KVKK Aydınlatma Metni

1. Amaç ve Veri Sorumlusunun Kimliği

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanmıştır ve menu.vemiko.com üzerinden sunulan Vemiko Menü platformundaki kişisel veri işleme faaliyetlerini açıklar.

Veri Sorumlusu: Altuğ Gülşahin
Adres: talep üzerine yazılı olarak bildirilecek adres
E-posta: [email protected]

Platformda iki farklı veri öznesi grubu için iki farklı rol üstlenilmektedir:

• (A) İşletme sahipleri (platforma üye olan restoran/kafe sahipleri ve yetkilileri): Bu verilerin veri sorumlusu: Altuğ Gülşahin.
• (B) Menü ziyaretçileri / son kullanıcılar (bir işletmenin QR menüsünü kullanan, sipariş veren tüketiciler): Bu veriler, ilgili işletme adına ve talimatıyla işlenir. Veri sorumlusu ilgili işletme; Altuğ Gülşahin ise KVKK anlamında veri işleyendir. Bu gruptaki ilgili kişilerin başvurularının muhatabı öncelikle ilgili işletmedir; Vemiko Menü, işletmenin taleplerini yerine getirmesinde teknik destek sağlar.

2. İşlenen Kişisel Veriler

2.1 (A) İşletme sahiplerine ait veriler

• Kimlik ve iletişim: İşletme/yetkili adı, e-posta, telefon numarası.
• Hesap güvenliği: Şifre (özet/hash olarak), e-posta ve SMS doğrulama kodları, oturum kayıtları.
• Google ile kayıt/giriş halinde: Google hesap kimliği, ad, e-posta, profil fotoğrafı, erişim anahtarı.
• Fatura ve mali bilgiler: Bireysel: ad soyad, isteğe bağlı T.C. kimlik numarası; kurumsal: ünvan, vergi dairesi, vergi numarası; ortak: telefon, fatura adresi, il/ilçe; ödeme işlem kayıtları (tutar, tarih, işlem numarası, sonuç). Kart bilgileri saklanmaz.
• Destek ve iletişim: Destek kayıtları, iletişim formu mesajları ve gönderim IP adresi.
• İşlem güvenliği: IP adresi, tarayıcı bilgileri, log kayıtları.
• AI asistan içerikleri: Panel asistanına yazılan mesajlar (yanıt için Google Gemini API'ye iletilir; veritabanımızda saklanmaz).

2.2 (B) Menü ziyaretçilerine ait veriler (işletme adına işlenen)

• Sipariş verileri: Ad, telefon, isteğe bağlı e-posta, teslimat adresi (il, ilçe, mahalle, sokak, açık adres), isteğe bağlı harita konumu (enlem/boylam), masa bilgisi, ödeme yöntemi tercihi, sipariş içeriği ve notu.
• SMS doğrulama (OTP): Telefon numarası, doğrulama kodu, gönderim zamanı, IP adresi.
• Müşteri kimliği/sadakat (CRM): Doğrulanmış telefon numarası, ad (varsa), ziyaret sayısı, ilk/son ziyaret tarihi, sipariş geçmişi, sadakat ödülleri, varsa erişim kısıtlama kaydı.
• Kullanım ve analitik: Menü görüntüleme ve etkileşim olayları, masa bilgisi, IP adresi, 180 günlük oturum çerezi (dm_oturum) anahtarı.
• Garson çağırma: Masa bilgisi ve (doğrulama açıksa) telefon numarası.
• Yorum/değerlendirme: İsim (gizlenebilir), isteğe bağlı e-posta, puan, yorum metni, IP adresi.

3. İşleme Amaçları

• Üyelik sözleşmesinin kurulması ve ifası; hesabın oluşturulması, doğrulanması ve yönetilmesi.
• Abonelik ücretlerinin tahsili, fatura düzenlenmesi ve ödeme işlemlerinin gerçekleştirilmesi.
• QR menü, online sipariş, garson çağırma, CRM/sadakat ve analitik hizmetlerinin (işletme adına) sunulması.
• Sipariş doğrulama (OTP), dolandırıcılık ve kötüye kullanımın önlenmesi, hız sınırlaması ve işlem güvenliği.
• Destek taleplerinin karşılanması, iletişim ve bilgilendirme.
• Yapay zeka destekli asistan ve görsel üretim özelliklerinin çalıştırılması.
• Hukuki yükümlülüklerin yerine getirilmesi (vergi, ticaret, 5651 sayılı Kanun kapsamındaki trafik kayıtları) ve hakların korunması.

