Volver al registro

Política de Privacidad y Aviso de Información

Aprenda qué información se procesa, por qué se utiliza, cuánto tiempo se mantiene y cómo ejercer sus derechos. Esta notificación no solicita el consentimiento.

Actualizado: 4 de octubre de 2026Versión 2026-10-04
Términos de usoPolítica de privacidad

Proveedor de servicio y contacto

Nombre jurídico
Orvun Ai
Dirección
İstanbul / Kadıköy / Türkiye
Solicitudes de privacidad y servicios
[email protected]
Hosting / almacenamiento y país
Uygulama ve veritabanı: Netvay, Türkiye. DNS, CDN ve kalıcı medya: Cloudflare / R2. İşlemsel e-postalar: Resend, Tokyo (ap-northeast-1).
Proveedor de inteligencia artificial y localización de procesamiento
Menü içe aktarma ve akıllı sohbet için gerekli içerik Mistral AI API üzerinden işlenir.
Transferencias y salvaguardias internacionales
Hizmetin sunulması sırasında gerekli veriler Cloudflare (CDN/R2), Resend (Tokyo) ve Mistral AI servislerine iletilir; bu servisler Türkiye dışındaki altyapıları kullanabilir.

01Alcance y controlador

Este aviso cubre el procesamiento de datos personales en el sitio web de OrvunAI, cuentas de negocios y servicio de menú digital. El proveedor de servicios identificado al comienzo de este documento es el controlador para las cuentas de plataforma y sus propias operaciones de servicio.

Un restaurante que publica un menú por separado puede ser un controlador para información personal que sube y sus interacciones con los huéspedes. Para procesar OrvunAI realiza en nombre de un restaurante, las funciones de las partes se determinan en el acuerdo de procesamiento de servicios y datos pertinente. El propio aviso de privacidad del restaurante también puede aplicarse.

02Datos de contabilidad, contrato y apoyo

Nombre, correo electrónico, contraseña deshecha segura, información de negocios, zona de idioma/tiempo, miembros del equipo y detalles de suscripción se procesan para crear cuentas, proporcionar acceso y entregar el servicio. La base es la necesidad de entrar o realizar un contrato (Artículo 5 2) c) del KVKK turco). Esta base se aplica a la persona que es parte contratante; el acceso a la información para el personal de una empresa requiere una evaluación independiente de interés legítimo en virtud del artículo 5(2)(f) para la administración de servicios necesaria. Una cuenta no se puede abrir sin los detalles de registro requeridos; los menús públicos se pueden ver como un invitado.

Las solicitudes y registros de apoyo, como la versión aceptada de términos y horarios, se procesan según sea necesario para prestar el servicio y establecer, ejercer o defender los derechos (artículo 5 2) c), e)). Los registros financieros y reglamentarios obligatorios se tramiten para cumplir las obligaciones legales (art. 5(2)(ç)). Grabar que se presentó o leer un aviso de privacidad no es registrar el consentimiento para el procesamiento de datos.

03Menús, IA e interacciones de invitados

Texto de menú, imágenes y contenidos de archivo se procesan para sus acciones de importación, edición y publicación seleccionadas. Texto, imágenes o contenido extraído de PDF se puede enviar al proveedor de IA configurado para una importación de IA. La descripción del negocio que ingresa para la generación de arranque-menú AI también puede ser enviada al proveedor. El propósito es entregar su servicio solicitado; usted debe tener una base válida para cargar los datos personales de otras personas.

Las conversaciones del camarero AI almacenan sus mensajes, respuestas, sugerencias, información de menú/idioma, un identificador de visitantes al azar y horarios. Cuando se utiliza la IA externa, se pueden enviar al proveedor los elementos del menú de preguntas actuales y candidatos. No utilice chat para compartir información de salud, documentos de identidad, datos de tarjetas o datos personales de otras personas.

Vistas, selecciones de categoría, favoritos, fuentes de QR y búsqueda se registran con identificadores de visitantes al azar, lenguaje, categoría de dispositivo amplio y horarios para producir estadísticas de uso. El texto de búsqueda cruda no se retiene en eventos de análisis. Estos identificadores pueden ser datos personales pseudonymous incluso sin su nombre. Los eventos analíticos se generan automáticamente en la versión actual.

04Estadísticas agregadas de las páginas públicas

La medición opcional permanece desactivada hasta que la habilite en el pie de página. El navegador guarda su elección y, con permiso, categorías generales de origen, idioma, sector y uso de demos durante una ventana fija de 30 minutos en la pestaña. Los eventos públicos no incluyen identificador de visitante, URL completa, referente sin procesar, correo ni token. Los totales diarios se conservan 90 días. Al registrarse con la medición activa, esas categorías se vinculan internamente a su negocio hasta 120 días para contar el registro, la primera creación/publicación de menú en 30 días, promociones concedidas y activaciones de pago confirmadas por el proveedor. Los informes solo muestran totales. Puede desactivar la medición futura en el pie; DNT/GPC también la impiden. La seguridad y las estadísticas existentes de menús para clientes son independientes.

05Seguridad y bases jurídicas

Se procesan direcciones IP, rutas de solicitud, horarios, estados de respuesta y registros de actividad de cuenta para prevenir ataques, acceso seguro e investigar errores. Los intereses legítimos para la seguridad y la medición de los servicios básicos pueden basarse únicamente en los casos en que sus derechos y libertades fundamentales no sean perjudicados (art. 5 2) f)). El análisis de uso requiere su propia evaluación de equilibrio; leer este aviso no otorga permiso para el análisis.

