Kişisel verilerin korunması

KVKK Aydınlatma Metni

Son güncelleme: 01.10.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Masa Menü hizmeti kapsamında kişisel verileri işlenen kişileri bilgilendirmek amacıyla hazırlanmıştır. Aşağıdaki bölümler, sizinle ilgili olan kısma göre okunabilir:

1. Veri sorumlusu

Unvan
Bayvexa Ltd. Şti.
Adres
Selçuk Bey Mah. 565 Sk. No:5, Merkezefendi / Denizli, Türkiye
MERSİS no
[DOLDURUN: MERSİS numarası]
E-posta
support@bayvexa.com
WhatsApp
+90 531 434 22 50

2. Başvuru formu

Veri kategorisiVeriler
KimlikAd soyad
İletişimWhatsApp telefon numarası
Müşteri işlemİşletme adı, şehir/ilçe, işletme türü, ilgilenilen paket, gönderilen menü fotoğrafı veya PDF’i
İşlem güvenliğiBaşvuru zamanı; IP adresinin geri döndürülemez özet değeri (IP adresinin kendisi saklanmaz)
PazarlamaSiteye bir reklam bağlantısıyla gelindiyse bağlantıdaki kampanya bilgisi (utm parametreleri, fbclid)

Amaç: başvurunuza dönüş yapmak, menü taslağınızı hazırlayıp WhatsApp üzerinden iletmek, deneme ve hizmet ilişkisini başlatmak, formun kötüye kullanımını önlemek ve hangi reklamın başvuru getirdiğini ölçmek.

Hukuki sebep: KVKK m.5/2-(c) sözleşmenin kurulması; m.5/2-(f) meşru menfaat (form güvenliği, reklam ölçümü).

Menü fotoğrafı dışında içerik (yüz, kimlik belgesi vb.) yüklememenizi rica ederiz. Size reklam veya kampanya mesajı (ticari elektronik ileti) göndermek için ayrıca onayınızı isteriz; bu formla böyle bir onay alınmaz.

3. İşletmeler (müşterilerimiz) ve yetkilileri

Veri kategorisiVeriler
Kimlik ve iletişimYetkili kişinin adı, e-posta adresi (panel girişi), telefon numarası
FinansFatura için unvan, vergi dairesi ve numarası, adres; ödeme (havale/EFT) kayıtları
Müşteri işlemMenü içerikleri, fiyatlar, çalışma saatleri, Wi-Fi bilgisi, masa sayısı, menü açılış sayıları
İşlem güvenliğiŞifrenin geri döndürülemez özet değeri (şifrenin kendisi saklanmaz), oturum kayıtları, paneldeki değişikliklerin kaydı (kim, ne zaman, ne değiştirdi)

Amaç: Masa Menü hizmetini sunmak, hesabı yönetmek, destek vermek, faturalandırma ve tahsilat, hesap güvenliğini sağlamak, uyuşmazlıklarda delil olarak kullanmak.

Hukuki sebep: KVKK m.5/2-(c) sözleşmenin ifası; m.5/2-(ç) hukuki yükümlülük (Vergi Usul Kanunu, Türk Ticaret Kanunu); m.5/2-(e) bir hakkın tesisi, kullanılması veya korunması; m.5/2-(f) meşru menfaat (hesap güvenliği, değişiklik kaydı).

Yapay zekâ ile menü okuma ve çeviri

İşletme panelindeki «Fotoğraftan menü» ve «AI ile çevir» özelliklerini kullandığınızda menü fotoğrafları ve menü metinleri, Google LLC’nin Gemini hizmetine iletilir. Google bu içerikleri kendi ürünlerini geliştirmek amacıyla da kullanabilir. Bu nedenle bu özelliklerde yalnızca menü içeriği (ürün, fiyat, açıklama) gönderin; menü fotoğraflarında kişi, belge veya kişisel bilgi bulunmamasına dikkat edin.

4. Garson ve tezgâh cihazları

İşletme, çalışanlarının şifresiz olarak yalnızca masa çağrılarını görmesi için cihaz bağlantısı oluşturabilir. Bu kapsamda cihaza verilen ad (ör. «Bar tableti»), cihazın bağlandığı ve en son görüldüğü zaman ile çağrıyı kapatan cihazın adı işlenir. Cihaz, tarayıcısında saklanan rastgele bir anahtarla tanınır; anahtarın kendisi sistemimizde tutulmaz.

Cihaz adına kişi adı yazılması zorunlu değildir; işletmelere «Bar tableti», «Salon 1» gibi adlar kullanmalarını öneririz. Bu veriler hizmetin sunulması (m.5/2-(c)) ve çağrıların doğru cihaza ulaşması için işlenir; işletme cihazı panelden istediği an kaldırabilir.

5. QR menüyü açan misafirler

QR menüyü açmak için ad, telefon, e-posta veya hesap istenmez. Misafirlere ait kimliği belirli bir veri saklamıyoruz. Teknik olarak şunlar gerçekleşir:

Bu işlemler, misafirin talep ettiği menü ve çağrı hizmetinin sunulması ile güvenliğin sağlanmasına yöneliktir (m.5/2-(c) ve (f)).

6. Kişisel verilerin aktarılması

Kişisel verileri satmıyor ve reklam amacıyla üçüncü kişilerle paylaşmıyoruz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, gerektiği ölçüde paylaşılır:

AlıcıAmaçKonum
Hostinger International Ltd. ve grup şirketleriBarındırma, veritabanı, e-posta, içerik dağıtım ağıYurt dışı ([DOLDURUN: hPanel’de görünen veri merkezi])
Google LLCGemini ile menü okuma ve çeviri (yalnızca işletmeler); yazı tipleri (Google Fonts)Yurt dışı (ABD)
Cloudflare, Inc.İşletme panelindeki QR kod kütüphanesinin yüklenmesi (cdnjs)Yurt dışı (ABD)
WhatsApp (Meta Platforms)Bizimle WhatsApp üzerinden yazışmanız halinde mesajların iletilmesiYurt dışı
Muhasebe ve hukuk danışmanlarımızFaturalandırma, yasal yükümlülükler, uyuşmazlıklarTürkiye
Yetkili kamu kurum ve kuruluşlarıKanuni talep halindeTürkiye

Yurt dışına aktarım, KVKK’nın 9. maddesi kapsamında Kurul tarafından ilan edilen standart sözleşmeler ve kanunda öngörülen diğer güvenceler çerçevesinde gerçekleştirilir.

7. Toplama yöntemi

Kişisel veriler; web sitesindeki başvuru formu, işletme paneli, garson cihaz bağlantısı, QR menü ve WhatsApp/e-posta yazışmaları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

8. Saklama süreleri

VeriSüre
Hizmet ilişkisine dönüşmeyen başvurular ve menü dosyalarıBaşvurudan itibaren 12 ay
Müşteri hesabı, menü içerikleri, değişiklik kayıtlarıSözleşme süresince; sona ermesinden sonra 90 gün (yeniden başlatma için), ardından silinir
Fatura ve ödeme kayıtlarıVergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl
Garson cihaz kayıtlarıCihaz kaldırılana veya hesap kapanana kadar
Garson çağrıları (masa no, tür, zaman)Hesap süresince; kişisel veri içermez

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir veya anonim hale getirilir.

9. Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

haklarına sahipsiniz.

10. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde yukarıdaki adresimize veya sistemimizde kayıtlı e-posta adresinizden support@bayvexa.com adresine iletebilirsiniz. Başvurunuzda ad soyad, iletişim bilgisi ve talebinizin konusu yer almalıdır. Talebiniz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.