KVKK Aydınlatma Metni

Son güncelleme: 28 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin hangi kapsamda işlendiğini bildirmek isteriz.

1. Veri sorumlusu

E-posta: [email protected]

İşletme sahiplerinin hesap ve ödeme verileri bakımından veri sorumlusu yukarıdaki şirkettir. Menüyü kullanan müşterilerin verileri (sipariş notu, masa, yorum) bakımından veri sorumlusu ilgili işletmedir; biz bu verileri işletme adına, onun talimatlarıyla işleyen veri işleyen konumundayız.

2. İşlenen kişisel veriler

Kimlik / iletişim: kafe sahibinin e-posta adresi; isteğe bağlı olarak telefon ve adres.
Müşteri işlem: hesap, menü ve satın alınan modül kayıtları; ödeme tutarı, tarihi ve makbuz bilgisi.
İşlem güvenliği: şifre özeti, giriş denemesi sırasında IP adresi, e-posta gönderim kayıtları.
Menü müşterileri (işletme adına): sipariş içeriği, masa adı, sipariş notu, isteğe bağlı yorum ve puan. Sipariş ve yorum için ad, telefon ya da e-posta istenmez.
Rezervasyon yapan kişiler (işletme adına): ad soyad, telefon, kişi sayısı, tarih ve saat; isteğe bağlı e-posta ve not. Rezervasyon tarihinden 30 gün sonra otomatik silinir.
İşletme personeli (işletme adına): ad ve giriş PIN'inin geri döndürülemez özeti.

3. İşleme amaçları

Üyelik oluşturma ve hizmetin sunulması, menü yayını ve modüllerin çalıştırılması,
Sözleşmenin kurulması ve ifası, ödeme ve makbuz / fatura süreçlerinin yürütülmesi,
Doğrulama, şifre sıfırlama ve hizmetle ilgili bilgilendirme e-postalarının gönderilmesi,
Bilgi güvenliğinin sağlanması, kötüye kullanımın ve hukuka aykırı erişimin önlenmesi,
Yasal yükümlülüklerin yerine getirilmesi ve talep halinde yetkili makamlara bilgi verilmesi.

4. Hukuki sebepler

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c),
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç) — vergi ve muhasebe kayıtları,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f) — güvenlik ve kötüye kullanımın önlenmesi,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e).

5. Verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla ve KVKK m. 8 ile m. 9 çerçevesinde şu alıcı gruplarına aktarılabilir:

E-posta gönderim hizmeti sağlayıcısı (Brevo): alıcı e-posta adresi ve mesaj içeriği,
Ödeme kuruluşu ve bankalar: ödeme işleminin gerçekleştirilmesi,
Bulut / sunucu barındırma sağlayıcısı: verilerin saklanması,
Yapay zekâ özelliklerini (menü aktarma, çeviri, ürün görseli) kullandığınızda, menü metni veya fotoğrafı OpenRouter aracılığıyla yapay zekâ model sağlayıcılarına (yurt dışı) gönderilir. Bu veriler kişisel veri içermemelidir; lütfen menü dışında bilgi yüklemeyin,
Yasal zorunluluk halinde mahkemeler ve yetkili kamu kurumları.

Yurt dışına aktarım, KVKK m. 9 kapsamında yeterlilik kararı, standart sözleşme ya da ilgili kişinin açık rızası gibi mevzuattaki yollardan birine dayanır.

6. Toplama yöntemi

Veriler, web sitesi ve yönetim paneli üzerindeki formlar, menü ve sipariş ekranları aracılığıyla tamamen elektronik ortamda ve otomatik yollarla toplanır.

7. Saklama süresi

Veriler, işleme amacının gerektirdiği süre ve mevzuattaki zamanaşımı / saklama süreleri boyunca saklanır. Hesap silindiğinde menü, sipariş ve yorum verileri silinir; ödeme ve fatura kayıtları vergi mevzuatı gereği yasal süre (10 yıl) sonuna kadar tutulur ve süre sonunda silinir, yok edilir veya anonim hale getirilir.

8. KVKK m. 11 kapsamındaki haklarınız

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme ve işlenme amacını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanunun 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini talep etme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte [email protected] adresine e-posta göndererek iletebilirsiniz. Başvurunuz niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi ya da yanıtı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

1. Veri sorumlusu

2. İşlenen kişisel veriler

Kimlik / iletişim: kafe sahibinin e-posta adresi; isteğe bağlı olarak telefon ve adres.

Müşteri işlem: hesap, menü ve satın alınan modül kayıtları; ödeme tutarı, tarihi ve makbuz bilgisi.

İşlem güvenliği: şifre özeti, giriş denemesi sırasında IP adresi, e-posta gönderim kayıtları.

Menü müşterileri (işletme adına): sipariş içeriği, masa adı, sipariş notu, isteğe bağlı yorum ve puan. Sipariş ve yorum için ad, telefon ya da e-posta istenmez.

Rezervasyon yapan kişiler (işletme adına): ad soyad, telefon, kişi sayısı, tarih ve saat; isteğe bağlı e-posta ve not. Rezervasyon tarihinden 30 gün sonra otomatik silinir.

İşletme personeli (işletme adına): ad ve giriş PIN'inin geri döndürülemez özeti.

3. İşleme amaçları

Üyelik oluşturma ve hizmetin sunulması, menü yayını ve modüllerin çalıştırılması,

Sözleşmenin kurulması ve ifası, ödeme ve makbuz / fatura süreçlerinin yürütülmesi,

Doğrulama, şifre sıfırlama ve hizmetle ilgili bilgilendirme e-postalarının gönderilmesi,

Bilgi güvenliğinin sağlanması, kötüye kullanımın ve hukuka aykırı erişimin önlenmesi,

Yasal yükümlülüklerin yerine getirilmesi ve talep halinde yetkili makamlara bilgi verilmesi.

4. Hukuki sebepler

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c),

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç) — vergi ve muhasebe kayıtları,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f) — güvenlik ve kötüye kullanımın önlenmesi,

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e).

5. Verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla ve KVKK m. 8 ile m. 9 çerçevesinde şu alıcı gruplarına aktarılabilir:

E-posta gönderim hizmeti sağlayıcısı (Brevo): alıcı e-posta adresi ve mesaj içeriği,

Ödeme kuruluşu ve bankalar: ödeme işleminin gerçekleştirilmesi,

Bulut / sunucu barındırma sağlayıcısı: verilerin saklanması,

Yapay zekâ özelliklerini (menü aktarma, çeviri, ürün görseli) kullandığınızda, menü metni veya fotoğrafı OpenRouter aracılığıyla yapay zekâ model sağlayıcılarına (yurt dışı) gönderilir. Bu veriler kişisel veri içermemelidir; lütfen menü dışında bilgi yüklemeyin,

Yasal zorunluluk halinde mahkemeler ve yetkili kamu kurumları.

Yurt dışına aktarım, KVKK m. 9 kapsamında yeterlilik kararı, standart sözleşme ya da ilgili kişinin açık rızası gibi mevzuattaki yollardan birine dayanır.

7. Saklama süresi

8. KVKK m. 11 kapsamındaki haklarınız

Kişisel verinizin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme ve işlenme amacını öğrenme,

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmişse düzeltilmesini isteme,

Kanunun 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini talep etme,

İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,

Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru yöntemi