01 Kısaca #
- Verinizi satmıyoruz ve reklam amacıyla üçüncü kişilerle paylaşmıyoruz.
- Siteyi gezerken Google Analytics ve Yandex Metrica ölçüm araçları çalışır; yeni ziyaretlerde ekibimize yaklaşık konum içeren bir bildirim gider.
- /dene sayfasında yüklediğiniz menü fotoğrafları yapay zekâ ile okunur; fotoğraflar ve bıraktığınız ad, telefon bilgisi satış ekibimize iletilir.
- İşletme hesabı Google ile açılır; menünüz, fiyatlarınız ve işletme bilgileriniz hizmetin sunulması için saklanır.
- Menünüzden sipariş veren müşterilerin verisinin sorumlusu işletmedir; Menutik bu veriyi işletme adına saklar. Ayrıntı: Sipariş Aydınlatma Metni.
- Bazı hizmet sağlayıcılarımız yurt dışındadır (Google, OpenRouter, Yandex, Telegram, Purelymail vb.). Liste aşağıda.
02 Kapsam ve biz kimiz #
Bu politika; menutik.com, işletme menülerinin yayınlandığı {işletme}.menutik.com alt alan adları, işletme paneli (app.menutik.com), satış ortağı paneli, kısa bağlantı alan adı mntk.tr ve Menutik’in sosyal medya ile iletişim kanalları için geçerlidir.
Menutik, [Şirket unvanı] (“COSMYG”, “biz”) tarafından işletilir. Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki resmî aydınlatma metni için KVKK Aydınlatma Metni’ne bakın; bu sayfa aynı bilgiyi daha pratik bir bakışla anlatır.
- Veri sorumlusu
- [Şirket unvanı] (“COSMYG”)
- Hizmet
- Menutik — menutik.com ve alt alan adları
- Adres
- [Adres]
- MERSİS
- [MERSİS no]
- Vergi
- [Vergi dairesi / vergi no]
- E-posta
- iletisim@menutik.com
- KEP
- [KEP adresi]
03 Hangi verileri, nerede topluyoruz #
Site ziyaretçileri (menutik.com)
- Ölçüm verileri: ziyaret ettiğiniz sayfalar, geldiğiniz kaynak, cihaz ve tarayıcı bilgisi, IP adresi. Google Analytics 4 ve Yandex Metrica tarafından çerezlerle toplanır. Yandex Metrica’nın Webvisor özelliği açıktır: sayfadaki tıklama, kaydırma ve fare hareketleri kaydedilip sonradan izlenebilir.
- Ziyaret bildirimi: bir oturumda ilk kez girdiğinizde tarayıcınız bize açtığınız sayfayı, yönlendiren adresi, cihazınızda oluşturulan rastgele bir ziyaretçi kimliğini, kaçıncı ziyaretiniz olduğunu ve ilk ziyaret tarihinizi gönderir. IP adresinizden yaklaşık konum (şehir/bölge/ülke) bulunur (ipwho.is) ve bu bilgiler ekibimize Telegram üzerinden bildirim olarak iletilir. Adınızı veya iletişim bilginizi içermez.
/dene — yapay zekâ ile menü deneme
- Menü fotoğrafları veya PDF’leri (en fazla 5 dosya): içindeki kategori, ürün ve fiyatları çıkarmak için yapay zekâ hizmet sağlayıcısına gönderilir, sunucumuzda saklanır ve satış ekibimize Telegram üzerinden iletilir. Fotoğrafta kişi yüzü veya kişisel bilgi olmamasına dikkat edin.
- IP adresi: kötüye kullanımı önlemek için deneme sayısı sınırlanır (saatte 4, günde 10). IP adresi bu amaçla karma (hash) hâlinde tutulur; tarama bildiriminde ise açık hâliyle ekibimize iletilir.
- Ön kayıt bilgileri: işletme adı, ad soyad ve telefon numarası. Taranan menüyle birlikte kaydedilir, satış ekibimize iletilir ve sizi aramak ya da hesabınızı kurmak için kullanılır. Google ile kayıt olduğunuzda taranan menü hesabınıza otomatik aktarılır.
- Canlı sohbet: “Bize yazın” kutusuna yazdığınız mesajlar ekibimize Telegram üzerinden iletilir ve yanıtlarla birlikte sunucumuzda saklanır.
İşletme hesabı ve panel
- Google ile giriş: Google hesabınızdaki ad, e-posta adresi, profil fotoğrafı ve Google hesap kimliği. Şifrenizi görmeyiz.
- İşletme bilgileri: işletme adı, alt alan adı, telefon ve WhatsApp numarası, adres, logo, çalışma ve servis saatleri, teslimat bölgesi, ödeme seçenekleri, sosyal medya ve Wi-Fi bilgileri.
- Menü içeriği: kategoriler, ürünler, açıklamalar, fiyatlar, alerjen bilgileri ve görseller. Menü fotoğrafı tarama, çeviri ve ürün görseli üretme özellikleri kullanıldığında ilgili içerik yapay zekâ hizmet sağlayıcısına gönderilir.
