KVKK Aydınlatma Metni

Son güncelleme: 20 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendiririz.

1. Veri sorumlusu ve veri işleyen

1.1 Veri sorumlusu olduğumuz veriler

Platformda hesabı açılan işletmeler, panel kullanıcıları ve tanıtım sitemizin ziyaretçileri bakımından veri sorumlusu MenuRobo'dur.

• E-posta: [email protected]
• Telefon: 0224 483 6 436
• Adres: Üçevler, İzmir Yolu Cd NO: 241 Westpoint

1.2 Veri işleyen olduğumuz veriler

Restoran, kafe, otel ve pastanelerin misafir ve müşterilerinin (QR menü siparişi, rezervasyon, pasta siparişi, veresiye) ve personelinin verilerinde veri sorumlusu ilgili işletmedir; MenuRobo bu verileri işletme adına ve onun talimatlarıyla veri işleyen sıfatıyla işler. Bu ilişki işletmeyle yapılan Kişisel Veri İşleme Protokolü ile düzenlenir. İşletmeler Platformdaki seçenekle misafir ve müşterilerine kendi aydınlatma metinlerini gösterebilir.

2. İşlenen kişisel veriler

• Kimlik: ad soyad, firma unvanı, kullanıcı adı.
• İletişim: e-posta adresi, telefon numarası, işletme adresi.
• Müşteri işlem: seçilen paket ve ek modüller, paket tarihleri, ek şube talepleri, havale/EFT ödeme kayıtları, destek talepleri; işletmenin menü, masa/oda, şube, personel ve sipariş verileri.
• İşlem güvenliği: şifreli olarak saklanan parola, iki adımlı doğrulama bilgileri, personel PIN kodları (geri çözülemez özet), işletmenin kendi e-posta (SMTP) hesap bilgileri; IP adresi, tarayıcı bilgisi, giriş/çıkış ve başarısız deneme kayıtları, panel işlem kayıtları, saldırı girişimi nedeniyle engellenen IP adresleri.
• Hukuki işlem ve onay kayıtları: kullanım koşulları, aydınlatma metni, Kişisel Veri İşleme Protokolü, açık rıza ve ticari ileti onaylarının tarihleri.
• Pazarlama: yalnızca ticari ileti onayı verdiyseniz iletişim tercihiniz.
• Tanıtım sitesi ziyaretçileri: iletişim formuna yazdığınız ad, e-posta, telefon, konu ve mesaj; ziyaret edilen sayfa, tarih-saat, IP adresi, tarayıcı, işletim sistemi, cihaz türü, dil ve yönlendiren site; çerez tercihiniz.
• Misafir verileri (işletme adına): sipariş içeriği, masa/oda numarası, ödeme yöntemi ve tutar, paket siparişinde müşteri adı, sipariş notu, sipariş, garson çağırma ve değerlendirme sırasında IP adresi ve tarayıcı bilgisi, masa QR oturum bilgisi ve cihaz tanıma kodu (çerez), menü asistanına yöneltilen sorular, değerlendirme puanları.
• Rezervasyon verileri (işletme adına): ad soyad, telefon, e-posta, rezervasyon tarihi ve saati, kişi sayısı, not, tercih edilen dil, IP adresi ve tarayıcı bilgisi, doğrulama, onay, red, iptal ve geldi/gelmedi kayıtları ve aydınlatma metni onay zamanı.
• Veresiye müşteri verileri (işletme adına): ad soyad, varsa telefon ve not, hesaba yazılan tutarlar ve tahsilatlar.
• Pasta siparişi verileri (pastane adına): ad soyad, telefon, e-posta, (adrese teslimde) adres ve adres tarifi, seçilen ürün, yazı ve tasarım tercihleri, teslim tarihi, (eklenirse) resim, sipariş notu, KVKK onayı ve açık rıza zamanı, WhatsApp bildirim tercihi, siparişi alan personelin adı, IP adresinin geri döndürülemez özeti. Müşterinin yazdığı alerji/hassasiyet bilgisi sağlık verisidir; yalnızca müşterinin açık rızasıyla ve pastanın hazırlanması için işlenir. Ayrıca teslim fotoğrafı ve teslim sorunu notları, gecikme bildirimine verilen yanıt, iptal talebi ve sebebi, sipariş değişiklik kaydı, teslim alınmayan sipariş kaydı, kapora iade sonucu, saklama izni ve geri çekme zamanı, anket yanıtları, şikâyet kayıtları ve (pastane açtıysa) e-posta doğrulama zamanı işlenir. Adres, e-posta, notlar, alerji bilgisi, şikâyet açıklaması ve yüklenen resimler AES-256 ile şifreli saklanır; basılı fiş ve listelerde müşteri adı maskelenir. Pasta siparişinin ödemesi Platform üzerinden alınmaz.
• Personel verileri (işletme adına): garson, kasiyer, şef, kurye, ürün kabul personeli ve gıda mühendisinin adı, (WhatsApp bildirimi açıksa) garson telefonu, PIN kodu (geri çözülemez özet), yaptığı işlemlerin kaydı ve performans raporları; pastane açtıysa yalnızca teslimat sırasında kuryenin canlı konumu; gıda güvenliği kapsamında eğitim ve sağlık belgeleri (sağlık verisi, yalnızca gıda hijyeni yükümlülüğü için).
• Konum verisi (işletme adına, yalnızca konum kontrolü açıksa): sipariş anında izin vermeniz halinde cihazınızın konumu; yalnızca işletmeye uzaklığın anlık kontrolü için kullanılır, saklanmaz.

