KVKK Aydınlatma Metni

Veri sorumlusu, Menuapex hizmetini menuapex.com üzerinden sunan hizmet sağlayıcıdır. Başvuru ve sorularınız için e-posta: E-posta adresini göster

Veri sorumlusu sıfatıyla işlediğimiz, işletme sahiplerine ve personele ait veriler:

Kimlik

Ad soyad veya görünen ad (Google ile giriş yapıldığında Google'dan gelen ad dahil); personel için işletme sahibinin davet sırasında yazdığı ad ya da etiket; Google hesap kimliği.

İletişim

E-posta adresi; işletme tarafından girildiyse işletme telefonu ve adresi; plan talebinde bırakılan telefon.

Müşteri işlem

Hesap ve plan durumu, plan talepleri, destek talepleri ve yazışmaları, uygulama içi satın alma kayıtları.

Pazarlama

Kayıt kaynağı: siteye ilk gelinen tanıtım bağlantısındaki kaynak, ortam, kampanya adı ve yönlendiren kodu.

İşlem güvenliği

Şifre özeti (hash), oturum belirtecinin özeti, oturumun açıldığı cihaz ve tarayıcı bilgisi, son kullanım zamanı; sunucu istek kayıtlarındaki IP adresi ve tarayıcı bilgisi; hata raporları.

Finans

Havale/EFT ile ödeme yapılması hâlinde bankanın ilettiği gönderen bilgisi ve fatura kayıtları; uygulama içi abonelikte Apple veya Google'ın doğruladığı satın alma kaydı. Kart bilgisi işlenmez.

Görsel

Yüklediğiniz ürün fotoğrafları ve Google ile giriş yapıldıysa Google profil fotoğrafının bağlantısı. (Ürün fotoğraflarının kişisel veri içermemesi beklenir; içermesi hâlinde sorumluluk yükleyen işletmededir.)

Kullanım (izinle)

Panel kullanım ölçümüne izin verildiyse: panelde açılan sayfalar ve yapılan işlemler ile zamanları; cihaz türü, ekran boyutu, tarayıcı, işletim sistemi, dil ve IP adresinden türetilen ülke ve şehir (IP adresinin kendisi saklanmaz). Hesap kimliği, plan, rol, deneme durumu ve sektörle ilişkilendirilmiş olarak.

Uygulama teknik ölçümü

Uygulamada: cihazda üretilen rastgele bir cihaz numarası, uygulama sürümü ve derleme numarası, işletim sistemi ve sürümü, cihaz modeli ve dili, oturumların başlangıç ve bitiş anları, ilk açılış ve sürüm güncellemesi, uygulama hataları ve oluştukları ekran. Hesap kimliğiyle ilişkilendirilmez.

Diğer

Bildirimler açıldıysa tarayıcının bildirim aboneliği bilgileri; yapay zekâ asistanı veya Apex AI kullanıldıysa o ayki kullanım tutarı ve Apex AI'ın günlük mesaj sayısı. Apex AI sohbetleri sunucuda saklanmaz.

İşletmelerin menü sayfaları aracılığıyla ziyaretçilerden alınan veriler (sipariş, garson çağrısı, görüş, sadakat kartı, rezervasyon) bakımından konumumuz farklıdır; bkz. 6. madde.

Her amaç, dayandığı hukuki sebeple birlikte aşağıda gösterilmiştir (KVKK m.5):

Üyelik oluşturma, oturum yönetimi

m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

Menü barındırma ve yayınlama hizmetinin sunulması

m.5/2-c — Sözleşmenin ifası.

Plan taleplerinin işlenmesi, ücretlendirme

m.5/2-c — Sözleşmenin ifası.

Fatura düzenlenmesi ve mali kayıtların saklanması

m.5/2-a — Kanunlarda açıkça öngörülmesi; m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi.

Uygulama içi aboneliklerin doğrulanması ve sürdürülmesi

m.5/2-c — Sözleşmenin ifası.

Davet programının yürütülmesi (davet bağlantısıyla gelen işletme ilk kez ücretli plana geçtiğinde getiren işletmeye ek süre tanınması)

m.5/2-c — Sözleşmenin ifası.

Personel hesaplarının işletmeye bağlanması

m.5/2-c — Sözleşmenin ifası.

Doğrulama, parola sıfırlama ve rezervasyon e-postaları; tercih edildiyse bildirimler

m.5/2-c — Sözleşmenin ifası.

İstendiğinde yapay zekâ asistanının, Apex AI'ın ve 3D model üretiminin çalıştırılması

m.5/2-c — Sözleşmenin ifası.

Destek taleplerinin karşılanması

m.5/2-c — Sözleşmenin ifası.

Hizmetin güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi (istek ve hata kayıtları)

m.5/2-f — Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).

Uygulamanın sürüm ve cihaz bazında düzgün çalıştığının izlenmesi (uygulama teknik ölçümü)

m.5/2-f — Meşru menfaat. Hesabınıza bağlanmaz ve panelde ne yaptığınızı içermez; temel hak ve özgürlüklerinize zarar vermeyecek ölçüde sınırlıdır.

Hangi tanıtım kanalının kayıt getirdiğinin ölçülmesi (kayıt kaynağı)

m.5/2-f — Meşru menfaat. Kayıt anında bir kez yazılır, kanallar toplu olarak değerlendirilir; reklam ağlarıyla paylaşılmaz.

