KVKK Aydınlatma Metni

Ad soyad / unvan

Koray Kaftanoğlu

Marka

Menuapex

Adres

[DOLDURULMADI: adres]

Vergi dairesi / numarası

[DOLDURULMADI: vergi dairesi] / [DOLDURULMADI: vergi veya T.C. kimlik numarası]

E-posta

[DOLDURULMADI: e-posta adresi]

Telefon

[DOLDURULMADI: telefon]

Web adresi

menuapex.com

Veri sorumlusu sıfatıyla işlediğimiz, işletme sahiplerine ve personele ait veriler:

Kimlik

Ad soyad veya görünen ad (Google ile giriş yapıldığında Google'dan gelen ad dahil); personel için işletme sahibinin davet sırasında yazdığı ad ya da etiket; Google hesap kimliği.

İletişim

E-posta adresi; işletme tarafından girildiyse işletme telefonu ve adresi; plan talebinde bırakılan telefon.

Müşteri işlem

Hesap ve plan durumu, plan talepleri, destek talepleri ve yazışmaları, uygulama içi satın alma kayıtları.

İşlem güvenliği

Şifre özeti (hash), oturum belirtecinin özeti, oturumun açıldığı cihaz ve tarayıcı bilgisi, son kullanım zamanı; sunucu istek kayıtlarındaki IP adresi ve tarayıcı bilgisi; hata raporları.

Finans

Havale/EFT ile ödeme yapılması hâlinde bankanın ilettiği gönderen bilgisi ve fatura kayıtları; uygulama içi abonelikte Apple veya Google'ın doğruladığı satın alma kaydı. Kart bilgisi işlenmez.

Görsel

Yüklediğiniz ürün fotoğrafları ve Google ile giriş yapıldıysa Google profil fotoğrafının bağlantısı. (Ürün fotoğraflarının kişisel veri içermemesi beklenir; içermesi hâlinde sorumluluk yükleyen işletmededir.)

Diğer

Bildirimler açıldıysa tarayıcının bildirim aboneliği bilgileri; panele girildiyse yapay zekâ servis anahtarı (şifrelenmiş olarak).

İşletmelerin menü sayfaları aracılığıyla ziyaretçilerden alınan veriler (sipariş, garson çağrısı, görüş, sadakat kartı, rezervasyon) bakımından konumumuz farklıdır; bkz. 6. madde.

Her amaç, dayandığı hukuki sebeple birlikte aşağıda gösterilmiştir (KVKK m.5):

Üyelik oluşturma, oturum yönetimi

m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

Menü barındırma ve yayınlama hizmetinin sunulması

m.5/2-c — Sözleşmenin ifası.

Plan taleplerinin işlenmesi, ücretlendirme

m.5/2-c — Sözleşmenin ifası.

Fatura düzenlenmesi ve mali kayıtların saklanması

m.5/2-a — Kanunlarda açıkça öngörülmesi; m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi.

Uygulama içi aboneliklerin doğrulanması ve sürdürülmesi

m.5/2-c — Sözleşmenin ifası.

Personel hesaplarının işletmeye bağlanması

m.5/2-c — Sözleşmenin ifası.

Doğrulama, parola sıfırlama ve rezervasyon e-postaları; tercih edildiyse bildirimler

m.5/2-c — Sözleşmenin ifası.

İstendiğinde yapay zekâ asistanının ve 3D model üretiminin çalıştırılması

m.5/2-c — Sözleşmenin ifası.

Destek taleplerinin karşılanması

m.5/2-c — Sözleşmenin ifası.

Hizmetin güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi (istek ve hata kayıtları)

m.5/2-f — Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).

Hizmet kalitesinin ölçülmesi (toplu sayaçlar)

Bu sayaçlar kişiye bağlanamadığından kişisel veri niteliği taşımaz; Kanun kapsamı dışındadır.

Google ile giriş

m.5/1 — Açık rıza. Bu yöntemi seçmek zorunda değilsiniz; e-posta ve şifreyle de kaydolabilirsiniz.