3. İşleme amaçları

• Üyelik hesabının oluşturulması, kimlik doğrulama ve hesabın yönetilmesi,
• QR menü, sipariş, garson, mutfak, kasa, veresiye ve otel oda servisi hizmetlerinin sunulması; hesapların kapatılması, fiş ve Z raporlarının hazırlanması,
• Online rezervasyon taleplerinin alınması, e-posta ile doğrulanması, işletmeye iletilmesi ve sonucunun bildirilmesi,
• Pasta siparişlerinin alınması, pastaneye iletilmesi, üretimi ve teslimi; sipariş durumunun müşteriye e-posta veya WhatsApp ile bildirilmesi; alerji bilgisinin pastanın hazırlanmasında dikkate alınması; gecikme halinde yeni teslim zamanının bildirilmesi ve onayının alınması; müşteri izin verirse sonraki siparişlerde bilgilerinin hatırlanması; iptal talebinin pastaneye iletilmesi; gıda güvenliği (HACCP) kayıtlarının tutulması ve şikâyetlerin incelenmesi,
• Sahte sipariş ve rezervasyonların önlenmesi (masa QR doğrulaması, telefon ve IP başına sınırlar, konum kontrolü, yeni cihaz için garson onayı, pastanede e-posta doğrulama kodu, değerlendirme sınırı),
• Personel performans ve kasa raporlarının işletmeye sunulması,
• Paket ve ek modül satışı, ödeme süreçlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, saldırı girişimlerinin, yetkisiz erişimin ve kötüye kullanımın önlenmesi,
• Erişim kayıtlarının tutulması ve yetkili kurumlara mevzuat gereği bilgi verilmesi,
• Tanıtım sitesi ziyaret istatistiklerinin tutulması, iletişim ve destek taleplerinin yanıtlanması, hizmet kalitesinin geliştirilmesi,
• Onay vermeniz halinde kampanya ve yenilik duyurularının iletilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; internet sitesi, kayıt ve iletişim formları, yönetim paneli, personel ekranları, QR menü, rezervasyon ve pasta sipariş formları, e-posta doğrulama bağlantıları ve kodları, çerezler ve (izin vermeniz halinde) cihazınızın konum servisi aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır ve KVKK'nın şu hukuki sebeplerine dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç) — 5651 sayılı Kanun, vergi ve ticaret mevzuatı, gıda mevzuatı,
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f) — sistem güvenliği ve kötüye kullanımın önlenmesi,
• Açık rızanız (m.5/1 ve m.6) — ticari iletiler, Google Analytics ile ölçüm, pastanede alerji bilgisi ve bilgilerin sonraki siparişler için saklanması.

