1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla MenuQ tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- MenuQ restoran yönetim sistemi hizmetlerinin sunulması ve sözleşmenin ifası
- Üyelik, kimlik doğrulama ve hesap yönetimi süreçlerinin yürütülmesi
- Sipariş, adisyon, stok, mutfak, raporlama ve entegrasyon modüllerinin çalıştırılması
- Faturalandırma, tahsilat ve muhasebe işlemlerinin gerçekleştirilmesi
- Müşteri ilişkileri yönetimi, teknik destek ve şikâyet süreçlerinin yürütülmesi
- İletişim formları, demo talepleri ve bilgi taleplerinin yanıtlanması
- Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılığın önlenmesi
- Hizmet kalitesinin artırılması, istatistik ve analiz çalışmalarının yapılması
- Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, resmi talepler)
- Açık rızanızın bulunması hâlinde pazarlama ve tanıtım faaliyetleri
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web sitesi, yönetim paneli, mobil uygulamalar, API, e-posta, telefon, destek kanalları ve fiziksel ortamlar aracılığıyla otomatik veya otomatik olmayan yollarla toplanır.
Hukuki sebepler (KVKK md. 5 ve 6):
- İlgili kişinin açık rızasının bulunması
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- İlgili kişinin kendisi tarafından alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Yurt içi iş ortakları: Barındırma, ödeme, entegrasyon, analitik ve destek hizmeti sağlayıcıları
- Online sipariş platformları: Trendyol Yemek, Yemeksepeti, GetirYemek, Migros Yemek (hizmet kapsamında)
- Yazarkasa / POS sağlayıcıları: Mali cihaz entegrasyonları kapsamında
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk ve resmi talep halinde
- Yurt dışı aktarım: Bulut altyapı gereği yeterli koruma sağlayan ülkelere veya uygun güvencelerle
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
- Ticari kayıtlar: En az 10 yıl (VUK, TTK)
- Sözleşme ve işlem kayıtları: Sözleşme süresi + yasal süre
- Destek ve iletişim kayıtları: 3 yıl
- Güvenlik logları: 2 yıl
7. İlgili Kişinin Hakları (KVKK md. 11)
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için talebinizi aşağıdaki yöntemlerle iletebilirsiniz:
- E-posta: [email protected] (kayıtlı e-posta adresinizden)
- Yazılı başvuru: Mevlana Mh. Zaferbayburtluoğlu Caddesi No:29/3, Kayseri Talas (ıslak imzalı ve kimlik fotokopisi ile)
- KEP: Şirket KEP adresi üzerinden (varsa)
Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde
Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız bulunmaktadır.
9. Veri Güvenliği Tedbirleri
MenuQ, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamak için gerekli teknik ve idari tedbirleri almaktadır:
- Erişim yetkilendirme ve rol bazlı kontrol
- Şifreleme ve güvenli iletişim protokolleri
- Düzenli yedekleme ve felaket kurtarma planları
- Güvenlik testleri ve zafiyet taramaları
- Personel gizlilik ve bilgi güvenliği eğitimleri
- Veri işleme envanteri ve saklama-imha politikaları