Gizlilik Politikası

Son güncelleme: 20 Ekim 2026

Bu Gizlilik Politikası, MenuRobo ("MenuRobo", "biz") tarafından sunulan QR menü, sipariş, rezervasyon, garson, mutfak, kasa, otel oda servisi ve pastane üretim-sipariş platformunun ("Platform") ve tanıtım sitemizin kullanımı sırasında işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Rollerimiz: veri sorumlusu ve veri işleyen

• İşletme hesapları ve site ziyaretçileri için veri sorumlusu MenuRobo'dur. Platformu kullanan restoran, kafe, otel ve pastane sahiplerinin, panel kullanıcılarının ve tanıtım sitemizi ziyaret edenlerin verilerini kendi amaçlarımız için işleriz.
• İşletmenin misafirleri, müşterileri ve personeli için veri sorumlusu ilgili işletmedir. QR menüyü kullanan, sipariş veren veya rezervasyon yapan misafirlerin; pastaneden sipariş veren müşterilerin; işletmenin veresiye hesap açtığı müşterilerin ve garson, kasiyer, şef, kurye gibi personelin verileri o işletme adına ve onun talimatlarıyla işlenir. Bu verilerde MenuRobo veri işleyen konumundadır; ilişkimiz işletmeyle yapılan Kişisel Veri İşleme Protokolü ile düzenlenir. Bu verilerle ilgili talepleriniz için öncelikle ilgili işletmeye başvurmanızı öneririz.

2. Hangi verileri işliyoruz?

İşletme hesap sahipleri ve panel kullanıcıları

• Kimlik ve iletişim: ad soyad, firma unvanı, kullanıcı adı, e-posta adresi, telefon, işletmenin adres bilgileri.
• Hesap güvenliği: geri çözülemez biçimde saklanan şifre; iki adımlı doğrulama (uygulama, e-posta veya SMS kodu) bilgileri; personel ekranlarına ait PIN kodları (geri çözülemez özet olarak).
• İşlem güvenliği ve erişim kayıtları: giriş sırasındaki IP adresi, tarayıcı bilgisi, tarih-saat; başarılı/başarısız giriş ve PIN denemeleri; panelde yapılan işlemlerin kaydı.
• Onay kayıtları: kullanım koşulları, KVKK aydınlatma metni, Kişisel Veri İşleme Protokolü, açık rıza ve (isteğe bağlı) ticari ileti onaylarının tarihleri.
• Paket ve ödeme: seçilen paket, ek modüller (Kasa Modülü, Patron Ekranı, ek şube vb.), başlangıç ve bitiş tarihleri, ek şube talepleri, havale/EFT sipariş ve ödeme kayıtları (paket, tutar, tarih, ödeme açıklaması). Paket ödemeleri yalnızca banka havalesi/EFT ile alınır; Platform kart bilgisi almaz ve saklamaz. Resmî fatura Platform dışında düzenlenir.
• İşletme içeriği: menü, ürün, fiyat, fotoğraf, masa/oda, şube ve personel bilgileri gibi panelde girdiğiniz veriler.
• Entegrasyon ayarları: işletmenin kendi e-posta sunucusu (SMTP) bilgileri, POS cihazı ayarları, API anahtarları ve bildirim (webhook) adresleri. Şifre ve gizli anahtarlar AES-256 ile şifrelenerek saklanır; API anahtarlarının yalnızca geri çözülemez özeti tutulur.

Tanıtım sitemizin ziyaretçileri

• İletişim formu: ad soyad, e-posta adresi, (isteğe bağlı) telefon, konu ve mesajınız.
• Ziyaret istatistikleri: ziyaret edilen sayfa, tarih-saat, IP adresi, tarayıcı, işletim sistemi ve cihaz türü, dil ve sizi yönlendiren site. Tekil ziyaretçi sayımı her gün değişen ve geri çözülemeyen bir özetle yapılır; bu kayıtlar reklam veya profil çıkarma amacıyla kullanılmaz.
• Site asistanı (Digi): Digi'ye yazdığınız sorular sunucumuzda hazır yanıtlarla eşleştirilir; kaydedilmez ve harici bir yapay zekâ hizmetine gönderilmez.
• Google Analytics: yalnızca çerez bildiriminde performans çerezlerine izin verirseniz çalışır.

