Gizlilik Politikası

Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Veri Sorumlusu: Uğur Çelik 7BİTBİTES E-Ticaret ve Yazılım (Bundan böyle “plusmenu.co” veya “Şirket” olarak anılacaktır.)

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, plusmenu.co olarak kişisel verilerinizin güvenliğine ve gizliliğine en üst düzeyde önem veriyoruz. Veri Sorumlusu sıfatıyla, hizmetlerimizden faydalanan işletme sahiplerinin (Üyeler/Müşteriler) ve restoranlarda QR kod okutarak menülere erişen ziyaretçilerin (Son Kullanıcılar) kişisel verilerini, aşağıda belirtilen sınırlar çerçevesinde hukuka ve dürüstlük kurallarına uygun olarak işlemekteyiz.

Bu metin, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarıldığı ve bu konudaki yasal haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Verileriniz

plusmenu.co platformunu kullanımınız kapsamında, kullanıcı tipinize (İşletme Sahibi veya Son Kullanıcı) bağlı olarak aşağıdaki verileriniz işlenmektedir:

• Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası.

• Finans ve Muhasebe Verileri: Fatura bilgileri, vergi numarası, şirket adres bilgileri (İşletme sahipleri için).

• İşlem Güvenliği ve Dijital İz Verileri: Log kayıtları, IP adresleri, çerez (cookie) bilgileri, platforma erişilen cihaz bilgileri (İşletim sistemi, tarayıcı tipi vb.).

• Yüklediğiniz Menü İçerikleri: Platforma veya ücretsiz menü dönüştürücümüze yüklediğiniz menü dosyaları (PDF, görsel), işletme adı, logo ve benzeri görsel materyaller ile bunlardan üretilen menü metinleri. Bu dosyaların içinde kişisel veri bulunması hâlinde (örneğin menüde basılı bir şef adı veya iletişim telefonu) bu veriler de bu kapsamda işlenir.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak aşağıdaki amaçlarla işlenmektedir:

• plusmenu.co SaaS (Hizmet Olarak Yazılım) platformunun sağlanması, üyelik kayıtlarının oluşturulması ve sistemin kesintisiz çalışması,

• Menü görüntüleme hizmetinin son kullanıcılara teknik olarak ulaştırılabilmesi ve cihaz uyumluluğunun sağlanması,

• Finansal süreçlerin, faturalandırma ve ödeme işlemlerinin yürütülmesi,

• Bilgi güvenliği süreçlerinin yürütülmesi, olası siber saldırıların tespiti ve log kayıtlarının yasal sürelere uygun tutulması (5651 Sayılı Kanun gereklilikleri),

• Hizmet kalitesinin artırılması, teknik hataların giderilmesi ve kullanıcı deneyiminin iyileştirilmesi,

• Yasal mercilerden gelebilecek taleplerin karşılanması.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemiz, mobil sitemiz, üyelik formları, QR kod okutma işlemi sırasındaki dijital aktarımlar ve çerezler (cookies) aracılığıyla tamamen otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

4. Kişisel Verilerin Aktarılması (Yurtiçi ve Yurtdışı)

Kişisel verileriniz, yasal mevzuatlara uygun olarak ve yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde üçüncü taraflarla paylaşılmaktadır:

• Yurtdışı Aktarımı: plusmenu.co altyapısı, sistemin hızlı ve güvenli çalışabilmesi adına Hetzner Cloud gibi uluslararası standartlarda güvenlik sağlayan yurtdışı merkezli bulut sunucu hizmetleri üzerinde barındırılmaktadır. Bu nedenle, sisteme girilen verileriniz yurtdışındaki güvenli sunucularda saklanmaktadır.

• Görsel Depolama: Yüklediğiniz görsel dosyalar (logo, banner, ürün görselleri) sunucuları yurtdışında bulunan Cloudflare R2 nesne depolama hizmetinde saklanmaktadır.

• Yapay Zekâ Hizmetleri (Yurtdışı Aktarımı): Yapay zekâ destekli menü aktarımı özelliğini veya ücretsiz “PDF’den QR Menüye” dönüştürücüyü kullanmanız hâlinde, yüklediğiniz menü dosyası (PDF veya görsel) ve metin içeriği; menü yapısının çıkarılabilmesi ve talep etmeniz hâlinde menü metinlerinin çevrilebilmesi amacıyla OpenAI’a (Amerika Birleşik Devletleri) aktarılmaktadır. Bu aktarım açık rızanıza dayanılarak gerçekleştirilir, yalnızca sizin yüklediğiniz menü içeriğiyle sınırlıdır ve kimlik, iletişim veya ödeme verilerinizi kapsamaz. Yüklenen dosya, çıkarım işlemi tamamlandıktan sonra sunucularımızda saklanmaz.

• Yurtiçi Aktarımı: Finansal süreçlerin ve online ödeme işlemlerinin gerçekleştirilebilmesi amacıyla (örn. PayTR vb.) ödeme altyapısı sağlayıcılarıyla, muhasebe süreçleri için mali müşavirlerimizle ve hukuki bir uyuşmazlık durumunda yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşları ile paylaşılabilmektedir.

5. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,

• Aktarıldığı 3. kişilere yukarıdaki düzeltme ve silme işlemlerinin bildirilmesini isteme,

• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6. İletişim ve Başvuru

KVKK kapsamındaki haklarınızı kullanmakla ilgili taleplerinizi, sistemimizde kayıtlı olan e-posta adresiniz üzerinden info@plusmenu.co adresine e-posta göndererek Şirketimize iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.