KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Firma: Ego Yazılım
Marka: Menu Tara
E-posta: info@menutara.com
Telefon: 0 546 920 88 11
WhatsApp: 0546 920 88 11
Adres: Akarca Mahallesi, Mustafa Kemal Bulvarı, No: 158/A Fethiye / MUĞLA 48300

Menu Tara, bir Ego Yazılım girişimidir.

2. Aydınlatma Metninin Kapsamı

Bu aydınlatma metni; menutara.com internet sitesi, Menu Tara v3 QR menü platformu, kullanıcı üyeliği, işletme paneli, public QR menü sayfaları, paket ve abonelik süreçleri, ödeme bildirimi, iletişim kanalları, destek talepleri ve “Sizi Arayalım” formları kapsamında işlenen kişisel veriler için geçerlidir.

Menu Tara, restoran, kafe, otel ve yiyecek-içecek işletmelerine yönelik bir dijital menü ve QR menü SaaS platformudur. Bu nedenle kullanıcı hesabı, işletme bilgileri, menü içerikleri, ürün görselleri, kategori yapısı, ödeme ve abonelik bilgileri sistem üzerinde işlenebilir.

3. İşlenen Kişisel Veri Kategorileri

Menu Tara hizmetlerinden yararlanmanız, internet sitemizi ziyaret etmeniz, üyelik oluşturmanız, işletme bilgilerinizi girmeniz, paket satın almanız, ödeme bildirimi yapmanız veya iletişim formlarını kullanmanız halinde aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad, firma yetkilisi adı, kullanıcı adı.
• İletişim bilgileri: telefon, e-posta adresi, WhatsApp bilgisi, adres.
• Üyelik ve hesap bilgileri: kullanıcı hesabı, işletme bilgileri, panel kullanım bilgileri, e-posta doğrulama durumu.
• İşletme bilgileri: işletme adı, slug, logo, görsel, telefon, WhatsApp, e-posta, web sitesi, açıklama, adres, şehir, ilçe, ülke, para birimi, varsayılan dil ve işletme durumu.
• Menü ve ürün bilgileri: kategori, ürün adı, ürün açıklaması, fiyat, fiyat metni, ürün görselleri, galeri, video bağlantısı, varyant, alerjen, yorum ve reaksiyon bilgileri.
• Fatura ve ödeme bilgileri: fatura adı/unvanı, vergi dairesi, vergi numarası, fatura adresi, ödeme yöntemi, banka/FAST-EFT ödeme bildirimi, ödeme dekontuna ilişkin bilgiler, ödeme durumu.
• İşlem güvenliği bilgileri: IP adresi, giriş kayıtları, oturum bilgileri, işlem tarihleri, sistem logları, hata kayıtları.
• Talep ve destek bilgileri: iletişim formu, arama talebi, destek talebi, e-posta, telefon ve WhatsApp yazışmaları.
• Teknik veriler: cihaz, tarayıcı, işletim sistemi, sayfa ziyaret bilgileri, çerez verileri ve benzeri teknik kayıtlar.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kullanıcı üyeliğinin oluşturulması ve yönetilmesi.
• E-posta doğrulama, giriş, şifre sıfırlama ve hesap güvenliği süreçlerinin yürütülmesi.
• İşletme oluşturma, işletme seçimi ve işletme bilgilerinin yönetilmesi.
• Kategori, ürün, varyant, görsel, alerjen ve QR menü içeriklerinin yönetilmesi.
• Public QR menü sayfalarının oluşturulması ve müşterilere sunulması.
• Masa tokenlı QR menü, masa yönetimi ve garson çağırma gibi özelliklerin çalıştırılması.
• Paket, abonelik, plan limiti ve ödeme süreçlerinin yürütülmesi.
• Banka/FAST-EFT ödeme bildirimlerinin alınması, kontrol edilmesi ve sonuçlandırılması.
• Fatura bilgilerinin alınması ve mali/muhasebesel yükümlülüklerin yerine getirilmesi.
• Müşteri destek, satış, demo, kurulum ve arama taleplerinin yanıtlanması.
• Hizmet kalitesinin artırılması, hata analizleri ve teknik bakım süreçlerinin yürütülmesi.
• Sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve işlem kayıtlarının tutulması.
• Kullanıcı deneyiminin iyileştirilmesi ve hizmet performansının analiz edilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması.
• Kullanıcının açık rızası veya ilgili mevzuata uygun onayı bulunması halinde ticari iletişim, kampanya ve bilgilendirme süreçlerinin yürütülmesi.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki yöntemlerle elektronik veya fiziksel ortamda toplanabilir:

• menutara.com internet sitesi.
• Üyelik, giriş, kayıt, e-posta doğrulama ve şifre yenileme formları.
• Admin paneli ve işletme yönetim ekranları.
• İşletme, kategori, ürün, tema, QR kod, masa ve garson çağırma modülleri.
• İletişim ve “Sizi Arayalım” formları.
• E-posta, telefon, WhatsApp ve benzeri iletişim kanalları.
• Ödeme, abonelik, fatura ve banka bildirimi formları.
• Sistem logları, çerezler, oturum kayıtları ve benzeri teknik kayıtlar.
• Kullanıcının hizmet kapsamında doğrudan sisteme yüklediği veya girdiği içerikler.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, 6698 sayılı KVKK’da yer alan aşağıdaki hukuki sebeplere dayanarak işlenebilir:

• Sözleşmenin kurulması veya ifası için gerekli olması: üyelik, işletme yönetimi, paket kullanımı, QR menü hizmeti ve abonelik süreçlerinin yürütülmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: fatura, muhasebe, saklama, denetim ve resmi taleplerin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: uyuşmazlık, talep, şikâyet, ödeme, destek ve işlem kayıtlarının saklanması.
• Meşru menfaat: sistem güvenliği, hizmet kalitesinin artırılması, kötüye kullanımın önlenmesi ve teknik süreçlerin yürütülmesi.
• Kanunlarda açıkça öngörülmesi: ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
• Açık rıza: açık rıza gerektiren pazarlama, ticari iletişim, yurt dışı aktarım veya çerez kullanımı gibi süreçlerde ayrıca alınabilir.

Açık rıza gerektiren durumlarda açık rıza, aydınlatma metninden ayrı olarak alınır. Aydınlatma yükümlülüğü, açık rızaya bağlı olmaksızın ayrıca yerine getirilir.

7. İşleme Amaçları ve Veri Kategorileri Tablosu

Aşağıdaki tablo, başlıca kişisel veri işleme faaliyetlerinin Menu Tara hizmetleri bakımından genel çerçevesini göstermektedir:

8. Kişisel Verilerin Aktarılması

Kişisel veriler, yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki kişi, kurum veya hizmet sağlayıcılarla paylaşılabilir:

• Hosting, sunucu, altyapı, e-posta, yedekleme ve güvenlik hizmeti sağlayıcıları.
• Ödeme, banka, sanal POS, ödeme kuruluşu ve finansal işlem hizmeti sağlayıcıları.
• Muhasebe, fatura, mali müşavirlik ve danışmanlık hizmeti sağlayıcıları.
• Hukuk, teknik destek, yazılım bakım ve operasyon hizmeti sağlayıcıları.
• Yetkili kamu kurum ve kuruluşları.
• Yasal yükümlülüklerin yerine getirilmesi veya hakların korunması için gerekli üçüncü kişiler.

Kişisel veriler, hizmetin gerektirdiği ölçüde ve hukuka uygun güvenlik tedbirleri alınarak aktarılır.

9. Yurt Dışına Veri Aktarımı

Menu Tara, hizmetin sunumu sırasında hosting, e-posta, güvenlik, ödeme altyapısı, analitik veya teknik destek hizmetleri kapsamında yurt dışı bağlantılı hizmet sağlayıcılardan yararlanabilir.

