Gizlilik Politikası & KVKK Aydınlatma Metni

Veri sorumlusu olduğumuz veriler

Platforma kayıt olan işletmelerin ve işletme kullanıcılarının hesap verileri (ad, e-posta, telefon, oturum ve güvenlik kayıtları) bakımından EYÜP BORA BERBEROGLU veri sorumlusudur.

Veri işleyen olduğumuz veriler

Bir işletmenin menüsünü görüntüleyen ziyaretçilerin verdiği siparişler ve gönderdiği servis talepleri bakımından veri sorumlusu, menüsünü görüntülediğiniz İŞLETMEDİR.

Aynı şekilde, işletmenin gelir-gider ve stok modüllerine kendi girdiği tedarikçi, çalışan ve müşteri bilgileri bakımından da veri sorumlusu İŞLETMEDİR. Bu verileri hangi amaçla topladığına, ne kadar süreyle sakladığına ve kiminle paylaştığına işletme karar verir.

Bu verilerde EYÜP BORA BERBEROGLU yalnızca veri işleyen sıfatıyla, işletmenin talimatları doğrultusunda hareket eder. Bu ilişkinin sözleşmesel çerçevesi Kullanım Koşulları'nın "Veri İşleyen Sıfatıyla Yükümlülüklerimiz" bölümünde tanımlanmıştır.

Pratik sonucu şudur: siparişinize, servis talebinize veya işletmenin size ait bir kaydına ilişkin talepleri öncelikle ilgili işletmeye iletmeniz gerekir. Talebinizi bize ilettiğinizde ilgili işletmeye yönlendirir ve size bunu bildiririz.

Veri sorumlusu: EYÜP BORA BERBEROGLU. Merkez adresi: Yeşilırmak Mah. GOP Bulvarı No: 70 Kat: 4 Daire: 12, Tokat Merkez / Tokat. Başvurularınızı aşağıdaki iletişim kanallarından iletebilirsiniz.

Ücretli abonelik ödemeleri iyzico'nun güvenli ödeme formu üzerinden gerçekleştirilir. Kart numarası, son kullanma tarihi ve güvenlik kodu KBMenu sunucularına gelmez ve veritabanımızda saklanmaz.

Somut olarak:

• Veritabanı: Türkiye'de barındırılan bir sunucu üzerinde çalışan PostgreSQL. Menü, masa, sipariş, adisyon, stok ve gelir-gider kayıtlarının tamamı buradadır.
• Kimlik doğrulama: kendi sistemimiz. Şifreler ham hâlleriyle hiçbir yerde saklanmaz; yalnızca geri döndürülemez bir özet (argon2id) tutulur. Google ile giriş isteğe bağlıdır ve aşağıdaki yurt dışı aktarım bölümünde ayrıca açıklanır.
• Yüklenen dosyalar: ürün görselleri, işletme logoları ve fiş fotoğrafları aynı sunucunun diskinde tutulur; üçüncü taraf bir nesne deposuna gönderilmez.
• Yazı tipleri ve arayüz varlıkları: kendi sunucumuzdan sunulur. Sayfayı açtığınızda hiçbir üçüncü taraf içerik ağına (CDN) istek gitmez; yazı tipi çekmek bile IP adresinizi bir başkasına göndermeye yeter.
• Yedekler: gecelik veritabanı yedekleri, üretim sunucusuyla aynı yasal sınırlar içinde saklanır.

Bu kuralın istisnaları, kaçınılmaz olan yurt dışı temaslarıdır ve tamamı bu metnin "Yurt Dışına Aktarım" bölümünde tek tek sayılmıştır.

İşletme hesapları

Platforma kayıt olan işletmelerden ve işletme kullanıcılarından aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• İşletme adı, adresi ve iletişim bilgileri
• Şifrenin geri döndürülemez özeti (ham şifre saklanmaz)
• Oturum kayıtları: oturum açma zamanı, oturumun geçerlilik süresi, IP adresi ve tarayıcı bilgisi
• Google ile giriş seçilirse Google hesabının değişmez sağlayıcı kimliği ve Google tarafından doğrulanmış e-posta adresi
• İşletme sahibinin panelde yaptığı yetki ve abonelik değişikliklerine ait denetim kayıtları
• Abonelik planı, ödeme dönemi, tahsilat tutarı, para birimi, ödeme durumu ve işlem tarihleri
• Ödeme sırasında iyzico'ya iletilmek üzere girilen ad, soyad, TCKN/VKN, telefon ve fatura adresi bilgileri

İşletme personeline ait cihazlar

Sipariş ve servis talebi ekranlarını kullanan tezgah cihazları için;

• İşletmenin belirlediği cihaz etiketi (işletme tercih ederse personelin adını içerebilir)
• Cihazın son bağlantı zamanı
• Bildirim izni verildiyse tarayıcının ürettiği bildirim uç noktası ve şifreleme anahtarları
• Bir talebi veya siparişi kapatan cihazın etiketi

Cihaz etiketini işletme belirler; personelin adının kullanılması zorunlu değildir. Tezgah cihazları platformda kullanıcı hesabı DEĞİLDİR ve kullanıcı yetkilerine terfi edemezler.

