KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi kapsamında, veri sorumlusu sıfatıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Mert Can Batur tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ticari unvan: Mert Can Batur
• KEP adresi: mertcan.batur@hs01.kep.tr

E-posta: info@apendomenu.com

İşletmenin girdiği veriler bakımından rolümüz. İşletmenin kendi personeline ve müşterilerine ait olarak hizmete girdiği veriler (personel kayıtları, vardiya ve mesai bilgileri, sipariş notları, bilgi fişi için alınan kimlik numaraları) bakımından veri sorumlusu ilgili işletmedir; Apendo bu verileri işletme adına, veri işleyen sıfatıyla işler. Bu metin, anılan veriler bakımından şeffaflık amacıyla hazırlanmıştır; aydınlatma yükümlülüğü ilgili işletmeye aittir.

Veri sorumlusu, yıllık çalışan sayısı ve yıllık mali bilanço toplamı bakımından Kişisel Verileri Koruma Kurulu'nun belirlediği eşiklerin altında kaldığından Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğünden istisnadır.

2. İşlenen kişisel veriler

İşlenen veriler, hizmetle nasıl temas ettiğinize göre değişir. Aşağıda kim olduğunuza göre ayrı ayrı listelenmiştir.

İşletme yetkilileri ve panel kullanıcıları

• Kimlik: ad, soyad
• İletişim: e-posta adresi, telefon numarası, işletme adresi
• Hesap ve yetki: kullanıcı kaydı, rol ve yetki bilgisi, giriş kayıtları
• Fatura: fatura unvanı, vergi dairesi ve vergi kimlik numarası ya da şahıs işletmelerinde T.C. kimlik numarası. Yalnızca abonelik faturasının düzenlenmesi için işlenir; ödeme kartı bilgileri ödeme kuruluşunda (iyzico) kalır, tarafımızca saklanmaz.

İşletme personeli

• Özlük: ad, soyad, telefon, işe giriş tarihi, mola ve yan hak tanımları
• Erişim: satış ekranına giriş için kullanılan PIN kodu
• Çalışma kayıtları: vardiya başlangıç ve bitişleri, mola zamanları, planlanan vardiyalar ve devamsızlık durumu
• Performans: personel bazında satış tutarı ve sipariş sayısı raporları

Mesai girişi PIN kodu ile yapılır. Mesai kaydında konum, biyometrik veri (parmak izi, yüz), fotoğraf veya cihaz parmak izi toplanmaz; yalnızca giriş ve çıkış zamanı, molalar ve girişin hangi yöntemle yapıldığı kaydedilir.

Personel verileri, ilgili işletme tarafından hizmete girilir ve o işletmenin yetkilileri tarafından görüntülenir. Ayrıca teknik destek, arıza giderme ve güvenlik incelemesi kapsamında yetkili personelimizin erişimi bulunur; bu erişim yalnızca gerektiğinde ve gerektiği ölçüde kullanılır.

Sipariş verileri

• Sipariş içeriği, tutar, ödeme yöntemi türü ve masa bilgisi
• İşletmenin isteğe bağlı girdiği müşteri adı ve sipariş notu
• Bilgi fişi veya fatura talep edilmesi halinde vergi kimlik numarası ya da T.C. kimlik numarası

Ödeme kartı bilgileri hizmetimizde hiçbir şekilde işlenmez; kart verisi yalnızca ödeme kaydedici cihazda kalır.

Yazarkasa entegrasyonu kullanan işletmelerde, mali belgenin düzenlenebilmesi için sipariş içeriği, tutar, ödeme türü ve bilgi fişi düzenlenen hallerde alıcının vergi kimlik veya T.C. kimlik numarası, ödeme kaydedici cihaz üreticisinin bulut hizmeti üzerinden işletmenin cihazına iletilir (m.8; m.5/2-c ve m.5/2-ç).

Tanıtım sitesi ziyaretçileri

• İletişim formunda: ad, işletme adı, telefon, e-posta ve yazdığınız not
• Bülten aboneliğinde: e-posta adresi ve onay kaydı
• Aynı formdan arka arkaya gönderim yapılmasını tespit edebilmek için IP adresinizin geri döndürülemez şekilde şifrelenmiş özeti. Ham IP adresi saklanmaz.

