Gizlilik Politikası

Dört farklı grup var ve konumları birbirinden farklı:

• İşletme sahipleri. Hizmete kaydolan ve paneli kullanan kişiler. Verilerini biz veri sorumlusu olarak işleriz.
• Personel. İşletme sahibinin davet bağlantısıyla hesap açıp işletmenin personel ekranını kullanan çalışanlar. Hesap verilerinde veri sorumlusu biziz.
• Menü ziyaretçileri. Masadaki QR kodu tarayan kişiler. Kayıt olmazlar. Sipariş verdiklerinde, garson çağırdıklarında, görüş bıraktıklarında veya sadakat kartı kullandıklarında bu işlemlerin kaydı ilgili işletme adına tutulur.
• Rezervasyon bırakan müşteriler. Bir işletmenin rezervasyon formunu dolduran kişiler.

Menü ziyaretçilerinin ve rezervasyon bırakanların işlemlerinde veri sorumlusu ilgili işletmedir; biz bu kayıtları yalnızca işletme adına saklarız.

Hesap bilgileri

E-posta adresi, görünen ad ve şifrenizin geri döndürülemez özeti (hash). Google ile giriş yaptıysanız Google'ın bize ilettiği ad, e-posta, profil fotoğrafı bağlantısı ve Google hesap kimliği.

İşletme bilgileri

İşletme adı, sektör, menü adresi (slug), logo; isteğe bağlı olarak adres, telefon, çalışma saatleri, misafir Wi-Fi bilgisi, Google yorum bağlantısı ve sosyal medya bağlantıları.

İçerik

Oluşturduğunuz menüler, kategoriler, ürünler, kampanyalar, yüklediğiniz ürün fotoğrafları ve 3D modeller. Fotoğrafın görüntüsüne dokunulmadan saklanır; JPEG fotoğraflarda (telefonların çoğunun ürettiği biçim) telefonun dosyaya eklediği çekim yeri, cihaz ve tarih bilgileri kaydedilmeden önce silinir, yalnızca fotoğrafın hangi yöne döneceği bilgisi kalır. Başka biçimlerdeki (PNG, WebP, AVIF) dosyalarda bu bilgiler kalabilir. Menüde gösterilen küçültülmüş kopyalar bu bilgileri hiç taşımaz.

Oturumlar

Hesabınızın hangi cihazlarda açık olduğu: tarayıcı ve cihaz bilgisi, oturumun açıldığı ve en son kullanıldığı zaman. Bu listede IP adresi tutulmaz.

Kayıt kaynağı

Siteye bir tanıtım bağlantısıyla (reklam, iş ortağı ya da bir menüdeki "Menuapex ile hazırlandı" bağlantısı) geldiyseniz, ilk gelişinizdeki bağlantının kaynak, ortam, kampanya adı ve yönlendiren kodu. Kaydolduğunuzda işletme kaydınıza bir kez yazılır, sonradan değiştirilmez; reklam ağlarıyla paylaşılmaz. Yönlendiren kod başka bir işletmeninse davet programında o işletmeye ödül vermek için de kullanılır; getiren işletme adınızı ya da e-postanızı görmez, yalnızca kendi bağlantısıyla kaç işletmenin kaydolduğunu ve kaçının ücretli plana geçtiğini görür.

Kullanım kaydı

Panelin en son ne zaman kullanıldığı (saatte en çok bir kez güncellenir) ve plan durumunuz.

Bildirimler

Bildirimleri açtıysanız tarayıcınızın bildirim aboneliği (bildirim servisinin adresi ve şifreleme anahtarları) ve cihazı tanımak için tarayıcı bilgisi.

Personel kaydı

Personelin hangi işletmeye bağlı olduğu, e-posta adresi ve davet sırasında işletme sahibinin yazdığı ad ya da etiket.

Destek ve plan talepleri

Destek formundan gönderdiğiniz konu ve mesaj; plan talebinde bıraktığınız e-posta, telefon ve not.