4. Hukuki Sebepler (KVKK m.5)

• Sözleşmenin kurulması/ifası (m.5/2-c): Üyelik, abonelik, ödeme, sipariş iletimi.
• Hukuki yükümlülük (m.5/2-ç): Fatura ve mali kayıtlar, trafik/log kayıtları.
• Meşru menfaat (m.5/2-f): Güvenlik, kötüye kullanım önleme, hizmet iyileştirme, analitik.
• Açık rıza (m.5/1): Google ile kayıt/giriş, AI asistan kullanımı gibi yurt dışına aktarım gerektiren isteğe bağlı özellikler; isteğe bağlı konum paylaşımı.

5. Kişisel Verilerin Aktarılması (KVKK m.8 ve m.9)

• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye): Ödemenin gerçekleştirilmesi amacıyla ad/ünvan, e-posta, telefon, adres, IP adresi ve işlem bilgileri.
• Google LLC (yurt dışı — ABD): (i) Google ile kayıt/giriş tercih edilirse kimlik doğrulama verileri (OAuth); (ii) AI asistan/görsel stüdyo kullanılırsa sohbet mesajları ve özet işletme metrikleri (Gemini API). Bu özellikler isteğe bağlıdır ve kullanımları ilgili aktarıma ilişkin açık rıza/istek beyanı niteliğindedir.
• SMS sağlayıcısı (NetGSM İletişim ve Bilgi Teknolojileri A.Ş. veya sözleşmeli SMS ağ geçidi — Türkiye): OTP ve sipariş bildirimlerinin iletilmesi amacıyla telefon numarası ve mesaj içeriği.
• Barındırma sağlayıcısı (hosting/cPanel altyapısı): Verilerin barındırılması ve yedeklenmesi amacıyla; veriler sözleşmeli hosting sağlayıcının sunucularında tutulur.
• E-posta (SMTP) sağlayıcısı: Doğrulama ve bilgilendirme e-postalarının iletimi.
• Yemek platformları (Trendyol GO, Getir, Migros Yemek): İşletmenin entegrasyonu etkinleştirmesi halinde sipariş verileri karşılıklı aktarılır.
• Yetkili kurum ve kuruluşlar: Hukuki yükümlülük kapsamında talep halinde.

Bunlar dışında kişisel veriler üçüncü kişilere aktarılmaz ve hiçbir surette ticari amaçla satılmaz.

6. Toplama Yöntemi

Kişisel veriler; kayıt/giriş formları, sipariş ve ödeme ekranları, SMS doğrulama akışları, destek ve iletişim formları, çerezler ve sunucu log kayıtları ile Google OAuth gibi entegrasyonlar aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

7. Saklama Süreleri

• Üyelik/hesap verileri: Üyelik süresince; hesabın kapatılmasından sonra, yasal saklama gerektirmeyen veriler makul süre içinde silinir veya anonimleştirilir.
• Fatura, ödeme ve ticari kayıtlar: 213 sayılı VUK ve 6102 sayılı TTK uyarınca 10 yıla kadar.
• Trafik kayıtları (IP logları): 5651 sayılı Kanun uyarınca 2 yıla kadar.
• OTP kodları: Dakikalar içinde geçersizleşir; gönderim (hız sınırı) kayıtları kısa süreli tutulur.
• Ziyaretçi oturum çerezi (dm_oturum): 180 gün.
• Ziyaretçi CRM kayıtları: İlgili işletmenin (veri sorumlusunun) talimatı doğrultusunda; işletme hesabının kapanması halinde işletmeye ait ziyaretçi verileri de silinir/anonimleştirilir.
• Destek ve iletişim kayıtları: Talebin sonuçlanmasından itibaren en fazla 3 yıl.

8. İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru Yöntemi

• İşletme sahipleri (grup A): Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı şekilde talep üzerine yazılı olarak bildirilecek adres adresine veya kayıtlı e-postanızla [email protected] adresine iletebilirsiniz.
• Menü ziyaretçileri (grup B): Sipariş ve müşteri kayıtlarınıza ilişkin taleplerinizi öncelikle menüsünü kullandığınız işletmeye (veri sorumlusu) iletmeniz gerekir. Dilerseniz [email protected] adresine yazabilirsiniz; talebiniz ilgili işletmeye yönlendirilir ve teknik gereklilikler veri işleyen sıfatıyla yerine getirilir.
• Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddi veya yanıtın yetersiz bulunması halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Değişiklikler ve Devir

Platformun aynı marka grubuna ait halef bir şirkete devri hâlinde veri sorumlusu sıfatı halef şirkete geçer; ilgili kişiler panel ve e-posta yoluyla bilgilendirilir.

Bu Aydınlatma Metni, mevzuat veya hizmet kapsamındaki değişikliklere bağlı olarak güncellenebilir; güncel sürüm menu.vemiko.com üzerinde yayımlanır.

Altuğ Gülşahin — talep üzerine yazılı olarak bildirilecek adres — [email protected]

Yürürlük tarihi: 24.09.2026