Gizlilik Politikası

Tanıtım sitesi reklam ölçümü ve çerez tercihi

MenuPort tanıtım sayfalarında Google Ads ve Meta Pixel reklam ölçümü kullanılır. Google etiketi varsayılan olarak depolama ve reklam kişiselleştirme izni kapalı çalışır; bu durumda çerezsiz teknik sinyaller gönderebilir. Meta Pixel yalnızca reklam çerezlerini kabul ettiğinizde yüklenir. Onayınız varsa sayfa ziyaretleri ve App Store/Google Play bağlantı tıklamaları ilgili sağlayıcıya gönderilir. Mağaza tıklaması, uygulama yüklemesi veya abonelik satın alındığı anlamına gelmez.

Bu sağlayıcılar IP adresi, tarayıcı bilgisi, ziyaret edilen sayfa ve reklam/çerez tanımlayıcılarını kendi politikalarına göre işleyebilir. Çerez tercihiniz tarayıcınızda menuport.marketing-consent anahtarıyla saklanır. Tarayıcı site verilerini temizleyerek tercihinizi yeniden belirleyebilirsiniz. Bu reklam etiketleri restoranların QR menü sayfalarına eklenmez.

Veri sorumlusu

Bu politika kapsamındaki veri sorumlusu MenuPort'tur. Kişisel verilerinizle ilgili her konuda aşağıdaki iletişim adresinden ulaşabilirsiniz.

Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki aydınlatma yükümlülüğünü karşılamak üzere hazırlanmıştır.

İki farklı kullanıcı, iki farklı veri

MenuPort'de iki tür kullanıcı vardır ve haklarında işlenen veriler birbirinden tamamen ayrıdır: menüsünü yöneten restoran sahipleri (hesap açar) ve QR kodu okutup menüye bakan müşteriler (hesap açmaz).

Restoran sahiplerinden işlenen veriler

Bu veriler hesabın oluşturulması, hizmetin sunulması ve güvenliğin sağlanması için gereklidir.

• Kimlik ve iletişim: e-posta adresi, görünen ad. Google veya Apple ile giriş yaparsanız bu sağlayıcının paylaştığı e-posta adresi ve ad da işlenir.
• Ekip bilgileri: ekibinize eklediğiniz kişilerin e-posta adresi, rolü ve ekip kodu.
• Menü içeriği: restoran adı, açıklama, adres bilgisi niteliğindeki menü adresi (slug), kategoriler, ürünler, fiyatlar, alerjen ve besin bilgileri.
• Görsel içerik: yüklenen ürün fotoğrafları ve 3D model üretimi için çekilen kareler.
• 3D üretim arşivi: 3D model oluşturulduğunda kullanılan fotoğraflar ve üretilen model, üretim kalitesini iyileştirmek amacıyla ayrı bir arşivde saklanır.
• Satın alma ve 3D hak kayıtları: mağaza (Apple/Google), ürün ve hak miktarı, işlem kimliğinin özeti, doğrulama/tüketim/iade durumu, hesap eşlemesi ve satın alma koşullarının sürümü ile onay zamanı. Kart veya tam ödeme bilgileri MenuPort tarafından saklanmaz; ödeme mağaza tarafından işlenir.
• Abonelik durumu: abonelik yönetimi sağlayıcısı RevenueCat'te MenuPort hesap kimliğinizle eşleşen kullanıcı kaydı, aktif abonelik, yenileme ve iptal durumu.
• Menü içe aktarma: içe aktarmak için girdiğiniz web adresi ve o sayfadan okunan menü metni ile görseller.
• Destek talepleri: konu, mesaj, öncelik, eklediğiniz en fazla 3 görsel ve verilen yanıtlar.
• Bildirimler: anlık bildirim gönderebilmek için cihazınızın bildirim jetonu ve bildirim tercihleriniz.
• İşlem güvenliği: oturum kayıtları, uygulama çökme ve hata kayıtları.

Rezervasyon yapan misafirlerden işlenen veriler

Bu bilgiler seçtiğiniz restorana rezervasyonu iletmek ve restoranın rezervasyonu yönetebilmesini sağlamak için işlenir. Bu veriler bakımından veri sorumlusu rezervasyon yaptığınız restorandır; MenuPort bu verileri restoran adına ve talimatıyla işleyen veri işleyendir. Rezervasyonunuzla ilgili haklarınız için öncelikle restorana başvurabilirsiniz. Restoran, rezervasyon formunda kendi aydınlatma metni ve rezervasyon koşulları bağlantılarını gösterebilir.