Yapay zekâ

Yapay zekâ asistanını kullandıysanız planınızın aylık hakkını izlemek için o ayki kullanım sayısı ve tutarı saklanır. Asistana gönderdiğiniz metinler ve menü fotoğrafları saklanmaz.

Ödeme

Kart bilgisi hiçbir zaman bize ulaşmaz. Havale/EFT ile ödemede bankanın ilettiği gönderen bilgisi; uygulama içi abonelikte Apple veya Google'ın doğruladığı satın alma kaydı: mağaza, plan, bitiş tarihi ve mağazanın işlem kimliği ya da satın alma jetonunun geri döndürülemez özeti.

Hata raporları

Panel bir hatayla karşılaşırsa hata mesajı, teknik iz, sayfa yolu, tarayıcı bilgisi ve hesap kimliğiniz; uygulamada ayrıca uygulama sürümü, işletim sistemi sürümü ve cihaz modeli.

Uygulama teknik ölçümü

iPhone/iPad ve Android uygulamasında, izin gerektirmeden: cihazınızda üretilen rastgele bir cihaz numarası; uygulama sürümü ve derleme numarası, işletim sistemi ve sürümü, cihaz modeli ve dili; uygulamanın açılıp kapandığı anlar (oturumlar), ilk açılış ve sürüm güncellemesi; uygulamada oluşan hataların mesajı, teknik izi ve hangi ekranda oluştuğu. Cihaz numarası hesabınızla ilişkilendirilmez ve panelde ne yaptığınızı içermez; kayıtlar kendi sunucumuzda tutulur.

İşletme bilgilerinizden bir kısmı — işletme adı, logo, varsa adres, telefon, çalışma saatleri, Wi-Fi ve sosyal medya bağlantıları — yayınladığınız menüde herkese açık olarak gösterilir. Bunlar zaten yayımlamayı seçtiğiniz bilgilerdir; menüde görünmesini istemediğiniz bir alanı panelden boş bırakabilirsiniz. E-posta adresiniz, kayıt kaynağınız ve panelin son kullanım zamanı menüde gösterilmez ve ziyaretçilere gönderilmez.

Yalnızca siz izin verirseniz — panelde bir kez sorulan soruya, kayıt formundaki isteğe bağlı kutuya ya da Ayarlar → Gizlilik ve güvenlik bölümündeki anahtara "evet" dediğinizde — panelin nasıl kullanıldığını ölçeriz. İzin vermezseniz panel kullanımınız ölçülmez: web panelinde ölçüm betiği cihazınıza hiç yüklenmez, uygulamada ise yalnızca 3. maddedeki, hesabınıza bağlanmayan teknik ölçüm çalışır. Kararınız her cihaz için ayrı tutulur ve istediğiniz zaman değiştirilebilir.

Ölçülenler

Panelde açtığınız sayfalar (adreslerdeki kimlikler çıkarılarak) ve yaptığınız işlemler — ör. menü oluşturma ve yayına alma, ürün ekleme, QR kodu kaydetme veya yazdırma, sipariş ve rezervasyon durumunu değiştirme, abonelik adımları — ile bunların zamanı.

Cihaz bilgisi

Cihaz türü (web, iPhone/iPad, Android), ekran boyutu, tarayıcı, işletim sistemi, dil ve IP adresinizden türetilen ülke ve şehir. IP adresinin kendisi saklanmaz.

Hesapla ilişkisi

Kayıtlar hesap kimliğinizle ve plan, rol (işletme sahibi ya da personel), deneme durumu ve sektör bilgisiyle ilişkilendirilir; böylece hangi adımda zorlandığınızı görüp size destek olabiliriz.

Gönderilmeyenler

Menü, kategori ve ürün adları, fiyatlar, açıklamalar; misafir, sipariş ve rezervasyon bilgileri; e-posta adresiniz ve adınız. Menü sayfalarını ziyaret eden misafirler hiçbir şekilde bu ölçüme girmez.

