1. Kapsam ve veri sorumlusu
Bu metin; menumio.com.tr, panel.menumio.com.tr, Menumio iOS ve Android uygulamaları, işletmelere ait herkese açık QR menüler ve bunlarla bağlantılı destek, bildirim, e-posta ve yapay zeka özellikleri için geçerlidir.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu, Menumio dijital menü hizmetini sunan Menumio’dur. Gizlilik ve kişisel veri başvuruları için iletişim adresimiz destek@menumio.com.tr’dir.
2. İşlediğimiz veri kategorileri
Yalnızca hizmeti sunmak, güvenliğini sağlamak ve talep edilen özellikleri çalıştırmak için gerekli verileri işlemeyi amaçlarız.
Hesap ve kimlik doğrulama
Firebase kullanıcı kimliği, e-posta adresi, parola doğrulama kayıtları, kullanıcı rolü ve hesap oluşturma/güncelleme zamanları. Parolanız düz metin olarak Menumio tarafından görülmez veya saklanmaz.
İşletme ve menü içeriği
İşletme adı, yetkili bilgileri, telefon, adres, açıklama, sosyal medya bağlantıları, logo, kapak, şube, kategori, ürün, fiyat, stok, kampanya, içerik, kalori ve alerjen bilgileri.
Görsel ve dosyalar
Kullanıcının galeri veya kameradan seçtiği ürün, logo, kapak ve kampanya görselleri; AI görsel stüdyosuna eklenen referanslar ve oluşturulan görseller.
Abonelik ve işlem
Seçilen paket, dönem, şube hakkı, aktivasyon/ödeme bildirimi, sipariş veya referans kodu ve işlem durumu. Menumio, ödeme kartı bilgilerini doğrudan saklamaz.
Kullanım ve performans
Toplam menü görüntüleme, QR okutma, ürün detay açılışı, tarih, işletme/şube/ürün kimliği ve toplulaştırılmış performans metrikleri.
Cihaz ve güvenlik
Oturum belirteçleri, bildirim izni durumu, FCM/APNs bildirim tokenı, cihaz platformu, hata ve güvenlik günlükleri ile sunucu tarafında oluşabilen IP ve tarayıcı bilgileri.
Destek ve iletişim
Destek talebiniz, e-posta yazışmaları, geri bildirimler, gönderim/teslim kayıtları ve sorunun çözümü için paylaştığınız ek bilgiler.
Anket yanıtları
İşletmenin isteğe bağlı olarak yayınladığı anketlere QR menü üzerinden verilen yanıtlar. Anket açıkça istemediği sürece yanıt veren müşteriden hesap açması beklenmez.
3. İşleme amaçları ve hukuki sebepler
| Veri / süreç | İşleme amacı | KVKK kapsamındaki hukuki sebep |
|---|---|---|
| Hesap, işletme ve menü verileri | Üyelik oluşturmak; dijital menü, panel, uygulama, şube ve QR hizmetlerini sunmak. | Sözleşmenin kurulması veya ifası için gerekli olması. |
| Abonelik ve işlem kayıtları | Paketi aktive etmek, ödeme bildirimini değerlendirmek, muhasebe ve uyuşmazlık süreçlerini yürütmek. | Sözleşmenin ifası; hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması. |
| Güvenlik ve teknik günlükler | Yetkisiz erişimi, kötüye kullanımı ve hataları önlemek; sistem sürekliliğini sağlamak. | Hukuki yükümlülük ve temel haklara zarar vermemek kaydıyla meşru menfaat. |
| QR ve ürün etkileşim sayaçları | İşletmeye menü performansı ve toplulaştırılmış analiz sunmak. | Hizmet sözleşmesinin ifası ve temel haklara zarar vermemek kaydıyla meşru menfaat. |
| AI girdileri ve çıktıları | Kullanıcının talep ettiği açıklama, çeviri, etiket, alerjen önerisi, içgörü ve görsel üretimini gerçekleştirmek. | Uygun pakette hizmet sözleşmesinin ifası; kullanıcının özelliği isteyerek başlatması. |
| Destek, e-posta ve bildirim | Talebi yanıtlamak, hesap/aktivasyon ve önemli hizmet bildirimlerini iletmek. | Sözleşmenin ifası, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat. |
| Ticari elektronik ileti | Kampanya veya tanıtım iletmek. | Yalnızca gerekli olduğu durumda ayrı onay/açık rıza ve ilgili elektronik ileti mevzuatı. |
Veriler; kayıt ve form alanları, panel/uygulama işlemleri, dosya yüklemeleri, QR menü etkileşimleri, destek kanalları ve güvenlik günlükleri üzerinden tamamen veya kısmen otomatik yollarla toplanır.
