KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu olarak MENUME BAK (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilir.

2. Kişisel verilerin hangi amaçla işleneceği

2.1. Hizmet sunumu

• QR menü ve sipariş yönetim hizmetlerinin sunulması
• Kullanıcı hesabı oluşturulması ve yönetilmesi
• İşletme profili ve menü yönetimi
• Sipariş ve ödeme işlemleri
• Masa ve rezervasyon yönetimi

2.2. Yasal yükümlülük

• Vergi mevzuatı gereği fatura düzenlenmesi
• Ticari defter ve kayıtların tutulması
• Yasal mercilerin taleplerinin yerine getirilmesi
• Müşteri şikayetlerinin çözümlenmesi

2.3. Güvenlik ve denetim

• Platform güvenliğinin sağlanması
• Dolandırıcılığın önlenmesi
• Sistem loglarının tutulması
• Yetkisiz erişimin engellenmesi

2.4. İletişim ve destek

• Müşteri ve teknik destek
• Bilgilendirme mesajları
• Önemli güncellemeler hakkında bilgilendirme

2.5. Pazarlama (açık rıza ile)

• Ürün ve hizmet bilgilendirmeleri
• Kampanya ve promosyon duyuruları
• Anket ve memnuniyet araştırmaları

3. Toplanan kişisel veri kategorileri

3.1. Kimlik

• Ad, soyad
• T.C. kimlik numarası (zorunlu durumlarda)
• Doğum tarihi

3.2. İletişim

• Telefon
• E-posta
• Adres

3.3. Müşteri işlem

• Sipariş bilgileri
• Ödeme bilgileri (tokenize)
• Fatura bilgileri
• İşlem geçmişi

3.4. Lokasyon

• IP adresi
• Coğrafi konum (isteğe bağlı)
• İşletme konum bilgileri

3.5. İşlem güvenliği

• Şifre (hash’lenmiş)
• Oturum bilgileri
• Log kayıtları

3.6. Pazarlama

• Çerez verileri
• Tercihler
• Etkileşim geçmişi

4. Toplanma yöntemi ve hukuki sebep

4.1. Toplanma yöntemi

• Web sitesi üzerinden otomatik/manuel giriş
• Mobil uygulama
• Telefon, e-posta veya destek kanalları
• İş ortakları ve tedarikçiler (gerekli hallerde)

4.2. Hukuki sebepler (KVKK m.5 ve m.6)

• Sözleşmenin ifası: hizmet sözleşmesinin kurulması ve ifası
• Hukuki yükümlülük: yasal zorunlulukların yerine getirilmesi
• Meşru menfaat: şirketin meşru menfaatleri
• Açık rıza: pazarlama faaliyetleri

5. Kişisel verilerin aktarılması

5.1. Yurt içi

• İş ortakları ve tedarikçiler (hizmet gerekliliği)
• Yasal merciler
• Denetim kuruluşları

5.2. Yurt dışı

• Bulut altyapı sağlayıcıları (gerekli güvenlik ve rıza çerçevesinde)
• Ödeme sağlayıcıları (yeterli koruma bulunan ülkeler dahil)

6. Saklanma süresi

7. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca bilgi alma, bilgi talep etme, amaç öğrenme, aktarım bilgisi, düzeltme, silme, bildirim ve itiraz haklarına sahipsiniz.

8. Haklarınızı kullanma yöntemi

1. Kimliğinizi tespit edici bilgilerle başvurun
2. Başvurunuz en geç 30 gün içinde sonuçlandırılır
3. Niteliğine göre yazılı veya elektronik cevap verilir

9. Güvenlik tedbirleri

9.1. Teknik

• SSL/TLS şifreleme
• Erişim kontrolü ve veri izolasyonu
• Şifrelerin hash’lenerek saklanması
• Yedekleme ve rate limiting

9.2. İdari

• Gizlilik yükümlülükleri
• Yetkilendirme matrisi
• KVKK uyum ve eğitim süreçleri
• Veri ihlali müdahale planı

10. Veri ihlali bildirimi

Kişisel veri güvenliğini tehlikeye atan bir ihlalde ilgili kişilere en kısa sürede; Kurul’a mevzuatta öngörülen sürelerde bildirim yapılır.