Menüyü görüntüleyen ziyaretçiler

KBMenu, menüyü görüntüleyen ziyaretçilerden ad, soyad, e-posta adresi, konum veya ödeme bilgisi TOPLAMAZ.

Menüyü yalnızca görüntülediğinizde; görüntüleme zamanı, taranan QR/NFC kodunun işaret ettiği masa bilgisi ve kaba bir cihaz türü (mobil / masaüstü gibi) kaydedilir. IP adresiniz ve tam tarayıcı kimliğiniz bu kayda YAZILMAZ.

Sipariş verdiğinizde veya servis talebi (garson çağırma, hesap isteme) gönderdiğinizde ise ek olarak;

• Sipariş içeriği (seçilen ürünler, adetler ve tutar) veya talebin türü
• Talebe eklediğiniz serbest not — ne yazdığınız sizin elinizdedir, bu alana kişisel bilgi yazmamanızı öneririz
• Talebin ya da siparişin ilgili olduğu masa ve zamanı
• Talebin işletme personeli tarafından karşılanma durumu ve zamanı

verileri işlenir. Bu veriler kimliğinizle değil, masa ve zaman bilgisiyle ilişkilendirilir.

Kötüye kullanımı önlemek amacıyla uygulanan hız sınırı, isteğin geldiği adresi yalnızca sunucu belleğinde ve kısa süreli olarak tutar; kalıcı bir kayda yazılmaz.

İşletmenin kendi girdiği veriler

Gelir-gider ve stok modüllerini kullanan işletmeler, tedarikçi adı, iletişim bilgisi, fatura ve fiş görselleri gibi verileri kendileri girer. Bu verilerin kapsamına ve hukuka uygunluğuna işletme karar verir; bu metnin birinci bölümündeki rol ayrımı burada geçerlidir.

Toplanan kişisel veriler;

• Kullanıcı hesabının oluşturulması, doğrulanması ve yönetilmesi,
• Dijital menü hizmetinin sunulması,
• Menü, masa, QR kod ve NFC yönetiminin sağlanması,
• Masadan verilen siparişlerin işletmeye iletilmesi ve hazırlık fişinin oluşturulması,
• Garson çağırma ve hesap isteme gibi servis taleplerinin işletme personeline iletilmesi,
• Personel cihazlarına bildirim gönderilmesi,
• İşletmenin kendi adisyon, stok ve gelir-gider kayıtlarını tutabilmesi,
• Aboneliğin ve modül erişimlerinin yönetilmesi,
• İşletme sahibinin isteğe bağlı olarak bağladığı WhatsApp numarasından gelen menü komutlarının işlenmesi ve onaylanan değişikliklerin uygulanması,
• Hizmetin kötüye kullanılmasının önlenmesi ve platform güvenliğinin sağlanması,
• Teknik sorunların tespit edilmesi, giderilmesi ve hizmet kalitesinin geliştirilmesi,
• Kanunlardan doğan yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenmektedir.

Kişisel verileriniz reklam, profilleme veya davranışsal hedefleme amacıyla işlenmez ve hiçbir koşulda satılmaz.

Kişisel verileriniz KVKK m.5 kapsamında;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hesap açılması, hizmetin sunulması),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (güvenlik kayıtları, kötüye kullanımın önlenmesi)

hukuki sebeplerine dayanılarak elektronik ortamda otomatik yöntemlerle işlenmektedir.

Açık rıza gerektiren bir işleme yapılması gerekirse rızanız ayrıca ve açıkça istenir. Bu aydınlatma metni tek başına açık rıza beyanı değildir; WhatsApp menü yönetimi yalnızca işletme sahibinin bağlantı kodu oluşturup kendi numarasından bu kodu göndermesiyle etkinleşir.

KBMenu ücretli aboneliklerinin tahsilatı, ödeme hizmeti sağlayıcısı iyzico üzerinden yapılır. Satın alma ekranında gösterilen abonelik fiyatlarına KDV dahildir.

Ödeme başlatılırken alıcının ad, soyad, TCKN/VKN, e-posta, cep telefonu, şehir ve fatura adresi ödeme işleminin kurulması, kimlik doğrulaması ve yasal mali yükümlülüklerin yerine getirilmesi amacıyla iyzico'ya iletilir. İlçe ve posta kodu isteğe bağlıdır. E-posta hesabınızdan alınır; işletme adresi veya kayıtlı cep numarası yalnız ödeme ekranında seçmeniz halinde ilgili alana kopyalanır ve düzenlenebilir. Dijital paket için teslimat adresi veya GPS konumu istenmez.