Kişisel verilerin yurt dışına aktarılması gereken hallerde, ilgili aktarım 6698 sayılı Kanun ve yürürlükteki ikincil mevzuat kapsamında değerlendirilir. Açık rıza veya mevzuatta öngörülen diğer aktarım şartları gerektiğinde ayrıca uygulanır.

10. Çerezler ve Teknik Veriler

menutara.com üzerinde oturum yönetimi, güvenlik, kullanıcı deneyimi, performans ölçümü ve hizmetin düzgün çalışması için çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu çerezler, internet sitesinin ve üyelik/panel fonksiyonlarının çalışması için gereklidir. Analitik, performans veya pazarlama amaçlı çerezler kullanılması halinde, ilgili mevzuata uygun bilgilendirme ve gerekli hallerde onay mekanizması sağlanabilir.

11. Kullanıcı Tarafından Girilen İşletme ve Menü Verileri

Menu Tara, kullanıcıların işletmeleri adına sisteme ekledikleri işletme bilgileri, menü içerikleri, ürün açıklamaları, ürün görselleri, fiyatlar, sosyal medya bağlantıları ve benzeri içerikler için teknik altyapı sağlar.

Kullanıcı, sisteme eklediği içeriklerin hukuka, üçüncü kişi haklarına, marka/telif haklarına, tüketici mevzuatına, reklam kurallarına ve genel ahlak kurallarına uygun olmasından sorumludur.

Kullanıcı tarafından public QR menü sayfasında yayımlanan işletme ve menü bilgilerinin doğruluğu, güncelliği ve hukuka uygunluğu ilgili kullanıcıya aittir.

12. Veri Güvenliği

Menu Tara, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla makul teknik ve idari tedbirleri alır.

Bu kapsamda aşağıdaki tedbirler uygulanabilir:

• Kullanıcı hesabı ve panel erişimleri için kimlik doğrulama süreçleri.
• Yetki ayrımı ve erişim sınırlandırma.
• Güvenli bağlantı ve güncel yazılım kullanımı.
• Sistem loglarının tutulması.
• Yedekleme ve veri bütünlüğü kontrolleri.
• Ödeme ve fatura süreçlerinde yetki kontrollü erişim.
• Güvenlik ihlali ve kötüye kullanım risklerine karşı teknik izleme.

İnternet üzerinden yapılan veri iletiminin tamamen risksiz olduğu garanti edilemez. Kullanıcıların güçlü şifre kullanması, hesap bilgilerini üçüncü kişilerle paylaşmaması ve güvenli cihazlardan giriş yapması önerilir.

13. Saklama Süresi

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ispat süreleri dikkate alınarak saklanır.

Üyelik, ödeme, fatura, abonelik, destek, güvenlik ve işlem kayıtları; hizmetin sunulması, yasal yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması için gerekli süre boyunca muhafaza edilebilir.

Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

14. İlgili Kişinin Hakları

KVKK kapsamında ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• Mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

Bu haklara ilişkin başvurular info@menutara.com adresine iletilebilir.

15. Başvuru Yöntemi ve İletişim

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte yazılı olarak veya mevzuatta izin verilen diğer yöntemlerle Menu Tara’ya iletebilirsiniz.

Başvurularda aşağıdaki bilgilerin yer alması sürecin sağlıklı yürütülmesine yardımcı olur:

• Ad ve soyad.
• İletişim bilgileri.
• Varsa Menu Tara kullanıcı hesabı e-posta adresi.
• Varsa işletme adı.
• Talep konusu.
• Talebe ilişkin açıklama ve dayanak bilgiler.

Başvurular, talebin niteliğine göre en kısa sürede ve yasal süreler içinde sonuçlandırılır. Eksik, hatalı veya kimlik doğrulaması yapılamayan başvurularda ek bilgi talep edilebilir.