1. Giriş
MenuQ (“Şirket”, “biz”, “bizim”) olarak; restoran yönetim sistemi, QR menü, online sipariş entegrasyonları, adisyon, stok, mutfak ekranı ve ilgili tüm dijital hizmetleri (“Hizmetler”) sunarken kullanıcılarımızın, işletme sahiplerinin, çalışanların ve son kullanıcıların gizliliğini korumayı temel ilke olarak benimseriz.
Bu Gizlilik Politikası; menuq.com.tr web sitesi, restoran yönetim paneli, mobil uygulamalar, API hizmetleri ve MenuQ markası altında sunulan tüm dijital kanallar üzerinden toplanan bilgilerin nasıl işlendiğini açıklar.
Hizmetlerimizi kullanarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız. Politikamız zaman zaman güncellenebilir; güncellemeler bu sayfada yayımlanır.
2. Veri Sorumlusu ve İletişim
Kişisel verileriniz bakımından veri sorumlusu MenuQ’tur.
Gizlilik ile ilgili tüm taleplerinizi yukarıdaki kanallar üzerinden iletebilirsiniz. Talepleriniz, yasal süreler içinde değerlendirilir.
3. Topladığımız Veriler
Hizmetlerimizin niteliğine göre aşağıdaki veri kategorilerini toplayabiliriz:
3.1. İşletme ve Hesap Bilgileri
- Restoran / işletme adı, türü, adresi ve iletişim bilgileri
- Yetkili kişi adı, soyadı, unvanı
- E-posta adresi, telefon numarası
- Kullanıcı adı, şifre (şifreler hash’lenmiş olarak saklanır)
- Abonelik planı, fatura ve ödeme bilgileri (kart bilgileri doğrudan ödeme kuruluşunda işlenir)
- Personel hesapları, rol ve yetki tanımları
3.2. Operasyonel ve İş Verileri
- Menü içerikleri: kategoriler, ürünler, fiyatlar, görseller, varyasyonlar, reçeteler
- Adisyon, sipariş, masa, salon ve tahsilat kayıtları
- Stok hareketleri, maliyet ve karlılık verileri
- Online platform siparişleri (Trendyol Yemek, Yemeksepeti, GetirYemek, Migros Yemek vb.)
- Yazıcı, yazarkasa ve POS entegrasyon logları
- Mutfak ekranı (KDS) ve garson çağrı kayıtları
3.3. Son Kullanıcı (Müşteri) Verileri
- QR menü üzerinden iletilen geri bildirimler
- Garson çağır / hesap iste talepleri (masa bilgisi ile birlikte)
- İletişim formları ve demo talep formları
- Çerezler ve benzeri teknolojiler aracılığıyla toplanan kullanım verileri
3.4. Teknik Veriler
- IP adresi, tarayıcı türü ve sürümü, işletim sistemi
- Cihaz kimliği, oturum bilgileri, erişim logları
- Hata raporları, performans metrikleri ve güvenlik kayıtları
- Konum verisi (yalnızca açık rıza veya hizmet gereği)
4. Verilerin Kullanım Amaçları
Toplanan veriler aşağıdaki amaçlarla işlenir:
- MenuQ restoran yönetim sisteminin sunulması, işletilmesi ve sürdürülmesi
- Hesap oluşturma, kimlik doğrulama ve yetkilendirme süreçlerinin yürütülmesi
- Sipariş, adisyon, stok, mutfak ve raporlama modüllerinin çalıştırılması
- Online sipariş platformları ile entegrasyonların sağlanması
- Teknik destek, eğitim ve müşteri ilişkileri hizmetlerinin verilmesi
- Faturalandırma, tahsilat ve sözleşme yönetimi
- Sistem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
- Hizmet kalitesinin ölçülmesi, analiz ve ürün geliştirme faaliyetleri
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, resmi talepler)
- Açık rızanızın bulunduğu pazarlama ve bilgilendirme faaliyetleri
5. Hukuki Dayanak
Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası: Hizmet sözleşmesinin yerine getirilmesi için zorunlu olması
- Kanuni yükümlülük: Vergi, ticaret ve ilgili mevzuat kapsamındaki yükümlülükler
- Meşru menfaat: Güvenlik, hizmet iyileştirme ve operasyonel verimlilik
- Açık rıza: Pazarlama iletişimi, isteğe bağlı çerezler ve özel nitelikli veriler için
Detaylı bilgi için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.
