Gizlilik ve Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca · Yürürlük: —
Menüyü görüntülemek için ad, telefon, e-posta ya da başka bir kimlik bilgisi istemiyoruz. Üyelik yok, giriş yok, form yok. QR kodu okuttuğunuzda menü açılır; geride kimliğinizle ilişkilendirilebilecek bir kayıt kalmaz.
Bu metin iki farklı kişi grubunu kapsar: menüyü görüntüleyen misafirler ve paneli kullanan işletme çalışanları. Hangi bölümün kimi ilgilendirdiği aşağıda ayrıca belirtilmiştir.
1 · Veri sorumlusu
Menüde yer alan yiyecek-içecek işletmesi, kendi misafirlerine ait servis kayıtları bakımından ayrı bir veri sorumlusudur. Dönence QR bu veriler bakımından işletmeye hizmet veren veri işleyen sıfatıyla hareket eder.
2 · İşlenen kişisel veriler
Menüyü görüntüleyen misafirler
| Veri | Açıklama |
|---|---|
| Menü görüntüleme kaydı | Hangi masa QR'ının hangi tarih ve saatte okutulduğu. Kimlik bilgisi, IP adresi veya cihaz kimliği saklanmaz. |
| Ürün görüntüleme | Menüde hangi ürünlerin açıldığı. Tekil ziyaretçiyle ilişkilendirilmez, toplu sayı olarak tutulur. |
| Dil tercihi | Seçtiğiniz menü dili. Yalnızca kendi cihazınızın tarayıcı belleğinde saklanır, sunucuya gönderilmez. |
| Servis çağrısı | "Garson çağır" veya "Hesap iste" düğmesine bastığınızda masa numarası, çağrı türü, varsa seçtiğiniz ödeme şekli ve saat işletmeye iletilir. |
- Ad, soyad, telefon, e-posta — menüde hiçbir form bulunmaz. yok
- Konum bilgisi — cihazınızın konumu istenmez. yok
- Reklam ve takip çerezleri — üçüncü taraf takip kodu kullanılmaz. yok
- Ödeme ve kart bilgisi — menü üzerinden ödeme alınmaz. yok
- IP adresi — görüntüleme kaydında saklanmaz. yok
Panel kullanıcıları (işletme sahibi, müdür, personel)
| Veri | Açıklama |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, varsa telefon numarası. |
| Hesap bilgileri | Rol (sahip, müdür, personel), bağlı olduğunuz işletme, son giriş zamanı. Şifre kullanılıyorsa yalnızca geri döndürülemez özet (hash) biçiminde saklanır; açık hâli hiçbir yerde tutulmaz. |
| İşlem kayıtları | Menüde yaptığınız değişiklikler, kim tarafından ne zaman yapıldığı. Hatalı değişikliği geri almak ve yetkisiz erişimi tespit etmek için tutulur. |
3 · İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Menünün görüntülenmesi ve doğru masaya bağlanması | Sözleşmenin kurulması veya ifası için gerekli olması — m.5/2-c |
| Garson çağrısı ve hesap talebinin işletmeye iletilmesi | Sözleşmenin ifası — m.5/2-c |
| Menü yoğunluğunun ölçülmesi, hangi ürünlerin ilgi gördüğünün raporlanması | Veri sorumlusunun meşru menfaati — m.5/2-f |
| Panel hesaplarının oluşturulması ve yetkilendirme | Sözleşmenin ifası — m.5/2-c |
| Sistem güvenliği, kötüye kullanımın tespiti, işlem kayıtlarının tutulması | Hukuki yükümlülük — m.5/2-ç · Meşru menfaat — m.5/2-f |
| Faturalandırma ve mali kayıtların saklanması | Hukuki yükümlülük — m.5/2-ç |
Menü görüntüleme verileri kimlikle ilişkilendirilmediğinden bu kapsamda açık rıza alınmamaktadır. Kimliğinizi tespit edebilecek bir veri işlenmesi gerekseydi ayrıca rızanız istenirdi.
4 · Toplama yöntemi
Veriler tamamen elektronik ortamda, QR kodun okutulmasıyla açılan menü sayfası ve yönetim paneli üzerinden otomatik olarak toplanır. Sözlü, yazılı ya da fiziksel yolla veri toplanmaz.
5 · Aktarım
İşletmeye: Menüyü sunduğunuz işletme, yalnızca kendi menüsüne ait görüntüleme sayılarını ve kendi masalarından gelen servis çağrılarını görür. Başka bir işletmenin verisine erişemez. Bu kısıt bir ayar değil, veritabanı düzeyinde tanımlı bir kuraldır.
Altyapı sağlayıcısına: Veriler Supabase Inc. tarafından işletilen sunucularda barındırılır. Bunun dışında hiçbir üçüncü tarafa aktarım yapılmaz; veriler satılmaz, reklam amacıyla paylaşılmaz.
6 · Saklama süreleri
| Veri | Süre |
|---|---|
| Menü ve ürün görüntüleme kayıtları | 12 ay, sonrasında otomatik silinir |
| Servis çağrıları | 12 ay |
| Panel hesabı ve iletişim bilgileri | Hesap açık kaldığı sürece; kapanmasından itibaren 30 gün içinde silinir |
| İşlem kayıtları | 24 ay |
| Fatura ve mali kayıtlar | Vergi Usul Kanunu uyarınca 5 yıl |
İşletme sistemden ayrıldığında verileri talebi üzerine makine tarafından okunabilir biçimde dışa aktarılır ve 30 gün içinde silinir.
7 · Çerezler ve yerel depolama
Menü sayfası reklam veya takip çerezi kullanmaz. Yalnızca aşağıdakiler cihazınızda saklanır ve sunucuya gönderilmez:
- Dil tercihi — bir sonraki ziyaretinizde menü aynı dilde açılsın diye.
- Menü kopyası — bağlantınız kesilirse menüyü gösterebilmek için tarayıcı önbelleğinde tutulan sayfa ve görseller.
Tarayıcı ayarlarınızdan site verilerini temizleyerek her ikisini de silebilirsiniz; menünün çalışmasını etkilemez, yalnızca dil tercihiniz sıfırlanır.
8 · Güvenlik önlemleri
- Tüm bağlantılar TLS ile şifrelenir; veriler sunucuda şifreli olarak saklanır.
- Her işletmenin verisi satır düzeyinde ayrıştırılmıştır. Bir işletmenin kullanıcısı, uygulama kodunda hata olsa dahi başka işletmenin verisini okuyamaz.
- Yetkiler role bağlıdır: personel yalnızca ürünü menüden kaldırıp geri koyabilir, müdür menüyü düzenler, sahip kullanıcı yönetir.
- Panelde yapılan değişiklikler kim ve ne zaman bilgisiyle kayıt altına alınır.
- Şifreler geri döndürülemez özet biçiminde saklanır; personelimiz dâhil hiç kimse şifrenizi göremez.
9 · Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10 · Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:
- Sistemimizde kayıtlı e-posta adresinizden — adresine e-posta göndererek,
- Islak imzalı dilekçenizi kimlik teyidi için gerekli belgelerle birlikte yukarıdaki adrese posta veya noter aracılığıyla ileterek.
Başvurunuz talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.
11 · Değişiklikler
Bu metin, mevzuat değişiklikleri veya hizmetimizdeki güncellemeler nedeniyle değiştirilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi başta belirtilir. Esaslı bir değişiklik olması hâlinde panel kullanıcıları e-posta ile bilgilendirilir.