Karekod menü ziyaretçileri

Karekod menüyü görüntüleyen kişilerden kimlik bilgisi alınmaz. Her görüntülemede cihaz türü (telefon, tablet, bilgisayar) ve görüntülenme zamanı kaydedilir; bunlar belirli bir kişiyle ilişkilendirilemez. Tarama kaydında IP adresi ve konum bilgisi yer almaz.

Menü açıldığında çıkan onay bandını kabul eden ziyaretçiler için aynı kayda ayrıca tarayıcı bilgisi (user-agent) ve sayfaya hangi adresten gelindiği (referrer) yazılır. Bu iki veri yalnızca açık rızaya dayanılarak işlenir, rızasını vermeyenlerden toplanmaz ve rıza her zaman geri alınabilir: menüde ürün listesinin altındaki Gizlilik tercihleri bağlantısı onay bandını yeniden açar.

Tüm ziyaret ve kullanımlarda

• İşlem güvenliği: oturum açma kayıtları, sistem günlükleri ve barındırma altyapımızın tuttuğu sunucu erişim kayıtları. Bu kayıtlarda IP adresi yer alır; yalnızca güvenliğin sağlanması, hata tespiti ve kötüye kullanımın önlenmesi için kullanılır, pazarlama veya profilleme amacıyla işlenmez.

3. İşleme amaçları

• Hizmet sözleşmesinin kurulması ve ifası
• Dijital menü, karekod menü, dijital ekran, satış takibi ve raporlama hizmetlerinin sunulması
• Personel vardiya ve mesai takibinin işletmeye sunulması
• Destek, kurulum ve eğitim süreçlerinin yürütülmesi
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Mali mevzuattan doğan belge düzenleme ve saklama yükümlülüklerinin yerine getirilmesi
• Talep ve şikayetlerin takibi
• Açık onayınız varsa, tarafınıza ticari elektronik ileti gönderilmesi

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap oluşturma, hizmetin sunulması, sipariş ve vardiya kayıtlarının tutulması.
• m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: mali mevzuat kapsamındaki belge ve kayıt düzeni.
• m.5/2-f — Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat: bilgi güvenliği, kötüye kullanımın ve bot trafiğinin engellenmesi, hizmetin iyileştirilmesi.
• m.5/1 açık rıza — İki halde: ticari elektronik ileti gönderimi ve karekod menüde onay bandını kabul eden ziyaretçilerin tarayıcı ile kaynak bilgisinin işlenmesi. Bu onayları vermemeniz hizmetten yararlanmanıza engel değildir ve dilediğiniz zaman geri alabilirsiniz.

5. Toplama yöntemi

Kişisel verileriniz; tanıtım sitemiz, kayıt ve iletişim formlarımız, işletme panelimiz, satış ekranı, karekod menü ve destek kanallarımız üzerinden tamamen otomatik veya kısmen otomatik yollarla, elektronik ortamda toplanmaktadır.

6. Aktarım ve alıcılar

Yurt dışındaki alıcılar

Hizmetimiz, sunucuları yurt dışında bulunan altyapı sağlayıcıları üzerinde çalışmaktadır. Bu nedenle kişisel verileriniz aşağıdaki alıcılara aktarılmaktadır:

• Supabase: Veritabanı, kimlik doğrulama ve dosya depolama altyapısı. Hizmette işlenen verilerin tamamı bu altyapıda barındırılır.
• Cloudflare: Tanıtım sitesindeki formlarda bot koruması (Turnstile) ve ürün görsellerinin dağıtımı. Bot korumasında ziyaretçinin IP adresi doğrulama için iletilir.
• Anthropic: Menü fotoğrafından ürün okuma, menü metni çevirisi ve ürün önerisi özellikleri. Yalnızca işletmenin yüklediği görseller ve menü metinleri iletilir.
• Google: Bildirim ve davet e-postalarının iletilmesi.
• Vercel: Uygulamanın barındırılması. Sunucu erişim kayıtlarında IP adresi ve tarayıcı bilgisi yer alır.
• unpkg: Paneldeki video oluşturma aracının ihtiyaç duyduğu yazılım bileşeninin indirildiği açık içerik dağıtım ağı. Yalnızca aracı açan panel kullanıcısının IP adresi ve tarayıcı bilgisi iletilir.
• YouTube (Google): İşletmenin dijital ekranına eklediği YouTube videolarının oynatılması. Videoyu oynatan ekranın IP adresi ve tarayıcı bilgisi iletilir.

Bu aktarımlar hizmetin sunulabilmesi için zorunludur ve KVKK m.9 çerçevesinde gerçekleştirilir. Ayrıca hukuken yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hallerde m.8 çerçevesinde aktarım yapılabilir.

