Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Afiyetle QR Menü hizmetini ("Hizmet") kullanırken hangi kişisel verilerin işlendiğini, bunların hangi amaçla kullanıldığını ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu, Hizmet'i işleten Afiyetle QR Menü'dür (Karabük, Türkiye). İletişim: [email protected]

2. İşlenen veriler

İşletme sahibi / personel (panel kullanıcıları):

• E-posta adresi ve şifre (şifre geri döndürülemez şekilde saklanır)
• İşletme adı, menü içeriği, masa bilgileri ve yüklenen görseller
• Sipariş kayıtları, tutarlar ve zaman damgaları
• İletişim formunu doldurursan: ad, e-posta, telefon ve mesaj metni

Menüyü okutan müşteriler:

• Verdiğin sipariş içeriği, varsa sipariş notu ve hangi masadan verildiği
• Bıraktığın puan, görüş veya şikayet metni

Müşterilerden ad, telefon, e-posta veya ödeme bilgisi istemiyoruz. Menüyü okutmak için üyelik ya da uygulama indirmek gerekmez. Şu anda uygulama içi ödeme alınmamaktadır; hesap işletmede ödenir.

3. İşleme amaçları ve hukuki sebep

• Siparişin mutfağa/kasaya iletilmesi ve hesabın oluşturulması — sözleşmenin kurulması ve ifası
• İşletmeye ciro, süre ve geri bildirim raporlarının sunulması — meşru menfaat
• Hizmetin güvenliği, kötüye kullanımın ve sahteciliğin önlenmesi — meşru menfaat ve hukuki yükümlülük
• Talebine dönüş yapılması — açık rızan (iletişim formu)

4. Veri güvenliği

• Her işletmenin verisi veritabanı düzeyinde birbirinden yalıtılmıştır; bir işletme diğerinin verisini göremez.
• Tüm trafik HTTPS ile şifrelenir.
• Fiyatlar sunucuda yeniden hesaplanır; ödenmiş siparişler değiştirilemez.
• Sistem düzenli olarak güvenlik denetiminden geçirilir ve saldırı senaryolarıyla test edilir.

5. Saklama süresi

Sipariş ve hesap kayıtları, işletmenin muhasebe ve raporlama ihtiyacı için hizmet süresince saklanır. Hesabını kapatmak istersen verilerin makul bir süre içinde silinir. Yasal saklama yükümlülüğü bulunan kayıtlar ilgili süre boyunca tutulur.

6. Yurt dışına aktarım ve hizmet sağlayıcılar

Veriler, altyapı sağlayıcımız Supabase üzerinde Avrupa Birliği (Frankfurt, Almanya) bölgesinde barındırılır. Alan adı ve güvenlik katmanı için Cloudflare kullanılır. Bu sağlayıcılar yalnızca hizmetin çalışması için gereken ölçüde veri işler.

7. Çerezler

Yalnızca oturumun açık kalması için gereken zorunlu çerezleri kullanırız. Reklam veya takip amaçlı üçüncü taraf çerezi kullanmıyoruz. Menüyü okutan müşteri için çerez gerekmez.

8. KVKK kapsamındaki haklarınız

KVKK md. 11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını talep etme ve itiraz etme haklarına sahipsin. Taleplerini yukarıdaki e-posta adresine iletebilirsin; en geç 30 gün içinde dönüş yapılır.

9. Değişiklikler

Bu metin güncellenebilir. Önemli bir değişiklik olduğunda bu sayfadaki "son güncelleme" tarihi değişir.