KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, İşte Menü (istemenu.com) hizmeti kapsamında kişisel verilerinizin hangi amaçla, hangi hukuki sebeple ve kimlere aktarılarak işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: DOKA Reklam - Gökhan Azar (bundan sonra "İşte Menü" veya "biz"). İletişim bilgileri için künye sayfasına bakabilirsiniz.
2. Hangi kişisel verileri işliyoruz?
a) İşte Menü'ye üye işletmelerin yetkilileri
- Kimlik ve iletişim: ad-soyad (verilmişse), e-posta adresi, telefon / WhatsApp numarası, işletme adresi.
- İşletme bilgileri: işletme adı ve türü, logo ve görseller, sosyal medya hesapları, çalışma saatleri, menü içerikleri.
- Müşteri işlem ve finans: seçilen paket, üyelik süresi, ödeme ve fatura bilgileri (ör. fatura unvanı, vergi numarası).
- İşlem güvenliği: şifre (şifrelenmiş olarak), oturum kayıtları, IP adresi, giriş ve işlem zamanları.
- İletişim kayıtları: WhatsApp, e-posta veya telefonla bize ilettiğiniz talepler ve yazışmalar.
b) Menüleri görüntüleyen ziyaretçiler (işletmelerin müşterileri)
- Teknik veriler: menü sayfasını açtığınızda barındırma ve altyapı sağlayıcılarımızın sunucu kayıtlarında oluşan IP adresi, tarayıcı bilgisi ve erişim zamanı.
- Sipariş içeriği: Pro paket kullanan işletmelerde verdiğiniz siparişin ürünleri ve masa numarası. Bu kayıt adınızı veya telefon numaranızı içermez.
- Siparişinizi WhatsApp ile gönderdiğinizde mesaj, sizin WhatsApp uygulamanızdan doğrudan ilgili işletmeye iletilir; telefon numaranız ve mesajınız İşte Menü tarafından görülmez ve saklanmaz. Bu mesajlar bakımından veri sorumlusu ilgili işletmedir.
c) Sitemizi ziyaret eden ve bizimle iletişime geçen kişiler
- Sunucu kayıtlarındaki teknik veriler ve bize gönderdiğiniz mesajların içeriği ile iletişim bilgileriniz.
3. İşleme amaçları ve hukuki sebepler
- Üyeliğin kurulması, hizmetin sunulması, menünün yayınlanması, faturalandırma ve destek: Kanun m.5/2-(c) — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- Vergi ve ticaret mevzuatından doğan saklama ve bildirim yükümlülükleri, yetkili kurumların talepleri: Kanun m.5/2-(ç) — hukuki yükümlülüğün yerine getirilmesi.
- Bilgi ve hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi: Kanun m.5/2-(f) — temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat.
- Hukuki uyuşmazlıklarda hakların korunması: Kanun m.5/2-(e) — bir hakkın tesisi, kullanılması veya korunması.
Pazarlama amaçlı ticari elektronik ileti gönderimi yapılması hâlinde bu, ilgili mevzuatta öngörülen onay ve ret hakkı kurallarına uygun olarak yapılır.
4. Toplama yöntemi
Kişisel verileriniz; kayıt ve yönetim paneli formları, menü sayfaları, WhatsApp ve e-posta yazışmaları ile sunucuların otomatik olarak tuttuğu kayıtlar aracılığıyla elektronik ortamda toplanır.
5. Kişisel verilerin aktarılması
Yurt içinde: mali müşavirlik ve muhasebe hizmeti aldığımız kişilere (faturalandırma ve yasal kayıtlar için), hukuki uyuşmazlıklarda avukatlara ve talep hâlinde yetkili kamu kurum ve kuruluşlarına, yalnızca gerekli olduğu ölçüde aktarılabilir.
Yurt dışında: Hizmetin teknik altyapısı yurt dışında bulunan hizmet sağlayıcılar üzerinden çalışmaktadır. Bu nedenle verileriniz aşağıdaki sağlayıcılara, Kanun'un 9. maddesinde öngörülen usule uygun olarak aktarılır:
- Supabase Inc. — veritabanı, kimlik doğrulama ve dosya depolama (sunucular Singapur'da).
- Vercel Inc. — web sitesinin barındırılması ve sunulması (ABD merkezli, küresel sunucu ağı).
- Google LLC — sayfalarda kullanılan yazı tiplerinin sunulması (yalnızca IP adresi ve tarayıcı bilgisi).
- Anthropic PBC — menü metinlerinin otomatik çevirisi. Bu hizmete yalnızca ürün ve kategori adları ile açıklamaları gönderilir; kişisel veri gönderilmez.
6. Saklama süresi
Kişisel verileriniz, üyeliğiniz devam ettiği sürece ve sonrasında ilgili mevzuatta öngörülen süreler boyunca (ör. ticari defter ve belgeler, fatura kayıtları için 10 yıl) saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabını kapatan işletmelerin menü içerikleri, yasal saklama yükümlülüğü bulunmayan kısımları bakımından makul süre içinde silinir.
7. Kanun'un 11. maddesi kapsamındaki haklarınız
Bize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici belgelerle birlikte yazılı olarak Emek Zekai Gümüşdiş Mah. 7. Oğuz Sk. No:14/A, Osmangazi / Bursa adresine; ya da İşte Menü sistemine kayıtlı e-posta adresinizden doka@dokareklam.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Menü sayfasında WhatsApp ile verdiğiniz siparişlere ilişkin talepleriniz için ilgili işletmeye başvurmanız gerekir.