Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, QR Menu Link (qrmenulink.net) dijital QR menü platformunu kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 kapsamındaki aydınlatma yükümlülüğü de bu metinle yerine getirilir. AB/AEA'dan kullananlar için Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklar da aşağıda yer alır.

1. Veri sorumlusu

QR Menu Link, Mehmet Akbulut tarafından İstanbul, Türkiye'de işletilmektedir ve bu metinde “biz” olarak anılır. KVKK kapsamında veri sorumlusu sıfatıyla hareket ederiz. İletişim: info@qrmenulink.net

Restoranların müşterileri için önemli not: Bir restoranın menüsünü görüntülerken, garson çağırırken veya geri bildirim bırakırken paylaştığınız veriler o restoran adına işlenir. Bu verilerin bir kısmından ilgili restoran da sorumludur. Bu tür talepler için restoranla da iletişime geçebilirsiniz.

2. Hangi verileri işliyoruz?

a) Restoran sahipleri ve personel (panel kullanıcıları)

• Hesap bilgileri: ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez şekilde şifrelenmiş hâli saklanır), arayüz dili.
• Google ile giriş: “Google ile devam et”i kullanırsanız Google'ın bize ilettiği ad, e-posta adresi ve Google hesap kimliğiniz. Google şifrenize erişmeyiz.
• İşletme bilgileri: restoran adı, adres, şehir, ülke, telefon, iletişim e-postası, logo, sosyal medya bağlantıları.
• İçerik: menüler, ürünler, fiyatlar, açıklamalar, yüklediğiniz fotoğraflar ve çeviriler.
• Abonelik ve ödeme: plan, fatura para birimi, ödeme tutarları, havale referansı, yüklediğiniz dekontlar ve faturalar. Kredi kartı bilgisi toplamayız.
• Destek: destek talepleri, e-postalar ve canlı sohbet yazışmaları.
• Güvenlik kayıtları: giriş/çıkış işlemleri, IP adresi, tarayıcı bilgisi ve paneldeki değişikliklerin denetim kayıtları.
• Bildirimler: tarayıcı veya mobil uygulama bildirimlerine izin verirseniz, bildirimi iletmek için gereken cihaz/abonelik tanımlayıcısı.

b) Restoranların müşterileri (menüyü görüntüleyenler)

• QR okutma kayıtları: okutma zamanı, IP adresi, IP'den tahmin edilen ülke, tarayıcı/cihaz bilgisi ve yönlendiren adres. Bu kayıtlar restorana ziyaret istatistiği sunmak için kullanılır.
• Kullanım istatistikleri: hangi menü ve ürünlerin görüntülendiği ve cihaz türü (kimliğinizle ilişkilendirilmez).
• Servis çağrıları: garson, hesap veya vale çağrısında masa bilgisi, isteğe bağlı notunuz ve IP adresi.
• Geri bildirim: puanınız, yorumunuz ve isteğe bağlı olarak bıraktığınız ad ve e-posta.

c) Web sitesi ziyaretçileri

• Ziyaret kayıtları: ziyaret edilen sayfa, zaman, IP adresi, tahmini ülke, tarayıcı bilgisi ve yönlendiren adres. Bot trafiğini ayırmak ve siteyi geliştirmek için kullanılır.
• Çerezler ve benzeri teknolojiler: ayrıntılar için Bölüm 7.

3. Hangi amaçlarla ve hangi hukuki sebeplerle?

Verilerinizi pazarlama listelerine satmaz, kiralamaz veya reklam amacıyla üçüncü kişilerle paylaşmayız.

4. Verileri kimlerle paylaşıyoruz? (Yurt dışı aktarım dahil)

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılardan yararlanırız. Bu sağlayıcılar verileri yalnızca bizim adımıza ve hizmet için gereken ölçüde işler:

Yapay zekâ özelliklerini kullandığınızda yalnızca işlenmesini istediğiniz menü metni veya fotoğrafı ilgili sağlayıcıya gönderilir. Bu içeriklere kişisel veri eklememenizi öneririz.

