Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Veri Sorumlusu ve Kapsam

Bu Gizlilik Politikası, menukolayTR("Platform") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, kullanıcılarımızın kişisel verilerinin nasıl toplandığını, işlendiğini, aktarıldığını ve korunduğunu açıklamaktadır. Platformu kullanarak bu politikayı kabul etmiş sayılırsınız.

2. İşlenen Kişisel Verileriniz ve Toplama Yöntemleri

Sistemin güvenli ve hukuka uygun şekilde çalışabilmesi için otomatik veya kısmen otomatik yöntemlerle (web sitesi formları, AI chat arayüzü, log kayıtları) aşağıdaki verileri toplamaktayız:

• Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası, işletme adı ve unvanı.
• Kullanım ve İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgileri, cihaz bilgileri, sisteme giriş-çıkış (log) kayıtları ve şifrelenmiş (hash) parola bilgileri.
• Müşteri/İşletme Verileri: Platforma yüklenen menü içerikleri, ürün fiyatları, alerjen bilgileri, kalori verileri, kategoriler ve görseller.
• Yapay Zeka (AI) Etkileşim Verileri: Platform içerisindeki yapay zeka asistanına girdiğiniz metin tabanlı komutlar ve yönlendirmeler.
• Finansal Veriler: Ödeme işlemleri güvenli üçüncü taraf ödeme altyapıları üzerinden gerçekleştirilir. Kredi kartı numarası gibi hassas veriler tarafımızca tutulmaz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Verileriniz KVKK Madde 5 ve GDPR Madde 6 uyarınca aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Sözleşmenin Kurulması ve İfası: Hizmetin sunulması, hesabınızın oluşturulması, QR menü sisteminin çalıştırılması.
• Hukuki Yükümlülüklerimiz: 5651 sayılı Kanun gereği trafik (log) kayıtlarının tutulması ve yetkili kurumların bilgi taleplerinin karşılanması.
• Meşru Menfaatlerimiz: Sistem güvenliğinin sağlanması, teknik hataların giderilmesi, AI modellerinin optimize edilmesi.
• Açık Rıza: Ticari elektronik ileti (pazarlama e-postaları) gönderimi.

4. Kişisel Verilerin Aktarımı (Yurtiçi ve Yurtdışı)

menukolayTR, kullanıcı verilerini reklam şirketlerine veya veri simsarlarına satmaz. Ancak teknik altyapı gereksinimleri nedeniyle verileriniz aşağıdaki kategorilerdeki üçüncü taraflarla paylaşılabilir:

• Bulut ve Veritabanı Sağlayıcıları: Uygulama altyapısı yurtdışı sunucularında barındırılabilir. Bu sebeple verileriniz uluslararası standartlarda şifrelenerek yurtdışına aktarılmaktadır.
• Yapay Zeka API Ortakları: Chat arayüzüne girilen menü komutları hizmetin ifası için anonimleştirilerek işlenmek üzere API aracılığıyla iletilir. Kişisel verileriniz AI modellerini eğitmek için kullanılmaz.
• Yetkili Kamu Kurumları: Yasal bir zorunluluk veya mahkeme kararı durumunda ilgili emniyet birimleri veya adli makamlarla veri paylaşılabilir.

5. Veri Güvenliği ve Saklama Süresi

Veritabanımızdaki hassas bilgiler (şifreler) şifrelenmiş (hash) olarak saklanır ve HTTPS (SSL/TLS) protokolü ile korunur. Kullanıcı hesapları aktif olduğu sürece veriler işlenir. Hesap silme talebinin ardından veritabanımızdaki kişisel verileriniz en geç 30 gün içinde silinir veya anonimleştirilir. Ancak kanuni yükümlülükler gereği saklanması zorunlu olan log kayıtları yasal süreleri boyunca güvenli ortamda muhafaza edilir.

6. Çerezler (Cookies)

Platform, kullanıcı deneyimini iyileştirmek ve oturum güvenliğini sağlamak amacıyla zorunlu çerezler kullanmaktadır. Bu çerezler olmadan sistemin temel işlevleri çalışamaz. Reklam veya izleme amaçlı üçüncü parti çerezler kullanılmamaktadır.