La información se recopila electrónicamente a través de sus formularios, subidas y chats, invitación del administrador de su equipo, notificaciones del proveedor de pagos y comunicaciones automáticas del navegador/servidor. Se debe explicar por separado un propósito separado que requiere el consentimiento, acompañado de una elección libremente dada.

06Proveedores y transferencias

La información necesaria puede compartirse con hosting/storage, entrega de correo electrónico, seleccionados IA y proveedores de pagos en la medida necesaria para esos servicios. Los miembros del equipo pueden acceder a información comercial dentro de sus permisos. La información puede divulgarse a las autoridades públicas cuando sea legalmente necesaria.

Cuando los pagos en línea están habilitados, Paddle proporciona la interfaz de pago. OrvunAI no tiene campo para almacenar números de tarjetas o códigos de seguridad; tiene identificadores de cliente/transacción/subscripción, detalles del plan y períodos de facturación. El proveedor de pagos proporciona un aviso de privacidad separado para sus operaciones.

Los proveedores y los lugares de procesamiento se describen en los detalles del negocio al comienzo de este documento. El procesamiento internacional requiere una base de transferencia válida en virtud del artículo 9 de KVKK y, en su caso, el capítulo V del RGPD; reconocer este aviso por sí solo no autoriza una transferencia. No se garantiza la transferencia sin restricciones sin identificar el proveedor, el país y las salvaguardias aplicables.

07Cookies y almacenamiento del navegador

La cookie OrvunAI refresh renueva su login y dura 30 días por defecto; OrvunAI ui locale recuerda el lenguaje de interfaz durante 365 días. Para mostrar la moneda de suscripción adecuada a la ubicación y los campos de registro / a bordo prefill, OrvunAI pricing currency y OrvunAI market country se derivan de los datos de ubicación a nivel de país de Cloudflare y se mantienen por hasta 24 horas; la ubicación precisa y los datos GPS no se utilizan. La duración de la sesión puede variar con la configuración del despliegue. El token de acceso de corta duración se mantiene en la memoria del navegador.

El almacenamiento local mantiene preferencias de lenguaje/tema, un identificador de visitantes al azar, información de sesión del menú y una referencia de conversación. Cuando un menú se abre de nuevo, su identificador de sesión se renueva si han pasado 30 minutos desde la última apertura registrada; esto no borra la entrada almacenada. Las entradas locales pueden permanecer hasta que despeje los datos del navegador. Los ajustes del navegador le permiten administrarlos; limpiarlos puede afectar las sesiones y preferencias y no elimina automáticamente los registros del servidor.

La aplicación actual no tiene un rastreador de publicidad de terceros. Los análisis de menús de primera persona se ejecutan automáticamente y todavía no se proporciona un panel de preferencia de analítica separado. Los controles de almacenamiento del navegador no reemplazan el consentimiento cuando es necesario.

08Retención y supresión

Las conversaciones del camarero AI expiran 30 días después de la creación; las conversaciones caducadas y sus mensajes son eliminados por la limpieza diaria. Iniciar un nuevo chat no elimina inmediatamente la transcripción del servidor anterior.

Los archivos de importación originales se procesan sin un registro de archivos persistente en el servicio de importación; esto no significa que un proveedor externo de inteligencia artificial no retenga nada. Las imágenes de producto publicadas permanecen mientras se utilizan. Las imágenes no utilizadas son elegibles para la limpieza periódica después de 24 horas; el almacenamiento y la limpieza de caché pueden retirar copias más tarde.

Esta versión no define un único período de eliminación automática para cuenta, suscripción, seguridad, análisis o registros de respaldo. La retención debe evaluarse por separado contra la relación de servicio, las obligaciones legales aplicables, las posibles reclamaciones jurídicas y el propósito de los datos. Eliminar un menú o cancelar una suscripción no borra automáticamente todos los registros. Las solicitudes de eliminación se evalúan con sujeción a obligaciones de retención válidas.

09Sus derechos y solicitudes

En virtud del artículo 11 de KVKK, puede saber si sus datos se procesan, solicitan información o corrección, solicitan la supresión/destrucción cuando las condiciones aplican y ejercitan los demás derechos legales. Envíe su solicitud desde su correo electrónico de cuenta registrado a la dirección enumerada al inicio de este documento, o por escrito a la dirección postal listada, con suficiente información para verificar su identidad. Quedan disponibles otros métodos de solicitud legalmente válidos. No envíe documentos de identidad innecesarios o información confidencial.

Las solicitudes se tramitarán con arreglo al procedimiento aplicable de solicitud de control turco lo antes posible y dentro de los 30 días, normalmente sin cargo; cualquier costo adicional está sujeto al arancel legal. El derecho de quejarse ante la Junta de Protección de Datos Personales de Turquía en las condiciones legales no se ve afectado. Cuando se aplica el RGPD, el acceso, la rectificación, la supresión, la restricción, la objeción, la portabilidad y los derechos de denuncia de la autoridad de supervisión se aplican con sujeción a sus condiciones respectivas. El consentimiento, cuando se utiliza por separado, puede retirarse sin afectar el procesamiento legal anterior.

Las sugerencias de alimentos AI no se utilizan para tomar decisiones sobre usted con efectos legales o igualmente significativos. Las actualizaciones materiales de este aviso se comunicarán adecuadamente. La versión y la fecha de actualización aparecen en esta página.

Derechos en materia de datos en el marco del KVKK

Orvunai · Servicio y sus derechos