Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin MenuOnGo Kullanıcı Sözleşmesi'nin ayrılmaz bir parçasıdır ve aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.
1. Bu Metin Kimi Kapsıyor ve İki Farklı Rolümüz
Bu metin aşağıda sayılan kişileri kapsar ve her biri için hukuki rolümüz farklıdır.
1.1 Müşterimiz (restoran, kafe, bar, fırın, otel vb.)
İşletmenin ve onu yöneten kişilerin hesap verileri bakımından MenuOnGo veri sorumlusudur. Madde 3–11 uygulanır.
1.2 Menüyü açan misafirler
Yayınlanan Menü açıldığında elde edilen veriler bakımından veri sorumlusu müşterimizdir; MenuOnGo onun adına veri işleyen sıfatıyla hareket eder. Misafir tarafındaki veriyi yalnızca menüyü çalıştırmak ve müşterimize gösterdiğimiz analitiği üretmek için işleriz.
Bunun anlamı: hukuki sebebin bulunması, misafirlere aydınlatma yapılması ve misafir taleplerinin karşılanması müşterimizin yükümlülüğüdür. Şirket makul destek sağlar, ancak yükümlülük müşteriye aittir.
Tek istisna, 1.3'te açıklanan reklamdır.
1.3 Ücretsiz plan menülerinde reklam — veri sorumlusu MenuOnGo'dur
Ücretsiz plandaki Yayınlanan Menülerde, Google dâhil üçüncü taraf reklam sağlayıcıları ("Reklam Sağlayıcı") tarafından temin edilen reklamlar görüntülenir. Ücretsiz plan menülerinde reklam gösterilmesi kararı ve bu amaçla toplanan veriler bakımından veri sorumlusu MenuOnGo'dur — menüsü gösterilen işletme değildir. Reklam Sağlayıcı, kendi çerezleri ve tanımlayıcıları aracılığıyla veri toplar ve bu verileri kendi gizlilik politikası çerçevesinde, kendi amaçları için bağımsız veri sorumlusu olarak kullanır; mevzuatın sayfalarımızdaki toplamayı ortak kabul ettiği hâllerde, yalnızca bu toplama bakımından Reklam Sağlayıcı ile birlikte ortak veri sorumlusuyuz. İşbu metin, Çerez Aydınlatma Metni ve menüde gösterilen bildirim birlikte misafirlere yönelik KVKK m. 10 kapsamındaki aydınlatmamızdır.
İşleyiş misafirin bulunduğu yere göre değişir:
- Türkiye'de Ücretsiz plan menülerinde Reklam Sağlayıcı kodu hiç yüklenmez. Misafire yalnızca MenuOnGo'nun kendi reklamları, kendi sunucularımızdan, çerez veya tanımlayıcı kullanılmadan ve kişiselleştirilmeden gösterilir; onay bildirimi gösterilmez ve reklam amacıyla yurt dışına hiçbir veri aktarılmaz.
- Türkiye ve Amerika Birleşik Devletleri dışında, misafir menüde gösterilen onay bildirimi üzerinden açık rıza verene kadar hiçbir reklam çerezi veya tanımlayıcısı yerleştirilmez ve kişiselleştirilmiş reklam amacıyla Reklam Sağlayıcıya hiçbir veri aktarılmaz. Rıza vermeyen misafir menünün tamamını okuyabilir; kendisine reklam çerezine dayanmayan kişiselleştirilmemiş veya "sınırlı" reklamlar gösterilebilir ya da hiç reklam gösterilmeyebilir.
- Amerika Birleşik Devletleri'nde reklam çerezleri önceden onay alınmaksızın kullanılabilir. Her Ücretsiz plan menüsünde, misafirin dilediği zaman çıkabileceği bir "Your Privacy Choices" bağlantısı bulunur; misafirin tarayıcısından gelen Global Privacy Control (GPC) sinyali de çıkma talebi olarak dikkate alınır (Madde 11).
Ücretsiz ay içindeki ve ücretli Planlardaki menülerde reklam, Reklam Sağlayıcı kodu ve onay bildirimi bulunmaz.
1.4 Reklam verenler
MenuOnGo'dan doğrudan reklam alan işletmeler ve onlar adına bizimle iletişim kuran kişiler bakımından veri sorumlusu MenuOnGo'dur. Bu kapsamda ad soyad, unvan, iş iletişim bilgileri, fatura bilgileri, reklam içeriği ve kampanya raporları; reklam sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c), fatura ve muhasebe yükümlülükleri (m. 5/2-ç) ve reklamların hukuka uygunluğunun denetlenmesi (m. 5/2-f) amaçlarıyla işlenir ve Madde 6'daki sürelerle saklanır. Reklam verenlere, reklamlarının göründüğü menüleri açan misafirlere ilişkin hiçbir kişisel veri verilmez; yalnızca toplu gösterim ve tıklama raporları sunulur.
1.5 Bilinçli olarak yapmadıklarımız
- Kişisel veriyi para karşılığı satmıyoruz. Ancak bazı ABD eyalet mevzuatlarına göre, Ücretsiz plan menülerinde Reklam Sağlayıcı çerezlerine — ve pazarlama sitemizdeki reklam çerezlerine — izin verilmesi kişisel bilginin "satışı" veya "paylaşılması" sayılır. Madde 11 bunu ve çıkma yolunu açıklar.