İşletmelerin misafirleri (QR menü ve otel)

• Sipariş verileri: sipariş içeriği, masa ya da oda numarası, not, ödeme yöntemi, tutar, indirim, bahşiş ve sipariş durumu. QR menü ve otel siparişlerinde misafirin adı istenmez; sipariş masa veya oda numarasıyla verilir. "Odama yaz" seçilirse bunun resepsiyon onay kaydı tutulur.
• Rezervasyon verileri: ad soyad, telefon, e-posta, kişi sayısı, tarih-saat, not, tercih edilen dil ve KVKK onayının tarihi; e-posta doğrulama, onay, ret, iptal ve geldi/gelmedi kayıtları.
• Değerlendirmeler: misafirin verdiği puanlar ve IP adresi.
• Konum doğrulaması: işletme konum kontrolünü açtıysa sipariş anındaki konum yalnızca işletmeye olan mesafeyi anlık hesaplamak için kullanılır; kaydedilmez ve saklanmaz.
• Cihaz tanıma çerezi: kötüye kullanımı önlemek için tarayıcınıza kimliğinizi içermeyen rastgele bir cihaz kodu yerleştirilir. Garson bir siparişi "reddet ve engelle" olarak işaretlerse o cihaz ilgili işletmeye 24 saat sipariş veremez.
• Masa oturumu: masadaki QR kod okutulduğunda oturum 30 dakika geçerlidir; hesap kapatılınca yeni sipariş için QR'ın yeniden okutulması gerekir.
• Sipariş, rezervasyon, garson çağırma ve değerlendirme sırasında IP adresi ve tarayıcı bilgisi (kötüye kullanımı önlemek için).
• Menü asistanı: sorular Platformun kendi sunucusunda işletmenin menüsü ve sık sorulan sorularıyla eşleştirilir; harici bir yapay zekâ hizmetine gönderilmez.

Misafirlerin menüyü kullanmak için üye olması gerekmez. Misafirlerin kart bilgileri Platform tarafından alınmaz; kartlı ödemeler işletmenin kendi POS cihazında yapılır.

Veresiye (cari) müşterileri

• İşletme kasada veresiye hesap açarsa: müşterinin adı, varsa telefonu ve notu; hesaba yazılan tutarlar, tahsilatlar ve işlemi yapan kasiyerin adı. Bu kayıtları yalnızca ilgili işletme görür.

Pastane müşterileri (pastane adına, yalnızca işletme pastane sistemini kullanıyorsa)

• Ad soyad, telefon, e-posta ve (adrese teslimde) adres ve adres tarifi; seçilen ürün, pasta üstü yazı ve tasarım tercihleri; teslim tarihi ve saati; (eklenirse) resim; sipariş notu; KVKK onayı ve açık rıza zamanı; WhatsApp bildirim tercihi; siparişi alan personelin adı ve IP adresinin geri döndürülemez özeti.
• Alerji/hassasiyet bilgisi sağlık verisidir; yalnızca müşterinin açık rızasıyla ve yalnızca pastanın hazırlanması için işlenir.
• E-posta doğrulaması: pastane açtıysa, siparişin müşteri tarafından verildiğini doğrulamak için e-posta adresine pastanenin kendi e-posta hesabından tek kullanımlık 6 haneli kod gönderilir; kod 10 dakika geçerlidir ve yalnızca şifrelenmiş özet olarak geçici tutulur, doğrulama zamanı siparişle kaydedilir.
• Ayrıca: teslim fotoğrafı ve teslim sorunu notları, gecikme bildirimine verilen yanıt, iptal talebi ve sebebi, siparişte yapılan değişikliklerin kaydı, teslim alınmayan sipariş kaydı, kapora iade sonucu, saklama izni ve geri çekme zamanı, memnuniyet anketi yanıtları ve şikâyet kayıtları.
• Müşteri birden fazla ürün sipariş ederse iletişim bilgileri en fazla 60 dakika sunucu oturumunda tutulur. Yetkili personel aynı telefonla verilmiş önceki siparişleri görebilir ve sipariş listesini Excel olarak indirebilir.
• Adres, e-posta, notlar, alerji bilgisi, şikâyet açıklaması ve yüklenen resimler AES-256 ile şifreli saklanır; basılı fiş ve listelerde müşteri adı maskelenir, telefonun yalnızca son 2 hanesi görünür. Pasta siparişinin ödemesi Platform üzerinden alınmaz; varsa kapora pastanenin kendi kasasında alınır.

