KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi kapsamında, veri sorumlusu sıfatıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Mert Can Batur tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ticari unvan: Mert Can Batur
• KEP adresi: mertcan.batur@hs01.kep.tr

E-posta: info@apendomenu.com

2. İşlenen kişisel veriler

İşlenen veriler, hizmetle nasıl temas ettiğinize göre değişir. Aşağıda kim olduğunuza göre ayrı ayrı listelenmiştir.

İşletme yetkilileri ve panel kullanıcıları

• Kimlik: ad, soyad
• İletişim: e-posta adresi, telefon numarası, işletme adresi
• Hesap ve yetki: kullanıcı kaydı, rol ve yetki bilgisi, giriş kayıtları

İşletme personeli

• Özlük: ad, soyad, telefon, işe giriş tarihi, mola ve yan hak tanımları
• Erişim: satış ekranına giriş için kullanılan PIN kodu
• Çalışma kayıtları: vardiya başlangıç ve bitişleri, mola zamanları, planlanan vardiyalar ve devamsızlık durumu
• Performans: personel bazında satış tutarı ve sipariş sayısı raporları

Personel verileri, ilgili işletme tarafından hizmete girilir ve o işletmenin yetkilileri tarafından görüntülenir. Ayrıca teknik destek, arıza giderme ve güvenlik incelemesi kapsamında yetkili personelimizin erişimi bulunur; bu erişim yalnızca gerektiğinde ve gerektiği ölçüde kullanılır.

Sipariş verileri

• Sipariş içeriği, tutar, ödeme yöntemi türü ve masa bilgisi
• İşletmenin isteğe bağlı girdiği müşteri adı ve sipariş notu
• Bilgi fişi veya fatura talep edilmesi hâlinde vergi kimlik numarası ya da T.C. kimlik numarası

Ödeme kartı bilgileri hizmetimizde hiçbir şekilde işlenmez; kart verisi yalnızca ödeme kaydedici cihazda kalır.

Tanıtım sitesi ziyaretçileri

• İletişim formunda: ad, işletme adı, telefon, e-posta ve yazdığınız not
• Bülten aboneliğinde: e-posta adresi ve onay kaydı
• Aynı formdan arka arkaya gönderim yapılmasını tespit edebilmek için IP adresinizin geri döndürülemez şekilde şifrelenmiş özeti. Ham IP adresi saklanmaz.

Karekod menü ziyaretçileri

Karekod menüyü görüntüleyen kişilerden kimlik bilgisi alınmaz. Her görüntülemede cihaz türü (telefon, tablet, bilgisayar) ve görüntülenme zamanı kaydedilir; bunlar belirli bir kişiyle ilişkilendirilemez. Tarama kaydında IP adresi ve konum bilgisi yer almaz.

Menü açıldığında çıkan onay bandını kabul eden ziyaretçiler için aynı kayda ayrıca tarayıcı bilgisi (user-agent) ve sayfaya hangi adresten gelindiği (referrer) yazılır. Bu iki veri yalnızca açık rızaya dayanılarak işlenir, rızasını vermeyenlerden toplanmaz ve rıza her zaman geri alınabilir.

Tüm ziyaret ve kullanımlarda

• İşlem güvenliği: oturum açma kayıtları, sistem günlükleri ve barındırma altyapımızın tuttuğu sunucu erişim kayıtları. Bu kayıtlarda IP adresi yer alır; yalnızca güvenliğin sağlanması, hata tespiti ve kötüye kullanımın önlenmesi için kullanılır, pazarlama veya profilleme amacıyla işlenmez.

3. İşleme amaçları

• Hizmet sözleşmesinin kurulması ve ifası
• Dijital menü, karekod menü, dijital ekran, satış takibi ve raporlama hizmetlerinin sunulması
• Personel vardiya ve mesai takibinin işletmeye sunulması
• Destek, kurulum ve eğitim süreçlerinin yürütülmesi
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Mali mevzuattan doğan belge düzenleme ve saklama yükümlülüklerinin yerine getirilmesi
• Talep ve şikâyetlerin takibi
• Açık onayınız varsa, tarafınıza ticari elektronik ileti gönderilmesi

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap oluşturma, hizmetin sunulması, sipariş ve vardiya kayıtlarının tutulması.
• m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: mali mevzuat kapsamındaki belge ve kayıt düzeni.
• m.5/2-f — Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat: bilgi güvenliği, kötüye kullanımın ve bot trafiğinin engellenmesi, hizmetin iyileştirilmesi.
• m.5/1 açık rıza — İki hâlde: ticari elektronik ileti gönderimi ve karekod menüde onay bandını kabul eden ziyaretçilerin tarayıcı ile kaynak bilgisinin işlenmesi. Bu onayları vermemeniz hizmetten yararlanmanıza engel değildir ve dilediğiniz zaman geri alabilirsiniz.