4. Verilerin paylaşılması ve yurt dışına aktarım
Veriler satılmaz ve reklam amacıyla veri ticareti yapılmaz. Hizmetin çalışması için aşağıdaki veri işleyenler ve alıcı gruplarıyla, amaçla sınırlı paylaşım yapılabilir:
| Alıcı / hizmet | Kullanım amacı | İlgili veri |
|---|---|---|
| Google Firebase ve Google Cloud Temel altyapı | Kimlik doğrulama, Firestore veritabanı, Storage dosya saklama, Cloud Functions ve Firebase Cloud Messaging. | Hesap, işletme, içerik, görsel, kullanım, güvenlik ve cihaz tokenları. |
| Apple Push Notification service (APNs) | iOS cihazlarına izin verilen hizmet bildirimlerini ulaştırmak. | Cihaz bildirim tokenı ve bildirim içeriği. |
| Brevo / SMTP altyapısı | Aktivasyon, hesap ve destek e-postalarını göndermek. | E-posta, ad/işletme adı, paket ve işlem özeti. |
| Anthropic Pro ve Kurumsal | AI açıklama, çeviri, etiket/alerjen önerisi, görsel promptu ve menü performans içgörüsü oluşturmak. | İşletme/ürün içeriği ve toplulaştırılmış menü metrikleri; hesap parolası iletilmez. |
| fal.ai ve seçilen görsel model sağlayıcıları Pro ve Kurumsal | Yeni ürün görseli üretmek veya kullanıcının referans görselini düzenlemek. | Ürün adı/açıklaması, görsel talimatı ve varsa referans görsel. |
| Yetkili kamu kurumları ve hukuki danışmanlar | Yasal yükümlülük, resmi talep veya bir hakkın korunması. | Talebin kapsamıyla sınırlı gerekli kayıtlar. |
Bazı sağlayıcıların sunucuları veya destek operasyonları Türkiye dışında bulunabilir. Bu nedenle kişisel veriler, KVKK’nın 9. maddesi ve yürürlükteki yurt dışı aktarım düzenlemeleri çerçevesinde; uygulanabilir uygun güvenceler, sözleşmeler ve gerekli hâllerde ayrı açık rıza mekanizmaları kullanılarak yurt dışına aktarılabilir. Menumio Cloud Functions altyapısı öncelikli olarak Avrupa bölgesinde (europe-west1) çalışacak şekilde yapılandırılmıştır; sağlayıcıların yardımcı operasyonları farklı bölgelerde gerçekleşebilir.
5. Menumio AI özellikleri
AI özellikleri yalnızca uygun paketlerde ve ilgili kullanıcı işlemiyle çalışır. Ürün adı, kategori, açıklama, kullanıcının yazdığı talimat, varsa referans görsel ve menü analizinde gerekli toplulaştırılmış metrikler model sağlayıcılarına iletilebilir.
- AI çıktıları otomatik üretilir; hatalı, eksik veya beklenmeyen sonuçlar verebilir.
- Alerjen, kalori ve içerik önerileri işletme tarafından reçete ve mevzuata göre doğrulanmadan yayınlanmamalıdır.
- Referans görsel yüklerken kişilerin yüzü, kimlik belgesi, iletişim bilgisi veya özel nitelikli kişisel veri içeren dosyalar kullanılmamalıdır.
- AI girdileri, hizmet güvenliği ve kötüye kullanımın önlenmesi için teknik kayıtlarda sınırlı süre tutulabilir; sağlayıcının kendi saklama koşulları ayrıca geçerli olabilir.
6. Herkese açık QR menü ve analizler
İşletme menüsünü yayınladığında işletme adı, logo, kapak, açıklama, telefon, adres, sosyal medya bağlantıları, şubeler, ürünler, fiyatlar, içerik/alerjen bilgileri ve kampanyalar internet üzerinden herkes tarafından görülebilir hâle gelebilir. İşletme, hangi alanları doldurup yayınlayacağını kontrol eder.
QR menü ziyaretçilerinden hesap açmaları istenmez. Menü görüntüleme, QR okutma ve ürün detay açma olayları işletmeye toplulaştırılmış analiz sunmak için sayılır. Bu sayaçların amacı ziyaretçiyi ismen tanımak veya reklam profili oluşturmak değildir. Tarayıcıdaki sessionStorage, aynı oturumdaki tekrar sayımları azaltmak için kısa süreli bir işaret tutabilir.