Sistemimizde abonelik planı ve dönemi, tahsilat tutarı, para birimi, ödeme sonucu, iyzico işlem referansları ve işlem tarihleri tutulur. Bu kayıtlar aboneliğin işletilmesi, uyuşmazlıkların çözümü, denetim izi ve kanuni saklama yükümlülükleri için kullanılır.

iyzico, kendi hizmetleri kapsamındaki kişisel veri işleme faaliyetleri bakımından kendi gizlilik ve güvenlik politikaları uyarınca hareket eder.

1. Google ile giriş

Google ile giriş isteğe bağlıdır. Bu seçeneğe tıkladığınızda tarayıcınız Google'ın kimlik doğrulama hizmetine yönlendirilir; Google hesabınızın değişmez kimliği ve doğrulanmış e-posta adresiniz hesabınızla eşleştirilmek üzere alınır.

Bu aktarım yalnız Google ile giriş seçeneğini bilinçli olarak başlattığınızda gerçekleşir. E-posta ve şifreyle giriş yaparsanız Google OAuth ile hiçbir iletişim kurulmaz. Google sayfasında Google'ın kendi gizlilik ve çerez politikaları geçerlidir.

2. Tarayıcı bildirim sağlayıcıları

Personel cihazlarına anlık bildirim gönderilebilmesi için tarayıcının ürettiği bir bildirim uç noktası (endpoint) kullanılır. Bu uç nokta, cihazın tarayıcısını üreten firmanın push servisine aittir (örneğin Google, Mozilla, Apple veya Microsoft) ve bu sunucular yurt dışında bulunabilir.

Bildirim gönderilirken bu adrese bir istek yapılır. Bildirimin İÇERİĞİ cihazın kendi anahtarıyla uçtan uca şifrelenir (VAPID / Web Push standardı); push sağlayıcısı içeriği okuyamaz, yalnızca şifreli paketi cihaza iletir. Aktarılan veri pratikte uç nokta adresi ve şifreli yükten ibarettir.

Bildirim izni cihaz bazında isteğe bağlıdır; izin verilmezse bu aktarım hiç gerçekleşmez.

3. WhatsApp ve Meta Platforms

İşletme menüsündeki WhatsApp butonu yalnızca kullanıcının dokunuşuyla WhatsApp uygulamasını veya web adresini açar. Bu andan sonra kullanıcının iletişimi Meta Platforms altyapısı üzerinden yürür ve WhatsApp'ın kendi gizlilik politikası geçerlidir.

WhatsApp üzerinden menü yönetimi ayrı ve isteğe bağlı bir işletme özelliğidir. İşletme sahibi panelden tek kullanımlık bağlantı kodu üretip kodu kendi WhatsApp numarasından gönderdiğinde; telefon numarası, gönderdiği metin, sesli mesaj veya fotoğraf ve sistemin yanıtı Meta Platforms altyapısından geçer. Bu mesajların kopyası güvenlik, işlem bütünlüğü ve destek amacıyla Türkiye'deki sunucumuzda bağlı numaralar için en fazla 90 gün, bağlanmamış numaralar için en fazla 30 gün saklanır.

4. Google Gemini

WhatsApp menü yönetimi etkinleştirildiğinde işletmenin yazdığı menü komutu, ilgili menü içeriği ve kullanıcı özellikle gönderirse menü fotoğrafı veya sesli komut Google Gemini tarafından işlenir. Sesli komut önce yazıya çevrilir, ardından aynı güvenli menü planlama akışından geçer. Telefon numarası, müşteri siparişleri, servis talepleri ve mali kayıtlar Gemini'ye gönderilmez. İşleme Google'ın yurt dışındaki altyapısında gerçekleşebilir.

5. E-posta gönderimi

Hesap doğrulama ve şifre sıfırlama e-postaları Türkiye lokasyonlu olduğunu beyan eden Netlen MailGuard giden SMTP relay hizmeti üzerinden gönderilir. Alıcı adresi ve mesaj içeriği gönderim sırasında bu sağlayıcı tarafından işlenir; yabancı bir alıcı servisine (örneğin Gmail veya Outlook) teslim edilen ileti, alıcının seçtiği sağlayıcının altyapısına da gider.

Bunun dışında

Yukarıdakiler dışında kişisel verileriniz yurt dışına aktarılmaz. Analitik, reklam ağı, oturum kaydı (session replay), hata izleme veya içerik ağı (CDN) hizmeti kullanılmamaktadır.