- Bir müşterinin verisini başka bir müşteriyle paylaşmıyoruz.
- Yayınlanan Menülerde izin verdiğimiz üçüncü taraf kodlar şunlardır: yalnızca Ücretsiz plan menülerinde Reklam Sağlayıcının reklam kodu ve onu denetleyen onay aracı ile yalnızca misafir yorum formunu açtığında yüklenen bir güvenlik doğrulaması (Cloudflare Turnstile). Yayınlanan Menülere hiçbir zaman analitik etiketi, sosyal medya pikseli veya sohbet bileşeni yüklenmez. Menü ziyaretleri çerez ve tanımlayıcı olmadan sayılır: menü, misafirin cihazında yalnızca son ziyaretlerinin zamanını tutar (bkz. Çerez Aydınlatma Metni).
- Sipariş, ödeme, kart verisi veya banka bilgisi işlemiyoruz. Ödemeler Bayi tarafından yürütülür (Madde 7).
- Misafirlere ilişkin kendimiz pazarlama veya reklam profili oluşturmuyoruz. Reklam Sağlayıcı, verileri kendi politikası çerçevesinde kişiselleştirilmiş reklam için yalnızca misafir rıza vermişse (ABD dışında) veya çıkmamışsa (ABD'de) kullanabilir.
2. İşlenen Veriler
2.1 Hesap ve işletme verileri (veri sorumlusu: MenuOnGo)
| Kategori | Örnek | Kaynak |
|---|---|---|
| Kimlik | Ad soyad, işletme adı, görev | Kullanıcı |
| İletişim | E-posta, telefon, ülke | Kullanıcı |
| Hesap | Kullanıcı adı, karma (hash) parola, tercihler, dil | Kullanıcı / sistem |
| Plan | Plan seviyesi, dönem tarihleri, satın alma geçmişi | Kullanıcı / Bayi |
| Fatura (yalnızca Türkiye'de yerleşik Kullanıcılar) | Unvan, vergi dairesi, vergi kimlik / T.C. kimlik numarası, fatura adresi | Kullanıcı |
| Destek | Mesajlar, sohbet kayıtları, sesli mesajlar, gönderilen dosyalar | Kullanıcı |
| Kullanım | Panelde görüntülenen sayfalar, kullanılan özellikler, zaman damgaları | Sistem |
| Teknik | IP adresi, cihaz tipi, tarayıcı, işletim sistemi | Sistem |
| Pazarlama atfı | Yönlendiren sayfa, reklamdan gelindiğinde kampanya tanımlayıcıları | Sistem |
| Referans | Kayıtta kullanılan referans kodu, referans veren hesap, referansların durumu ve ödüller. Referans bağlantısıyla kaydolursanız, referans veren hesap işletmenizin adını ve referansın durumunu görür. | Kullanıcı / sistem |
Beni hatırla. Beni hatırla kutusunu işaretlerseniz, bir sonraki girişte otomatik doldurulması için e-posta adresiniz tarayıcınızda saklanır. Silmek için işareti kaldırın ya da tarayıcı verilerinizi temizleyin.
Güvenlik doğrulaması. Kayıt, şifre sıfırlama ve iletişim formlarımız ile birkaç başarısız denemeden sonraki girişler, insanları otomatik programlardan ayıran bir güvenlik doğrulamasıyla (Cloudflare Turnstile) korunur. Bu doğrulama, tarayıcınıza ait teknik bilgileri yalnızca bu amaçla işler (Madde 8).
2.1A Destek sohbeti ve AI asistan (veri sorumlusu: MenuOnGo)
Site'deki veya paneldeki sohbetten, e-postayla ya da mesajlaşma kanallarımızdan bize ulaştığınızda adınız, iletişim bilgileriniz, mesajlarınızın içeriği ve gönderdiğiniz dosyalar ile bunlardan oluşturulan destek talebi (ticket) işlenir. Sohbette ilk yanıtı, kendini yapay zekâ olarak tanıtan bir AI asistan verir. AI asistan yardım içeriklerimize ve hesap bilgilerinize dayanarak yanıt verir; çözemediği konuyu, sohbet geçmişi ve sizin onayladığınız bir özetle birlikte destek talebi olarak ekibimize devreder. Bu veriler yalnızca talebinizi yanıtlamak, hizmeti sunmak ve yardım içeriklerimizi geliştirmek için işlenir ve Madde 6'daki süre (destek mesajları) boyunca saklanır. AI asistanın yanıtları hata içerebilir; ekibimizin yazılı yanıtı ve yayınlanan belgelerimiz esastır. Destek yazışmalarını kendi yapay zekâ modellerimizi eğitmek için kullanmayız. Sohbet ve yapay zekâ sağlayıcısı olarak, müşteri verisini kendi genel amaçlı modellerinin eğitiminde kullanmayan sağlayıcıları tercih ederiz. Sohbet ve yapay zekâ sağlayıcıları Alt İşleyenler sayfamızda listelenir. Sohbet bileşeni yalnızca Site'de ve panelde çalışır; Yayınlanan Menülerde hiçbir zaman yüklenmez.