Hizmet kalitesinin ölçülmesi (toplu sayaçlar)

Bu sayaçlar kişiye bağlanamadığından kişisel veri niteliği taşımaz; Kanun kapsamı dışındadır.

Google ile giriş

m.5/1 — Açık rıza. Bu yöntemi seçmek zorunda değilsiniz; e-posta ve şifreyle de kaydolabilirsiniz.

Hizmetin geliştirilmesi ve destek için panel kullanımının ölçülmesi

m.5/1 — Açık rıza. İsteğe bağlıdır: rıza vermediğinizde ölçüm yapılmaz ve hizmetten yararlanmanız hiçbir şekilde etkilenmez. Rızanızı Ayarlar → Gizlilik ve güvenlik bölümünden istediğiniz zaman geri alabilirsiniz.

Kişisel verileriniz, hizmetin elektronik ortamda sunulması nedeniyle tamamen otomatik yollarla toplanır: kayıt ve giriş formları, siteye gelinen tanıtım bağlantısı, personel davet bağlantısı, panel üzerinden yaptığınız girişler, destek ve plan talebi formları, uygulama mağazaları (Apple App Store, Google Play) üzerinden yapılan satın almalar, sunucunun otomatik teknik kayıtları, uygulamanın teknik ölçümü, — izin vermeniz hâlinde — panel kullanım ölçümü ve — tercih etmeniz hâlinde — Google kimlik doğrulama servisi aracılığıyla.

Verileriniz, aşağıda sayılan taraflara ve yalnızca belirtilen amaçla sınırlı olarak aktarılır:

• Barındırma sağlayıcımız — verinin fiziken saklandığı sunucular. Sunucu konumu: Finlandiya.
• Google LLC — Google ile giriş yapmayı seçtiyseniz kimlik doğrulama amacıyla; doğrulama, parola sıfırlama ve rezervasyon e-postalarının gönderilmesi amacıyla (e-posta gönderim hizmeti); Android uygulamasından yapılan aboneliklerin Google Play üzerinden doğrulanması amacıyla; ve bir işletmenin menüsünde adres bölümüne kadar kaydırdığınızda oradaki haritanın gösterilmesi amacıyla IP adresinizle sınırlı olarak.
• Apple Inc. — iPhone veya iPad uygulamasından yapılan aboneliklerin doğrulanması amacıyla.
• Anthropic — yapay zekâ asistanını veya Apex AI'ı kullandığınızda, asistana gönderilen ürün ve menü metinleri, okutmayı seçtiğiniz menü fotoğrafları, Apex AI'a yazdığınız mesajlar ile kampanya ve toplu satış özetleriyle sınırlı olarak. Misafir bilgileri aktarılmaz.
• Meshy — yalnızca 3D model üretmeyi seçtiğinizde, ilgili ürün fotoğrafının bağlantısıyla sınırlı olarak. Kimlik veya iletişim veriniz aktarılmaz.
• Tarayıcı bildirim servisleri (ör. Google, Apple, Mozilla) — yalnızca bildirimleri açtıysanız; bildirim içeriği uçtan uca şifreli iletilir.
• Yetkili kamu kurum ve kuruluşları — KVKK m.8/2-a uyarınca, hukuken zorunlu olduğumuz hâllerde ve talebin kapsamıyla sınırlı olarak.

Bu tarafların bir kısmı yurt dışında bulunmaktadır. Yurt dışına aktarım, KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler esas alınarak yapılır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kurul'a bildirilir.

Bir işletmenin menü sayfası aracılığıyla ziyaretçilerden alınan veriler — siparişler (masa, ürünler, notlar), garson çağrıları, görüşler, sadakat kartları ve rezervasyonlar (ad soyad, cep telefonu, e-posta, tarih/saat, kişi sayısı, not) — bakımından veri sorumlusu ilgili işletmedir; biz KVKK anlamında veri işleyen sıfatıyla, yalnızca işletmenin talimatı doğrultusunda saklama ve iletme hizmeti veririz. Bu verileri işletme sahibi ve işletmenin personeli görür; rezervasyonların e-posta adresini personel görmez.

Bu ayrımın iki sonucu vardır. Birincisi: bu kayıtlara ilişkin başvurularınızı ilgili işletmeye yöneltmeniz gerekir. İkincisi: rezervasyon kayıtlarına operatör ekibimizin erişimi yoktur — yönetim panelimiz rezervasyonları hiç göstermez, ve bu bilinçli bir tasarım kararıdır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Kategori bazında süreler Gizlilik Politikası'nın saklama bölümünde tablo hâlinde yer almaktadır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınızı, soyadınızı, T.C. kimlik numaranızı (yabancılar için pasaport numarası), tebligata esas adresinizi, varsa e-posta ve telefonunuzu ve talebinizin konusunu içeren başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:

E-posta

E-posta adresini göster — sistemimizde kayıtlı e-posta adresinizden gönderilmesi kaydıyla.

Yazılı başvuru

Islak imzalı dilekçe ile. Posta adresimiz, talebiniz üzerine e-posta ile iletilir.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu metni mevzuattaki değişiklikler veya işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edebiliriz. Güncel sürüm her zaman bu adreste yayımlanır ve sayfa başındaki tarih revizyon tarihini gösterir.