Nerede tutulur

Kendi sunucumuzda, kendi çalıştırdığımız açık kaynaklı ölçüm yazılımında (Umami). Hiçbir üçüncü tarafa gönderilmez; reklam ya da uygulamalar arası takip için kullanılmaz ve hakkınızda otomatik bir karar verilmez.

İzninizi geri aldığınızda o cihazdan yeni kayıt oluşmaz. Kayıtlar 13 ay sonra kendiliğinden silinir; hesabınızı sildiğinizde ise önceki kayıtlar hiçbir kişiyle eşleştirilemez hâle gelir, çünkü hesap kimliğinin karşılığı olan hesap bilgileriniz silinmiş olur.

Menü sayfası ziyaretçiden ad, e-posta, telefon veya konum istemez. Yalnızca menüyü görüntülediğinizde toplanan şey toplu sayaçlardır: bir menünün ve bir ürünün hangi gün ve saatte, hangi dilde kaç kez görüntülendiği. Bu sayaçlar kişiye bağlanamaz.

İşletme açtıysa menüden şu işlemleri de yapabilirsiniz; her birinde yalnızca işlemin gerektirdiği bilgi saklanır ve ilgili işletmenin paneline gider:

Sipariş

Masa, seçtiğiniz ürünler, notlarınız ve tutar. Siparişin durumunu izleyebilmeniz için tarayıcınıza bir sipariş numarası ve erişim anahtarı yazılır.

Garson çağırma

Masa ve isteğin türü (garson, hesap vb.).

Görüş bildirme

Verdiğiniz puan, yorumunuz, masa ve menü dili.

Sadakat kartı

Tarayıcınızda oluşturulan rastgele bir kart numarası ve bu karta işlenen damgalar. Kart numarası sizi tanımlamaz; ancak onu bilen herkes kartın damgalarını görebilir.

Menü bir hatayla karşılaşırsa hata mesajı, teknik iz, sayfa yolu ve tarayıcı bilgisi bize iletilir; ziyaretçiye ait bir kimlik içermez. Favori olarak işaretlediğiniz ürünler yalnızca kendi tarayıcınızda saklanır — bize hiç ulaşmaz. Tarayıcınızda tutulan her kayıt: Çerez Politikası.

Bir işletme rezervasyon formunu açtıysa, formu dolduran kişiden ad, soyad, cep telefonu, e-posta, tarih/saat, kişi sayısı, varsa not ve formun dili alınır. Bu bilgiler ilgili işletmenin panelinde görünür; işletmenin personel ekranında ad, kişi sayısı, saat, not ve telefon görünür (e-posta görünmez). İşletmenin bildirimleri açıksa yeni rezervasyonun adı, kişi sayısı ve saati işletme sahibinin ve personelin cihazına bildirim olarak gider. Rezervasyonla ilgili durum e-postaları formda verdiğiniz adrese gönderilir.

• Hesabınızı oluşturmak, oturumunuzu açık tutmak ve kimliğinizi doğrulamak.
• Menülerinizi barındırmak, yayınlamak ve QR kodunuzu üretmek.
• Siparişleri, garson çağrılarını, rezervasyonları, görüşleri ve sadakat kartlarını işletmeye iletmek.
• Seçtiğinizde bildirim göndermek.
• Plan sınırlarınızı uygulamak, plan taleplerinizi ve uygulama içi aboneliklerinizi işlemek ve faturalandırmak.
• İstediğinizde yapay zekâ asistanını, Apex AI'ı ve 3D model üretimini çalıştırmak.
• Destek taleplerinizi yanıtlamak.
• Hangi tanıtım kanalının (reklam, iş ortağı, menü bağlantısı) kayıt getirdiğini toplu olarak görmek (kayıt kaynağı, 3. madde).
• Davet programını yürütmek: davet bağlantısıyla kaydolan bir işletme ilk kez ücretli plana geçtiğinde getiren işletmenin planına ek süre tanımak (Kullanım Koşulları 7. madde).
• İzin verdiyseniz, hizmeti geliştirmek ve size destek olmak için panel kullanımını ölçmek (4. madde).
• Uygulamanın her sürümde ve cihazda düzgün çalıştığını izlemek (hesabınıza bağlanmayan teknik ölçüm, 3. madde).
• Hizmeti kötüye kullanıma karşı korumak ve hataları gidermek.
• Hukuki yükümlülüklerimizi yerine getirmek.