- Ekip üyeleri: panele eklediğiniz kişilerin e-posta adresleri.
- Abonelik ve ödeme: paket, deneme ve abonelik tarihleri, ödeme tutarları, magnet siparişleri ve yüklediğiniz ödeme dekontları (dekontta ad, banka ve hesap bilgisi yer alabilir).
- Destek talepleri: panelden, WhatsApp’tan veya e-postayla ilettiğiniz mesajlar.
- Güvenlik kayıtları: oturum bilgisi, IP adresi, işlem zamanları.
Satış ortakları
Ad soyad, firma adı, telefon, e-posta, IBAN ve banka bilgisi, satış ve hakediş kayıtları, ödeme dekontları. Satış ortaklarının kaydettiği aday işletme bilgileri (işletme adı, yetkili adı, telefon) de bu kapsamdadır.
QR menüler ve siparişler ({işletme}.menutik.com)
Menüden sipariş veren, garson çağıran veya görüş bildiren müşterilerin verileri (ad, telefon, adres, isteğe bağlı konum, sipariş içeriği, not, masa numarası, IP adresi, tarayıcı bilgisi) ilgili işletme adına işlenir; bu verilerin sorumlusu işletmedir. Ayrıntılar her işletmenin kendi sipariş aydınlatma metninde yer alır. Menü sayfalarındaki ölçüm araçları (Google Analytics, Yandex Metrica) ve form güvenliği (Google reCAPTCHA) ise Menutik tarafından çalıştırılır ve bu politikaya tabidir.
Bize yazdığınızda
WhatsApp hattımıza (0541 352 43 80), iletisim@menutik.com adresine veya Instagram/Facebook hesaplarımıza yazdığınızda adınız, numaranız veya e-posta adresiniz ve mesajınız işlenir. Gelen e-postaların gönderen, konu ve ilk satırları ekibimize Telegram bildirimi olarak da iletilir.
04 Verileri ne için kullanıyoruz #
- Hesabınızı açmak, menünüzü yayınlamak ve paneli çalıştırmak.
- Deneme, abonelik, ödeme ve magnet siparişlerini yürütmek; fatura ve muhasebe kayıtlarını tutmak.
- /dene ön kayıtlarında ve destek taleplerinde sizinle iletişime geçmek.
- Sipariş, garson çağırma ve görüş formlarını işletme adına çalıştırmak.
- Siteyi ve ürünü ölçmek, hangi sayfanın işe yaradığını görmek ve geliştirmek.
- Kötüye kullanımı, sahte siparişi ve spam’i önlemek; sistem güvenliğini sağlamak.
- Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.
Her amacın hukuki sebebi KVKK Aydınlatma Metni’nde tablo hâlinde yer alır. Otomatik karar verme ile sizin hakkınızda hukuki sonuç doğuran bir işlem yapmıyoruz; yapay zekâ yalnızca menü okuma, çeviri ve görsel üretme gibi yardımcı işler için kullanılır.
05 Çerezler ve benzeri teknolojiler #
Çerez, tarayıcınıza kaydedilen küçük bir metin dosyasıdır. Aynı işi gören tarayıcı depolaması (localStorage, sessionStorage) da burada listelenir.
| Ad | Tür / sağlayıcı | Ne işe yarar | Süre |
|---|---|---|---|
qrkafe_session | Zorunlu · Menutik | Panele ve satış ortağı paneline giriş oturumu | 30 gün |
PHPSESSID | Zorunlu · Menutik | Eski kullanıcı adı/şifre ile panel girişi | 7 gün |
qrkafe_pending | İşlevsel · Menutik | /dene’de taranan menüyü kayıttan sonra hesabınıza aktarmak | 7 gün |
qrkafe_campaign | İşlevsel · Menutik | Kampanya bağlantısıyla geldiyseniz kampanya kodunu hatırlamak | 30 gün |
qrkafe_lang | İşlevsel · Menutik | QR menüde seçtiğiniz dil | 1 yıl |
| Sepet (sessionStorage) | Zorunlu · Menutik | QR menüde sepetinizi sayfa yenilenince korumak | Sekme kapanınca silinir |
mt_sid (sessionStorage) | Analitik · Menutik | Ziyaret bildiriminin oturum başına bir kez gitmesi | Sekme kapanınca silinir |
mt_vid, mt_visits, mt_first (localStorage) | Analitik · Menutik | Rastgele ziyaretçi kimliği, ziyaret sayısı ve ilk ziyaret tarihi | Siz silene kadar |
mt_mvid (localStorage) | Analitik · Menutik | QR menüde rastgele ziyaretçi kimliği; işletmenin "şu an menüde" ve günlük ziyaretçi sayısı için (IP veya kişisel bilgi tutulmaz) | Siz silene kadar |
_ga, _ga_* | Analitik · Google | Google Analytics 4 ziyaret istatistikleri | 2 yıla kadar |
_ym_*, yandexuid vb. | Analitik · Yandex | Yandex Metrica istatistikleri, tıklama haritası ve Webvisor oturum kaydı | 1 yıla kadar |
_GRECAPTCHA | Güvenlik · Google | QR menüde sipariş ve görüş formlarını botlara karşı korumak (reCAPTCHA v3) | 6 aya kadar |
Tercihleriniz: Analitik çerezleri tarayıcınızın ayarlarından engelleyebilir veya silebilirsiniz; Google Analytics için Google’ın devre dışı bırakma eklentisini kullanabilirsiniz. Zorunlu çerezleri engellerseniz panele giriş ve sipariş gibi özellikler çalışmayabilir.
