Son güncelleme: 22 Ekim 2026

Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. Hangi verileri, neden ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.

1. Veri sorumlusu kim?

Menuter paneline kayıt olan işletme sahipleri ve personel bakımından veri sorumlusu Filiz Değirmenci'dır (bu metinde "Menuter").

Kafenin kendi müşterilerine ait veriler bakımından veri sorumlusu hizmeti kullanan işletmedir; Menuter bu veriler için yalnızca veri işleyen sıfatıyla, işletmenin talimatlarıyla hareket eder. İşletme, kendi müşterilerini aydınlatmakla yükümlüdür.

2. İşletme sahiplerinden ve personelden toplanan veriler

Kimlik ve iletişim: ad soyad, e-posta, telefon, işletme adı ve adresi. Google ile giriş yapıldığında Google'dan yalnızca ad soyad ve e-posta alınır; Google şifreniz bize hiçbir zaman ulaşmaz. E-posta ve şifre ile kayıt olunduğunda şifre yalnızca geri döndürülemez biçimde özetlenerek (hash) saklanır; açık hâliyle hiçbir yerde tutulmaz.
Finans: abonelik ödemelerine ilişkin tutar, tarih, plan bilgisi ve fatura bilgileri (unvan, vergi/TC kimlik numarası, vergi dairesi, fatura adresi).
İşlem güvenliği: oturum kayıtları, panel içi işlem kayıtları (hangi personelin ne zaman hangi işlemi yaptığı), IP adresi ve tarayıcı bilgisi.
Personel: işletmenin eklediği personelin adı, rolü ve yetkileri.

Toplama yöntemi: tamamen otomatik yollarla, siteye ve panele girdiğiniz bilgiler ve kullanım sırasında oluşan kayıtlar üzerinden elektronik ortamda.

Amaçlar: hesabın oluşturulması, hizmetin sunulması, destek verilmesi, ödeme ve faturalandırma, güvenliğin sağlanması, yasal yükümlülüklerin yerine getirilmesi.

Hukuki sebepler: sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c); hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), örneğin fatura ve vergi kayıtları; meşru menfaat (m.5/2-f), örneğin hizmet güvenliği ve kötüye kullanımın önlenmesi.

3. Kafenin müşterilerinden toplanan veriler

QR kodu okutup sipariş veren müşteriden hesap açması istenmez; ad, telefon veya e-posta alınmaz. Yalnızca şunlar işlenir: sipariş içeriği, masa numarası, varsa sipariş notu, sipariş saati ve cihazın geçici bir kimliği (aynı müşterinin siparişini takip edebilmesi için).

Müşterinin konumu istenmez, alınmaz ve işlenmez. Menü ve sipariş ekranı, telefonun konum iznini hiçbir aşamada talep etmez.

Bu veriler işletmenin siparişi hazırlaması ve takip etmesi amacıyla, işletmenin talimatıyla işlenir. Menuter bu verileri kendi amaçları için kullanmaz, pazarlama yapmaz.

4. Bildirimler

Panelde bildirimleri açarsanız, tarayıcınızın ürettiği bildirim adresi ve şifreleme anahtarları saklanır. Bu kayıt yalnızca size yeni sipariş ve çağrı bildirimi göndermek için kullanılır; bildirimleri kapattığınızda silinir.

Hesabınızın e-posta adresine yalnızca hizmetle ilgili e-postalar gönderilir: hesap açılışı, yeni cihazdan giriş ve şifre sıfırlama, abonelik ve ödeme bildirimleri, faturalar, hizmetteki önemli değişiklikler, bakım ve güncelleme duyuruları. Kampanya veya tanıtım amaçlı e-posta, ancak açık onayınız alınırsa gönderilir.

5. Ödeme bilgileri

Kart bilgileriniz Menuter'e hiçbir zaman ulaşmaz ve saklanmaz. Ödemeler lisanslı ödeme kuruluşu iyzico altyapısı üzerinden alınır; kart verileri doğrudan iyzico tarafından işlenir. Bize yalnızca ödemenin sonucu ve tutarı iletilir.

