzeichnungen werden verarbeitet, um Angriffe zu verhindern, den Zugriff zu sichern und Fehler zu untersuchen. Berechtigte Interessen für die Sicherheits- und Basisdienstmessung können nur geltend gemacht werden, wenn Ihre Grundrechte und -freiheiten nicht beeinträchtigt werden (Artikel 5 Absatz 2 Buchstabe f). Nutzungsanalysen erfordern eine eigene Bilanzierungsbewertung; das Lesen dieser Mitteilung erteilt keine Erlaubnis für Analysen.
Die Informationen werden elektronisch über Ihre Formulare, Uploads und Chats, die Einladung Ihres Teamadministrators, Benachrichtigungen des Zahlungsanbieters und die automatische Browser- / Serverkommunikation gesammelt. Ein gesonderter Zweck, der einer Einwilligung bedarf, muss gesondert erläutert und von einer frei gegebenen Wahl begleitet werden.
Anbieter und Transfers
Notwendige Informationen können mit Hosting/Speicherung, E-Mail-Zustellung, ausgewählten KI- und Zahlungsanbietern geteilt werden, soweit dies für diese Dienste erforderlich ist. Teammitglieder können innerhalb ihrer Berechtigungen auf Geschäftsinformationen zugreifen. Informationen können an Behörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist.
Wenn Online-Zahlungen aktiviert sind, stellt Paddle die Zahlungsschnittstelle bereit. OrvunAI hat kein Feld zum Speichern von Kartennummern oder Sicherheitscodes; es enthält Kunden- / Transaktions- / Abonnementkennungen, Plandetails und Abrechnungszeiträume. Der Zahlungsanbieter liefert eine separate Datenschutzerklärung für seine Operationen.
Anbieter und Verarbeitungsstandorte werden in den Geschäftsdaten zu Beginn dieses Dokuments beschrieben. Die internationale Verarbeitung erfordert eine gültige Übermittlungsgrundlage nach KVKK Artikel 9 und gegebenenfalls DSGVO Kapitel V; die Anerkennung dieses Hinweises allein erlaubt keine Übermittlung. Es wird keine uneingeschränkte Transfersicherung ohne Identifizierung des Anbieters, des Landes und der anwendbaren Sicherheitsvorkehrungen vorgenommen.
Cookies und Browserspeicherung
Das OrvunAI refresh-Cookie erneuert Ihren Login und dauert standardmäßig 30 Tage; OrvunAI ui locale erinnert sich 365 Tage an die Schnittstellensprache. Um standortgerechte Abonnementwährung und Prefill-Registrierungs-/Onboarding-Felder anzuzeigen, werden OrvunAI pricing currency und OrvunAI market country aus den Standortdaten von Cloudflare auf Länderebene abgeleitet und bis zu 24 Stunden lang gespeichert; genaue Standort- und GPS-Daten werden nicht verwendet. Die Sitzungsdauer kann mit den Bereitstellungseinstellungen variieren. Das kurzlebige Zugriffstoken wird im Browserspeicher gespeichert.
Der lokale Speicher speichert Sprach- / Themeneinstellungen, eine zufällige Besucherkennung, Menüsitzungsinformationen und eine Gesprächsreferenz. Wenn ein Menü wieder geöffnet wird, erneuert sich seine Sitzungskennung, wenn 30 Minuten seit der letzten aufgezeichneten Öffnung vergangen sind; dadurch wird der gespeicherte Eintrag nicht gelöscht. Lokale Einträge können bleiben, bis Sie Browserdaten löschen. Mit den Browsereinstellungen können Sie sie verwalten; das Löschen kann sich auf Sitzungen und Einstellungen auswirken und löscht Servereinträge nicht automatisch.
Die aktuelle Anwendung hat keinen Werbe-Tracker von Drittanbietern. First-Party-Menüanalysen laufen automatisch und ein separates Analytics-Präferenzfeld ist noch nicht vorhanden. Browser-Speicherkontrollen ersetzen keine Zustimmung, wo dies erforderlich ist.
Aufbewahrung und Löschung
KI-Kellnergespräche laufen 30 Tage nach der Erstellung ab; abgelaufene Gespräche und ihre Nachrichten werden durch tägliche Bereinigung entfernt. Durch das starten eines neuen chats wird das vorherige server-transkript nicht sofort gelöscht.
Original-Importdateien werden ohne einen persistenten Dateisatz im Importdienst verarbeitet; dies bedeutet nicht, dass ein externer KI-Anbieter nichts behält. Veröffentlichte Produktbilder bleiben während der Verwendung. Nicht verwendete Bilder können nach 24 Stunden periodisch bereinigt werden; Speicher- und Cache-Bereinigung können Kopien später entfernen.
Diese Version definiert keine einzige automatische Löschfrist für Konto-, Abonnement-, Sicherheits-, Analyse- oder Backup-Datensätze. Die Aufbewahrung ist gesondert anhand des Leistungsverhältnisses, geltender gesetzlicher Pflichten, möglicher Rechtsansprüche und des Zwecks der Daten zu beurteilen. Das Löschen eines Menüs oder das Löschen eines Abonnements löscht nicht automatisch alle Datensätze. Löschungsanträge werden vorbehaltlich gültiger Aufbewahrungspflichten bewertet.
Ihre Rechte und Anfragen
Gemäß KVKK Artikel 11 können Sie erfahren, ob Ihre Daten verarbeitet werden, Informationen oder Berichtigungen anfordern, die Löschung / Vernichtung beantragen, wenn die Bedingungen gelten, und die anderen gesetzlichen Rechte ausüben. Senden sie ihre anfrage von ihrer registrierten konto-e-mail an die am anfang dieses dokuments aufgeführte adresse oder schriftlich an die angegebene postadresse mit genügend informationen, um ihre identität zu überprüfen. Andere rechtlich gültige Anfragemethoden bleiben verfügbar. Senden Sie keine unnötigen Ausweise oder sensible Informationen.
Anfragen werden im Rahmen des geltenden türkischen Controller-Request-Verfahrens so schnell wie möglich und innerhalb von 30 Tagen bearbeitet, normalerweise kostenlos; alle zusätzlichen Kosten unterliegen dem gesetzlichen Tarif. Ihr Recht, sich unter den gesetzlichen Bedingungen beim türkischen Datenschutzausschuss zu beschweren, bleibt unberührt. Soweit die DSGVO gilt, gelten Zugangs-, Berichtigungs-, Löschungs-, Beschränkungs-, Widerspruchs-, Übertragbarkeits- und Beschwerderechte der Aufsichtsbehörde vorbehaltlich ihrer jeweiligen Bedingungen. Die Einwilligung kann, sofern separat verwendet, widerrufen werden, ohne die frühere rechtmäßige Verarbeitung zu beeinträchtigen.
KI-Lebensmittelvorschläge werden nicht verwendet, um Entscheidungen über Sie mit rechtlichen oder ähnlich signifikanten Auswirkungen zu treffen. Wesentliche Aktualisierungen dieser Mitteilung werden entsprechend mitgeteilt. Die Version und das Aktualisierungsdatum erscheinen auf dieser Seite.