06 Hizmet sağlayıcılar ve paylaşım #
Verileri yalnızca hizmeti sunmak için gerekli olduğu kadar, aşağıdaki sağlayıcılarla paylaşırız. Bunların önemli bir kısmı yurt dışında bulunur; bu aktarımın dayanağı KVKK Aydınlatma Metni’nde açıklanır.
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| Barındırma | Sunucu, veritabanı, dosyalar | Tüm hizmet verileri | [Barındırma sağlayıcısı ve sunucu konumu] |
| Google (Sign-In) | Google ile giriş | Ad, e-posta, profil fotoğrafı | Yurt dışı (ABD) |
| Google Analytics 4 | Ziyaret istatistikleri | Çerez kimliği, sayfa, cihaz, IP | Yurt dışı (ABD) |
| Google reCAPTCHA | Sipariş ve görüş formlarında bot koruması | Cihaz/tarayıcı sinyalleri, IP | Yurt dışı (ABD) |
| OpenRouter · Google Gemini | Menü fotoğrafı okuma, menü çevirisi, ürün görseli üretme | Menü fotoğrafları ve menü metinleri | Yurt dışı (ABD) |
| Yandex Metrica | Ziyaret istatistikleri, tıklama haritası, oturum kaydı | Çerez kimliği, sayfa etkileşimleri, cihaz, IP | Yurt dışı (Rusya) |
| Telegram | Ekibimize anlık bildirim (ziyaret, /dene, sohbet, e-posta) | Yaklaşık konum, sayfa, menü fotoğrafları, ad, telefon, mesajlar | Yurt dışı |
| ipwho.is | IP adresinden yaklaşık konum | IP adresi | Yurt dışı |
| Purelymail | iletisim@menutik.com e-posta hizmeti | E-posta yazışmaları | Yurt dışı (ABD) |
| Meta (WhatsApp, Instagram, Facebook) | Bize yazdığınız mesajlar; müşterinin işletmeye gönderdiği sipariş mesajı | Telefon/hesap adı, mesaj içeriği | Yurt dışı |
Bunların dışında veriler; işletmenizin bağlı olduğu satış ortağı / danışmanla (işletme adı, iletişim bilgisi, paket ve ödeme durumu), muhasebe ve hukuk danışmanlarımızla ve yasal olarak yetkili kamu kurumlarıyla, gerekli olduğu ölçüde paylaşılır. Menutik sitesinde Meta Pixel veya benzeri reklam izleme kodu kullanılmaz.
07 Ne kadar süre saklıyoruz #
Veriyi amacı için gereken süre kadar tutarız; süre dolunca siler, yok eder veya anonim hâle getiririz. Süreler KVKK Aydınlatma Metni’nde tablo olarak yer alır. Kısaca: hesap verileri hesap açık olduğu sürece, ödeme ve fatura kayıtları 10 yıl, /dene ön kayıtları ve fotoğrafları hesap açılmazsa 12 ay, ziyaret ve sohbet kayıtları 12 ay, güvenlik kayıtları 2 yıl saklanır.
08 Güvenlik #
- Tüm bağlantılar HTTPS ile şifrelenir.
- Her işletmenin menü ve sipariş verisi ayrı bir veritabanında tutulur.
- Yüklenen görseller doğrulanır ve yeniden işlenir; dosya türü ve boyutu sınırlandırılır.
- Sipariş özet bağlantıları tahmin edilemeyen kimliklerle üretilir ve sınırlı süre sonra kapanır.
- Formlar hız sınırı ve reCAPTCHA ile kötüye kullanıma karşı korunur.
Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali fark edersek KVKK’nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildirim yaparız.
09 Çocuklar #
İşletme hesabı ve satış ortaklığı 18 yaşını doldurmuş kişilere yöneliktir. QR menüler herkese açıktır; ancak sipariş formunu kullanan kişinin formu doldurmaya yetkili olduğu kabul edilir.
10 Haklarınız ve iletişim #
Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme gibi haklarınızın tam listesi ve başvuru yolu KVKK Aydınlatma Metni’nde yer alır. Sorularınız için iletisim@menutik.com adresine yazabilirsiniz.
Menüden sipariş verdiyseniz talebinizi önce siparişi verdiğiniz işletmeye iletin; bize gelen talepleri ilgili işletmeye yönlendiririz.
11 Değişiklikler #
Bu politikayı ürün değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri işletme hesabı sahiplerine panel veya e-posta üzerinden ayrıca duyururuz. Sayfanın başındaki “Son güncelleme” tarihi en son değişikliği gösterir.