KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimize dair aydınlatma metnidir. Daha sade bir anlatım için Gizlilik Politikası.

Son güncelleme: 26 Ağustos 2026

Bu metin henüz yayına hazır değil. İşletme kimlik bilgileri (unvan, adres, vergi dairesi, iletişim) doldurulmadı — aşağıda köşeli parantez içinde görünen alanlar bunlar. src/lib/legal.ts içindeki COMPANY nesnesini doldurun.

1. Veri sorumlusunun kimliği

Ticaret unvanı
[DOLDURULMADI: ticaret unvanı]
Marka
Menuapex
Adres
[DOLDURULMADI: adres]
Vergi dairesi / numarası
[DOLDURULMADI: vergi dairesi] / [DOLDURULMADI: vergi veya T.C. kimlik numarası]
E-posta
[DOLDURULMADI: e-posta adresi]
Telefon
[DOLDURULMADI: telefon]
Web adresi
menuapex.com

2. İşlenen kişisel veri kategorileri

Kimlik
Ad soyad (Google ile giriş yapıldığında Google'dan gelen ad dahil).
İletişim
E-posta adresi; işletme tarafından girildiyse işletme telefonu ve adresi.
Müşteri işlem
Hesap ve plan durumu, plan talepleri, destek talepleri ve yazışmaları.
İşlem güvenliği
Şifre özeti (hash), oturum belirteci, son giriş zamanı bilgisi.
Finans
Havale/EFT ile ödeme yapılması hâlinde bankanın ilettiği gönderen bilgisi ve fatura kayıtları. Kart bilgisi işlenmez.
Görsel
Yüklediğiniz ürün fotoğrafları. (Bunların kişisel veri içermemesi beklenir; içermesi hâlinde sorumluluk yükleyen işletmededir.)

3. İşleme amaçları ve hukuki sebepleri

Her amaç, dayandığı hukuki sebeple birlikte aşağıda gösterilmiştir (KVKK m.5):

Üyelik oluşturma, oturum yönetimi
m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Menü barındırma ve yayınlama hizmetinin sunulması
m.5/2-c — Sözleşmenin ifası.
Plan taleplerinin işlenmesi, ücretlendirme
m.5/2-c — Sözleşmenin ifası.
Fatura düzenlenmesi ve mali kayıtların saklanması
m.5/2-a — Kanunlarda açıkça öngörülmesi; m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi.
Destek taleplerinin karşılanması
m.5/2-c — Sözleşmenin ifası.
Hizmetin güvenliği, kötüye kullanımın önlenmesi
m.5/2-f — Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
Hizmet kalitesinin ölçülmesi (toplu sayaçlar)
Bu sayaçlar kişiye bağlanamadığından kişisel veri niteliği taşımaz; Kanun kapsamı dışındadır.
Google ile giriş
m.5/1 — Açık rıza. Bu yöntemi seçmek zorunda değilsiniz; e-posta ve şifreyle de kaydolabilirsiniz.
Yukarıdaki amaçların hiçbiri pazarlama, profilleme veya reklam hedefleme içermez. Bunlar için ayrıca ve açıkça rızanızı almadan veri işlemeyiz.

4. Toplama yöntemi

Kişisel verileriniz, hizmetin elektronik ortamda sunulması nedeniyle tamamen otomatik yollarla toplanır: kayıt ve giriş formları, panel üzerinden yaptığınız girişler, destek formu ve — tercih etmeniz hâlinde — Google kimlik doğrulama servisi aracılığıyla.

5. Kişisel verilerin aktarılması

Verileriniz, aşağıda sayılan taraflara ve yalnızca belirtilen amaçla sınırlı olarak aktarılır:

  • Barındırma sağlayıcımız — verinin fiziken saklandığı sunucular. Sunucu konumu: Finlandiya.
  • Google LLC — iki hâlde: Google ile giriş yapmayı seçtiyseniz kimlik doğrulama amacıyla; ve bir işletmenin menüsünde adres bölümüne kadar kaydırdığınızda, oradaki küçük haritanın gösterilmesi amacıyla IP adresinizle sınırlı olarak. Harita sayfanın en altındadır ve oraya inilmezse yüklenmez.
  • Meshy — yalnızca 3D model üretmeyi seçtiğinizde, ilgili ürün fotoğrafıyla sınırlı olarak. Kimlik veya iletişim veriniz aktarılmaz.
  • Yetkili kamu kurum ve kuruluşları — KVKK m.8/2-a uyarınca, hukuken zorunlu olduğumuz hâllerde ve talebin kapsamıyla sınırlı olarak.

Bu tarafların bir kısmı yurt dışında bulunmaktadır. Yurt dışına aktarım, KVKK m.9 çerçevesinde [DOLDURULACAK: dayanılan mekanizma — standart sözleşme (Kurul'a bildirimli), bağlayıcı şirket kuralları veya açık rıza] esasına dayanılarak yapılmaktadır.

Kişisel verileriniz hiçbir koşulda satılmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz ve yukarıda sayılanlar dışında bir tarafa aktarılmaz.

6. İşletmeler adına işlediğimiz veriler

Bir işletmenin rezervasyon formu aracılığıyla topladığı müşteri verileri bakımından veri sorumlusu ilgili işletmedir; biz KVKK anlamında veri işleyen sıfatıyla, yalnızca işletmenin talimatı doğrultusunda saklama hizmeti veririz.

Bu ayrımın iki sonucu vardır. Birincisi: rezervasyon kaydınıza ilişkin başvurularınızı rezervasyon yaptığınız işletmeye yöneltmeniz gerekir. İkincisi: bu kayıtlara operatör ekibimizin erişimi yoktur — yönetim panelimiz rezervasyonları hiç göstermez, ve bu bilinçli bir tasarım kararıdır.

7. Saklama süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Kategori bazında süreler Gizlilik Politikası'nın saklama bölümünde tablo hâlinde yer almaktadır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru usulü

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınızı, soyadınızı, T.C. kimlik numaranızı (yabancılar için pasaport numarası), tebligata esas adresinizi, varsa e-posta ve telefonunuzu ve talebinizin konusunu içeren başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:

E-posta
[DOLDURULMADI: e-posta adresi] — sistemimizde kayıtlı e-posta adresinizden gönderilmesi kaydıyla.
Yazılı başvuru
Islak imzalı dilekçe ile: [DOLDURULMADI: adres]

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz güniçinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Aydınlatma metnindeki değişiklikler

Bu metni mevzuattaki değişiklikler veya işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edebiliriz. Güncel sürüm her zaman bu adreste yayımlanır ve sayfa başındaki tarih revizyon tarihini gösterir.