KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Emircan Demir tarafından, aşağıda açıklanan kapsamda işlenmektedir.

İletişim: iletisim@emircandemir.com

2. İşlenen Kişisel Veriler

DigiMenu iki farklı grubun verisini işler: hizmeti kullanan işletme sahipleri (üyeler) ve işletmenin menüsünü görüntüleyen ziyaretçiler.

• Üye kimlik ve iletişim verisi: ad soyad, e-posta adresi. Google ile giriş yapılması hâlinde Google tarafından paylaşılan ad ve profil görseli.
• Üye hesap güvenliği verisi: parolanın geri döndürülemez şifrelenmiş (hash) hâli, e-posta doğrulama ve parola sıfırlama belirteçleri.
• İşletme verisi: restoran adı, adresi, telefonu, e-postası, çalışma saatleri, menü içerikleri ve görselleri.
• Sipariş verisi: yalnızca sipariş sırasında girilmesi hâlinde müşteri adı, telefonu ve e-postası; sipariş içeriği, tutarı ve masa bilgisi.
• İşlem güvenliği verisi: IP adresi (yalnızca istek sınırlama ve kötüye kullanım önleme amacıyla, geçici olarak bellekte).
• Destek verisi: destek talebi konusu ve mesaj içerikleri.
• Ziyaretçi istatistiği: menü görüntülenme ve QR okutma sayıları. Bu veriler kişiye bağlanmadan, yalnızca günlük toplam olarak tutulur.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması.
• Dijital menü ve QR kod hizmetinin sunulması.
• Sipariş alma özelliğinin kullanılması hâlinde siparişin işletmeye iletilmesi ve takibi.
• Abonelik planının yönetilmesi ve plan sınırlarının uygulanması.
• Destek taleplerinin karşılanması.
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın ve otomatik saldırıların önlenmesi.
• İşletmeye ait toplu (kişiye bağlanmayan) kullanım istatistiklerinin sunulması.

4. Hukuki Sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): üyelik, menü hizmeti ve sipariş işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): mevzuat kaynaklı saklama ve bilgi verme yükümlülükleri.
• Meşru menfaat (KVKK m.5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitesinin ölçülmesi.
• Açık rıza (KVKK m.5/1): zorunlu olmayan çerezler ve isteğe bağlı bildirimler için.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

Hizmetin sunulabilmesi için verileriniz yalnızca aşağıdaki hâllerde ve gerekli ölçüde paylaşılır:

• Menüsünü görüntülediğiniz işletme: sipariş verdiğinizde sipariş bilgileriniz ilgili işletmeye iletilir.
• Google LLC: yalnızca Google ile giriş yöntemini tercih etmeniz hâlinde, kimlik doğrulama amacıyla.
• E-posta altyapısı: doğrulama, parola sıfırlama ve bildirim e-postalarının iletilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülükler kapsamında talep edilmesi hâlinde.

6. Saklama Süresi

• Üyelik verileri, hesabınız aktif olduğu sürece saklanır.
• E-posta doğrulama ve parola sıfırlama belirteçleri 1 saat sonra geçersiz hâle gelir.
• IP adresi yalnızca istek sınırlama penceresi boyunca (en fazla 1 saat) bellekte tutulur, kalıcı olarak kaydedilmez.
• Sipariş ve destek kayıtları, mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır.
• Hesabınızı sildiğinizde, hesabınıza bağlı restoran, menü ve görsel verileri de silinir.

7. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Kanunun 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi iletisim@emircandemir.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

8. Veri Güvenliği

• Tüm bağlantılar TLS (HTTPS) ile şifrelenir.
• Parolalar geri döndürülemez şekilde (bcrypt) saklanır; hiçbir çalışan düz metin parolayı göremez.
• Kimlik doğrulama ve form uçlarında istek sınırlaması (rate limiting) uygulanır.
• Veritabanı yalnızca uygulamanın eriştiği kapalı bir ağda çalışır, doğrudan internete açık değildir.