Gizlilik Politikası

Menü Getir olarak, hizmetimizi kullanan işletmelerin ve dijital menülerimizi görüntüleyen misafirlerin kişisel verilerini korumayı temel bir sorumluluk sayıyoruz. Bu Gizlilik Politikası; tanıtım sitemizi, işletme yönetim panelimizi ve QR kod ile açılan dijital menü uygulamamızı kapsar.

1. Veri Sorumlusu

Bu politika kapsamında işlenen kişisel veriler bakımından veri sorumlusu Menü Getirdir. Her türlü soru, talep ve başvurunuz için info@menugetir.com adresinden veya iletişim bölümümüzden bize ulaşabilirsiniz.

2. Kapsam ve Roller

Platformumuzda iki farklı kullanıcı grubu bulunur:

• Abone işletmeler ve personeli: Panelde hesabı olan işletme sahipleri, şube yöneticileri, garson ve mutfak personeli.
• Misafirler: Bir işletmenin QR kodunu okutarak ya da menü bağlantısına tıklayarak menüyü görüntüleyen ziyaretçiler. Misafirlerin hesap açması gerekmez.

Bir işletmenin kendi misafirlerine ilişkin olarak topladığı veriler (sipariş, rezervasyon, masa talebi, yorum gibi) bakımından veri sorumlusu ilgili işletmedir; Menü Getir bu verileri işletme adına ve onun talimatı doğrultusunda barındıran veri işleyen konumundadır. Hesap, abonelik, faturalama ve platform güvenliğine ilişkin veriler bakımından ise veri sorumlusu Menü Getir'dir.

3. İşlediğimiz Kişisel Veriler

a) Hesap ve abonelik verileri: ad soyad, kullanıcı adı, e-posta adresi, telefon numarası, işletme ve şube bilgileri, rol ve yetki tanımları, abonelik paketi, abonelik başlangıç/bitiş tarihleri ve ödeme kayıtlarına ilişkin bilgiler.

b) Kimlik doğrulama verileri: parolanız yalnızca geri döndürülemez biçimde (PBKDF2-SHA256) özetlenerek saklanır; açık hâliyle hiçbir yerde tutulmaz. Oturum açma, parola sıfırlama ve yetki değişikliği işlemleri IP adresi ve tarayıcı bilgisiyle birlikte kayıt altına alınır.

c) İşletme içeriği: menü kategorileri, ürünler, fiyatlar, görseller, kampanyalar, çalışma saatleri ve işletme iletişim bilgileri. Bu içerikler işletme tarafından girilir ve menüyü görüntüleyen herkese açıktır.

d) Misafir işlem verileri: masa siparişleri (isteğe bağlı ad, masa numarası, sipariş kalemleri, garsona not), garson çağrısı ve servis talepleri, rezervasyon talepleri (ad, telefon, tarih ve kişi sayısı), ürün puanlama ve yorumları, bahşiş kayıtları.

e) Kullanım ve ölçüm verileri: menü açılışı, kategori ve ürün görüntüleme, arama, dil değişimi ve QR taraması gibi olaylar; bu olaylarla birlikte IP adresi, tarayıcı/cihaz bilgisi ve çerez tabanlı anonim oturum kimliği. Bu veriler yalnızca çerez onayı verdiyseniz kaydedilir.

f) İletişim ve talep verileri: demo talebi, iletişim formu, geri bildirim ve destek talepleri kapsamında ilettiğiniz ad, e-posta, telefon ve mesaj içeriği.

g) Teknik kayıtlar: hata kayıtları (hata mesajı, adres, IP, tarayıcı bilgisi) ve panel içi işlem/denetim kayıtları. Bu kayıtlar sistem güvenliği ve hata giderme amacıyla tutulur.

h) Onay kayıtları: kabul ettiğiniz yasal metnin türü ve sürümü, kabul zamanı, IP adresi ve tarayıcı bilgisi.

Kredi kartı numarası, son kullanma tarihi veya güvenlik kodu gibi ödeme aracı bilgileri sistemlerimizde hiçbir şekilde saklanmaz. Çevrim içi ödeme özelliği etkinleştirildiğinde bu bilgiler doğrudan lisanslı ödeme kuruluşunun altyapısında işlenir.

4. Verileri Nasıl Topluyoruz?

• Doğrudan sizden: kayıt, panel kullanımı, form doldurma, sipariş ve rezervasyon oluşturma yoluyla.
• Otomatik olarak: çerezler ve benzeri teknolojiler aracılığıyla, hizmeti kullanmanız sırasında.
• İşletmeniz aracılığıyla: bir işletme personeli olarak hesabınız işletme yöneticiniz tarafından oluşturulmuş olabilir.