İşletme personeli (işletme adına)

• Garson, kasiyer, şef, kurye, ürün kabul personeli ve gıda mühendisinin adı, (WhatsApp bildirimi açıksa) garson telefonu, geri çözülemez özet olarak saklanan PIN kodu ve yaptığı işlemlerin kaydı; bunlardan üretilen performans raporları; pastane açtıysa yalnızca teslimat sırasında kuryenin canlı konumu; gıda güvenliği kapsamında personel eğitim ve sağlık belgeleri.

3. İşleme amaçları ve hukuki sebepler

• Hesabın açılması, Platformun sunulması, paket ve ek modüllerin yönetilmesi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Siparişlerin garsona, mutfağa ve kasaya iletilmesi, hesabın kapatılması, sipariş takibi, fiş, Z raporu ve raporların oluşturulması; pasta siparişlerinin alınması, üretimi ve teslimi — sözleşmenin ifası.
• Rezervasyonun alınması, e-posta ile doğrulanması ve sonucun bildirilmesi — sözleşmenin kurulması ve ifası.
• Erişim kayıtlarının tutulması; ödeme kayıtlarının saklanması — kanuni yükümlülük (KVKK m.5/2-ç), 5651 sayılı Kanun, vergi ve ticaret mevzuatı.
• Hesap ve sistem güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi (masa QR doğrulaması, konum kontrolü, cihaz engeli, e-posta doğrulaması, saldırı girişimlerinin engellenmesi) — meşru menfaat (KVKK m.5/2-f).
• Pastanede alerji bilgisinin işlenmesi — müşterinin açık rızası (KVKK m.6). Personelin gıda güvenliği belgeleri — gıda mevzuatından doğan yükümlülük.
• Site ziyaret istatistikleri, iletişim ve destek talepleri, hizmetin geliştirilmesi — meşru menfaat. Google Analytics ve kampanya duyuruları — yalnızca açık rızanız varsa (KVKK m.5/1).

4. Verilerin aktarıldığı taraflar

Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulması için yalnızca gerekli ölçüde şu taraflara aktarılabilir:

• Altyapı hizmet sağlayıcıları: barındırma (bulut sunucu), alan adı/DNS, içerik dağıtım ve güvenlik (Cloudflare) ve e-posta gönderim hizmetleri. İşletmenin misafir ve müşterilerine giden e-postalar (rezervasyon, pasta siparişi bildirimleri, doğrulama kodu) işletmenin kendi e-posta (SMTP) hesabından gönderilir.
• Bankalar: havale/EFT ile yapılan paket ödemelerinin alınması için.
• İşletmenin POS cihazı ve kendi programı (API): yalnızca işletme bu isteğe bağlı entegrasyonları açtıysa; aktarımın alıcısını ve amacını işletme belirler.
• Mesajlaşma hizmetleri: işletme etkinleştirdiyse "sipariş hazır" bildirimleri garsonun telefonuna, pasta sipariş durumu müşterinin telefonuna WhatsApp üzerinden; telefon doğrulaması açıksa SMS kodu SMS sağlayıcısı üzerinden gönderilir.
• Yapay zekâ görsel hizmeti: işletme ürün görselini yapay zekâyla oluşturmayı seçerse yalnızca ürün adı ve açıklaması gönderilir; kişisel veri gönderilmez.
• Analitik hizmeti: Google Analytics yalnızca performans çerezlerine izin verdiyseniz.
• Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğunda.

Bu hizmet sağlayıcılardan bazılarının sunucuları yurt dışında bulunabilir; aktarım KVKK'nın 9. maddesine uygun olarak yapılır.