Yapılan aktarımlar KVKK m.9'da öngörülen şartlara uygun olarak gerçekleştirilir. Kişisel verileriniz, kanunlardan kaynaklanan yükümlülükler dışında üçüncü kişilerle paylaşılmaz ve ticari amaçlarla satılmaz.

Özellik etkinleştirildiğinde işletme sahibi doğal dille veya sesli mesajla fiyat, stok durumu ve menü içeriği değişikliği isteyebilir ya da menü fotoğrafı yükleyebilir. Google Gemini komutu yapılandırılmış bir plana dönüştürür; mutasyonlar sunucu tarafında mevcut menüye karşı yeniden doğrulanır.

• Salt okunur menü soruları değişiklik yapmadan yanıtlanır; değişiklik planı WhatsApp üzerinden işletme sahibine ön izleme olarak gösterilir.
• Ürün ekleme ve silme gibi geri alınması zor işlemler yalnızca ayrı bir “EVET” onayından sonra uygulanır. Düşük riskli değişikliklerde açık doğal onay ifadeleri kabul edilebilir; “HAYIR” komutu bekleyen planı iptal eder.
• Telefon numarası, müşteri siparişleri, servis talepleri ve mali kayıtlar dil modeline gönderilmez.
• Her onaylanan menü değişikliği denetim kaydına yazılır; aynı WhatsApp mesajının yeniden teslimi değişikliği ikinci kez uygulamaz.
• İşletme sahibi bağlı numarayı panelden kaldırarak gelecekteki WhatsApp menü işlemlerini durdurabilir.

Bu akış kişi hakkında karar üretmez, profilleme yapmaz ve müşteriler üzerinde hukuki veya benzeri önemli sonuç doğuran otomatik bir karar vermez.

Kişisel verileriniz;

• Hesap oluştururken ve panelde form doldururken paylaştığınız bilgiler,
• Platformu kullanırken gerçekleştirdiğiniz işlemler (menü güncelleme, sipariş, servis talebi, QR/NFC okutma),
• Uygulama ve web sunucusu kayıtları

aracılığıyla elektronik ortamda ve otomatik yollarla toplanmaktadır.

Kişisel verileriniz, işlenme amacının gerektirdiği süreyle sınırlı olarak saklanır. Uygulanan süreler:

Verilerinizin güvenliği için uygulanan başlıca teknik tedbirler:

• Şifreler ham hâlleriyle saklanmaz; yalnızca geri döndürülemez bir özet (argon2id) tutulur.
• Oturum bilgileri tarayıcıya yalnızca JavaScript'in okuyamayacağı (httpOnly) çerezlerle yazılır; sayfaya sızan bir betik oturumunuzu çalamaz.
• Yenileme jetonları tek kullanımlıktır ve her kullanımda değiştirilir; çalınan bir jetonun ikinci kez kullanılması tespit edilir ve o kullanıcının tüm oturumları kapatılır.
• Her veritabanı sorgusu işletme kimliğiyle sınırlandırılır; bir işletmenin verisi başka bir işletmeye görünmez.
• Mali yüzeyler (ciro, gelir-gider, abonelik) yalnızca işletme sahibine açıktır; tezgah cihazları bu yüzeylere hiçbir koşulda erişemez.
• Tüm trafik HTTPS üzerinden taşınır ve tarayıcıya alan adını kalıcı olarak HTTPS'e kilitlemesi bildirilir.

Buna rağmen yetkisiz bir erişim gerçekleşirse, KVKK m.12/5 uyarınca durum en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirilir.

KVKK'nın 11. maddesi kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar kapsamında verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi info@kaybersoftware.com adresi üzerinden bize iletebilirsiniz.

Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen süre içerisinde (en geç otuz gün) değerlendirilerek sonuçlandırılır. Gerekli durumlarda kimliğinizi doğrulamanıza yönelik ek bilgi veya belge talep edilebilir.

Talebiniz veri sorumlusu sıfatıyla ilgili işletmeye ait bir veriye ilişkinse, başvurunuzu ilgili işletmeye yönlendirir ve bunu size bildiririz.

Bu Aydınlatma Metni, yasal düzenlemeler veya hizmetlerimizde meydana gelen değişiklikler doğrultusunda güncellenebilir. Özellikle yeni bir altyapı sağlayıcısı devreye girdiğinde veya yapay zekâ özellikleri açıldığında metin güncellenecektir.

Güncel sürüm, sayfanın başında yazan tarih ve sürüm numarasıyla birlikte yayımlandığı tarihten itibaren geçerli olur.

Kişisel verilerinizin işlenmesi veya bu Aydınlatma Metni hakkında sorularınız için info@kaybersoftware.com adresi üzerinden bizimle iletişime geçebilirsiniz.