KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Menü Getir tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Veri sorumlusu: Menü Getir
E-posta: info@menugetir.com

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, kullanıcı adı.
• İletişim: e-posta adresi, telefon numarası, işletme adresi.
• Müşteri işlem: abonelik ve paket bilgileri, sipariş ve rezervasyon kayıtları, adisyon ve bahşiş kayıtları, destek talepleri.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, giriş/çıkış zamanları, denetim ve hata kayıtları, özetlenmiş parola bilgisi.
• Pazarlama ve kullanım: çerez tabanlı anonim oturum kimliği, menü görüntüleme ve etkileşim istatistikleri (yalnızca açık rızanızla).
• Mesleki deneyim: personel kullanıcıların işletme içindeki görev/rol bilgisi.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve hesap süreçlerinin yürütülmesi, yetkilendirme yapılması.
• Dijital menü, sipariş, rezervasyon, adisyon ve raporlama hizmetlerinin sunulması.
• Sözleşme süreçlerinin, abonelik ve faturalandırmanın yürütülmesi.
• Talep ve şikâyetlerin takibi, destek ve iletişim faaliyetlerinin yürütülmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişim ve kötüye kullanımın önlenmesi.
• Faaliyetlerin mevzuata uygun yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi.
• Hizmetin ölçülmesi ve iyileştirilmesi (açık rızaya dayalı analitik).

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; kayıt formları, yönetim paneli, dijital menü uygulaması, QR kod okutmaları, iletişim ve demo talep formları, destek kanalları ve e-posta yazışmaları aracılığıyla, elektronik ortamda ve kısmen otomatik ya da otomatik yollarla toplanır.

5. Hukuki Sebepler

• KVKK m.5/2-a: kanunlarda açıkça öngörülmesi.
• KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması.
• KVKK m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat.
• KVKK m.5/1: açık rıza (analitik çerezler ve ticari elektronik ileti).

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK m.8 ve m.9 çerçevesinde ve yalnızca yukarıdaki amaçlarla sınırlı olmak üzere; barındırma ve altyapı hizmeti aldığımız tedarikçilerimize, e-posta gönderim altyapımıza, çevrim içi ödeme kullanılması hâlinde lisanslı ödeme kuruluşuna, hizmeti aldığınız işletmeye ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

İşletmenin kendi tercihiyle etkinleştirdiği Telegram bildirim entegrasyonu kullanıldığında, bildirim içeriği yurt dışında yerleşik sunuculara aktarılabilir. Bu aktarım, ilgili işletmenin tercihi ve KVKK m.9 kapsamındaki şartlar çerçevesinde gerçekleşir.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri sonuna kadar muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (KVKK m.11)

Veri sahibi olarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte info@menugetir.com adresine e-posta ile veya yazılı olarak iletebilirsiniz. Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Misafir Verileri Hakkında Önemli Not

Bir işletmenin dijital menüsü üzerinden verdiğiniz sipariş, oluşturduğunuz rezervasyon veya yazdığınız yorum bakımından veri sorumlusu ilgili işletmedir. Menü Getir bu verileri işletme adına barındıran veri işleyendir. Bu tür taleplerinizi doğrudan hizmet aldığınız işletmeye iletebilir, dilerseniz bize ulaşarak yönlendirme talep edebilirsiniz.

11. Kapı Sırası (Bekleme Listesi)

İşletmelerde yoğun saatlerde sıra yönetimi için adınız, kişi sayınız ve —paylaşmayı seçerseniz— telefon numaranız ile notunuz işlenir. Bu veriler yalnızca sıranız gelince sizi bilgilendirmek ve masa planlaması yapmak amacıyla, işletmenin meşru menfaati kapsamında (KVKK m.5/2-f) kullanılır.

Telefon numarası zorunlu değildir; vermemeniz sıraya girmenize engel değildir. Verdiğiniz numara yalnızca sizinle WhatsApp üzerinden iletişim kurmak için kullanılır, pazarlama amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz.

Telefon numaranız gün sonunda otomatik olarak silinir. Ad, kişi sayısı ve bekleme süresi bilgisi istatistik amacıyla saklanabilir.

KVKK m.11 kapsamındaki haklarınız için yukarıdaki iletişim kanallarımızdan bize başvurabilirsiniz.