Otomatik ve tekrarlı gönderimleri önlemek için isteğin geldiği IP adresinden üretilen bir SHA-256 özeti, 10 dakikalık sayaç penceresiyle birlikte en fazla yaklaşık 24 saat tutulur; ham IP adresi bu sayaca yazılmaz.

Yoğun kötüye kullanım dönemlerinde rezervasyon formunda Cloudflare Turnstile güvenlik doğrulaması etkinleştirilebilir. Etkin olduğunda form Cloudflare'in doğrulama betiğini yükler ve Cloudflare, insan doğrulaması yapmak için IP adresinizi ve tarayıcı/cihaz özelliklerini kendi gizlilik politikasına göre işler. Menünün kendisini görüntülemek bu doğrulamayı tetiklemez.

• Ad, telefon numarası, kişi sayısı, istenen tarih ve saat, varsa misafir notu ve kullanılan dil.
• Rezervasyonun durumu ve yönetimi için gereken kayıtlar. Pazarlama iletişimi tercihi ayrıca ve yalnızca misafir isterse kaydedilir; rezervasyon için zorunlu değildir.

Menü ziyaretçilerinden işlenen veriler

Menüyü görüntüleyen müşteriler için hesap oluşturulmaz, çerez kullanılmaz, reklam kimliği üretilmez ve farklı siteler arasında takip yapılmaz; MenuPort cihaz parmak izi oluşturmaz. Yalnızca restoranın kendi menüsünü iyileştirmesine yarayan toplam sayımlar tutulur:

• Menünün ve tek tek ürünlerin kaç kez görüntülendiği.
• 3D/AR görüntüleyicinin kaç kez açıldığı.
• Menüde aranıp sonuç bulunamayan arama terimleri.
• Hangi filtrelerin (vegan, glütensiz, indirimli) kullanıldığı.
• Menünün hangi dilde açıldığı ve cihazın telefon mu bilgisayar mı olduğu.

Bu sayımlar kişiye bağlanamaz

Tutulan kayıtlar tek tek kişilere değil, restoranın menüsüne aittir ve “bu ürüne 40 kez bakıldı” gibi toplamlardan ibarettir. Ziyaretçiye ait bir kimlik üretilmediği için bu sayımlar belirli bir kişiyle ilişkilendirilemez.

Tarayıcının `sessionStorage` alanı yalnızca aynı olayın tek ziyarette birden fazla sayılmasını önlemek için kullanılır. Burada saklanan değer bir işaretten ibarettir, cihazdan dışarı çıkmaz ve sekme kapandığında silinir; kalıcı bir tanımlayıcı değildir.

Tarayıcının yerel depolama alanında (`localStorage` ve çevrimdışı önbellek) yalnızca menünün bağlantı koptuğunda da açılabilmesi için son görüntülenen menünün bir kopyası ve alkollü menülerde verdiğiniz yaş onayı (24 saat geçerli) tutulur. Bu bilgiler cihazınızdan gönderilmez; tarayıcı verilerini temizleyerek silebilirsiniz.

Analitik uç noktasındaki kötüye kullanım sınırı için IP adresinden üretilen kesilmiş bir SHA-256 özeti, bir dakikalık sayaç penceresiyle birlikte geçici olarak veritabanında tutulur. Ham IP adresi bu sayaç belgesine yazılmaz; sayaçlar yaklaşık 16 dakika sonra süre aşımına girer ve 15 dakikada bir çalışan temizlik işiyle silinir. Özet, bu kısa dönem içinde aynı kaynaktan gelen istekleri ilişkilendirebildiğinden anonim değil, geçici takma adlı veridir.

