Kişisel verilerin işlenmesine ilişkin aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, masaqr hizmeti kapsamında kişisel verilerinizin kim tarafından, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, nasıl toplandığını ve haklarınızı açıklar. Aynı bilgilerin sade bir anlatımı için Gizlilik politikası sayfasına bakabilirsiniz.

1. Veri sorumlusu

• Unvan: [Ticari unvan; şahıs şirketiyse ad soyad] (“masaqr”)
• Adres: [Açık adres]
• MERSİS / vergi no: [MERSİS numarası veya vergi dairesi ve numarası]
• KEP adresi: [Varsa KEP adresi; yoksa bu satır kaldırılacak]
• E-posta: destek@masaqr.com · Telefon: +90 507 015 45 92

2. Kimlerin verilerini işliyoruz?

• Kullanıcılar: masaqr’da hesap açan işletme sahipleri ve işletme sahibinin panele eklediği çalışanlar.
• Site ziyaretçileri: masaqr.com’u ziyaret edenler.
• Başvuru ve iletişim: İletişim ve “Biz sizin için kuralım” formlarını dolduranlar; e-posta veya WhatsApp ile bize yazanlar.
• Menüyü açan müşteriler: İşletmelerin QR menüsünü telefonundan açan, sipariş veren veya garson çağıran kişiler. Bu kişilerin verileri ilgili işletme adına ve işletmenin talimatıyla işlenir; bu verilerle ilgili olarak veri sorumlusu ilgili işletme, masaqr ise veri işleyendir. Bu kişiler haklarını öncelikle ilgili işletmeye karşı kullanır; bize ulaşan talepleri işletmeye iletiriz.

3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Kullanıcılar

• Kimlik ve iletişim: ad, e-posta adresi; Google ile giriş yapılırsa Google hesabındaki ad, profil fotoğrafı ve hesap kimliği. Amaç: hesabın açılması, girişin sağlanması, hizmetin sunulması, destek. Hukuki sebep: sözleşmenin kurulması ve ifası (m. 5/2-c).
• İşlem güvenliği: kayıt ve giriş sırasındaki IP adresi, giriş zamanları, oturum bilgisi, giriş kodlarının geri çevrilemeyecek şekilde şifrelenmiş hali, hesapta yapılan önemli işlemlerin kaydı. Amaç: hesabın ve hizmetin kötüye kullanıma ve saldırılara karşı korunması. Hukuki sebep: meşru menfaat (m. 5/2-f) ve 5651 sayılı Kanun gibi mevzuattan doğan yükümlülükler (m. 5/2-ç).
• İşletme ve menü bilgileri: işletme adı, adresi, telefonu, çalışma saatleri, Wi-Fi bilgisi, menü içeriği, logo ve fotoğraflar. Bu bilgiler büyük ölçüde menüde herkese açık gösterilmek üzere kullanıcı tarafından girilir. Hukuki sebep: m. 5/2-c.
• Müşteri işlem bilgileri: plan ve abonelik bilgisi, havale/EFT ile yapılan ödemelerde tutar ve açıklama. Kart bilgisi saklanmaz.[Online ödeme sağlayıcısı eklenirse adı ve işlediği veriler buraya eklenecek] Hukuki sebep: m. 5/2-c ve fatura, muhasebe gibi yasal yükümlülükler (m. 5/2-ç).
• Duyuru tercihi: hizmetle ilgili duyuru e-postalarının gönderilmesi ve “duyuru almak istemiyorum” tercihinin kaydı. Hukuki sebep: m. 5/2-f. Her duyurudaki bağlantıyla istediğiniz zaman ayrılabilirsiniz. Ticari elektronik ileti (kampanya, indirim) gönderilmesi gerekirse ayrıca onayınız alınır.

Site ziyaretçileri

• Zorunlu çerezler: oturumun açık tutulması, giriş adımları arasında e-postanın taşınması, Google ile girişte güvenlik doğrulaması ve çerez tercihinin hatırlanması. Hukuki sebep: m. 5/2-c ve m. 5/2-f.
• Analiz ve reklam ölçümü çerezleri (Google Analytics, Google Tag Manager): yalnızca çerez bandında “Kabul et” denirse kullanılır. Hukuki sebep: açık rıza (m. 5/1). Rızanızı sitenin altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz. Ayrıntılar: Çerez politikası.

Başvuru ve iletişim

• Ad, telefon veya e-posta, mesaj içeriği, tercih edilen arama zamanı ve formu gönderen IP adresi. Amaç: talebe dönüş yapılması ve formun kötüye kullanılmasının önlenmesi. Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5/2-c) ve meşru menfaat (m. 5/2-f).