6. Verilerin saklandığı yer ve yurt dışına aktarım

Veriler Supabase altyapısında Frankfurt (Almanya) veri merkezinde barındırılır. Site ve panel dosyaları Vercel (ABD merkezli) üzerinden sunulur; bu hizmet erişim kayıtlarını (IP adresi dâhil) kısa süreli tutar. Google ile giriş kullanıldığında kimlik doğrulama Google üzerinden yapılır. E-postalar Resend (ABD merkezli) üzerinden gönderilir; bu hizmet alıcı adresini ve e-postanın içeriğini yalnızca gönderim için işler. Ödemeler Türkiye'de yerleşik iyzico tarafından işlenir.

Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK'nın 9. maddesinde öngörülen şartlara göre yapılır: Kurul tarafından ilan edilen standart sözleşme ya da ilgili maddede sayılan diğer uygun güvenceler esas alınır; bu kapsamda gerekli sözleşmeler imzalanır ve Kurum'a bildirim yapılır. Güncel durum hakkında bilgi almak için aşağıdaki başvuru adresine yazabilirsiniz.

Aktarım ve saklama şifrelidir. Her işletme yalnızca kendi verisine erişebilir; bu, veritabanı düzeyinde satır bazlı güvenlik kurallarıyla teknik olarak zorunlu kılınmıştır.

7. Kimlerle paylaşılır?

Verileriniz satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca hizmetin çalışması için gereken hizmet sağlayıcılarla paylaşılır: barındırma ve veritabanı (Supabase), site sunumu (Vercel), kimlik doğrulama (Google), ödeme (iyzico), e-posta gönderimi (Resend), bildirim iletimi (Google/Apple bildirim servisleri). Ayrıca kanunen yetkili kamu kurumlarının usulüne uygun talebi hâlinde, yalnızca talep edilen kapsamda paylaşım yapılabilir.

8. Saklama süreleri

Siparişler: 30 gün sonunda silinir. İptal edilen ve onaylanmamış siparişler 2 gün sonunda silinir.
Garson çağırma ve hesap isteği kayıtları: 2 gün.
Hesap ve işletme bilgileri: hesap açık kaldığı sürece; hesabın kapatılmasından itibaren 30 gün içinde silinir.
Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği saklanması zorunlu olan süre boyunca (kural olarak 10 yıl) tutulur.
Destek ve hata kayıtları: en çok 90 gün.

9. Çerezler

Yalnızca oturumun açık kalması ve tercihlerinizin hatırlanması için gereken zorunlu çerez ve benzeri depolama kullanılır. Reklam veya takip çerezi, üçüncü taraf reklam izleyicisi kullanılmaz.

10. Veri güvenliği

Bağlantılar şifreli (HTTPS) kurulur. Şifreler geri döndürülemez biçimde saklanır. Her işletmenin verisine erişim veritabanı düzeyinde sınırlandırılmıştır. Yazıcı programı yalnızca kendi işletmesinin verisine erişebilen ayrı bir anahtarla bağlanır. Yetkisiz erişim tespit edilmesi hâlinde KVKK'nın 12. maddesi uyarınca ilgili kişilere ve Kurul'a bildirim yapılır.

11. KVKK kapsamındaki haklarınız

Kanunun 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verinin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte kvkk@menuter.com adresine ya da aşağıdaki posta adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Talebinizin reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12. Değişiklikler

Bu metin güncellenebilir. Önemli bir değişiklik olduğunda panelde ve e-posta ile bilgilendirme yapılır. Yürürlükteki sürüm her zaman bu sayfada yayımlanır.

13. İletişim

Filiz Değirmenci
Adres: Merkez Mah. Fevzi Çakmak Cad. No: 5/A, Kozcağız Beldesi, Merkez / Bartın
KVKK başvuruları: kvkk@menuter.com
Telefon: 0505 737 28 79