2.2 Menü İçeriği (içindeki veriler bakımından: veri işleyen)
Yüklenen veya oluşturulan her şey: ürün adları, açıklamalar, fiyatlar, içindekiler, alerjen ve diyet etiketleri, besin değerleri, görseller, video, işletme iletişim bilgileri, Wi-Fi şifresi, sosyal medya bağlantıları, harita konumu. İçeriği Kullanıcı belirler. Menüye kişisel veri koyulması hâlinde sorumluluk Kullanıcı'ya aittir.
2.3 Misafir tarafı verileri (veri sorumlusu: müşterimiz, veri işleyen: MenuOnGo)
Menü ziyaretleri hiçbir tanımlayıcı olmadan sayılır. Her ziyareti yalnızca bir kez saymak için menü, misafirin tarayıcı deposunda o menüye ait iki zaman tutar: QR kodunu okutarak yaptığı son ziyaret ve başka bir yolla yaptığı son ziyaret. Bu zamanlar bize hiçbir zaman gönderilmez ve gerekli olmadıkları anda silinir (Çerez Aydınlatma Metni, Madde 3.1).
| Kategori | Açıklama |
|---|---|
| Ziyaret | Menüye bir ziyaretin başladığı ve ne zaman başladığı — ziyaretsiz geçen iki saatten sonra yeni bir ziyaret başlar |
| Kaynak | Ziyaretin QR okutmadan mı yoksa webden mi geldiği ve varsa paylaşım bağlantılarınızdan hangisiyle geldiği |
| Yorum | Yalnızca misafir yorum gönderirse: mesaj, seçilen konular ve masa numarası; ayrıca yalnızca misafir yanıt isterse, verdiği ad ve iletişim bilgisi (e-posta adresi veya telefon numarası) |
İstatistik için misafir hakkında başka hiçbir şey kaydedilmez — ağ adresi, cihaz, dil veya konum yok. Otomatik ziyaret yağmurunu önlemek için sunucumuz ağ adresini menüyle birlikte en fazla bir gün, yalnızca bir adresin gönderebileceği ziyaret sayısını sınırlamak için tutar.
Yorumlar size panelde ve tercihinize göre e-postayla ulaşır. Gönderildikten 365 gün sonra otomatik olarak silinir; bir yorumu dilediğiniz zaman daha önce silebilirsiniz. Yorum formu, misafirin tarayıcısına ilişkin teknik bilgileri yalnızca bu doğrulama için işleyen bir güvenlik doğrulamasıyla (Cloudflare Turnstile) korunur.
Misafirin ad, e-posta veya telefon vermesi hiçbir zaman zorunlu değildir: bunları yalnızca yorumuna yanıt isteyen misafir verir. Menüyü görüntülemek için hesap açılması veya uygulama kurulması gerekmez. Hiçbir misafire ilişkin profilimiz yoktur ve teknik olarak oluşturulması mümkün değildir.
2.3A Sunucu erişim kayıtları (veri sorumlusu: MenuOnGo)
Menü istatistiklerinden ayrı olarak sunucularımız Site'ye, panele ve Yayınlanan Menülere yapılan her isteği kaydeder: kaynak IP adresi ve port, tarih-saat ve istenen sayfa. Bu erişim kayıtları bir (1) yıl süreyle ayrı, kontrollü ve erişimi kısıtlı bir ortamda saklanır. Amaç; hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve yer sağlayıcı olarak tabi olduğumuz yasal yükümlülükleri — 5651 sayılı Kanun ve Brezilya'daki ziyaretçiler bakımından Marco Civil da Internet m. 15 dâhil — yerine getirmektir. Erişim kayıtları istatistik, reklam veya profil oluşturma amacıyla hiçbir zaman kullanılmaz; yalnızca yetkili makamlara veya mahkeme kararıyla verilir ve süre sonunda silinir.
2.4 Ücretsiz plan menülerinde reklam verileri (veri sorumlusu: MenuOnGo; Reklam Sağlayıcı bağımsız veri sorumlusu)
Yalnızca Ücretsiz plandaki Yayınlanan Menülerde, Türkiye dışındaki misafirler bakımından ve büyük ölçüde Reklam Sağlayıcı tarafından doğrudan misafirin tarayıcısından toplanır.
| Kategori | Açıklama |
|---|---|
| Reklam çerezleri ve tanımlayıcılar | Reklam Sağlayıcı tarafından yerleştirilen veya okunan çerez ve benzeri tanımlayıcılar — ABD dışında yalnızca açık rıza sonrasında; ABD'de misafir çıkmadıkça |
| Cihaz ve bağlantı verisi | Ağ (IP) adresi, tarayıcı ve cihaz tipi, dil, ağ adresinden türetilen yaklaşık konum |
| Sayfa bilgisi | Reklamların sayfayla eşleştirilmesi için menü sayfasının web adresi ve içeriği |
| Reklam olayları | Gösterilen ve dokunulan reklamlar ile geçersiz veya hileli trafiğin tespitinde kullanılan sinyaller |
| Rıza ve çıkma kaydı | Misafirin tercihi, tercihin zamanı ve bildirim sürümü; zorunlu bir çerezde saklanır ve Reklam Sağlayıcı ile iş ortaklarına rıza veya çıkma sinyali olarak iletilir |
Reklam Sağlayıcının bu verileri kullanımı kendi gizlilik politikasına tabidir. Google için bkz. policies.google.com/technologies/partner-sites. Reklam Sağlayıcının iş ortaklarının tam listesi menüdeki onay bildiriminde gösterilir.
