01 Veri sorumlusu #
Menutik hizmeti kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı] (“COSMYG” veya “Şirket”) tarafından işlenmektedir.
- Veri sorumlusu
- [Şirket unvanı] (“COSMYG”)
- Hizmet
- Menutik — menutik.com ve alt alan adları
- Adres
- [Adres]
- MERSİS
- [MERSİS no]
- Vergi
- [Vergi dairesi / vergi no]
- E-posta
- iletisim@menutik.com
- KEP
- [KEP adresi]
02 Bu metin kimleri kapsar #
- Site ziyaretçileri: menutik.com ve blog sayfalarını ziyaret edenler.
- Potansiyel müşteriler: /dene sayfasında menü tarayan, ön kayıt bırakan, canlı sohbetten, WhatsApp’tan veya e-postayla bize yazan kişiler; satış ortaklarımızın görüştüğü işletme yetkilileri.
- İşletme kullanıcıları: Menutik hesabı açan işletme sahipleri ve panele eklenen ekip üyeleri.
- Satış ortakları: Menutik paketlerini satan bayi, ortak ve satış temsilcileri.
03 İşlenen kişisel veri kategorileri #
| Kategori | Örnekler | Kimden |
|---|---|---|
| Kimlik | Ad soyad, Google hesap kimliği | Potansiyel müşteri, işletme kullanıcısı, satış ortağı |
| İletişim | Telefon, e-posta, işletme adresi, WhatsApp numarası | Potansiyel müşteri, işletme kullanıcısı, satış ortağı |
| Görsel | Google profil fotoğrafı, logo, menü fotoğrafları | İşletme kullanıcısı, potansiyel müşteri |
| Müşteri işlem | İşletme ve menü bilgileri, paket, deneme/abonelik tarihleri, magnet siparişleri, destek talepleri, sohbet ve e-posta yazışmaları | İşletme kullanıcısı, potansiyel müşteri |
| Finans | Ödeme tutarı ve tarihi, ödeme dekontu, IBAN ve banka bilgisi, hakediş kayıtları | İşletme kullanıcısı, satış ortağı |
| İşlem güvenliği | IP adresi, oturum bilgisi, tarayıcı bilgisi, işlem zamanları | Herkes |
| Pazarlama / ölçüm | Çerez kimlikleri, ziyaret edilen sayfalar, trafik kaynağı, kampanya kodu, ziyaret sayısı, sayfa etkileşimleri | Site ziyaretçisi |
| Konum | IP adresinden çıkarılan yaklaşık şehir/bölge/ülke | Site ziyaretçisi |
Özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) talep etmiyoruz. Yüklediğiniz fotoğraflarda veya mesajlarınızda bu tür bilgilere yer vermemenizi rica ederiz.
04 İşleme amaçları ve hukuki sebepler #
Kişisel verileriniz KVKK m. 5’te sayılan hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesap açılması, menünün yayınlanması, panelin ve sipariş altyapısının sunulması | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Deneme, abonelik, paket, magnet siparişi ve ödeme süreçlerinin yürütülmesi | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Fatura, muhasebe ve ticari defter kayıtlarının tutulması | Kanunlarda açıkça öngörülme (m. 5/2-a) ve hukuki yükümlülük (m. 5/2-ç) |
| /dene menü taraması, ön kayıt ve talebiniz üzerine sizinle iletişime geçilmesi | Sözleşmenin kurulmasıyla doğrudan ilgili olma (m. 5/2-c) |
| Destek taleplerinin, sohbet ve e-posta yazışmalarının yanıtlanması | Sözleşmenin ifası (m. 5/2-c), meşru menfaat (m. 5/2-f) |
| Satış ortaklığı ilişkisinin, satış ve hakediş kayıtlarının yönetilmesi | Sözleşmenin ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç) |
| Yeni ziyaretlerin ekibe bildirilmesi, trafik kaynağının ve yaklaşık konumun görülmesi | Meşru menfaat (m. 5/2-f) |
| Bilgi güvenliği, hız sınırlama, bot ve sahte sipariş koruması, kayıtların tutulması | Hukuki yükümlülük (m. 5/2-ç), meşru menfaat (m. 5/2-f) |
| Google Analytics ve Yandex Metrica ile analitik ölçüm, tıklama haritası ve oturum kaydı | Açık rıza (m. 5/1) |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Yetkili kurumların bilgi taleplerinin karşılanması | Hukuki yükümlülük (m. 5/2-ç) |
Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
05 Toplama yöntemi #
Kişisel verileriniz kısmen veya tamamen otomatik yollarla, elektronik ortamda toplanır:
- menutik.com, /dene, işletme paneli ve satış ortağı panelindeki formlar;
- Google ile giriş (Google hesabınızdan bize iletilen bilgiler);
- çerezler, tarayıcı depolaması ve ölçüm araçları (Google Analytics, Yandex Metrica);
- sunucu ve uygulama kayıtları;
- canlı sohbet, WhatsApp, e-posta, telefon ve sosyal medya yazışmaları;
- işletmenizin bağlı olduğu satış ortağının sizin adınıza ilettiği bilgiler.
