KVKK Aydınlatma Metni

Tanıtım sitesi ziyaretçileri, işletme yetkilileri ve abonelik işlemleri bakımından veri sorumlusu Ozt Digital - Turan Öztürk unvanlı şahıs işletmesidir.

Restoran müşterileri (menüyü görüntüleyen, sipariş veren, garson çağıran, ödeme yapan veya değerlendirme bırakan kişiler) bakımından veri sorumlusu, menüsünü kullandığınız restoran / işletmedir. OZT Digital bu verileri yalnızca işletme adına, işletmenin talimatıyla ve hizmeti sağlamak için işleyen veri işleyendir (Veri İşleme Sözleşmesi).

Tanıtım sitesi ziyaretçileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, çerez tercihiniz. Yalnızca izin verirseniz Meta Pixel aracılığıyla reklam ölçüm verileri. Bizimle iletişime geçerseniz adınız, e-posta adresiniz, telefonunuz ve mesajınız.

İşletme yetkilileri ve çalışanları: ad soyad, e-posta adresi, telefon numarası, görev / rol bilgisi, giriş bilgileri (şifreler geri çözülemeyecek biçimde saklanır, tarafımızca görülemez), panelde yapılan işlemlerin kayıtları, sözleşme onay kayıtları (tarih, IP adresi, tarayıcı bilgisi), abonelik ve ödeme kayıtları. Kart bilgileri ödeme kuruluşunun (iyzico) sayfasında girilir ve sistemimizde saklanmaz.

Restoran müşterileri (menü kullanıcıları):

• Masa numarası ve sipariş içeriği (ürünler, adetler, tutar, saat)
• Siparişte isteğe bağlı olarak yazdığınız ad ve sipariş notu
• Garson çağırma ve hesap isteme kayıtları
• Bıraktığınız geri bildirim, puan ve çalışan değerlendirmesi; size dönülmesini isterseniz yazdığınız ad ve telefon numarası
• Masadan online ödeme yaparsanız ödeme tutarı, bahşiş, ödeme sonucu ve IP adresiniz. Kart bilgileriniz doğrudan restoranın ödeme kuruluşunun (iyzico veya PayTR) güvenli sayfasında girilir; sistemimize ulaşmaz.
• Menünün kaç kez açıldığı ve hangi ürünlere bakıldığı; bu sayımlar kimliğinizle ilişkilendirilmez
• Tarayıcınızda saklanan sepet, masa kodu ve dil tercihi

Restoran menülerinde reklam veya izleme çerezi kullanılmaz.

• Dijital menünün gösterilmesi, siparişlerin alınması ve işletmeye iletilmesi
• Garson çağırma, hesap isteme ve masadan ödeme işlemlerinin yürütülmesi
• İşletme hesaplarının açılması, panele güvenli giriş ve yetkilendirme
• Abonelik ücretlerinin tahsili, faturalama ve muhasebe kayıtları
• Geri bildirimlerin ve değerlendirmelerin işletmeye iletilmesi
• Hizmetin güvenliği, kötüye kullanımın önlenmesi, hataların tespiti ve giderilmesi
• Destek taleplerinin ve başvuruların yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması
• Yalnızca izin verilmesi hâlinde, tanıtım sitesindeki reklam kampanyalarının ölçülmesi

Kişisel veriler; hizmet sırasında sizin girdiğiniz bilgilerden, menü / panel kullanımından ve tarayıcınızdan elektronik ortamda toplanır. KVKK 5. maddesindeki şu hukuki sebeplere dayanılır:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): sipariş, ödeme, hesap ve abonelik işlemleri
• Hukuki yükümlülük (m. 5/2-ç): fatura, muhasebe ve yasal saklama yükümlülükleri
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): sözleşme onay kayıtları
• Meşru menfaat (m. 5/2-f): hizmet güvenliği, hata kayıtları, kimliksiz kullanım istatistikleri
• Açık rıza (m. 5/1): yalnızca tanıtım sitesindeki pazarlama çerezleri (Meta Pixel). Rızanızı "Çerez tercihleri" bağlantısından dilediğiniz an geri alabilirsiniz.

• İlgili restoran / işletme: menüsünü kullandığınız işletme, kendi siparişlerine, garson çağrılarına, ödemelerine ve geri bildirimlerine erişir.
• Altyapı hizmet sağlayıcıları: Supabase (veritabanı, giriş ve dosya depolama), Vercel (sitenin barındırılması).
• Ödeme kuruluşları: iyzico (abonelik ödemeleri ve işletmenin tercihine göre masadan ödeme) ve PayTR (işletmenin tercihine göre masadan ödeme).
• Yapay zekâ hizmeti: Anthropic; yalnızca işletmenin yüklediği menü fotoğrafının okunması, menü çevirisi ve kalori tahmini için menü içeriği gönderilir, müşteri verisi gönderilmez.
• Meta Platforms: yalnızca izin verilirse, tanıtım sitesindeki reklam ölçümü için.
• Yetkili kamu kurum ve kuruluşları: yasal zorunluluk hâlinde.

Kişisel veriler satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

Altyapı hizmet sağlayıcılarımızın sunucuları Türkiye dışında (veritabanı Güney Kore'de) bulunmaktadır; yapay zekâ ve Meta hizmetleri de yurt dışından sunulmaktadır. Bu nedenle kişisel veriler, KVKK 9. maddesinde öngörülen güvencelere (standart sözleşme vb.) uygun olarak yurt dışına aktarılabilir. Veriler aktarım sırasında şifreli bağlantı üzerinden iletilir.

• İşletme hesabı ve işletmenin verileri (menü, sipariş, geri bildirim kayıtları): sözleşme süresince; sözleşme sona erdikten sonra en geç 90 gün içinde silinir veya anonim hâle getirilir.
• Fatura, ödeme ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca (10 yıl).
• Sözleşme onay kayıtları: sözleşme süresince ve sona ermesinden itibaren 10 yıl.
• Hata kayıtları: en fazla 90 gün.
• Tarayıcınızdaki sepet, masa kodu, dil ve çerez tercihi: siz silene kadar tarayıcınızda kalır.

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı kimliğinizi doğrulayacak bilgilerle birlikte oztdigitaldestek@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Restoran müşterisi olarak yapacağınız başvuruları, veri sorumlusu olan ilgili restorana yapmanız gerekir. Bu başvurular bize ulaşırsa gecikmeksizin ilgili restorana iletilir ve restorana yanıt vermesinde destek olunur.