Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olarak künyede bilgileri yazılı şirket tarafından hazırlanmıştır. Başvurularınızı künyedeki iletişim kanallarından iletebilirsiniz.

Hizmet iki ayrı tarafa dokunur: panele giriş yapan işletme kullanıcıları ve karekodu okutup menüyü görüntüleyen menü ziyaretçileri. Aşağıdaki bölümler ikisini ayrı ayrı açıklar.

2. İşletme kullanıcıları hakkında işlenen veriler

• Kimlik ve iletişim: ad soyad, işletme adı, telefon, e-posta adresi.
• Hesap verileri: giriş e-postası, parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), rol ve yetkiler, oturum ve yenileme bilgisi.
• İşlem güvenliği: kayıt ve giriş sırasındaki IP adresi, tarayıcı imzası, başarısız giriş denemeleri ve işlem kayıtları.
• Abonelik ve tahsilat: seçilen paket, abonelik dönemleri, ödeme tutarı, ödeme tarihi, ödeme yöntemi ve işlem referans numarası. Kart numarası, son kullanma tarihi ve güvenlik kodu hiçbir aşamada tarafımıza ulaşmaz ve saklanmaz.
• İçerik verileri: menüye girilen kategori, ürün, fiyat, görsel ve benzeri işletme içerikleri.

Bu veriler; hesabın açılması, hizmetin sunulması, abonelik ve tahsilat takibi, destek verilmesi, güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Hukuki sebepler: sözleşmenin kurulması ve ifası için zorunlu olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi ve korunması ile veri sorumlusunun meşru menfaati (güvenlik ve kötüye kullanımın önlenmesi). Kayıt formundaki aydınlatma onayı, bu işlemeleri açıklama amacı taşır.

3. Menü ziyaretçileri hakkında işlenen veriler

Karekodu okutup menüyü görüntülemek için üyelik, giriş ya da kişisel bilgi gerekmez.

• Anonim oturum kimliği: aynı ziyaretçinin tekrar eden isteklerini ayırt etmek, istatistiği doğru saymak ve kötüye kullanımı engellemek için tarayıcıda anonim bir kimlik tutulur. Bu kimlik kişiyi tanımlamaz.
• Kullanım istatistiği: menü görüntüleme ve ürün tıklama sayıları toplu (istatistiksel) olarak tutulur.
• Garson çağırma ve hesap isteme: çağrının hangi masadan geldiği ve zamanı işlenir; ziyaretçinin adı sorulmaz.
• Anket ve görüş: verilen puan ve yazılan metin işlenir. Ad ve telefon yalnız ziyaretçi geri dönüş istediğini açıkça işaretlerse kaydedilir; rıza verilmediğinde bu alanlar veritabanında boş kalır ve kaydedilemez.

Hukuki sebep: meşru menfaat (hizmetin sunulması, istatistik ve kötüye kullanımın önlenmesi); geri dönüş talebinde ad ve telefon için açık rıza. Rıza dilediğiniz zaman geri alınabilir.

4. Çerezler ve tarayıcı depolaması

Sitede reklam ve profilleme amaçlı çerez kullanılmaz. Kullanılanlar hizmetin çalışması için zorunludur:

• Oturumu sürdüren güvenli (HttpOnly) yenileme çerezi — yalnız panele giriş yapanlarda.
• Tarayıcı depolamasında tutulan oturum bilgisi, dil ve görünüm tercihi.
• Menü ziyaretçisinde yukarıda anlatılan anonim oturum kimliği.

Tarayıcı ayarlarından bu verileri silebilirsiniz; silinmesi hâlinde oturumunuz kapanır ve tercihleriniz sıfırlanır.

5. Verilerin aktarılması

Kişisel veriler pazarlama amacıyla hiçbir üçüncü kişiye satılmaz ve devredilmez. Aktarım yalnız hizmetin sunulması ve yasal zorunluluklar kapsamında yapılır:

• Ödeme kuruluşu: ödeme işleminin gerçekleştirilmesi için gerekli işlem verileri (ad, e-posta, tutar, sipariş numarası). Kart bilgisi doğrudan ödeme kuruluşunda girilir ve işlenir.
• Barındırma ve altyapı sağlayıcıları: verilerin saklandığı sunucu ve dosya depolama hizmetleri.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bilgi ve belge talepleri kapsamında.
• Bayi/iş ortağı: hizmeti bir yetkili iş ortağı aracılığıyla aldıysanız, yalnız o iş ortağı kendi müşterisine ait abonelik ve tahsilat bilgilerini görür.

6. Saklama süreleri

• Hesap ve menü içeriği: hesap aktif olduğu sürece; hesabın kapanmasından sonra yasal saklama süreleri boyunca.
• Tahsilat ve fatura kayıtları: ilgili mali mevzuatta öngörülen süre boyunca.
• İşlem güvenliği kayıtları: güvenlik incelemesi için gereken makul süre boyunca.
• Ziyaretçi görüş ve anket kayıtları: işletme tarafından silinene kadar; istatistikler toplu biçimde süresiz tutulabilir, bu veriler kişiyi tanımlamaz.

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı künyedeki e-posta adresine ya da yazılı olarak adresimize iletebilirsiniz. Talepler en kısa sürede ve her hâlde mevzuatta öngörülen süre içinde sonuçlandırılır.

8. Veri güvenliği

Parolalar geri döndürülemez biçimde özetlenerek saklanır; oturumlar süreli belirteçlerle yürütülür; yetkiler rol bazlı denetlenir ve yönetimsel işlemler denetim kaydına yazılır. Veri tabanı ve dosya erişimi yalnız yetkili personelle sınırlıdır. Bağlantılar şifreli (HTTPS) taşınır.

9. Değişiklikler

Bu metin, mevzuat ve hizmetteki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; sayfanın başındaki güncelleme tarihi geçerli sürümü gösterir.