Reklam Sağlayıcıdan yalnızca toplulaştırılmış raporlar alırız (örneğin sayfa veya ülke bazında gösterim, dokunma ve gelir). Hiçbir misafire ilişkin profil almayız ve üretemeyiz.
Misafir bir reklama dokunduğunda Yayınlanan Menü'den ayrılarak reklam verenin işlettiği bir web sitesine veya uygulamaya geçer. Orada gerçekleşen işlemler bu metne değil, reklam verenin kendi gizlilik politikasına tabidir.
2.5 Hiçbir zaman işlemediklerimiz
Kart numarası, banka bilgisi, kimlik numarası ve özel nitelikli kişisel veriler (sağlık, din, biyometrik veri, siyasi görüş). Kullanıcı bu tür bilgileri kendi menü İçeriği'ne koymadıkça bu veriler işlenmez; koyulmaması tavsiye edilir.
3. İşleme Amaçları
- Hesabın oluşturulması, işletilmesi ve seçilen Planın sunulması
- Yayınlanan Menü ve QR kodların üretilmesi, yayınlanması ve sunulması
- Çeviri, baskıya hazır dosya ve müşteriye gösterilen analitiğin üretilmesi
- Destek sağlanması ve mesajların yanıtlanması
- Hizmet bildirimleri: kurulum onayı, dönem sonu hatırlatması, güvenlik bildirimi, metin değişiklikleri
- Bayi aracılığıyla ödemenin alınması ve kaydının tutulması
- Dolandırıcılık, kötüye kullanım, güvenlik olayı ve Sözleşme ihlallerinin tespiti ve önlenmesi
- Kendi reklamlarımızın etkinliğinin ölçülmesi ve Uygulama'nın geliştirilmesi
- Ücretsiz plan menülerinde Reklam Sağlayıcı aracılığıyla reklam gösterilmesi — kişiselleştirilmiş reklamın yalnızca misafirin rıza verdiği (ABD dışı) veya çıkmadığı (ABD) hâllerde gösterilmesi — reklamların ölçülmesi, rıza ve çıkma tercihlerinin kaydedilmesi, geçersiz veya hileli trafiğin tespiti
- Hukuki yükümlülüklerin yerine getirilmesi; hakkın tesisi, kullanılması veya korunması
4. Pazarlama ve Ticari Elektronik İleti
4.1 MenuOnGo hakkında ürün ve pazarlama e-postaları gönderilebilir. Her iletide çalışan bir çıkış (abonelikten ayrılma) bağlantısı bulunur ve talep derhâl işleme alınır.
4.2 Pazarlama iletilerinden çıkılması, hizmet bildirimlerini (dönem hatırlatması, güvenlik bildirimi, metin değişiklikleri) durdurmaz; bunlar hesabın işletilmesinin parçasıdır.
4.3 İletişim bilgileri, üçüncü kişilere kendi pazarlamaları için satılmaz veya kiralanmaz.
4.4 Türkiye'deki alıcılara ticari elektronik ileti gönderilmesi hâlinde, bu iletiler 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) kurallarına uygun olarak gönderilir; alıcı, ret hakkını her iletideki bağlantı veya İYS üzerinden dilediği zaman kullanabilir.
4A. Kısa Mesaj (SMS), WhatsApp ve Sesli Mesaj
4A.1 Kısa mesajla destek. Destek numaralarımızdan birine kısa mesaj göndermeniz hâlinde cep telefonu numaranız ve mesajlarınızın içeriği yalnızca size cevap vermek ve görüşmenin kaydını tutmak amacıyla işlenir. Kısa mesajlar destek sohbeti ve mesajlaşma hizmet sağlayıcılarımız aracılığıyla yönetilir (Madde 8).
4A.2 Onay. Size yalnızca önce siz bize yazdıysanız, sesli mesaj bıraktıysanız (yalnızca o mesaja cevap vermek için) veya açıkça kısa mesaj gönderilmesini talep ettiyseniz (örneğin işaretlenmemiş bir kutuyu işaretleyerek) kısa mesaj gönderilir. Ayrı ve önceden alınmış açık onayınız olmadan pazarlama amaçlı kısa mesaj gönderilmez (Türkiye için ayrıca Madde 4 ve İYS yükümlülükleri).
4A.3 Sıklık ve ücret. Mesaj sıklığı değişkendir; genellikle yalnızca sizin mesajlarınıza cevap verilir. Operatörünüzün mesaj ve veri ücretleri uygulanabilir.
4A.4 STOP ve HELP (ABD numarası). ABD destek numaramızdan mesaj almayı durdurmak için istediğiniz zaman STOP yazmanız yeterlidir; bunu teyit eden tek bir mesaj gönderilir, başka mesaj gönderilmez. Yardım için HELP yazabilir veya info@menuongo.com adresine e-posta gönderebilirsiniz.
