KVKK · 6698 sayılı Kanun · m.10
Aydınlatma metni
Sipariş ve ödeme akışında işlenen kişisel verilerin türü, amaç, hukuki sebep, aktarım ve haklarınıza dair bilgilendirmedir.
Son güncelleme: 14 Mayıs 2026
1. Veri sorumlusu
Bu aydınlatma metni kapsamında veri sorumlusu, restoranınıza TabMenu hizmetini sunan Autosify Yazılım ve Danışmanlık("Autosify" / "TabMenu") ile QR'ı menüde sunan restoran işletmesinin müşterek faaliyetinden oluşmaktadır. TabMenu teknik altyapıyı sağlayan veri işleyen, restoran sahibi ise verinin amaç ve vasıtasını belirleyen veri sorumlususıfatıyla hareket eder.
2. İşlenen kişisel veriler
TabMenu hizmeti çerçevesinde misafir tarafında işlenen veriler:
- Sipariş içeriği: Hangi tarihte, hangi masada, hangi ürünlerin sipariş edildiği; tutar ve ödeme yöntemi.
- Oturum çerezleri: Sepet sürekliliği için tarayıcı oturumuna ait teknik veri (kimlik içermez).
- Kart ödemesinde: Kart bilgisi doğrudan iyzico veya PayTR'ye iletilir; TabMenu kart numarasını, son kullanma tarihini veya CVV'yi asla görmez ve saklamaz. Sadece ödeme sonucu (başarılı/başarısız) ve ödeme referans numarası TabMenu'ye döner.
TabMenu, hesap açma veya üyelik tutmaz. Telefon numarası, e-posta, ad-soyad, TC kimlik bilgisi gibi kişiyi doğrudan tanımlayan veriler — misafir tarafında — toplanmaz.
3. İşleme amacı ve hukuki sebep
| Veri | Amaç | KVKK hukuki sebebi |
|---|---|---|
| Sipariş içeriği | Sözleşmenin ifası (sipariş + ödeme) | m.5/2 (c) — sözleşmenin kurulması/ifası |
| Oturum çerezleri | Sepet sürekliliği | m.5/2 (f) — meşru menfaat |
| Ödeme referansı | Tahsilatın eşleştirilmesi | m.5/2 (c) + (ç) — yasal yükümlülük (VUK) |
4. Veri aktarımı
Kişisel veriler üçüncü kişilere pazarlama amacıyla aktarılmaz, hiçbir reklam ağına satılmaz. Sınırlı paylaşım:
- Restoran işletmesi: Sipariş içeriği, masada görevli garson ve mutfak ekibinin paneli üzerinden görüntülenir.
- Ödeme sağlayıcısı (iyzico/PayTR): Kartla ödeme seçildiğinde sipariş tutarı ve ödeme referansı sağlayıcıya iletilir. Sağlayıcı kendi aydınlatma metnine tabidir.
- Bulut barındırma: Veriler Türkiye'de bulunan kurumsal sunucularda saklanır. Yurtdışına aktarım yapılmaz.
5. Saklama süresi
Sipariş kaydı, vergi mevzuatı (VUK m.253) gereği 10 yıl süreyle saklanır. Ödeme referansı, ödeme sağlayıcısının kendi saklama süresine tabidir. Oturum çerezleri tarayıcı kapanınca veya ilgili kişi tarayıcı ayarlarından sildiğinde silinir.
6. Haklarınız (KVKK m.11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- İşlenen verileriniz hakkında bilgi talep etme
- Verilerinizin işlenme amacını öğrenme
- Verilerinizin aktarıldığı kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Verilerinizin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme
Başvurularınızı İlgili Kişi Başvuru Formu üzerinden veya halukkaanbesen11@gmail.com adresine yapabilirsiniz. KVKK m.13 uyarınca başvurunuz 30 gün içinde sonuçlandırılır.