5. Aktarılan kişi grupları ve amaçları

• Tedarikçiler: barındırma, alan adı/DNS, içerik dağıtım ve güvenlik (Cloudflare), e-posta gönderimi, SMS ve WhatsApp bildirim hizmeti sağlayıcıları — hizmetin sunulması amacıyla. Menü ve site asistanına yazılan sorular harici bir yapay zekâ hizmetine gönderilmez; yapay zekâ görsel hizmetine yalnızca ürün adı ve açıklaması gönderilir.
• İlgili işletme ve personeli: sipariş, rezervasyon ve pasta siparişi bilgileri talebin yapıldığı işletmeye ve yetkilendirdiği personele.
• İşletmenin e-posta sağlayıcısı: işletmenin misafir ve müşterilerine giden e-postalar işletmenin kendi SMTP hesabı üzerinden gönderilir.
• Analitik hizmet sağlayıcısı: yalnızca performans çerezlerine izin verdiyseniz Google LLC'ye site kullanım verileri.
• Bankalar: havale/EFT ile paket ödemelerinin alınması amacıyla.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüklerin yerine getirilmesi amacıyla.

Hizmet sağlayıcılardan bazılarının sunucuları yurt dışında bulunabilir; bu aktarımlar KVKK'nın 9. maddesine uygun olarak gerçekleştirilir. Ayrıntılar için Açık Rıza Metni'ni inceleyebilirsiniz.

6. Saklama süresi

Kişisel verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır: giriş, güvenlik ve panel işlem kayıtları 2 yıl; menü görüntüleme istatistikleri ve garson çağrıları 13 ay; tanıtım sitesi ziyaret istatistikleri 1 yıl. QR menü ve otel siparişlerinde IP adresi, tarayıcı bilgisi, sipariş notu ve paket siparişindeki müşteri adı ile rezervasyondaki ad, telefon, e-posta ve not işletmenin paketinde belirlenen sürede (30, 90 veya 180 gün; varsayılan 90 gün) silinir. Veresiye müşterisinin bilgileri borç kapandıktan sonra paketteki süre boyunca (1–3 yıl; varsayılan 3 yıl) işlem görmezse silinir. Pasta siparişlerinde yüklenen resimler sipariş kapandıktan sonra pastanenin seçtiği sürede (7–90 gün; varsayılan 30 gün) silinir; müşterinin adı, telefonu, e-postası, adresi, notları ve alerji bilgisi saklama izni yoksa sipariş tamamlandıktan sonra paketteki sürede (48 saat, 7 gün veya 30 gün; varsayılan 7 gün), izin varsa son siparişten itibaren paketteki süre boyunca (1–3 yıl; varsayılan 3 yıl) yeni sipariş verilmezse anonim hale getirilir; açık şikâyete konu siparişte bu işlem şikâyet kapanana kadar bekletilir. Hesap kapatıldığında 30 gün sonra; paket süresi bitip kullanılmayan hesaplarda 60. günde gönderilen uyarıdan 30 gün sonra hesap ve işletme verileri kalıcı olarak silinir. Paket ödeme kayıtları vergi ve ticaret mevzuatı gereği (KVKK m.5/2-ç) 10 yıl saklanır ve süre sonunda anonim hale getirilir. Silme işlemlerinin kişisel veri içermeyen kaydı ve ticari ileti onay kaydı 3 yıl saklanır. Silinen veriler yedeklerde en çok 7 gün kalabilir. Engellenen IP adresleri 1 saat, cihaz engelleri 24 saat sonra kalkar; doğrulanmayan rezervasyon talepleri 24 saat sonra geçersiz olur; konum verisi hiç saklanmaz. Süresi dolan veriler otomatik olarak silinir, yok edilir veya anonim hale getirilir.

7. KVKK'nın 11. maddesi kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

Taleplerinizi kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adrese iletebilir ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarifesi uygulanabilir. İşletme adına işlenen verilerle ilgili talepleriniz için öncelikle ilgili işletmeye başvurunuz.

Daha ayrıntılı bilgi için Gizlilik Politikası'nı inceleyebilirsiniz.