Bu sağlayıcıların bir kısmı Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır. Aktarım KVKK md. 9'a uygun olarak, hizmet sözleşmesinin ifası için zorunlu olduğu ölçüde, standart sözleşmeler ve gerektiğinde açık rızanız gibi uygun güvencelerle yapılır. Kanunen yetkili kamu kurumlarının talebi hâlinde, mevzuatın gerektirdiği ölçüde bilgi paylaşılabilir.

5. Ne kadar süre saklıyoruz?

• Hesap, işletme ve menü verileri: hesabınız açık olduğu sürece. Hesabın silinmesini talep ettiğinizde 30 gün içinde silinir veya anonim hâle getirilir.
• Abonelik süresi dolan hesaplar: menüleriniz 7 günlük ek sürenin ardından yayından kalkar ancak verileriniz, aboneliği yeniden başlatabilmeniz için siz silinmesini talep edene kadar saklanır.
• Ödeme, dekont ve fatura kayıtları: vergi mevzuatının öngördüğü süre boyunca (Türkiye'de genel olarak 10 yıl).
• QR okutma ve kullanım istatistikleri: restorana geçmişe dönük istatistik sunmak için ilgili restoran hesabı açık kaldığı sürece.
• Site ziyaret, güvenlik ve denetim kayıtları: güvenlik ve yasal yükümlülükler (ör. 5651 sayılı Kanun) için gereken süre boyunca.
• Yedekler: veri kaybına karşı alınan yedekler sınırlı bir süre tutulur ve düzenli olarak yenilenerek silinir.

6. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde (hash) saklanır. Sunuculara erişim yetkili kişilerle sınırlıdır, giriş denemelerine hız sınırı uygulanır ve düzenli yedek alınır. Hiçbir sistem %100 güvenli değildir. Bir veri ihlali olursa KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yaparız.

7. Çerezler ve yerel depolama

• Zorunlu: oturum ve güvenlik (CSRF) çerezleri. Panelde oturum anahtarınız ve dil tercihiniz tarayıcınızın yerel depolamasında tutulur. Bunlar olmadan site ve panel çalışmaz.
• Analitik: Google Analytics çerezleri (ör. _ga). Web sitesinin ve dijital menülerin nasıl kullanıldığını toplu olarak ölçmek için kullanılır.
• Reklam ölçümü: Google Ads çerezleri. Reklamlarımızın kayıtla sonuçlanıp sonuçlanmadığını ölçmek için kullanılır.
• Canlı destek: Tawk.to çerezleri. Sohbet geçmişinizin sayfalar arasında korunması için kullanılır.

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Google Analytics'i devre dışı bırakmak için Google'ın tarayıcı eklentisini kullanabilirsiniz. Zorunlu çerezleri engellerseniz panel çalışmayabilir.

8. Haklarınız

KVKK md. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

AB/AEA'da bulunuyorsanız GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarınız ile yetkili veri koruma otoritesine şikâyet hakkınız da vardır.

Taleplerinizi kayıtlı e-posta adresinizden info@qrmenulink.net adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesap bilgilerinizi panelden kendiniz de güncelleyebilirsiniz. Başvurunuza verilen yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Çocuklar

Panel, işletmeler için tasarlanmıştır ve 18 yaşından küçüklere yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız.

10. Mobil uygulamalar

QRMenuLink.net Personel iOS ve Android uygulamalarına özel ayrıntılar için uygulama gizlilik politikasına bakabilirsiniz.

11. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki “Son güncelleme” tarihi değişir. Önemli değişiklikleri kayıtlı kullanıcılara e-posta ile bildiririz.

12. İletişim

Gizlilikle ilgili her türlü soru ve talebiniz için: info@qrmenulink.net · İstanbul, Türkiye