KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Masa Menü hizmeti kapsamında kişisel verileri işlenen kişileri bilgilendirmek amacıyla hazırlanmıştır. Aşağıdaki bölümler, sizinle ilgili olan kısma göre okunabilir:
- Web sitesindeki başvuru formunu dolduranlar
- Masa Menü’yü kullanan işletmeler ve yetkilileri
- İşletme çalışanlarının kullandığı garson ve tezgâh cihazları
- QR menüyü açan misafirler
1. Veri sorumlusu
- Unvan
- Bayvexa Ltd. Şti.
- Adres
- Selçuk Bey Mah. 565 Sk. No:5, Merkezefendi / Denizli, Türkiye
- MERSİS no
- [DOLDURUN: MERSİS numarası]
- E-posta
- support@bayvexa.com
- +90 531 434 22 50
2. Başvuru formu
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | WhatsApp telefon numarası |
| Müşteri işlem | İşletme adı, şehir/ilçe, işletme türü, ilgilenilen paket, gönderilen menü fotoğrafı veya PDF’i |
| İşlem güvenliği | Başvuru zamanı; IP adresinin geri döndürülemez özet değeri (IP adresinin kendisi saklanmaz) |
| Pazarlama | Siteye bir reklam bağlantısıyla gelindiyse bağlantıdaki kampanya bilgisi (utm parametreleri, fbclid) |
Amaç: başvurunuza dönüş yapmak, menü taslağınızı hazırlayıp WhatsApp üzerinden iletmek, deneme ve hizmet ilişkisini başlatmak, formun kötüye kullanımını önlemek ve hangi reklamın başvuru getirdiğini ölçmek.
Hukuki sebep: KVKK m.5/2-(c) sözleşmenin kurulması; m.5/2-(f) meşru menfaat (form güvenliği, reklam ölçümü).
Menü fotoğrafı dışında içerik (yüz, kimlik belgesi vb.) yüklememenizi rica ederiz. Size reklam veya kampanya mesajı (ticari elektronik ileti) göndermek için ayrıca onayınızı isteriz; bu formla böyle bir onay alınmaz.
3. İşletmeler (müşterilerimiz) ve yetkilileri
| Veri kategorisi | Veriler |
|---|---|
| Kimlik ve iletişim | Yetkili kişinin adı, e-posta adresi (panel girişi), telefon numarası |
| Finans | Fatura için unvan, vergi dairesi ve numarası, adres; ödeme (havale/EFT) kayıtları |
| Müşteri işlem | Menü içerikleri, fiyatlar, çalışma saatleri, Wi-Fi bilgisi, masa sayısı, menü açılış sayıları |
| İşlem güvenliği | Şifrenin geri döndürülemez özet değeri (şifrenin kendisi saklanmaz), oturum kayıtları, paneldeki değişikliklerin kaydı (kim, ne zaman, ne değiştirdi) |
Amaç: Masa Menü hizmetini sunmak, hesabı yönetmek, destek vermek, faturalandırma ve tahsilat, hesap güvenliğini sağlamak, uyuşmazlıklarda delil olarak kullanmak.
Hukuki sebep: KVKK m.5/2-(c) sözleşmenin ifası; m.5/2-(ç) hukuki yükümlülük (Vergi Usul Kanunu, Türk Ticaret Kanunu); m.5/2-(e) bir hakkın tesisi, kullanılması veya korunması; m.5/2-(f) meşru menfaat (hesap güvenliği, değişiklik kaydı).
Yapay zekâ ile menü okuma ve çeviri
İşletme panelindeki «Fotoğraftan menü» ve «AI ile çevir» özelliklerini kullandığınızda menü fotoğrafları ve menü metinleri, Google LLC’nin Gemini hizmetine iletilir. Google bu içerikleri kendi ürünlerini geliştirmek amacıyla da kullanabilir. Bu nedenle bu özelliklerde yalnızca menü içeriği (ürün, fiyat, açıklama) gönderin; menü fotoğraflarında kişi, belge veya kişisel bilgi bulunmamasına dikkat edin.
4. Garson ve tezgâh cihazları
İşletme, çalışanlarının şifresiz olarak yalnızca masa çağrılarını görmesi için cihaz bağlantısı oluşturabilir. Bu kapsamda cihaza verilen ad (ör. «Bar tableti»), cihazın bağlandığı ve en son görüldüğü zaman ile çağrıyı kapatan cihazın adı işlenir. Cihaz, tarayıcısında saklanan rastgele bir anahtarla tanınır; anahtarın kendisi sistemimizde tutulmaz.