Bu listede reklam hedefleme ve veri satışı yoktur — bunları yapmıyoruz. Kullanım ölçümü yalnızca ürünü geliştirmek ve destek vermek içindir; hakkınızda otomatik bir karar verilmez.

Verilerinizi satmıyoruz. Hizmetin çalışması için gereken sınırlı sayıda tedarikçiyle, yalnızca yazılı amaçla sınırlı olarak çalışıyoruz:

Barındırma altyapısı

Uygulama, veritabanı ve yüklediğiniz görseller kendi sunucumuzda tutulur. Sunucunun bulunduğu ülke: Finlandiya. Sunucu, gelen her isteğin IP adresini, tarayıcı bilgisini ve adresini teknik kayıt dosyalarına yazar. Uygulama teknik ölçümü de aynı sunucuda tutulur; izin verdiyseniz panel kullanım ölçümü de aynı sunucuda, kendi çalıştırdığımız ölçüm yazılımında tutulur.

Google

Google ile giriş yapmayı seçerseniz kimlik doğrulama için. E-postalar (doğrulama, parola sıfırlama, rezervasyon durumu) Google'ın e-posta gönderim hizmeti üzerinden gönderilir. Menüde adres bölümüne indiğinizde oradaki harita Google Haritalar'dan yüklenir ve Google IP adresinizi görür. Android uygulamasından abone olursanız satın alma Google Play üzerinden yapılır ve doğrulanır.

Apple

iPhone veya iPad uygulamasından abone olursanız satın alma Apple üzerinden yapılır; Apple aboneliğin durumunu bize bildirir.

Yapay zekâ sağlayıcıları

Yapay zekâ asistanı ve Pro plandaki Apex AI, planınıza dahil olarak bizim Anthropic hesabımız üzerinden çalışır. Kullandığınızda ürün adları, sektör, menü adı, çevrilecek menü metinleri ve okutmayı seçtiğiniz basılı menü fotoğrafları; Apex AI'da ise yazdığınız mesajlar, işletme ve menü adları, ürün adları, açıklamaları ve fiyatları, kampanyalarınız ve sorduğunuzda toplu satış özetleri (ciro, en çok satan ürünler, yoğun saatler) Anthropic'e gönderilir. Kimlik veya iletişim bilgileriniz ve misafir bilgileri gönderilmez. Apex AI bir değişikliği yalnız siz Uygula'ya bastığınızda yapar. Apex AI yazışmaları bizde saklanmaz; yalnızca günlük mesaj sayacı ve kimseyle eşleştirilmeyen günlük kullanım sayıları (mesaj sayısı, konu, Apex AI'ın henüz yapamadığı istek türü ve cevaplara verdiğiniz Yararlı / Yararlı değil oyları) tutulur.

Meshy

3D model üretmeyi seçtiğinizde yalnızca ilgili ürün fotoğrafının bağlantısı model üretimi için Meshy servisine gönderilir. Kimlik bilgileriniz gönderilmez.

Bildirim servisleri

Bildirimleri açtıysanız bildirimler tarayıcınızın bildirim servisi (ör. Google, Apple, Mozilla) üzerinden iletilir. Bildirimin içeriği uçtan uca şifrelidir; servis içeriği okuyamaz.

Yetkili merciler

Hukuken zorunlu olduğumuz hâllerde, talebin kapsamıyla sınırlı olarak.

