KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimizi açıklıyoruz.

Veri sorumlusu

1. İşlenen kişisel veriler ve amaçları

1.1. Hesap sahibi işletme yetkilisi

Önemli: Ödeme adımında girdiğiniz kimlik numarası ve fatura adresi Menudio veri tabanında saklanmaz; yalnızca ödemenin gerçekleştirilebilmesi için ödeme kuruluşuna iletilir. Sistemimizde tutulan ödeme kaydı yalnızca tutar, plan, dönem, para birimi, işlem durumu ve ödeme kuruluşunun verdiği işlem referansından oluşur.

Kart bilgileriniz hiçbir aşamada tarafımıza ulaşmaz ve saklanmaz. Kart verileri yalnızca ödeme kuruluşunun kendi güvenli ortamında işlenir.

1.2. Menüyü görüntüleyen misafirler

Karekod menü sayfası ziyaretçilerinden kimlik bilgisi toplanmaz. İstatistik amacıyla yalnızca şunlar kaydedilir:

• Menünün görüntülenme zamanı ve seçilen dil
• Tarayıcı türü bilgisi (user-agent)
• Hangi ürünlerin görüntülendiği

IP adresi kaydedilmez, çerez yerleştirilmez ve ziyaretçi profili oluşturulmaz. Bu kayıtlar tekil bir kişiyle ilişkilendirilemeyecek biçimde, restoranın menü performansını ölçmek amacıyla tutulur.

1.3. Masa servisi kullanılıyorsa

Misafir garson çağırdığında veya sipariş ilettiğinde masa numarası, seçilen ürünler ve varsa misafirin yazdığı serbest not ilgili restorana iletilir. Bu alanlara kişisel bilgi yazılması istenmez; yazılan içerikten misafir sorumludur. Veriler yalnızca ilgili restoran tarafından görülür.

1.4. İletişim formu

Web sitesindeki iletişim formunu doldurursanız ad, restoran adı ve telefon numaranız, talebinizi değerlendirmek ve size dönüş yapmak amacıyla meşru menfaat hukuki sebebine dayanılarak işlenir.

Aynı formda, otomatik ve kötü niyetli gönderimleri engellemek amacıyla IP adresinizin tek yönlü şifrelenmiş özeti (tuzlanmış SHA-256) kaydedilir. IP adresinizin kendisi saklanmaz; tutulan değerden adrese geri dönülemez ve bu kayıt yalnızca aynı kaynaktan gelen tekrarlı gönderimleri saymak için kullanılır. Hukuki sebep yine meşru menfaattir (hizmetin güvenliğinin sağlanması) ve kayıt, ait olduğu iletişim talebiyle birlikte silinir.

1.5. Restoran personeli

Restoran, yönetim paneline kendi personelini tanımlayabilir. Bu durumda personelin adı ve kendisine tanınan yetkiler kaydedilir. Kimliğin doğrulanması için belirlenen PIN, geri döndürülemez özeti (hash) olarak tutulur; PIN'in kendisi saklanmaz. Başarısız PIN denemeleri, kötüye kullanımın tespiti amacıyla ayrıca kaydedilir.

Hesap kapatma, kalem silme, indirim gibi işlemlerde işlemi yapan personelin adı işlem kaydına yazılır; amaç işletme içi izlenebilirliktir.

Personel verileri bakımından veri sorumlusu ilgili restorandır; Menudio hizmeti sunmak üzere veri işleyen sıfatıyla hareket eder. Personelin bu verilere ilişkin talepleri öncelikle çalıştığı restorana yöneltilir.

2. Toplama yöntemi

Kişisel veriler, https://menudio.app adresindeki formlar ve yönetim paneli üzerinden elektronik ortamda, doğrudan ilgili kişiden toplanır.

3. Aktarım

Verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar kullanılmaktadır:

Çeviri servislerine yalnızca menü içeriği (ürün ve kategori adları, açıklamalar) gönderilir; hesap sahibine veya misafire ait kişisel veri gönderilmez.

Yurt dışına aktarım, KVKK'nın uluslararası aktarıma ilişkin hükümleri çerçevesinde ve hizmetin ifası için zorunlu olduğu ölçüde yapılmaktadır.

4. Saklama süresi

Aşağıdaki süreler otomatik olarak uygulanır: süresi dolan kayıtlar günlük çalışan bir bakım işiyle silinir, ayrıca bir talebe gerek yoktur.

• Hesap ve menü verileri: Hesap aktif olduğu sürece. Hesap kapatma talebinde, mevzuattaki saklama süreleri saklı kalmak üzere silinir.
• Ödeme kayıtları: Vergi mevzuatı gereği 10 yıl. Bu süre, QR menüden yapılan misafir ödemelerinin kayıtları için de geçerlidir.
• Menü görüntüleme istatistikleri: Kayıt tarihinden itibaren 24 ay. Bu kayıtlar kimliğinizle ilişkilendirilmez.
• Masa servisi çağrıları: Kayıt tarihinden itibaren 12 ay.
• Personel PIN denemeleri: Yönetim paneline personel girişinde oluşan başarısız deneme kayıtları (personel kaydının kimliği ve deneme zamanı), kötüye kullanımın tespiti amacıyla 30 gün.
• İşletme olayı kayıtları: Sipariş ve ödeme akışındaki hataların incelenebilmesi için tutulan teknik kayıtlar 24 ay. Bu kayıtlara kişisel veri yazılmaz.
• İletişim formu kayıtları: Kaydın oluşturulmasından itibaren 2 yıl.

5. Haklarınız (KVKK m.11)

Kanun'un 11. maddesi uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

6. Başvuru

Haklarınıza ilişkin taleplerinizi prompts.studio.info@gmail.com adresine e-posta ile veya Mansuroğlu Mah. Ankara Cad. No:81 İç Kapı No:012 Bayraklı/İzmir adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz güniçinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

7. İlgili metinler

Çerez kullanımı için Gizlilik ve Çerez Politikası, hizmetin şartları için Kullanım Koşulları.