Kişisel verileriniz, hizmetin elektronik ortamda sunulması nedeniyle tamamen otomatik yollarla toplanır: kayıt ve giriş formları, personel davet bağlantısı, panel üzerinden yaptığınız girişler, destek ve plan talebi formları, uygulama mağazaları (Apple App Store, Google Play) üzerinden yapılan satın almalar, sunucunun otomatik teknik kayıtları ve — tercih etmeniz hâlinde — Google kimlik doğrulama servisi aracılığıyla.

Verileriniz, aşağıda sayılan taraflara ve yalnızca belirtilen amaçla sınırlı olarak aktarılır:

• Barındırma sağlayıcımız — verinin fiziken saklandığı sunucular. Sunucu konumu: Finlandiya.
• Google LLC — Google ile giriş yapmayı seçtiyseniz kimlik doğrulama amacıyla; doğrulama, parola sıfırlama ve rezervasyon e-postalarının gönderilmesi amacıyla (e-posta gönderim hizmeti); Android uygulamasından yapılan aboneliklerin Google Play üzerinden doğrulanması amacıyla; ücretsiz yapay zekâ hakkı kullanıldığında gönderilen ürün ve menü metinleriyle sınırlı olarak (Google Gemini); ve bir işletmenin menüsünde adres bölümüne kadar kaydırdığınızda oradaki haritanın gösterilmesi amacıyla IP adresinizle sınırlı olarak.
• Apple Inc. — iPhone veya iPad uygulamasından yapılan aboneliklerin doğrulanması amacıyla.
• Anthropic — yalnızca kendi yapay zekâ anahtarınızı girdiyseniz, asistana gönderilen ürün ve menü metinleriyle sınırlı olarak.
• Meshy — yalnızca 3D model üretmeyi seçtiğinizde, ilgili ürün fotoğrafının bağlantısıyla sınırlı olarak. Kimlik veya iletişim veriniz aktarılmaz.
• Tarayıcı bildirim servisleri (ör. Google, Apple, Mozilla) — yalnızca bildirimleri açtıysanız; bildirim içeriği uçtan uca şifreli iletilir.
• Yetkili kamu kurum ve kuruluşları — KVKK m.8/2-a uyarınca, hukuken zorunlu olduğumuz hâllerde ve talebin kapsamıyla sınırlı olarak.

Bu tarafların bir kısmı yurt dışında bulunmaktadır. Yurt dışına aktarım, KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeleresas alınarak yapılır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kurul'a bildirilir.

Bir işletmenin menü sayfası aracılığıyla ziyaretçilerden alınan veriler — siparişler (masa, ürünler, notlar), garson çağrıları, görüşler, sadakat kartları ve rezervasyonlar (ad soyad, cep telefonu, e-posta, tarih/saat, kişi sayısı, not) — bakımından veri sorumlusu ilgili işletmedir; biz KVKK anlamında veri işleyen sıfatıyla, yalnızca işletmenin talimatı doğrultusunda saklama ve iletme hizmeti veririz. Bu verileri işletme sahibi ve işletmenin personeli görür; rezervasyonların e-posta adresini personel görmez.

Bu ayrımın iki sonucu vardır. Birincisi: bu kayıtlara ilişkin başvurularınızı ilgili işletmeye yöneltmeniz gerekir. İkincisi: rezervasyon kayıtlarına operatör ekibimizin erişimi yoktur — yönetim panelimiz rezervasyonları hiç göstermez, ve bu bilinçli bir tasarım kararıdır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Kategori bazında süreler Gizlilik Politikası'nın saklama bölümünde tablo hâlinde yer almaktadır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınızı, soyadınızı, T.C. kimlik numaranızı (yabancılar için pasaport numarası), tebligata esas adresinizi, varsa e-posta ve telefonunuzu ve talebinizin konusunu içeren başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:

E-posta

[DOLDURULMADI: e-posta adresi] — sistemimizde kayıtlı e-posta adresinizden gönderilmesi kaydıyla.

Yazılı başvuru

Islak imzalı dilekçe ile: [DOLDURULMADI: adres]

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz güniçinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu metni mevzuattaki değişiklikler veya işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edebiliriz. Güncel sürüm her zaman bu adreste yayımlanır ve sayfa başındaki tarih revizyon tarihini gösterir.