Cihaz adına kişi adı yazılması zorunlu değildir; işletmelere «Bar tableti», «Salon 1» gibi adlar kullanmalarını öneririz. Bu veriler hizmetin sunulması (m.5/2-(c)) ve çağrıların doğru cihaza ulaşması için işlenir; işletme cihazı panelden istediği an kaldırabilir.
5. QR menüyü açan misafirler
QR menüyü açmak için ad, telefon, e-posta veya hesap istenmez. Misafirlere ait kimliği belirli bir veri saklamıyoruz. Teknik olarak şunlar gerçekleşir:
- Bağlantı verisi: Sayfanın size ulaştırılması için IP adresiniz barındırma sağlayıcımızın sunucularında işlenir. Uygulamamız IP adresini yalnızca kısa süreli kötüye kullanım sınırı (ör. dakikada belirli sayıda çağrı) için bellekte tutar ve kaydetmez. Barındırma sağlayıcısının teknik sunucu kayıtları kendi kurallarına tabidir.
- Garson çağrısı: «Garson çağır» veya «Hesap iste» dokunuşunda masa numarası, çağrı türü ve zamanı kaydedilir. Listenizi çağrıyla birlikte göndermeyi seçerseniz listedeki ürünler, porsiyonlar ve adetler de kaydedilir. Çağrının durumunu (iletildi, görüldü) yalnızca çağrıyı yapan cihaz, rastgele bir kodla sorgulayabilir; misafire garsonun veya cihazın adı gösterilmez.
- Sayaç: Menünün günde kaç kez açıldığı, kişiye bağlanmadan sayılır.
- Cihazınızda saklananlar: Seçtiğiniz dil, listenize eklediğiniz ürünler ve çağrı bekleme süresi yalnızca kendi tarayıcınızda saklanır, bize gönderilmez. Ayrıntılar: Çerez Politikası.
Bu işlemler, misafirin talep ettiği menü ve çağrı hizmetinin sunulması ile güvenliğin sağlanmasına yöneliktir (m.5/2-(c) ve (f)).
6. Kişisel verilerin aktarılması
Kişisel verileri satmıyor ve reklam amacıyla üçüncü kişilerle paylaşmıyoruz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, gerektiği ölçüde paylaşılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Hostinger International Ltd. ve grup şirketleri | Barındırma, veritabanı, e-posta, içerik dağıtım ağı | Yurt dışı ([DOLDURUN: hPanel’de görünen veri merkezi]) |
| Google LLC | Gemini ile menü okuma ve çeviri (yalnızca işletmeler); yazı tipleri (Google Fonts) | Yurt dışı (ABD) |
| Cloudflare, Inc. | İşletme panelindeki QR kod kütüphanesinin yüklenmesi (cdnjs) | Yurt dışı (ABD) |
| WhatsApp (Meta Platforms) | Bizimle WhatsApp üzerinden yazışmanız halinde mesajların iletilmesi | Yurt dışı |
| Muhasebe ve hukuk danışmanlarımız | Faturalandırma, yasal yükümlülükler, uyuşmazlıklar | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Kanuni talep halinde | Türkiye |
Yurt dışına aktarım, KVKK’nın 9. maddesi kapsamında Kurul tarafından ilan edilen standart sözleşmeler ve kanunda öngörülen diğer güvenceler çerçevesinde gerçekleştirilir.
7. Toplama yöntemi
Kişisel veriler; web sitesindeki başvuru formu, işletme paneli, garson cihaz bağlantısı, QR menü ve WhatsApp/e-posta yazışmaları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Hizmet ilişkisine dönüşmeyen başvurular ve menü dosyaları | Başvurudan itibaren 12 ay |
| Müşteri hesabı, menü içerikleri, değişiklik kayıtları | Sözleşme süresince; sona ermesinden sonra 90 gün (yeniden başlatma için), ardından silinir |
| Fatura ve ödeme kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl |
| Garson cihaz kayıtları | Cihaz kaldırılana veya hesap kapanana kadar |
| Garson çağrıları (masa no, tür, zaman) | Hesap süresince; kişisel veri içermez |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir veya anonim hale getirilir.
9. Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde yukarıdaki adresimize veya sistemimizde kayıtlı e-posta adresinizden support@bayvexa.com adresine iletebilirsiniz. Başvurunuzda ad soyad, iletişim bilgisi ve talebinizin konusu yer almalıdır. Talebiniz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.