5. Toplama yöntemi

Kişisel verileriniz; tanıtım sitemiz, kayıt ve iletişim formlarımız, işletme panelimiz, satış ekranı, karekod menü ve destek kanallarımız üzerinden tamamen otomatik veya kısmen otomatik yollarla, elektronik ortamda toplanmaktadır.

6. Yurt dışına aktarım

Hizmetimiz, sunucuları yurt dışında bulunan altyapı sağlayıcıları üzerinde çalışmaktadır. Bu nedenle kişisel verileriniz aşağıdaki alıcılara aktarılmaktadır:

• Supabase: Veritabanı, kimlik doğrulama ve dosya depolama altyapısı. Hizmette işlenen verilerin tamamı bu altyapıda barındırılır.
• Cloudflare: Tanıtım sitesindeki formlarda bot koruması (Turnstile) ve ürün görsellerinin dağıtımı. Bot korumasında ziyaretçinin IP adresi doğrulama için iletilir.
• Anthropic: Menü fotoğrafından ürün okuma, menü metni çevirisi ve ürün önerisi özellikleri. Yalnızca işletmenin yüklediği görseller ve menü metinleri iletilir.
• Google: Bildirim ve davet e-postalarının iletilmesi.
• Vercel: Uygulamanın barındırılması. Sunucu erişim kayıtlarında IP adresi ve tarayıcı bilgisi yer alır.

Bu aktarımlar hizmetin sunulabilmesi için zorunludur ve KVKK m.9 çerçevesinde gerçekleştirilir. Ayrıca hukuken yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hâllerde m.8 çerçevesinde aktarım yapılabilir.

Yapay zekâ destekli özellikler

Menü fotoğrafından ürün okuma, menü çevirisi ve ürün önerisi özelliklerini kullandığınızda, yüklediğiniz görseller ve menü metinleri işlenmek üzere yurt dışındaki yapay zekâ sağlayıcısına aktarılır. Bu nedenle menü dışı içerik — özellikle içinde kişi bulunan fotoğraflar — yüklememenizi öneririz. Bu özellikler yalnızca siz kullandığınızda çalışır; arka planda kendiliğinden veri göndermez.

7. Saklama süreleri

Kişisel verileriniz aşağıdaki süreler boyunca saklanır. Bir kısmı mevzuatın zorunlu tuttuğu asgari sürelerdir; kalanı, verinin işlenme amacına göre tarafımızca belirlenmiştir.

• Sipariş ve mali kayıtlar — 10 yıl. Ticari belge ve defter saklama yükümlülüğü gereği bu süreden önce silinemez.
• Personel özlük, vardiya ve mesai kayıtları — iş ilişkisinin sona ermesinden itibaren 10 yıl. İş mevzuatından doğan taleplere ilişkin zamanaşımı süreleri esas alınmıştır.
• İşletme hesabı ve sözleşme verileri — aboneliğin sona ermesinden itibaren 10 yıl. Sözleşmeden doğan taleplere ilişkin zamanaşımı süresi.
• İletişim formu talepleri — 2 yıl. Yasal bir saklama zorunluluğu bulunmadığından süre, talebin takibi ihtiyacına göre belirlenmiştir.
• Bülten aboneliği — abonelik süresince, iptalden sonra 3 yıl. İptal sonrası süre, onayın ve iptalin ispatı içindir.
• Karekod taramalarında onaya bağlı tarayıcı ve kaynak bilgisi — 12 ay. Bu sürenin sonunda ilgili alanlar otomatik olarak silinir.

Karekod taramalarının sayısı, tarihi ve cihaz türü belirli bir kişiyle ilişkilendirilemediğinden kişisel veri niteliği taşımaz ve süre sınırı olmaksızın toplu istatistik olarak tutulmaya devam eder.

Süresi dolan veriler, günlük çalışan otomatik bir görevle silinir veya kişiyle ilişkilendirilemeyecek hâle getirilir.

8. İlgili kişi olarak haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Personel verilerine ilişkin talepler için öncelikle çalıştığınız işletmeye başvurmanız süreci hızlandırır; bize doğrudan başvurmanız hâlinde talebinizi ilgili işletmeyle birlikte değerlendiririz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

• Sistemimizde kayıtlı e-posta adresinizden info@apendomenu.com adresine
• Kayıtlı elektronik posta (KEP) ile mertcan.batur@hs01.kep.tr adresine
• Güvenli elektronik imza veya mobil imza ile

Islak imzalı dilekçeyle yazılı başvuru yapmak isterseniz, tebligata elverişli adresimizi info@apendomenu.com adresinden talep edebilirsiniz; adres tarafınıza gecikmeksizin bildirilir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.