Yurt içindeki alıcılar

Aşağıdaki aktarımlar KVKK m.8 çerçevesinde, sözleşmenin ifası ve hukuki yükümlülüklerin yerine getirilmesi için yapılır:

• iyzico: Abonelik ödemelerinin alınması ve kartın saklanması. Ödeme sırasında abonenin adı, e-postası, telefonu, fatura adresi ve vergi ya da T.C. kimlik numarası iletilir.
• Nilvera: Abonelik faturalarının e-Fatura / e-Arşiv Fatura olarak düzenlenmesi. Fatura unvanı, vergi dairesi, vergi ya da T.C. kimlik numarası, adres ve e-posta iletilir.
• Token (Beko yazarkasa bulut servisi): Yazarkasa entegrasyonu kullanan işletmelerde satış sepetinin yazarkasaya iletilmesi. Sepet içeriği, tutar, ödeme türü ve bilgi fişi istenmişse müşterinin vergi ya da T.C. kimlik numarası iletilir.

Tüm sağlayıcıların amaç, veri ve ülke bilgisiyle birlikte güncel listesi Alt İşleyenler sayfasındadır.

Yapay zeka destekli özellikler

Menü fotoğrafından ürün okuma, menü çevirisi ve ürün önerisi özelliklerini kullandığınızda, yüklediğiniz görseller ve menü metinleri işlenmek üzere yurt dışındaki yapay zeka sağlayıcısına aktarılır. Bu nedenle menü dışı içerik — özellikle içinde kişi bulunan fotoğraflar — yüklememenizi öneririz. Bu özellikler yalnızca siz kullandığınızda çalışır; arka planda kendiliğinden veri göndermez.

7. Saklama süreleri

Kişisel verileriniz aşağıdaki süreler boyunca saklanır. Bir kısmı mevzuatın zorunlu tuttuğu asgari sürelerdir; kalanı, verinin işlenme amacına göre tarafımızca belirlenmiştir.

• Sipariş ve mali kayıtlar — 10 yıl. Ticari belge ve defter saklama yükümlülüğü gereği bu süreden önce silinemez.
• Personel özlük, vardiya ve mesai kayıtları — iş ilişkisinin sona ermesinden itibaren 10 yıl. İş mevzuatından doğan taleplere ilişkin zamanaşımı süreleri esas alınmıştır.
• İşletme hesabı ve sözleşme verileri — aboneliğin sona ermesinden itibaren 10 yıl. Sözleşmeden doğan taleplere ilişkin zamanaşımı süresi.
• İletişim formu talepleri — 2 yıl. Yasal bir saklama zorunluluğu bulunmadığından süre, talebin takibi ihtiyacına göre belirlenmiştir.
• Bülten aboneliği — abonelik süresince, iptalden sonra 3 yıl. İptal sonrası süre, onayın ve iptalin ispatı içindir.
• Karekod taramalarında onaya bağlı tarayıcı ve kaynak bilgisi — 12 ay. Bu sürenin sonunda ilgili alanlar otomatik olarak silinir.

Karekod taramalarının sayısı, tarihi ve cihaz türü belirli bir kişiyle ilişkilendirilemediğinden kişisel veri niteliği taşımaz ve süre sınırı olmaksızın toplu istatistik olarak tutulmaya devam eder.

Süresi dolan veriler, günlük çalışan otomatik bir görevle silinir veya kişiyle ilişkilendirilemeyecek hale getirilir.

8. İlgili kişi olarak haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Personel verilerine ilişkin talepler için öncelikle çalıştığınız işletmeye başvurmanız süreci hızlandırır; bize doğrudan başvurmanız halinde talebinizi ilgili işletmeyle birlikte değerlendiririz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

• Sistemimizde kayıtlı e-posta adresinizden info@apendomenu.com adresine
• Kayıtlı elektronik posta (KEP) ile mertcan.batur@hs01.kep.tr adresine
• Güvenli elektronik imza veya mobil imza ile

Başvurunuzu kolaylaştırmak için Veri Sahibi Başvuru Formu sayfasındaki formu kullanabilirsiniz; form kullanmak zorunlu değildir.

Islak imzalı dilekçeyle yazılı başvuru yapmak isterseniz, tebligata elverişli adresimizi info@apendomenu.com adresinden talep edebilirsiniz; adres tarafınıza gecikmeksizin bildirilir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.