5. İşleme Amaçlarımız

• Üyelik oluşturmak, hesabınızı yönetmek ve yetkilendirme yapmak.
• Dijital menü, sipariş, rezervasyon, adisyon ve raporlama hizmetlerini sunmak.
• Abonelik süreçlerini, paket yükseltmelerini ve faturalandırmayı yürütmek.
• Destek taleplerini karşılamak ve sizinle iletişim kurmak.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek.
• Hizmeti ölçmek, iyileştirmek ve işletmelere anonimleştirilmiş/toplulaştırılmış istatistik sunmak.
• Mevzuattan doğan yükümlülüklerimizi yerine getirmek.

6. Hukuki Sebepler

Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesi uyarınca şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): hesap açma, hizmetin sunulması, abonelik ve faturalandırma.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mali mevzuat ve saklama yükümlülükleri.
• Meşru menfaat (m.5/2-f): sistem güvenliği, kötüye kullanımın önlenmesi, hizmetin sürekliliği.
• Açık rıza (m.5/1): analitik çerezler ve varsa ticari elektronik ileti gönderimi.

7. Çerezler

Zorunlu çerezler hizmetin çalışması için kullanılır ve onay gerektirmez. Ölçüm/analitik çerezleri yalnızca onayınızla çalışır; onay vermezseniz ziyaret istatistiği kaydı oluşturulmaz. Ayrıntılar için Çerez Politikamıza bakabilirsiniz.

8. Kişisel Verilerin Aktarılması

Kişisel verilerinizi satmıyoruz. Verileriniz yalnızca hizmetin gerektirdiği ölçüde ve aşağıdaki taraflarla paylaşılır:

• Barındırma ve altyapı sağlayıcımız: verilerin saklandığı sunucu hizmeti için.
• E-posta gönderim altyapısı: bildirim, doğrulama ve parola sıfırlama e-postaları için.
• Ödeme kuruluşu: çevrim içi ödeme özelliği kullanıldığında, ödeme işleminin gerçekleştirilmesi amacıyla.
• Telegram bildirim entegrasyonu: yalnızca işletmenin kendi tercihiyle etkinleştirilirse; bu durumda sipariş bildirimleri ilgili işletmenin bağladığı Telegram hesabına iletilir ve veriler yurt dışında bulunan sunuculara aktarılabilir.
• Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hâllerde ve sınırda.

Bunun dışında bir işletmenin misafirine ait veriler, doğal olarak hizmeti aldığı işletmeyle paylaşılır; işletmeler yalnızca kendi verilerine erişebilir.

9. Saklama Süreleri

• Hesap ve abonelik verileri: abonelik süresince ve sona ermesinden itibaren yasal zamanaşımı süreleri boyunca.
• Sipariş, adisyon ve ödeme kayıtları: mali mevzuatın öngördüğü saklama süreleri boyunca.
• Ziyaret ve ölçüm kayıtları: en fazla 12 ay; sonrasında toplulaştırılır veya silinir.
• Hata ve denetim kayıtları: en fazla 12 ay.
• Onay kayıtları: ispat yükümlülüğümüz sebebiyle üyelik ilişkisi sona erdikten sonra da yasal süre boyunca.

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.

10. Veri Güvenliği

• Parolalar geri döndürülemez şekilde özetlenerek saklanır.
• Rol ve şube bazlı yetkilendirme ile her kullanıcı yalnızca yetkili olduğu verilere erişir.
• Yönetim panelindeki kritik işlemler denetim kaydına yazılır.
• Giriş ve form uçlarında oran sınırlama ile otomatik saldırılar engellenir.
• Veri aktarımı şifreli bağlantı (HTTPS) üzerinden yapılır.

Hiçbir sistemin mutlak güvenlik sağlayamayacağını belirtiriz; bir güvenlik açığı fark ederseniz lütfen bize bildirin.

11. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@menugetir.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Talebiniz bir işletmenin kendi misafir verilerine ilişkinse, sizi doğru muhatapla buluşturmak için başvurunuzu ilgili işletmeye yönlendiririz.

12. Çocukların Verileri

Hizmetimiz 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Böyle bir verinin işlendiğini fark edersek gecikmeksizin sileriz.

13. Değişiklikler

Bu politikayı hizmetimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın üst kısmındaki sürüm ve yürürlük tarihi hangi metnin geçerli olduğunu gösterir. Esaslı değişikliklerde ayrıca bilgilendirme yaparız.