İşleme amaçları ve hukuki dayanak

• Hesabın oluşturulması, girişin sağlanması ve menü hizmetinin sunulması — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Rezervasyonun alınması ve yönetilmesi için gerekli misafir iletişim ve rezervasyon bilgilerinin kullanılması. Pazarlama iletişimi tercihi ayrı ve isteğe bağlıdır.
• Hizmetin güvenliği, kötüye kullanımın önlenmesi ve hataların giderilmesi — meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Menü kullanımına ilişkin toplam istatistiklerin restorana sunulması — meşru menfaat; bu kapsamda kimliği belirli bir kişiye ait veri işlenmez.
• Abonelik ve satın alınan 3D hakların doğrulanması, hesaba tanımlanması, bakiyenin yönetilmesi ve iade/itirazların ele alınması — sözleşmenin ifası, hizmet güvenliği ve uygulanabilir mali/yasal yükümlülükler.
• 3D üretim kalitesinin iyileştirilmesi: kaynak fotoğrafların bir kopyası ve üretilen model, kalite analizi ve ilerideki şirket içi iyileştirmeler için ayrı bir arşive alınabilir — meşru menfaat. Arşivdeki kaynak fotoğraf kopyaları en geç 30 gün içinde silinir; arşivlenmiş GLB/USDZ model dosyaları ilgili restoran veya hesap silinene kadar tutulur. Model oluşturma sırasında fotoğraflar önce fal.ai/Rodin v2'ye, bu sağlayıcı başarısız olursa aynı fotoğraflar Tripo'ya gönderilir. Bu sağlayıcı aktarımı arşiv saklamasından ayrıdır.
• Menü içe aktarma: girdiğiniz web sayfasındaki menü metninin yapılandırılmış menüye dönüştürülmesi — sözleşmenin ifası.
• Destek taleplerinin yanıtlanması ve 3D model hazır olduğunda gibi hizmet bildirimlerinin gönderilmesi — sözleşmenin ifası.
• Rezervasyon formunun otomatik ve kötüye kullanıma karşı korunması — meşru menfaat.
• Yasal yükümlülüklerin yerine getirilmesi — hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c).

Aktarılan taraflar ve yurt dışına aktarım

Hizmet, altyapı sağlayıcıları üzerinden sunulur ve bu kapsamda veriler aşağıdaki taraflarca işlenir:

• Google Ireland Limited / Google LLC (Firebase ve Google Cloud) — barındırma, kimlik doğrulama, veritabanı, dosya depolama, anlık bildirimler ve hata raporlama. Veriler öncelikle Avrupa Birliği içindeki sunucularda (europe-west1) tutulur.
• fal.ai (Rodin v2) — 3D model üretimindeki birincil sağlayıcı. Yalnızca model üretimi için gerekli ürün fotoğrafları gönderilir.
• Tripo (tripo3d.ai) — yedek 3D üretim sağlayıcısı. fal.ai üretimi başarısız olursa aynı ürün fotoğrafları yalnızca model üretimi için Tripo'ya iletilir.
• Together AI (ABD) — menü içe aktarma. Girdiğiniz web sayfasından okunan menü metni, yapılandırılmış menüye dönüştürülmek üzere Together AI üzerinde çalışan bir dil modeline gönderilir. Bu metin normalde kişisel veri içermez; sayfada kişisel veri bulunuyorsa o da iletilebilir.
• RevenueCat, Inc. (ABD) — uygulama içi abonelik ve satın alımların doğrulanması ve abonelik durumunun yönetilmesi. MenuPort hesap kimliğiniz ve mağaza işlem bilgileri işlenir.
• Apple Inc. ve Google LLC (App Store ve Google Play) — ödemeler, abonelik yenilemeleri, iptaller ve iadeler mağazanın kendi koşulları ve gizlilik politikası çerçevesinde bu şirketlerce işlenir; Google veya Apple ile giriş yapmayı seçerseniz kimlik doğrulama da bu şirketler üzerinden yapılır.
• Cloudflare, Inc. — yalnızca etkinleştirildiğinde, rezervasyon formundaki Turnstile güvenlik doğrulaması.

Yurt dışına aktarım hakkında

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında yerleşiktir ve teknik destek, yedekleme veya işleme süreçleri kapsamında verilere yurt dışından erişilebilir. Bu nedenle kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına aktarım KVKK md. 9'da öngörülen uygun güvencelere, özellikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanılarak yapılır; bu mümkün olmadığında yalnızca md. 9/6'da sayılan arızi aktarım hâllerine dayanılır. AB/AEA'dan yapılan aktarımlar için GDPR Bölüm V kapsamında yeterlilik kararları veya Avrupa Komisyonu'nun standart sözleşme maddeleri esas alınır. Kullanılan güvenceler hakkında bilgi almak için aşağıdaki iletişim adresine yazabilirsiniz.

Saklama süreleri

Hesabınızı uygulama içindeki Profil ekranından silebilirsiniz. Hesap silindiğinde restoranlarınız, menüleriniz, ürünleriniz, yüklediğiniz görseller, üretilen 3D modeller ve ilgili eğitim arşivi dosyaları kalıcı olarak silinir. Satın alınan 3D hakları silinen hesaba bağlı olduğundan kullanılamaz, başka hesaba aktarılamaz ve geri yüklenemez; emredici tüketici hakları saklıdır. İşlem güvenliği, iade/itiraz yönetimi veya mali/yasal yükümlülükler için gerekli sınırlı mağaza işlem kayıtları yukarıdaki amaçlarla tutulabilir. Tek bir restoranı sildiğinizde o restorana ait arşiv de silinir. Kaynak fotoğraf kopyaları normal koşullarda en geç 30 gün içinde otomatik silinir; model arşivi silme işlemine kadar tutulur. Silinen veriler yukarıdaki yedek süreleri dolduğunda yedeklerden de tamamen kaybolur.