6. Verilerin Paylaşılması
Kişisel verileriniz satılmaz veya ticari amaçla üçüncü taraflara devredilmez. Aşağıdaki durumlarda sınırlı paylaşım yapılabilir:
- Altyapı ve barındırma: Bulut sunucu, veritabanı ve CDN hizmet sağlayıcıları
- Ödeme kuruluşları: Güvenli ödeme işlemlerinin gerçekleştirilmesi
- Entegrasyon ortakları: Online sipariş platformları, yazarkasa/POS sağlayıcıları (yalnızca hizmet için gerekli veriler)
- Analitik ve iletişim araçları: Web analitiği, e-posta ve destek sistemleri
- Yasal merciler: Mahkeme kararı veya kanuni zorunluluk halinde yetkili kamu kurumları
- İş ortakları: Birleşme, devralma veya yeniden yapılanma durumunda, gerekli güvenlik önlemleriyle
Tüm iş ortaklarımızla veri işleme sözleşmeleri ve gizlilik taahhütleri imzalanır; veriler yalnızca belirlenen amaçlar doğrultusunda işlenir.
7. Veri Saklama Süreleri
Verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde muhafaza edilir:
- Aktif hesap verileri: Abonelik süresince ve hesap kapatıldıktan sonra yasal süreler boyunca
- İşlem kayıtları: Ticari ve vergi mevzuatı gereği en az 10 yıl
- Destek talepleri: Çözüm tarihinden itibaren 3 yıl
- Log ve güvenlik kayıtları: 2 yıla kadar
- Pazarlama verileri: Rıza geri çekilene veya amaç ortadan kalkana kadar
Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.
8. Veri Güvenliği
Verilerinizin güvenliği için teknik ve idari önlemler alınmaktadır:
- SSL/TLS şifreleme ile veri iletimi
- Şifrelerin güvenli hash algoritmalarıyla saklanması
- Rol bazlı erişim kontrolü ve yetkilendirme
- Düzenli yedekleme ve felaket kurtarma prosedürleri
- Güvenlik duvarı, saldırı tespit ve izleme sistemleri
- Personel gizlilik eğitimleri ve erişim logları
Hiçbir sistem %100 güvenli olmasa da, endüstri standartlarına uygun önlemler sürekli güncellenir.
9. Uluslararası Veri Aktarımı
Verileriniz öncelikle Türkiye’deki sunucularda işlenir. Uluslararası aktarım gerektiğinde KVKK’nın 9. maddesi kapsamında yeterli koruma sağlayan ülkelere veya uygun güvenceler (sözleşmesel taahhütler, standart sözleşme maddeleri) ile aktarım yapılır.
10. Çocukların Gizliliği
Hizmetlerimiz 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altından kişisel veri toplamayız. Böyle bir durum tespit edilirse ilgili veriler derhal silinir.
11. Haklarınız
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
12. Çerezler
Web sitemizde çerezler ve benzeri teknolojiler kullanılmaktadır. Detaylı bilgi için
Çerez Politikası sayfamızı inceleyiniz.
13. Politika Değişiklikleri
Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler e-posta veya panel bildirimi ile duyurulur. Güncelleme tarihi sayfanın üst kısmında belirtilir.
İletişim
Gizlilik ile ilgili sorularınız için bize ulaşın:
[email protected]
· İletişim Formu