Menüyü açan müşteriler (işletme adına, veri işleyen sıfatıyla)

• Hesap açılması gerekmez; ad, telefon gibi bilgiler istenmez. Menü açıldığında ziyaret zamanı, menü dili, tarayıcı bilgisi, gelinen sayfa ve IP adresinin geri çevrilemeyecek bir özeti kaydedilir. Sipariş ve garson çağırma özellikleri işletme tarafından açılmışsa sipariş içeriği, sipariş notu ve masa numarası da kaydedilir. Amaç: menünün gösterilmesi, siparişin ve garson çağrısının işletmeye iletilmesi, işletmeye ziyaret istatistiği sunulması, kötüye kullanımın önlenmesi.

4. Kişisel verilerin toplanma yöntemi

Kişisel veriler, otomatik veya kısmen otomatik yollarla şu kanallardan toplanır:

• masaqr.com üzerindeki kayıt, giriş, iletişim ve kurulum formları ile yönetim paneli,
• Google ile giriş seçildiğinde Google’dan alınan hesap bilgileri,
• siteyi ve menü sayfalarını kullanırken tarayıcınızdan otomatik olarak gelen bilgiler (IP adresi, tarayıcı bilgisi) ve çerezler,
• e-posta ve WhatsApp üzerinden bize yazdığınız mesajlar,
• işletme sahibinin panele eklediği çalışan bilgileri.

5. Kişisel verilerin aktarılması

Yurt içi: Kişisel veriler, kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine talep halinde ve mevzuatın gerektirdiği ölçüde (m. 8/2-a, m. 5/2-ç); muhasebe ve mali yükümlülüklerin yerine getirilmesi için [mali müşavir / muhasebe hizmeti alınıyorsa adı veya “mali müşavirimize”] aktarılabilir. Veriler satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

Yurt dışı: Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılara, yalnızca ilgili hizmet için gerekli veriler aktarılır:

• Neon · Veritabanı (tüm hesap, işletme ve menü verileri) · Konum: Almanya (Avrupa Birliği)
• Vercel · Sitenin ve uygulamanın barındırılması, istek kayıtları · Konum: Almanya (Avrupa Birliği); şirket merkezi ABD
• Resend · Giriş kodu, davet, bildirim ve duyuru e-postalarının gönderilmesi (e-posta adresi, e-posta içeriği) · Konum: ABD
• Cloudinary · Logo, kapak, ürün ve menü fotoğraflarının saklanması ve gösterilmesi · Konum: ABD
• Cloudflare (Turnstile) · Kayıt ve giriş formlarının otomatik saldırılardan korunması (IP adresi, tarayıcı bilgisi) · Konum: ABD
• Google · Google ile giriş; onay verilirse Google Analytics ve Google Tag Manager ile site kullanım ve reklam ölçümü · Konum: ABD
• Anthropic · Kâğıt menü fotoğrafından ürünlerin okunması (yalnızca menü fotoğrafı gönderilir) · Konum: ABD
• OpenRouter · Menü metinlerinin otomatik çevirisi (yalnızca menü metinleri gönderilir) · Konum: ABD
• WhatsApp (Meta) · WhatsApp destek hattına yazanlarla yazışma (telefon numarası, mesajlar) · Konum: ABD

Yurt dışına aktarım, KVKK m. 9 uyarınca [Kurul’un ilan ettiği standart sözleşmeler imzalanarak ve Kurum’a süresi içinde bildirilerek / diğer uygun güvence; hukukçu teyit edecek] gerçekleştirilir. Analiz ve reklam ölçümü çerezleri kapsamındaki aktarım, bu çerezlere verdiğiniz açık rızaya dayanır.

6. Saklama süreleri

• Hesap, işletme ve menü bilgileri: hesap açık kaldığı sürece; hesap kapatıldığında yasal saklama yükümlülükleri dışında silinir veya anonim hale getirilir.
• Giriş kodları: 10 dakika geçerlidir; kullanıldıktan veya süresi dolduktan sonra işe yaramaz hale gelir.
• Menü ziyaret istatistikleri, siparişler ve garson çağrıları: işletmenin hesabı açık kaldığı sürece.
• Form ve iletişim kayıtları: talep sonuçlanana kadar ve sonrasında [süre, ör. 1 yıl].
• İşlem güvenliği kayıtları: [süre, ör. 2 yıl (5651 sayılı Kanun ve ilgili mevzuat)].
• Fatura ve muhasebe kayıtları: ilgili mevzuatta öngörülen süre boyunca (ör. Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl).

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yolu

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak şu yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: [Açık adres]
• Kayıtlı elektronik posta (KEP) ile: [KEP adresi; yoksa bu satır kaldırılacak]
• Güvenli elektronik imza veya mobil imza ile imzalanarak destek@masaqr.com adresine,
• masaqr’da kayıtlı e-posta adresinizden destek@masaqr.com adresine.

Başvuruda adınız ve soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Başvurular ücretsiz olarak, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14).

9. Değişiklikler

Bu metin, hizmette veya mevzuatta değişiklik oldukça güncellenir. Güncel metin her zaman bu sayfada yayınlanır; önemli değişiklikleri kullanıcılarımıza e-postayla bildiririz.