7. Çerezler, yerel depolama ve cihaz izinleri
Çerez ve yerel depolama
Panel ve uygulama; oturumun açık tutulması, güvenlik, tercihlerin hatırlanması ve QR sayaç tekrarlarının azaltılması için zorunlu çerezler veya tarayıcı yerel depolama teknolojileri kullanabilir. Mevcut hizmette üçüncü taraf davranışsal reklam çerezi kullanılmaz.
Mobil uygulama izinleri
- Kamera: Kullanıcı seçerse ürün veya işletme görseli çekmek için.
- Fotoğraf arşivi / dosyalar: Logo, kapak, ürün, kampanya veya AI referans görseli seçmek ve kaydetmek için.
- Bildirim: Hesap, aktivasyon, ödeme ve önemli yönetim olaylarıyla ilgili izin verilen bildirimleri göndermek için.
Bu izinler işletim sistemi ayarlarından kapatılabilir. İzin kapatıldığında ilgili özellik çalışmayabilir; Menumio izin verilmeden kamera veya fotoğraf arşivine erişmez.
8. Saklama, silme ve veri güvenliği
Veriler; hesabınız veya hizmet ilişkiniz sürdüğü, ilgili özelliğin çalışması için gerekli olduğu ve mevzuatta öngörülen saklama süreleri devam ettiği müddetçe tutulur. Süre sona erdiğinde veriler silinir, yok edilir veya uygun olduğu ölçüde anonim hâle getirilir.
- Hesap ve işletme içeriği, hesap aktifken veya silme talebi sonuçlanana kadar tutulur.
- Finansal/abonelik ve hukuki işlem kayıtları, ilgili mevzuatta öngörülen süre boyunca saklanabilir.
- Geçersiz bildirim tokenları silinir; aktif tokenlar bildirim hizmeti veya oturum için gerekli olduğu sürece tutulur.
- Silinen verilerin yedeklerden tamamen kalkması, güvenli yedek döngülerinin tamamlanması kadar sürebilir.
- Kimliği belirli bir kişiyle ilişkilendirilemeyen toplulaştırılmış istatistikler hizmet geliştirme amacıyla saklanabilir.
Menumio; rol tabanlı erişim, Firebase güvenlik kuralları, kimlik doğrulama, aktarım sırasında şifreleme, gizli anahtar yönetimi, yetki sınırlandırması ve günlükleme gibi makul teknik/idari tedbirler uygular. Bununla birlikte hiçbir internet hizmeti mutlak güvenlik garanti edemez.
Hesap ve veri silmeUygulama içinden veya destek üzerinden silme adımlarını inceleyin.9. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında Menumio’ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- Şartları oluştuğunda verilerin silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Nasıl başvurabilirsiniz?
destek@menumio.com.tr adresine “KVKK Başvurusu” konusuyla; hesabınızda kullandığınız e-posta adresini, talebinizi ve yanıt kanalını yazarak başvurabilirsiniz. Güvenliğiniz için hesabın sahibi olduğunuzu doğrulamamız gerekebilir. Başvurular mevzuattaki süre ve usullere uygun olarak, kural olarak en geç 30 gün içinde yanıtlanır.
10. Diğer hükümler
Çocukların gizliliği
Menumio işletmelere yönelik bir hizmettir ve 18 yaş altındaki kişiler adına hesap açılmasını hedeflemez. Herkese açık QR menüler hesap gerektirmeden görüntülenebilir.
Harici bağlantılar
QR menülerde WhatsApp, Instagram, TikTok, Facebook, YouTube, telefon ve harita bağlantıları bulunabilir. Bu bağlantılara geçtiğinizde ilgili sağlayıcının gizlilik koşulları geçerli olur; Menumio bu bağımsız hizmetlerin veri işleme faaliyetlerini kontrol etmez.
Politika değişiklikleri
Hizmet, mevzuat veya veri işleme süreçleri değiştiğinde bu metin güncellenebilir. Önemli değişiklikler uygun olduğunda panel, uygulama veya e-posta üzerinden duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.
Resmî kaynaklar
KVKK hakkında ayrıntılı bilgi için Kişisel Verileri Koruma Kurumunun aydınlatma yükümlülüğü, yurt dışına aktarım ve silme ve anonimleştirme sayfalarını inceleyebilirsiniz.
Gizlilik hakkında bize ulaşın
Politika, verileriniz veya hesap silme süreciyle ilgili sorularınız için destek ekibimize yazabilirsiniz. Başvurunuz yalnızca yetkili ekip tarafından değerlendirilir.