4A.5 Cep telefonu numaraları paylaşılmaz. Cep telefonu bilgileri pazarlama veya tanıtım amacıyla üçüncü kişilerle ya da iştiraklerle paylaşılmaz. Kısa mesaj onay verileri hiçbir üçüncü kişiyle paylaşılmaz. Hizmet sağlayıcılarımız bu verileri yalnızca mesajları adımıza iletmek için işler (Madde 8).
4A.6 Mobil operatörler, geciken veya iletilmeyen mesajlardan sorumlu değildir.
4A.7 WhatsApp. Aynı ABD numarasından WhatsApp ile de bize yazabilirsiniz. WhatsApp numaranız, profil adınız ve mesajlarınız Madde 4A.1'deki amaçlarla işlenir; WhatsApp'tan size pazarlama amacıyla ilk biz yazmayız. WhatsApp, Meta tarafından kendi koşulları ve gizlilik politikası çerçevesinde sunulur; Meta bu mesajları iletmek için işler. Orada STOP yazmanız veya bize bildirmeniz hâlinde size WhatsApp'tan bir daha mesaj gönderilmez.
4A.8 Sesli mesaj. Destek numaralarımızda canlı telefon desteği verilmez; aradığınızda sesli mesaj bırakabilirsiniz. Karşılama anonsu, mesajınızın kaydedileceğini bildirir. Sesli mesaj bırakmanız hâlinde telefon numaranız, aramanın tarihi ve saati, ses kaydınız ve — oluşturulmuşsa — kaydın yazılı dökümü yalnızca size cevap vermek ve talebinizi destek talebi olarak kaydetmek amacıyla işlenir. Size yazılı olarak, arama yaptığınız numaraya kısa mesajla (mümkünse) veya mesajınızda belirttiğiniz e-posta adresine cevap verilir. Ses kayıtları sizi tanımak veya kimliğinizi doğrulamak için kullanılmaz; Madde 2.1A'daki yapay zekâ eğitimine ilişkin esaslar sesli mesajlar için de geçerlidir. Sesli mesajlar, destek mesajları için Madde 6'da belirtilen süre boyunca saklanır ve destek sohbeti ve mesajlaşma hizmet sağlayıcılarımız aracılığıyla alınır (Madde 8).
5. Hukuki Sebepler
5.1 KVKK (6698 sayılı Kanun)
| Amaç | Hukuki sebep |
|---|---|
| Hesabın işletilmesi ve Planın sunulması | m. 5/2-c — sözleşmenin kurulması ve ifası için zorunlu olması |
| Destek ve hizmet bildirimleri | m. 5/2-c |
| Ödeme alınması ve kayıt tutulması | m. 5/2-c ve m. 5/2-ç — hukuki yükümlülük |
| Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi | m. 5/2-f — meşru menfaat |
| Sunucu erişim kayıtları (Madde 2.3A) | m. 5/2-ç — hukuki yükümlülük (5651 sayılı Kanun); m. 5/2-f — meşru menfaat (güvenlik) |
| Uygulama'nın ölçülmesi ve geliştirilmesi | m. 5/2-f |
| Ücretsiz plan menülerinde reklam çerezleri ve kişiselleştirilmiş reklam (misafir verileri; yalnızca Türkiye dışındaki misafirler) | m. 5/1 — açık rıza |
| Ücretsiz plan menülerinde kişiselleştirilmemiş veya sınırlı reklam, geçersiz trafiğin tespiti | m. 5/2-f — meşru menfaat (Ücretsiz planın finansmanı; reklamın dürüst ölçülmesi) |
| Rıza kayıtlarının saklanması | m. 5/2-ç ve m. 5/2-e — hukuki yükümlülük; hakkın tesisi ve korunması |
| Reklam verenlerin iletişim, fatura ve kampanya verileri | m. 5/2-c, m. 5/2-ç ve m. 5/2-f |
| Vergi ve muhasebe mevzuatı gereği saklama | m. 5/2-ç |
| Analitik ve reklam çerezleri (pazarlama sitesi) | m. 5/1 — açık rıza |
5.2 GDPR / UK GDPR (uygulanabilir olduğu ölçüde)
Sözleşmenin ifası, meşru menfaat, hukuki yükümlülük ve — reklam/analitik çerezleri ile mevcut müşteriye pazarlama bakımından — rıza esas alınır. Ücretsiz plan menülerinde reklam çerezleri ve kişiselleştirilmiş reklam rızaya; kişiselleştirilmemiş reklam ve geçersiz trafiğin tespiti meşru menfaate dayanır.
Meşru menfaate dayanılan hâllerde etki değerlendirmesi yapılmış ve itiraz yolu sunulmuştur (Madde 10).
Rızaya dayanan işlemelerde rıza her zaman geri alınabilir; geri alma, öncesindeki işlemeyi etkilemez.