5. Saklama süreleri

• Hesap kapatma: hesabınızı panelde Profil sayfasından kapatabilirsiniz. Giriş ve QR menüler hemen kapanır; 30 gün sonra hesap ve işletme verileri (restoranlar, menüler, görseller, siparişler, rezervasyonlar, kasa, veresiye ve pastane kayıtları ile dosyaları) kalıcı olarak silinir. Bu süre içinde hesabınızı geri açtırabilirsiniz. Kapatmadan önce sipariş, rezervasyon, veresiye, pastane siparişleri ve ödeme kayıtlarınızı aynı sayfadan indirebilirsiniz.
• Kullanılmayan hesaplar: paket süresi bittikten 60 gün sonra hesap kullanılmıyorsa e-postayla uyarılır; uyarıdan 30 gün sonra hâlâ yenilenmemişse aynı şekilde silinir.
• Ödeme kayıtları: paket ve ek şube ödeme kayıtları (ad, firma, e-posta, telefon, paket, tutar, tarih, ödeme açıklaması) vergi ve ticaret mevzuatı gereği hesap silinse de 10 yıl saklanır ve yalnızca yetkili yönetici erişebilir; süre sonunda anonim hale getirilir.
• QR menü ve otel: siparişte, garson çağrısında ve değerlendirmede IP adresi ve tarayıcı bilgisi, sipariş notu ve paket siparişindeki müşteri adı işletmenin paketinde belirlenen sürede (30, 90 veya 180 gün; varsayılan 90 gün) silinir; rezervasyondaki ad, telefon, e-posta ve not rezervasyon tarihinden sonra aynı sürede silinir. Kişiyi göstermeyen içerik (ürün, tutar, tarih, masa) işletmenin hesabı süresince kalır.
• Veresiye: borç devam ederken saklanır; borç kapandıktan sonra paketteki süre boyunca (1, 2 veya 3 yıl; varsayılan 3 yıl) işlem görmezse silinir.
• Pastane: müşterinin yüklediği resimler sipariş kapandıktan sonra pastanenin seçtiği sürede (7–90 gün, varsayılan 30 gün) silinir. Müşterinin adı, telefonu, e-postası, adresi, notları ve alerji bilgisi; saklama izni vermediyse sipariş tamamlandıktan (teslim, red veya iptal) sonra paketteki sürede (48 saat, 7 gün veya 30 gün; varsayılan 7 gün), izin verdiyse son siparişinden sonra paketteki süre boyunca (1–3 yıl; varsayılan 3 yıl) yeni sipariş vermezse kalıcı olarak anonim hale getirilir. Açık bir şikâyete konu siparişte bu işlem şikâyet kapanana kadar bekletilir.
• Giriş, güvenlik ve panel işlem kayıtları 2 yıl (5651 sayılı Kanun); menü görüntüleme istatistikleri ve garson çağrıları 13 ay; tanıtım sitesi ziyaret istatistikleri 1 yıl saklanır.
• Konum bilgisi saklanmaz. Cihaz engeli 24 saat, masa oturumu 30 dakika tutulur; güvenlik amacıyla engellenen IP adresleri 1 saat sonra kendiliğinden serbest kalır. E-posta ile doğrulanmayan rezervasyon talepleri 24 saat sonra geçersiz olur.
• Silme işlemlerinin kişisel veri içermeyen kaydı ve (verildiyse) ticari ileti onay kaydı 3 yıl saklanır. Silinen veriler sunucu yedeklerinde yedeğin saklama süresi (en çok 7 gün) dolana kadar kalabilir; yedekten geri yüklenmez. Süresi dolan veriler otomatik olarak silinir, yok edilir veya anonim hale getirilir.

6. Güvenlik

Bağlantılar HTTPS ve HSTS ile korunur; site Cloudflare güvenlik ağı arkasında çalışır ve saldırı girişimlerini otomatik engelleyen bir güvenlik kalkanı (WAF) kullanılır. Şifreler geri çözülemez biçimde saklanır; gizli ayarlar, e-posta şifreleri ve pastane müşteri verileri AES-256 ile şifrelenir; personel PIN'leri ve IP adresleri geri çözülemez özet olarak tutulur. İki adımlı doğrulama desteklenir ve pastane yöneticileri için zorunludur. Personel ekranları ayrı gizli bağlantı ve PIN ile açılır; tekrarlanan hatalı denemeler geçici olarak engellenir; pasife alınan personelin açık ekranı da kapanır. Masa QR kodları masaya özel ve imzalıdır.

7. Çerezler

Oturumun sürdürülmesi, dil tercihinin hatırlanması, masa oturumu ve güvenlik (cihaz tanıma kodu dahil) için zorunlu çerezler kullanılır. Performans ve analitik çerezler (Google Analytics dahil) yalnızca çerez bildiriminde izin verirseniz çalışır; tercihinizi dilediğiniz zaman "Çerez tercihlerini yönet" bağlantısından değiştirebilirsiniz. Site ziyaret istatistikleri çerez kullanmaz.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşletme adına işlenen verilerle ilgili talepleriniz için öncelikle ilgili işletmeye başvurunuz.

9. İletişim

• E-posta: [email protected]
• Telefon: 0224 483 6 436
• Adres: Üçevler, İzmir Yolu Cd NO: 241 Westpoint

10. Değişiklikler

Bu politika gerektiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler panel üzerinden ayrıca duyurulur.