• Hesap ve menü verileri: hesap silinene kadar.
• Satın alma ve 3D hak kayıtları: mağaza işlemlerini doğrulamak, kredileri doğru hesaba bağlamak, tekrar kullanımı önlemek, iade/itirazları yönetmek ve mali/yasal yükümlülükleri karşılamak için tutulur. İşlem defteri için şu anda otomatik silme süresi uygulanmaz; veriler bu amaçlarla erişimi kısıtlı şekilde saklanır ve saklama süresi geçerli yasal yükümlülüklere göre gözden geçirilir. Google Play'in ham satın alma jetonu tüketim/iade uzlaştırması tamamlandıktan sonra silinir. Kabul kaydı, hesap/SKU başına güncel kabulü göstermek için tutulur ve hesap silme işlemi sırasında kaldırılır; doğrulanmış satın alma anındaki kabul sürümü ve zamanı işlem kaydında kalabilir.
• Rezervasyon bilgileri: restoranın ayarladığı süre boyunca; süre ayarlanmamışsa veya 0 ise varsayılan 90 gün. Süre dolduğunda ad, telefon, not, dil, pazarlama tercihi ve misafir yönetim anahtarı anonimleştirilir veya silinir; rezervasyon geçmişi için gerekli tarih, saat, kişi sayısı ve durum kalabilir.
• 3D üretim sırasında kullanılan asıl yüklemeler: iş tamamlanınca hemen silinmeye çalışılır; geçici depolama hatasında sunucu temizliği otomatik olarak yeniden dener. Kalite arşivindeki kaynak fotoğraf kopyaları en geç 30 gün içinde silinir.
• Üretilen 3D modelin arşiv kopyası (GLB/USDZ): ilgili restoran veya hesap silinene kadar.
• Analitik hız sınırı IP özeti: kısa ömürlü sayaç penceresi; yaklaşık 16 dakika sonra sona erer ve izleyen 15 dakikalık temizlik çalışmasında silinir.
• Yedekler: günlük yedekler 7 gün, haftalık yedekler 14 hafta.
• Uygulama tanılama kayıtları: 30 gün. Firebase Crashlytics'e gönderilen hata ve çökme kayıtları: sağlayıcının standart saklama süresi boyunca.
• Rezervasyon hız sınırı IP özeti: en fazla yaklaşık 24 saat.
• Destek talepleri: talep kapatıldıktan sonra da hesap silinene kadar; hesap silindiğinde talepler ve ekleri de silinir.
• Menü içe aktarma sırasında Together AI'a gönderilen metin MenuPort tarafından ayrıca saklanmaz; içe aktarılan menü, siz silene kadar hesabınızda kalır.
• Toplam menü istatistikleri: kişiye bağlanamadığı için süresiz tutulabilir.

Haklarınız

KVKK md. 11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analizi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı nasıl kullanırsınız

Menü içeriğinizi ve hesap bilgilerinizi uygulama üzerinden düzenleyebilir, hesabınızı dilediğiniz zaman silebilirsiniz. Diğer talepleriniz için aşağıdaki iletişim adresine yazmanız yeterlidir; başvurular yasal süreler içinde yanıtlanır.

Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Güvenlik

Veriler aktarım sırasında şifrelenir, yetkilendirme kuralları her kiracının verisini diğerlerinden yalıtır ve sunucu tarafındaki kayıtlara istemciler doğrudan yazamaz. Bununla birlikte hiçbir sistemin mutlak güvenlik sağlayamayacağını belirtmek gerekir; bir güvenlik olayı yaşanması hâlinde mevzuatın öngördüğü bildirimler yapılır.

Çocuklar

MenuPort işletmelere yönelik bir hizmettir ve 18 yaşından küçüklere yönelik değildir. Bilerek çocuklardan veri toplanmaz.

Değişiklikler

Bu politika güncellendiğinde yukarıdaki tarih değişir. Kapsamı etkileyen önemli değişikliklerde uygulama içinden ayrıca bilgilendirme yapılır.

İletişim ve başvuru

Gizlilikle ilgili soru ve talepleriniz için: info@sorin.tech