06 Aktarım: kimlere, hangi amaçla #
Yurt içi aktarım
- Satış ortakları: işletmenizin bağlı olduğu satış ortağı veya danışmana; kurulum, destek, paket ve ödeme takibi için işletme adı, iletişim bilgileri, paket ve ödeme durumu.
- Danışmanlar: mali müşavir, muhasebe ve hukuk danışmanlarına; yasal yükümlülükler ve hakların korunması için gerektiği kadar.
- Yetkili kamu kurum ve kuruluşları: yargı mercileri ve kanunen yetkili diğer kurumlara, talep hâlinde ve kanunun izin verdiği ölçüde.
Yurt dışına aktarım (KVKK m. 9)
Hizmeti sunmak için kullandığımız bazı altyapı sağlayıcılarının sunucuları yurt dışındadır. Bu sağlayıcılara yalnızca ilgili hizmet için gereken veri aktarılır:
| Alıcı | Amaç | Ülke |
|---|---|---|
| Google LLC / Google Ireland (Sign-In, Analytics, reCAPTCHA, Gemini) | Giriş, ölçüm, bot koruması, yapay zekâ ile menü okuma ve çeviri | ABD / AB |
| OpenRouter, Inc. | Yapay zekâ modellerine erişim (menü okuma, çeviri, görsel üretme) | ABD |
| Yandex (Metrica) | Analitik ölçüm, tıklama haritası, oturum kaydı | Rusya |
| Telegram | Ekibe anlık bildirim ve canlı destek | Yurt dışı |
| Purelymail | Kurumsal e-posta | ABD |
| ipwho.is | IP adresinden yaklaşık konum | Yurt dışı |
| Meta Platforms (WhatsApp, Instagram, Facebook) | Bize yazdığınız mesajlar, sosyal medya iletişimi | ABD / AB |
| Barındırma hizmeti | Sunucu ve yedekleme | [Barındırma sağlayıcısı ve sunucu konumu] |
Bu aktarımlar KVKK m. 9’da öngörülen usullere uygun olarak; Kurul’un yeterlilik kararı bulunmayan ülkeler için öncelikle Kurul’a bildirilen standart sözleşme gibi uygun güvencelere, bunların mümkün olmadığı hâllerde ise m. 9/6’daki arızi aktarım hâllerine (örneğin açık rızanız veya sizinle yapılan sözleşmenin ifası için zorunlu olması) dayanılarak yapılır.
07 Saklama süreleri #
| Veri | Süre |
|---|---|
| Hesap, işletme ve menü verileri | Hesap açık olduğu sürece; hesabın kapanmasından sonra en geç 6 ay içinde silinir veya anonimleştirilir |
| Fatura, ödeme, dekont, abonelik ve hakediş kayıtları | İlgili yılın sonundan itibaren 10 yıl (Türk Ticaret Kanunu m. 82, Vergi Usul Kanunu m. 253) |
| /dene menü fotoğrafları ve ön kayıt bilgileri | Hesap açılırsa hesap verisiyle birlikte; açılmazsa en fazla 12 ay |
| Canlı sohbet, ziyaret bildirimi ve bunlara ait Telegram mesajları | 12 ay |
| Destek, WhatsApp ve e-posta yazışmaları | Talebin sonuçlanmasından itibaren 2 yıl |
| Güvenlik ve erişim kayıtları (IP, oturum, sunucu kayıtları) | 2 yıl |
| Deneme hız sınırı kaydı | IP’nin karma (hash) değeriyle, 24 saatlik pencere |
| Satış ortağı verileri | Ortaklık süresince; sonrasında ticari kayıtlar için 10 yıl |
| Çerezler ve ölçüm verileri | Çerez tablosunda belirtilen süreler; Google Analytics’te en fazla 14 ay |
Süre dolduğunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık veya yasal süreç varsa ilgili veriler bu süreç tamamlanana kadar saklanabilir.
08 İlgili kişi olarak haklarınız (KVKK m. 11) #
Şirketimize başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
09 Başvuru yolu #
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz. Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruk ve pasaport/kimlik numaranız), tebligata esas adresiniz, varsa e-posta ve telefonunuz ile talebinizin konusu yer almalıdır.
- Yazılı olarak: ıslak imzalı dilekçe ile [Adres] adresine elden veya posta yoluyla,
- Kayıtlı elektronik posta ile: [KEP adresi] adresine,
- E-posta ile: güvenli elektronik imza veya mobil imza ile ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden iletisim@menutik.com adresine.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.