6. Saklama Süreleri
| Veri | Süre |
|---|---|
| Aktif hesapta hesap ve İçerik | Hesap var olduğu sürece |
| Fesih sonrası hesap ve İçerik | 30 gün dışa aktarım; ardından canlı sistemlerden silinir |
| Yedekler | Olağan yedek döngüsünde, normalde 90 gün içinde |
| Destek mesajları | 24 ay |
| Menü ziyaretleri | Tek tek ziyaretler dört saatte bir günlük toplamlara eklenir ve ardından silinir; günlük toplamlar kişisel veri içermez. Misafirin cihazındaki ziyaret zamanları gerekli olmadıkları anda silinir (Çerez Aydınlatma Metni, Madde 3.1) |
| Misafir yorumları | Gönderildikten 365 gün sonra veya siz daha önce silerseniz o zaman |
| Sunucu erişim kayıtları | 1 yıl; mahkeme veya yetkili makam daha uzun saklanmasını isterse o süre |
| Rıza ve çıkma kayıtları (Ücretsiz plan menüleri) | En fazla 12 ay; ardından misafire yeniden sorulur |
| Reklam Sağlayıcı çerezleri | Reklam Sağlayıcının belirlediği ve onay bildiriminde listelenen süreler, tipik olarak en fazla 13 ay; Reklam Sağlayıcının elindeki veriler için onun saklama süreleri uygulanır |
| Toplulaştırılmış reklam raporları | Muhasebe için gerektiği süre, kural olarak 10 yıl |
| Ödeme ve vergi kayıtları | Vergi mevzuatının öngördüğü süre; Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca kural olarak 10 yıl |
| Hukuki talebe konu kayıtlar | Talep sonuçlanana ve zamanaşımı dolana kadar |
Hareketsiz hesaplar, Kullanıcı Sözleşmesi'nde belirtildiği şekilde sona erdirilebilir ve silinebilir.
7. Ödemeler ve Fatura Verileri
7.1 Türkiye'de yerleşik Kullanıcılar
Satış doğrudan Şirket tarafından yapıldığından, Şirket fatura düzenlemek üzere fatura bilgilerini veri sorumlusu sıfatıyla işler: unvan, vergi dairesi, vergi kimlik veya T.C. kimlik numarası, fatura adresi ve satın alma kayıtları. Bu veriler Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca kural olarak 10 yıl saklanır; hukuki sebep KVKK m. 5/2-ç (hukuki yükümlülük) ve m. 5/2-c (sözleşmenin ifası)'dır.
Tahsilat, yetkilendirilmiş bir Ödeme Kuruluşu aracılığıyla yapılır. Kart bilgileri yalnızca o kuruluş tarafından işlenir; Şirket kart numarasını veya banka bilgisini almaz, işlemez veya saklamaz. Şirket'e yalnızca ödemenin gerçekleştiği bilgisi, tutar, Plan ve dönem ulaşır.
7.2 Türkiye dışında yerleşik Kullanıcılar
Ödemeler, Kayıtlı Satıcı (Merchant of Record) ve yetkili bayi sıfatıyla hareket eden ve ödeme ekranında bildirilen üçüncü taraf bir sağlayıcı tarafından işlenir. Bayi, ödeme bilgilerini kendi gizlilik politikası kapsamında ve o işlem bakımından bağımsız veri sorumlusu olarak işler. MenuOnGo kart numarasını veya banka bilgisini hiçbir zaman almaz. Şirket'e yalnızca ödemenin gerçekleştiği bilgisi, satın alınan Plan, dönem ve vergi amaçlı fatura ülkesi ulaşır.
8. Adımıza Veri İşleyenler
Yalnızca talimatlarımızla ve sözleşme çerçevesinde hareket eden hizmet sağlayıcılar ("alt işleyenler") kullanılmaktadır. Kategoriler:
| Kategori | Amaç |
|---|---|
| Bulut barındırma ve depolama | Uygulama'nın çalıştırılması, İçerik'in saklanması |
| İçerik dağıtım ağı (CDN) | Menü sayfalarının ve görsellerin hızlı sunulması |
| Bot koruması / güvenlik doğrulaması | Kayıt, giriş, şifre sıfırlama ve iletişim formlarımızda ve menünün yorum formunda insanları otomatik programlardan ayırmak |
| Video barındırma | Yardım Merkezimizdeki nasıl yapılır videolarının oynatılması |
| Hata izleme | Hizmetteki hataların kaydedilmesi ve giderilmesi |
| Kayıtlı Satıcı (yurt dışı) | Ödeme alınması, vergi, faturalandırma |
| Ödeme Kuruluşu (Türkiye) | Kart ile tahsilat |
| e-Fatura / e-Arşiv entegratörü (Türkiye) | Fatura düzenlenmesi ve iletilmesi |
| E-posta gönderimi | Hizmet ve pazarlama e-postaları |
| Destek sohbeti ve AI asistan | Sohbetin yürütülmesi, AI asistan yanıtlarının üretilmesi, destek taleplerinin yönetilmesi |
| Analitik | Kendi sitemizin ve panelin kullanımının anlaşılması |
| Reklam ölçümü | Yalnızca pazarlama sitesinde, kendi reklamlarımızın ölçülmesi |
| Onay yönetim platformu (CMP) | Onay bildiriminin ve gizlilik tercihi bağlantılarının gösterilmesi, misafir tercihlerinin kaydedilmesi (Google onaylı bir sağlayıcı) |
| Kısa mesaj (SMS), WhatsApp ve sesli mesaj | Destek mesajlarının ve sesli mesajların alınması ve gönderilmesi (Madde 4A) |
| Yapay zekâ işleme | Yüklenen menü dosyalarının okunması, verinin yapılandırılması, çeviri üretilmesi |
Alt işleyenlerin isimlerini ve bulundukları ülkeyi içeren güncel liste Alt İşleyenler sayfamızda yayınlanır.
