Gizlilik Politikası

Kısaca

• Menüyü görmek ve sipariş vermek için hesap gerekmez.
• Konum, analitik, reklam ve izleme yoktur. Kişisel verinizi satmayız.
• Kamera yalnızca QR kod okutmak için kullanılır; görüntü kaydedilmez ve gönderilmez.
• Hesabınızı uygulamadan ya da Hesap silme sayfasından istediğiniz zaman silebilirsiniz.

Veri sorumlusu ve iletişim

Menuvento uygulamasını ve bu siteyi Menuvento işletir. Kişisel verilerinizle ilgili tüm talepler için: destek@menuvento.online.

Hangi verileri topluyoruz

Yalnızca hizmeti sunmak için gerekli olan verileri işleriz.

• Hesap verileri: ad, e-posta adresi ve parolanız (parola yalnızca tek yönlü şifrelenmiş olarak saklanır), dil tercihiniz. Yalnızca hesap açarsanız toplanır.
• Sipariş verileri: sipariş edilen ürünler ve seçenekler, tutar, notunuz, masa kodu ya da gel-al tercihi, sipariş durumu ve zamanı. Misafir olarak sipariş verirken ad girmek isteğe bağlıdır. Hesapla verilen siparişler hesabınıza bağlanır, misafir siparişler yalnızca sipariş takip kodunuzla görülebilir.
• Sadakat verileri: işletme bazında dijital kartınız, damga ve puan hareketleriniz, seviyeniz ve kullandığınız ödüller. Kart yalnızca giriş yaptığınızda ve kart edindiğinizde oluşur.
• İşletme ve personel hesapları: ad, e-posta, rol ve bağlı olduğu işletme; işletme sahibi tarafından girilen işletme, menü ve masa bilgileri.
• Teknik veriler: güvenlik, hız sınırlama ve arıza giderme için sunucu günlüklerinde IP adresi, istek zamanı ve tarayıcı ya da uygulama türü. Oturum için cihazınıza bir erişim anahtarı (token) verilir.
• Cihazda saklananlar: dil tercihiniz ve QR web menüsünde sepetiniz ile sipariş takip bilginiz tarayıcınızda yerel olarak tutulabilir. Bunlar için çerez kullanmıyoruz.

Toplamadığımız veriler

• Konum bilgisi (konum izni istenmez).
• Analitik, reklam, davranış izleme ya da üçüncü taraf takip araçları verisi.
• Ödeme kartı ve banka bilgileri (online ödeme yoktur).
• Rehber, fotoğraf kitaplığı veya mikrofon erişimi.
• Push bildirim kimliği (V1'de bildirim yoktur) ve sosyal giriş verisi.

Kamera izni

Uygulama kamerayı yalnızca masa ya da sadakat kartı QR kodunu okutmak için kullanır. Görüntü cihazınızda anlık işlenir; kaydedilmez, saklanmaz ve sunucuya gönderilmez. İzni dilediğiniz zaman cihaz ayarlarından kapatabilirsiniz; bu durumda işletmeyi listeden seçerek tüm akışı kullanmaya devam edebilirsiniz.

İşleme amaçları ve hukuki sebepler

• Siparişinizi işletmeye iletmek, durumunu göstermek ve hesabınızı yönetmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Sadakat kartı, damga, puan ve seviye işlemlerini yürütmek: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Güvenliği sağlamak, kötüye kullanımı önlemek, arızaları gidermek: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Kanunlardan doğan yükümlülükleri yerine getirmek: hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
• Desteğe yazdığınızda talebinizi yanıtlamak: meşru menfaat ve sözleşmenin ifası.

Verilerin paylaşıldığı taraflar

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Yalnızca şu taraflara, gereken ölçüde aktarırız:

• Sipariş verdiğiniz ya da kart edindiğiniz işletme: sipariş içeriği, notunuz, masa bilgisi, varsa adınız ve sadakat hareketleriniz. İşletmeler kendi müşterilerinin verisini yalnızca kendi işletmeleri için görür; başka işletmelerin verisine erişemez.
• Altyapı sağlayıcıları: sunucu barındırma (DigitalOcean) ve e-posta gönderimi (parola sıfırlama gibi işlemsel e-postalar). Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımızla işler.
• Yetkili kurumlar: yalnızca yasal bir zorunluluk olduğunda.

Yurt dışına aktarım

Barındırma sağlayıcımızın sunucuları Türkiye dışında olabilir. Bu durumda aktarım, KVKK m.9 ve GDPR Bölüm V kapsamındaki güvencelerle (örneğin standart sözleşme hükümleri) yapılır.

Saklama süreleri

• Hesap verileri, sadakat kartlarınız ve oturumlarınız: hesabınız silinene kadar. Hesabınızı silerseniz bu veriler silinir.
• Siparişler: hesabınız silindiğinde kişisel bağlantısı (hesap, ad, not) kaldırılıp siparişler anonim olarak işletmenin kayıtlarında kalır. Misafir siparişlerdeki isteğe bağlı ad bu şekilde işlem gören bir siparişin parçasıdır.
• Sunucu günlükleri (IP adresi dahil): en çok 30 gün.
• Yedekler: veritabanı yedekleri 7 gün tutulur ve sonra otomatik silinir; silinen veri yedeklerden de bu sürede çıkar.
• Desteğe gönderdiğiniz e-postalar: talebin kapanmasından sonra en çok 1 yıl.

Haklarınız

KVKK m.11 ve GDPR m.15-22 uyarınca şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını isteme,
• Yanlış veya eksik verilerin düzeltilmesini isteme,
• Verilerinizin silinmesini ya da yok edilmesini isteme (silme hakkı),
• İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme,
• Verilerinizi yapılandırılmış, yaygın kullanılan bir biçimde alma (taşınabilirlik),
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu'na ya da yaşadığınız ülkenin veri koruma otoritesine şikayette bulunma.

Hesabınızı uygulamadan ya da Hesap silme sayfasından kendiniz silebilirsiniz. Diğer talepleriniz için destek@menuvento.online adresine yazın; en geç 30 gün içinde yanıtlarız.

Güvenlik

Tüm iletişim HTTPS ile şifrelenir. Parolalar tek yönlü şifrelenerek saklanır. Her işletmenin verisi birbirinden yalıtılmıştır, yetkiler sunucuda denetlenir ve giriş ile sipariş uç noktalarında hız sınırı uygulanır. Hiçbir sistem yüzde yüz güvenli olmasa da riske uygun teknik ve idari önlemleri alırız.

Çocuklar

Menuvento çocuklara yönelik bir hizmet değildir. Hesap oluşturmak için 16 yaşını doldurmuş olmanız gerekir; menüyü görüntülemek ve misafir olarak sipariş vermek hesap gerektirmez. Uygulamanın içeriği her yaşa uygundur (4+): şiddet, kumar, yaş sınırlı ürün ya da kullanıcılar arası mesajlaşma ve yorum içermez. Bir çocuğun bize veri verdiğini fark ederseniz destek@menuvento.online adresine bildirin, sileriz.

Çerezler ve yerel depolama

menuvento.online sitesi çerez kullanmaz ve izleme aracı içermez. Dil tercihiniz tarayıcınızın yerel depolamasında tutulur; yalnızca sayfayı seçtiğiniz dilde açmak içindir.

Değişiklikler

Bu politikayı güncellersek yeni sürümü bu sayfada yayımlar, tarihini değiştiririz. Önemli değişiklikleri uygulama ya da e-posta ile ayrıca duyururuz.