Bu tarafların bir kısmı ve sunucumuz Türkiye dışındadır; bu bir yurt dışına aktarımdır. Hukuki dayanağı KVKK Aydınlatma Metni'nin aktarım bölümünde açıklanmıştır.

Hesap ve içerik

Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde veriler anında silinir; günlük veritabanı yedeklerinde olağan durumda en geç 3 gün daha kalır.

Ürün fotoğrafları ve 3D modeller

Panelden sildiğinizde sunucudan derhâl silinir. Kutu dışı görsel yedeğimizde silinen dosyalar da tutulur; bu kopyalar yalnızca veri kaybına karşı saklanır ve başka hiçbir amaçla kullanılmaz.

Oturumlar

Açıldıktan 30 gün sonra sona erer ve silinir; çıkış yaptığınızda ya da panelden kapattığınızda hemen.

Siparişler, garson çağrıları, damga istekleri

90 gün; sonra kendiliğinden silinir.

Hata raporları

30 gün; hesabınızı sildiğinizde size bağlı olanlar hemen silinir.

Rezervasyonlar, görüşler, sadakat kartları

İlgili işletme hesabını silene kadar. Görüşleri işletme tek tek silebilir.

Destek yazışmaları ve plan talepleri

Hesabınız açık olduğu sürece; hesabınızı sildiğinizde silinir.

Teknik kayıt dosyaları

Sunucunun istek kayıtları boyut sınırıyla döndürülür; en eski dosya yenisi yazıldıkça kendiliğinden silinir.

Ödeme ve fatura kayıtları

Vergi mevzuatı gereği 10 yıl. Bu süre bizim tercihimiz değil, kanuni zorunluluktur.

Panel kullanım ölçümü (izninizle)

13 ay; sonra kendiliğinden silinir. Hesabınızı sildiğinizde kayıtlar hiçbir kişiyle eşleştirilemez hâle gelir.

Uygulama teknik ölçümü

Oturum ve cihaz kayıtları 400 gün, olay ve hata kayıtları 90 gün; sonra kendiliğinden silinir. Hesabınızla hiç ilişkilendirilmez.

Toplu görüntülenme sayaçları

400 gün. Kişiye bağlanamadıkları için kişisel veri niteliği taşımazlar.

Tüm trafik HTTPS ile şifrelenir. Şifreniz geri döndürülemez biçimde özetlenerek saklanır — düz metin şifrenize bizim de erişimimiz yoktur.

Hangi verinin kim tarafından okunabileceği ve yazılabileceği sunucu tarafında bir kural tablosuyla belirlenir; tarayıcıdaki kontroller yalnızca kullanıcıya anlamlı bir mesaj göstermek içindir, güvenlik sınırı değildir. Bir işletmenin verisine başka bir işletme erişemez.

Uygulama paketinde hiçbir gizli anahtar bulunmaz; yapay zekâ ve 3D üretimi gibi harici servis anahtarları yalnızca sunucuda tutulur.

Kişisel verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarınız vardır. Bu hakların tam listesi ve nasıl kullanılacağı KVKK Aydınlatma Metni'nde yer alır.

Pratikte çoğu şeyi beklemeden kendiniz yapabilirsiniz: hesap bilgilerinizi ve işletme bilgilerinizi panelden düzenleyebilir, içeriğinizi silebilir, açık oturumlarınızı kapatabilir ve hesabınızı tüm verileriyle birlikte silebilirsiniz (işletme sahipleri Ayarlar → İşletme, personel kendi ekranından). Adımlar Destek sayfasında.

Hizmet işletmelere yöneliktir ve 18 yaşından küçüklerin kullanımına açık değildir. Bilmeden bir çocuğa ait veri işlediğimizi öğrenirsek gecikmeksizin sileriz.

Politikayı güncellediğimizde sayfa başındaki tarih değişir. İşleme amaçlarını veya paylaşılan tarafları esaslı biçimde değiştiren bir güncellemeyi ayrıca e-posta ile bildiririz.

Gizlilikle ilgili her soru için: E-posta adresini göster