Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu Kemal Kondakçı. Her türlü soru ve başvuru için: [email protected].

Menüsünü yayınlayan işletme, kendi misafirlerine ait veriler bakımından kendi veri sorumluluğunu taşıyor; biz bu verileri işletme adına işliyoruz.

Panel kullanıcıları (işletme sahibi ve ekip)

• Ad ve e-posta adresi.
• Şifrenin kendisi değil, geri döndürülemeyen özeti. Şifrenizi biz de göremiyoruz.
• Giriş kayıtları: son giriş zamanı, başarısız giriş denemeleri ve geçici kilit bilgisi.
• Rol ve sorumlu olduğunuz şube.

İşletme verisi

• İşletme ve şube adı, adresi, telefonu, çalışma saatleri.
• Menü içeriği: kategoriler, ürünler, fiyatlar, açıklamalar, alerjen ve içerik bilgileri, fotoğraflar.
• Tasarım tercihleri, karekodlar ve masa düzeni.

Menüyü açan misafirler

• Ziyaret sayılabilsin diye tarayıcıda üretilen bir oturum numarası. Bu numara sunucuya ulaştığında geri döndürülemez biçimde özetleniyor; ham hâli saklanmıyor.
• Hangi sayfanın ve hangi ürünün görüntülendiği, seçilen dil ve varsa masa numarası.
• Sipariş modülü açıksa sipariş satırları ve masa hesabı. Misafirden ad, telefon ya da e-posta istenmiyor.
• Menü sayfası çerez kullanmıyor. Sepetiniz yalnızca kendi telefonunuzun tarayıcı belleğinde duruyor ve bize gönderilmiyor.

• Hizmeti sunmak, hesabınızı oluşturmak ve menünüzü yayınlamak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Güvenlik: yetkisiz erişimi engellemek, kötüye kullanımı durdurmak, istek sınırlarını uygulamak. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Hizmeti geliştirmek: hangi ekranların kullanıldığını ölçmek. Bu ölçüm kişiye değil şubeye bağlı ve özetlenmiş veriyle yapılıyor. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Hesabınızla ilgili bilgilendirme e-postaları göndermek (şifre sıfırlama, adres doğrulama, ekip daveti, hesap silme uyarısı). Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
• Yasal yükümlülükleri yerine getirmek (KVKK m.5/2-a).

Verileri satmıyoruz ve pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz. Aktarım yalnızca hizmetin çalışması için gerekli olduğu ölçüde yapılıyor:

• Sunucu ve altyapı sağlayıcıları: uygulamanın ve veritabanının barındırılması.
• E-posta gönderimi: hesapla ilgili bildirim e-postalarının iletilmesi.
• Yapay zekâ sağlayıcısı (Google): yalnızca menü metinleri ve yüklediğiniz menü görselleri, yalnızca siz bu özellikleri kullandığınızda. Bu aktarım yurt dışına yapılıyor. Yapay zekâ özelliklerini hiç kullanmadan menünüzü elle hazırlayabilirsiniz.
• Yetkili kamu kurumları: mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamda.

• Hesap ve işletme verisi, hesabınız açık olduğu sürece saklanıyor.
• Hesabınızı sildiğinizde bir haftalık geri dönüş süresi işliyor. Süre dolduğunda işletme, menü, fotoğraflar, karekodlar ve ekip kayıtları kalıcı olarak siliniyor.
• Şifre sıfırlama, adres doğrulama ve davet bağlantıları kısa ömürlü. Kullanılmış ya da süresi dolmuş kayıtlar otuz gün sonra tamamen siliniyor.
• Misafir ölçüm kayıtları özetlenmiş oturum numarasıyla tutuluyor ve işletmenin analitik ekranını beslemek dışında kullanılmıyor.
• Ekipten çıkarılan kişinin hesabı, başka bir işletmede çalışmıyorsa siliniyor. Geçmiş kayıtlarda adı yerine yalnızca silinmiş kullanıcı olduğu görünüyor.

• Bağlantılar TLS ile şifreleniyor.
• Şifreler yalnızca özetleri saklanacak biçimde tutuluyor ve geri döndürülemiyor.
• Her işletmenin verisi veritabanı düzeyinde birbirinden ayrılmış durumda; bir işletmenin sorgusu diğerinin satırlarına erişemiyor.
• Şifrenizi değiştirdiğinizde, e-posta adresinizi değiştirdiğinizde ve istediğiniz anda diğer cihazlardaki oturumlar kapanıyor.
• Girişte ve misafir uçlarında hız sınırı uygulanıyor.

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı [email protected] adresine iletebilirsiniz. Talebiniz en geç otuz gün içinde sonuçlandırılıyor. Adınızı ve e-posta adresinizi panelden kendiniz de değiştirebilir, hesabınızı kendiniz silebilirsiniz.

Bu metin, hizmet değiştikçe güncellenebilir. Güncelleme tarihi sayfanın başında duruyor; önemli değişiklikleri ayrıca duyuruyoruz.

Hizmetin kullanım şartları ayrı bir metinde: Kullanım Koşulları.