Gizlilik politikası

Bu metin, masaqr’ı kullanan işletmelerin, menüleri telefonundan açan müşterilerin ve sitemizi ziyaret edenlerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklar. Kişisel verileri yalnızca hizmetin sunulması için gerekli olduğu ölçüde toplarız ve satmayız.

1. Veri sorumlusu

Veri sorumlusu masaqr’dır. Unvan ve adres bilgileri, başvuru yolları ve yurt dışına aktarımın ayrıntıları için KVKK aydınlatma metni sayfasına bakabilirsiniz. Sorularınız için destek@masaqr.com adresine yazabilirsiniz.

2. Hangi verileri işliyoruz?

• Hesap bilgileri: E-posta adresiniz; Google ile giriş yaparsanız Google hesabınızdaki adınız, profil fotoğrafınız ve Google hesap kimliğiniz. Şifre kullanmayız; e-postanıza gönderdiğimiz giriş kodlarını yalnızca geri çevrilemeyecek şekilde şifrelenmiş halde saklarız.
• Güvenlik kayıtları: Kayıt ve giriş sırasındaki IP adresiniz, giriş zamanları ve hesabınızda yapılan önemli işlemlerin kaydı.
• İşletme ve menü bilgileri: İşletme adı, adresi, telefonu, çalışma saatleri, Wi-Fi bilgisi, menü içeriği ve yüklediğiniz fotoğraflar. Bu bilgilerin çoğu, menünüzde herkese açık olarak gösterilmek üzere sizin tarafınızdan girilir.
• Çalışan hesapları: Panelinize eklediğiniz çalışanların e-posta adresi ve adı.
• Form bilgileri: İletişim ve “Biz sizin için kuralım” formlarında paylaştığınız ad, telefon veya e-posta ve mesaj.
• Menüyü açan müşterilere ait bilgiler: Müşterilerin hesap açması gerekmez ve ad, telefon gibi bilgileri istenmez. Menü açıldığında ziyaret zamanı, menü dili, tarayıcı bilgisi, gelinen sayfa ve IP adresinin geri çevrilemeyecek bir özeti kaydedilir. Sipariş ve garson çağırma özellikleri açıksa sipariş içeriği, sipariş notu ve masa numarası da kaydedilir.

3. Verileri neden ve hangi hukuki sebeple işliyoruz?

• Hesabınızı açmak, giriş yapmanızı sağlamak ve menünüzü yayınlamak (KVKK m. 5/2-c: sözleşmenin kurulması ve ifası).
• Hesabınızı ve sitemizi kötüye kullanıma, sahte kayıtlara ve saldırılara karşı korumak (KVKK m. 5/2-f: meşru menfaat).
• İşletmelere menü istatistiklerini, siparişleri ve garson çağrılarını göstermek (KVKK m. 5/2-c ve 5/2-f).
• Destek ve kurulum taleplerinize dönüş yapmak (KVKK m. 5/2-c ve 5/2-f).
• Hizmetle ilgili duyuruları (yeni özellik, bakım gibi) e-postayla göndermek (KVKK m. 5/2-f). Her duyurudaki bağlantıyla istediğiniz zaman ayrılabilirsiniz.
• Fatura ve muhasebe gibi yasal yükümlülükleri yerine getirmek (KVKK m. 5/2-ç).

Menüyü açan müşterilere ait bilgiler, ilgili işletme adına ve işletmenin talimatıyla işlenir. Bu verilerle ilgili olarak işletme veri sorumlusu, masaqr veri işleyendir.

4. Kimlerle paylaşıyoruz? Yurt dışına aktarım

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili hizmet için gerekli verileri paylaşırız:

• Veritabanı ve barındırma: Verilerin saklandığı veritabanı ve sitenin çalıştığı sunucular.
• E-posta gönderimi: Giriş kodları ve bildirim e-postalarının iletilmesi.
• Görsel saklama: Logo, kapak ve ürün fotoğraflarının saklanması ve gösterilmesi.
• Bot koruması (Cloudflare Turnstile): Kayıt ve giriş formlarının otomatik saldırılardan korunması.
• Google: Google ile giriş yapmayı seçerseniz kimliğinizin doğrulanması.
• Google Analytics ve Google Tag Manager: Sitemizin nasıl kullanıldığının ölçülmesi ve reklam dönüşümlerinin (ör. kayıt olma) Google Ads’te ölçülmesi. Çerezler yalnızca çerez bandında onay verirseniz kullanılır.
• Yapay zekâ hizmeti: Menü fotoğrafından ürünlerin okunması ve menünün otomatik çevirisi. Bu hizmete yalnızca yüklediğiniz menü fotoğrafı ve menü metinleri gönderilir.
• WhatsApp: WhatsApp destek hattımıza yazarsanız telefon numaranız ve mesajlarınız.

