隐私政策

个人数据保护与处理说明文件

数据控制者： Uğur Çelik 7BİTBİTES E-Commerce and Software（以下简称“plusmenu.co”或“公司”。）

根据土耳其第6698号《个人数据保护法》(“KVKK”)，plusmenu.co 高度重视您个人数据的安全与隐私。作为数据控制者，我们在下述范围内，依法且遵循诚信原则，处理使用我们服务的商家（会员/客户）以及通过扫描餐厅二维码访问菜单的访客（终端用户）的个人数据。

本文件旨在告知您个人数据的处理目的、数据接收方以及您在这方面享有的合法权利。

1. 我们处理的您的个人数据

在您使用 plusmenu.co 平台的过程中，根据您的用户类型（商家或终端用户），我们会处理以下数据：

• 身份和联系数据： 姓名、电子邮件地址、电话号码。

• 财务和会计数据： 账单信息、税号、公司地址信息（适用于商家）。

• 交易安全和数字痕迹数据： 日志记录、IP地址、Cookie信息、用于访问平台的设备信息（操作系统、浏览器类型等）。

• 您上传的菜单内容： 您上传到平台或我们的免费菜单转换器的菜单文件（PDF、图片）、商家名称、标志及类似的视觉素材，以及由此生成的菜单文本。若此类文件中恰好包含个人数据（例如厨师姓名或印在菜单上的联系电话），该数据也将在此范围内被处理。

2. 个人数据处理的目的和法律依据

我们收集的您的个人数据，依据 KVKK 第5条所规定的“与合同的订立或履行直接相关”、“数据控制者履行其法律义务所必需”以及“在不损害数据主体基本权利和自由的前提下，为数据控制者的合法利益而进行数据处理属于必要”等法律依据，出于以下目的进行处理：

• 提供 plusmenu.co SaaS（软件即服务）平台，创建会员注册并确保系统不间断运行，

• 在技术上向终端用户提供菜单浏览服务，并确保设备兼容性，

• 执行财务流程、账单和支付交易，

• 执行信息安全流程，检测可能的网络攻击，并按照法定期限保留日志记录（第5651号法律的要求），

• 提高服务质量，修复技术错误，改善用户体验，

• 响应可能来自法定机关的请求。

3. 个人数据的收集方式

您的个人数据通过我们的网站、移动端网站、会员表格、扫描二维码过程中的数字传输以及Cookie，以电子方式全部或部分自动收集。

4. 个人数据的转移（境内与境外）

您的个人数据仅在实现上述目的所必需的范围内，依照法律规定与第三方共享：

• 境外转移： 为使系统快速安全地运行，plusmenu.co 的基础设施托管在境外的云服务器服务上，例如提供国际标准安全保障的 Hetzner Cloud。因此，您输入系统的数据存储在境外的安全服务器上。

• 图像存储： 您上传的图像文件（标志、横幅、产品图片）存储在服务器位于境外的对象存储服务 Cloudflare R2 上。

• 人工智能服务（境外转移）： 当您使用人工智能辅助菜单导入功能或我们免费的“PDF转二维码菜单”转换器时，您上传的菜单文件（PDF或图片）及其文本内容将被传输至 OpenAI（美国），以提取菜单结构，并在您提出要求时翻译菜单文本。此项传输基于您的明确同意进行，仅限于您本人上传的菜单内容，不包括您的身份、联系或支付数据。提取过程完成后，上传的文件不会保留在我们的服务器上。

• 境内转移： 为执行财务流程和在线支付交易，可能与支付基础设施提供商（如 PayTR 等）共享；为进行会计流程，可能与我们的财务顾问共享；如发生法律纠纷，在法律义务范围内可能与有权限的公共机构和组织共享。

5. 您根据 KVKK 第11条享有的权利

作为数据主体，根据 KVKK 第11条，您享有以下权利：

• 了解您的个人数据是否被处理，如果是，可要求获得相关信息，

• 了解处理目的以及数据是否按照该目的使用，

• 了解个人数据在境内或境外转移给哪些第三方，

• 若您的个人数据不完整或处理有误，可要求更正，

• 在 KVKK 第7条规定的条件范围内，要求删除或销毁您的数据，

• 要求将上述更正和删除操作通知已获得数据的第三方，

• 反对仅通过自动化系统分析而对您产生不利结果的情形，

• 若因数据被非法处理而遭受损失，可要求赔偿损失。

6. 联系与申请

您可以通过您在我们系统中注册的电子邮件地址，发送邮件至 info@plusmenu.co，向我们公司提出与行使您在 KVKK 项下权利有关的请求。根据请求性质的不同，我们将尽快免费处理，最迟不超过三十（30）天。