Reklam Sağlayıcı (örneğin Google) adımıza veri işleyen değildir; Ücretsiz plan menülerinde topladığı veriler bakımından bağımsız veri sorumlusu olarak hareket eder (Madde 1.3).
Yapay zekâ işleme notu. Yüklenen menü dosyaları, okunup yapılandırılabilmesi için otomatik ve yapay zekâ sistemleri tarafından işlenebilir. Müşteri verisini kendi genel amaçlı modellerinin eğitiminde kullanmayan sağlayıcılar tercih edilmektedir. Menü dosyalarına üçüncü kişilerin kişisel verilerini koymayınız.
9. Verilerin İşlendiği Yer ve Yurt Dışına Aktarım
9.1 Şirket Türkiye'den faaliyet göstermektedir. Veriler, sağlayıcıya bağlı olarak Türkiye, Avrupa Ekonomik Alanı, Birleşik Krallık ve Amerika Birleşik Devletleri'nde saklanabilir ve işlenebilir.
9.2 Yurt dışına aktarım, KVKK m. 9'da öngörülen usullere uygun olarak — yeterlilik kararı, uygun güvencelerden biri (standart sözleşme, bağlayıcı şirket kuralları veya taahhütname) ya da Kanun'da sayılan istisnalar çerçevesinde — gerçekleştirilir. Standart sözleşme kullanılması hâlinde, Kurul'a bildirim yükümlülüğü yerine getirilir.
9.3 AEA veya Birleşik Krallık'tan yapılan aktarımlarda, yeterlilik kararı bulunmadığı hâllerde Avrupa Komisyonu Standart Sözleşme Hükümleri (ve gerektiğinde UK Addendum) kullanılır.
9.4 Türkiye'deki misafirlere gösterilen menülerde Reklam Sağlayıcı kodu yüklenmez ve reklam amacıyla yurt dışına veri aktarılmaz. Türkiye dışındaki misafirler bakımından Reklam Sağlayıcının Ücretsiz plan menülerinde topladığı veriler, Amerika Birleşik Devletleri'nde ve Reklam Sağlayıcının faaliyet gösterdiği diğer ülkelerde işlenebilir.
10. İlgili Kişinin Hakları
KVKK m. 11 uyarınca Kullanıcı; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme ve zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
GDPR kapsamındaki haklar — erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz, veri taşınabilirliği ve rızanın geri alınması — uygulanabilir olduğu ölçüde ayrıca geçerlidir.
Başvuru yolu. Talepler info@menuongo.com adresine iletilir. Başvurular KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz (30) gün içinde — ya da Kullanıcı'ya uygulanan hukukta daha kısa bir süre öngörülüyorsa o süre içinde — sonuçlandırılır. Kimlik doğrulaması istenebilir. Başvurular ücretsizdir; açıkça dayanaktan yoksun veya aşırı talepler bunun dışındadır.
Şikâyet. Yanıttan memnun kalınmaması hâlinde Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB'de ikamet edilen ülkenin denetim otoritesine, Birleşik Krallık'ta ICO'ya başvurulabilir.
Misafir talepleri. Bir menüyü görüntülemiş misafirin menü analitiğine ilişkin hak talebi, o menünün sahibi işletmeye yöneltilmelidir; veri sorumlusu odur. Talep Şirket'e iletilirse ilgili işletmeye aktarılır. Ücretsiz plan menülerindeki reklam (Madde 2.4) bakımından veri sorumlusu Şirket'tir; bu konudaki talepler doğrudan Şirket'e iletilir. Rıza, menüdeki "Çerez ayarları" bağlantısından dilediği zaman değiştirilebilir veya geri alınabilir; ABD'de "Your Privacy Choices" bağlantısından çıkılabilir. Reklam Sağlayıcının elindeki veriler için onun kendi araçları da kullanılabilir (Google için policies.google.com/technologies/partner-sites). Şirket'in hiçbir misafire ilişkin reklam profili bulunmadığından, Reklam Sağlayıcının elindeki kayıtları başvurana bağlamamız çoğu durumda mümkün olmayacaktır.
11. Amerika Birleşik Devletleri — Eyalet Gizlilik Hakları
11.1 Kaliforniya veya kapsamlı gizlilik kanunu bulunan başka bir ABD eyaletinde ikamet eden Kullanıcılar; hangi kişisel bilgilerin toplandığını öğrenme, kopyasını alma, düzeltme, silinmesini isteme ve bu hakları kullandıkları için ayrımcılığa uğramama haklarına sahip olabilir.
