KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak MENUME BAK ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

2.1. Hizmet Sunumu

• QR menü ve sipariş yönetim hizmetlerinin sunulması
• Kullanıcı hesabı oluşturulması ve yönetilmesi
• İşletme profili ve menü yönetimi
• Sipariş işlemlerinin gerçekleştirilmesi
• Ödeme işlemlerinin yapılması
• Masa ve rezervasyon yönetimi

2.2. Yasal Yükümlülük

• Vergi mevzuatı gereği fatura düzenlenmesi
• Ticari defter ve kayıtların tutulması
• Yasal mercilerin taleplerinin yerine getirilmesi
• Müşteri şikayetlerinin çözümlenmesi

2.3. Güvenlik ve Denetim

• Platform güvenliğinin sağlanması
• Dolandırıcılığın önlenmesi
• Sistem loglarının tutulması
• Yetkisiz erişimin engellenmesi

2.4. İletişim ve Destek

• Müşteri hizmetleri desteği sağlanması
• Teknik destek verilmesi
• Bilgilendirme mesajları gönderilmesi
• Önemli güncellemeler hakkında bilgilendirme

2.5. Pazarlama (Açık Rıza ile)

• Ürün ve hizmetler hakkında bilgilendirme
• Kampanya ve promosyon duyuruları
• Anketler ve memnuniyet araştırmaları
• Kişiselleştirilmiş öneriler sunulması

3. Toplanan Kişisel Veri Kategorileri

3.1. Kimlik Bilgileri

• Ad, Soyad
• TC Kimlik Numarası (zorunlu durumlarda)
• Doğum Tarihi

3.2. İletişim Bilgileri

• Telefon Numarası
• E-posta Adresi
• Adres Bilgileri

3.3. Müşteri İşlem Bilgileri

• Sipariş Bilgileri
• Ödeme Bilgileri (Tokenize edilmiş)
• Fatura Bilgileri
• İşlem Geçmişi

3.4. Lokasyon Verileri

• IP Adresi
• Coğrafi Konum (isteğe bağlı)
• İşletme Konum Bilgileri

3.5. İşlem Güvenliği Bilgileri

• Şifre (Hash'lenmiş)
• Oturum Bilgileri
• Güvenlik Soruları
• Log Kayıtları

3.6. Pazarlama Bilgileri

• Çerez Verileri
• Tercihler ve İlgi Alanları
• Etkileşim Geçmişi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

4.1. Toplanma Yöntemi

• Web sitesi üzerinden otomatik/manuel veri girişi
• Mobil uygulama üzerinden
• Telefon, e-posta veya çağrı merkezi kanalıyla
• Sosyal medya hesapları üzerinden
• İş ortakları ve tedarikçiler aracılığıyla

4.2. Hukuki Sebepler (KVKK m.5 ve m.6)

• Sözleşmenin İfası: Hizmet sözleşmesinin kurulması ve ifası
• Hukuki Yükümlülük: Yasal düzenlemelerin gerektirdiği zorunlulukların yerine getirilmesi
• Meşru Menfaat: Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması
• Açık Rıza: Pazarlama faaliyetleri için alınan açık rıza

5. Kişisel Verilerin Aktarılması

5.1. Yurtiçi Aktarım

Kişisel verileriniz, aşağıdaki kişi ve kuruluşlara aktarılabilir:

• İş Ortakları: Hizmet sunumu için gerekli olması halinde
• Tedarikçiler: Bulut hizmetleri, ödeme sistemleri
• Yasal Merciler: Mahkemeler, kolluk kuvvetleri, vergi dairesi
• Denetim Kuruluşları: Bağımsız denetim firmaları

5.2. Yurtdışı Aktarım

Kişisel verileriniz, aşağıdaki durumlarda yurtdışına aktarılabilir:

• Firebase/Google Cloud: ABD (Yeterli koruma bulunmayan ülke - Açık rıza gerekli)
• Ödeme Sağlayıcıları: Avrupa Birliği ülkeleri (Yeterli koruma var)

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler boyunca saklanacaktır:

Veri Kategorisi	Saklama Süresi	Yasal Dayanak
Fatura ve Mali Belgeler	10 Yıl	VUK m.253
Sipariş Kayıtları	10 Yıl	TTK m.82
İletişim Bilgileri	Hesap silinene kadar + 1 Yıl	KVKK m.7
Pazarlama İzinleri	Rıza geri alınana kadar	KVKK m.5
Log Kayıtları	2 Yıl	5651 sayılı Kanun

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

8. Haklarınızı Kullanma Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

8.1. Başvuru Süreci

1. Kimliğinizi tespit edici belgeler ile başvurunuzu yapın
2. Başvurunuz en geç 30 gün içinde sonuçlandırılır
3. Başvurunuzun niteliğine göre cevap verilir
4. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir

9. Güvenlik Tedbirleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmıştır:

9.1. Teknik Tedbirler

• SSL/TLS şifreleme (256-bit)
• Firestore Security Rules ile veri izolasyonu
• Şifrelerin hash'lenerek saklanması (bcrypt)
• Düzenli güvenlik taramaları ve penetrasyon testleri
• DDoS koruması
• Otomatik yedekleme sistemi
• Rate limiting ve brute force koruması

9.2. İdari Tedbirler

• Çalışanlar için gizlilik sözleşmeleri
• Erişim yetkilendirme matrisi
• KVKK uyum programı ve eğitimleri
• Veri ihlali müdahale planı
• Düzenli denetim ve kontroller

10. Veri İhlali Bildirimi

Kişisel veri güvenliğini tehlikeye atacak bir ihlal durumunda, KVKK m.12 ve Veri Sorumlusuna Kayıt ve Bildirim Yükümlülüğü Getiren Kanunun İkincil Düzenlemeleri uyarınca:

• İlgili kişilere en kısa sürede bildirim yapılacaktır
• 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılacaktır
• İhlal tespit edildiğinde etkilenen kullanıcılara e-posta ile bilgi verilecektir