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır (ör. veritabanımız Avrupa Birliği’nde bulunur). Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen güvenceler sağlanarak yapılır. Yasal zorunluluklar dışında verileriniz başka üçüncü kişilerle paylaşılmaz.

5. Çerezler

Hizmetin çalışması için gerekli çerezler: giriş yaptığınızda oturumunuzu açık tutan çerez, giriş kodu ekranına kadar e-postanızı taşıyan kısa süreli çerez ve Google ile girişte güvenlik doğrulaması için kullanılan kısa süreli çerez. Çerez tercihiniz tarayıcınızda saklanır. Bunlara ek olarak, çerez bandında "Kabul et" derseniz Google Analytics ve Google Tag Manager analiz ve reklam ölçümü çerezleri kullanılır; "Sadece gerekli" derseniz kullanılmaz. İşletmelerin müşterilerine açılan menü sayfalarında bu araçlar yoktur. Ayrıntılar için Çerez politikası sayfasına bakabilirsiniz.

6. Reklamlar

Sitemizde ve işletmelerin menülerinde reklam gösterilmemektedir. Kendi reklamlarımızın (Google Ads) etkisini ölçmek için kayıt olma gibi işlemler Google’a dönüşüm olarak bildirilir; çerezlere onay vermediyseniz bu bildirim çerezsiz ve kimliksiz yapılır (Google İzin Modu). İleride reklam gösterilmesi (ör. Google AdSense) durumunda bu metin güncellenecek ve gerekli durumlarda açık rızanız alınacaktır.

7. Ne kadar süre saklıyoruz?

• Hesap, işletme ve menü bilgileri: hesabınız açık kaldığı sürece. Hesabınızı kapattığınızda, yasal saklama yükümlülükleri dışında silinir veya anonim hale getirilir.
• Giriş kodları: kısa süreli geçerlidir (10 dakika) ve kullanıldıktan veya süresi dolduktan sonra işe yaramaz hale gelir.
• Menü ziyaret istatistikleri, siparişler ve garson çağrıları: işletmenin hesabı açık kaldığı sürece.
• Form bilgileri: talebiniz sonuçlanana kadar ve sonrasında makul bir süre.
• Fatura ve muhasebe kayıtları: ilgili mevzuatta öngörülen süre boyunca.

8. Güvenlik

Verileri yetkisiz erişime karşı teknik ve idari önlemlerle koruruz: bağlantılar şifrelidir, giriş kodları şifrelenmiş saklanır, oturum çerezleri imzalıdır ve hesabınıza giriş için e-posta adresinize veya Google hesabınıza erişim gerekir.

9. Haklarınız

KVKK’nın 11. maddesi uyarınca;

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı destek@masaqr.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız.

10. İletişim formu aydınlatma metni

Bu bölüm, web sitemizdeki iletişim ve “Biz sizin için kuralım” formları üzerinden paylaşılan ad-soyad, e-posta adresi, telefon numarası ve mesaj bilgilerinin işlenmesine ilişkin aydınlatmayı içerir.

• Veri sorumlusu: masaqr
• İşlenen veriler: Ad-soyad, e-posta, telefon, tercih edilen arama zamanı ve mesaj içeriği.
• İşleme amacı: Talebinize yanıt verilmesi, destek ve kuruluma dönüş sağlanması ve iletişim sürecinin yürütülmesi.
• Hukuki sebep: İlgili kişinin talebi doğrultusunda iletişim sürecinin yürütülmesi kapsamında KVKK madde 5/2.
• Toplama yöntemi: İnternet sitesi üzerindeki formların doldurulması.
• Aktarım: Form bilgileri veritabanımızda saklanır ve e-posta gönderim altyapısı üzerinden yetkili kişilere iletilir.
• Saklama: Veriler yalnızca iletişim süreci için gerekli süre kadar tutulur ve sonrasında silinir, yok edilir veya anonimleştirilir.
• Haklarınız: KVKK madde 11 kapsamındaki haklarınızı kullanmak için bizimle destek@masaqr.com üzerinden iletişime geçebilirsiniz.

11. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişikliklerde sitemizde veya e-postayla bilgilendirme yaparız. Güncel sürüm her zaman bu sayfadadır.