11.2 Satış ve paylaşım. Kişisel bilgiyi para karşılığı satmıyoruz. Ancak Ücretsiz plandaki Yayınlanan Menülerde Reklam Sağlayıcının çerezleri tanımlayıcıları (çerez kimlikleri ve IP adresi gibi), internet faaliyetini (görüntülenen menü sayfası ve görülen reklamlar) ve yaklaşık konumu toplar ve bağlamlar arası davranışsal reklam dâhil reklam amacıyla kullanır. Pazarlama sitemizdeki reklam çerezleri de menuongo.com ziyaretçileri bakımından aynısını yapar. Kaliforniya hukuku ve benzeri eyalet mevzuatı uyarınca bu, kişisel bilginin "satışı" veya "paylaşılması" sayılabilir. Bu aktarımlar yalnızca reklam amacıyla ve reklam sağlayıcılarına yapılır.
11.2A Çıkma hakkı.
- Her Ücretsiz plan menüsünde ve menuongo.com alt bilgisinde yer alan "Your Privacy Choices" bağlantısı kullanılabilir. Çıkma, o tarayıcı bakımından satış ve paylaşımı durdurur; Reklam Sağlayıcı bundan sonra yalnızca kişiselleştirilmemiş veya kısıtlı reklam gösterir.
- Tarayıcının gönderdiği Global Privacy Control (GPC) sinyali, başka bir işlem gerekmeksizin o tarayıcı bakımından geçerli çıkma talebi sayılır.
- Çıkmak için hesap açılması veya ek bilgi verilmesi istenmez.
11.2B 16 yaşından küçük tüketicilerin kişisel bilgilerini sattığımıza veya paylaştığımıza dair fiilî bilgimiz yoktur. Yayınlanan Menüler genel kitleye yönelik sayfalardır ve çocuklara yönelik değildir.
11.2C İşbu metin ve her Ücretsiz plan menüsündeki "Your Privacy Choices" bağlantısı, toplama anındaki bildirimimiz yerine geçer.
11.3 Kaliforniya'nın işletmeden işletmeye iletişim verilerine ilişkin muafiyeti 1 Ocak 2023'te sona ermiştir. Bu nedenle işletme iletişim verileri de bu metin kapsamında kişisel bilgi olarak ele alınır ve yukarıdaki haklar bu veriler bakımından da geçerlidir.
11.4 Talepler, konu satırı "US Privacy Request" olacak şekilde info@menuongo.com adresine iletilir. Yetkilendirilmiş temsilciler, yazılı yetki belgesiyle başvurabilir.
12. Güvenlik
12.1 Riskle orantılı teknik ve idari tedbirler uygulanır: aktarımda şifreleme, karma (hash) parola, erişim kontrolü, kayıt tutma ve yönetici erişiminin sınırlandırılması.
12.2 Hiçbir sistem tamamen güvenli değildir. Yetkisiz erişimin hiçbir zaman gerçekleşmeyeceği garanti edilmez. Kullanıcı Sözleşmesi'nde belirtildiği üzere İçerik'in kendi kopyalarınızı saklayınız.
12.3 Kişilerin haklarına risk doğurabilecek bir ihlal hâlinde, KVKK m. 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na en kısa sürede ve her hâlde 72 saat içinde, ilgili kişilere ise makul en kısa sürede bildirim yapılır. GDPR kapsamındaki bildirim süreleri ayrıca uygulanır.
13. Çocuklar
13.1 Uygulama işletmelere yöneliktir ve çocuklara yönelik değildir. 18 yaşından küçük kişilerden hesap sahibi olarak bilerek veri toplanmaz.
13.2 Yayınlanan Menüler yaş doğrulaması bulunmayan kamuya açık web sayfalarıdır. Bu nedenle tütün mamulleri ve alkollü içeceklerin görüntülenmesine ilişkin kısıtlar, Kullanıcı Sözleşmesi'nde belirtildiği şekilde uygulanabilir.
13.3 Yayınlanan Menüler her yaştan misafir tarafından görüntülenebildiğinden, Ücretsiz plan menülerindeki reklamlar hiçbir zaman bilerek çocuklara yöneltilmez. Reklam Sağlayıcının araçlarıyla alkol, tütün, kumar ve yaş sınırına tabi diğer kategoriler engellenir ve Yayınlanan Menüler genel kitleye yönelik sayfalar olarak işaretlenir. Çocuklara bilerek kişiselleştirilmiş reklam gösterilmesine izin verilmez.
14. Diğer Sitelere Bağlantılar
Uygulama ve Yayınlanan Menüler, Kullanıcı'nın eklediği bağlantıları — teslimat platformu, yorum sayfası, sosyal medya profili veya işletmenin kendi web sitesi — ve Ücretsiz planda reklam verenlerin web sitelerine veya uygulamalarına bağlantı veren reklamları içerebilir. Şirket, işletmediği hiçbir sitenin gizlilik uygulamalarından veya içeriğinden sorumlu değildir.
15. Değişiklikler
Şirket, güncel sürümü menuongo.com adresinde yayınlayarak bu metni değiştirebilir. Esaslı değişiklikler e-posta veya panel üzerinden bildirilir. Değiştirilmiş metin yayınlandığı anda yürürlüğe girer.
16. İletişim
POSSIAN YAZILIM ANONİM ŞİRKETİ
Gümüşpala Mah. İncebel Sokak No:25 İç Kapı No:6, PK: 34320 Avcılar/İst./Türkiye
E-posta: info@menuongo.com
Web: menuongo.com
Gizlilik soruları, veri talepleri ve şikâyetler yukarıdaki adrese iletilir.