Veri İşleme Sözleşmesi (İşletmeler için)

1. Taraflar ve Roller

Bu Veri İşleme Sözleşmesi ("VİS"), Kullanım Şartları ve Hizmet Sözleşmesi'nin eki olarak, platforma üye olan İşletme ile Altuğ Gülşahin ("Vemiko Menü") arasında, İşletmenin menü ziyaretçilerine ve müşterilerine ait kişisel verilerin platform üzerinden işlenmesini düzenler. 6698 sayılı KVKK anlamında:

• İşletme, veri sorumlusudur. Menüsünü kullanan, sipariş veren, garson çağıran, telefon numarasını doğrulayan veya yorum bırakan kişilerin ("Son Kullanıcı") verileri işletme adına ve talimatıyla işlenir.
• Vemiko Menü, veri işleyendir. Bu verileri yalnızca hizmeti sunmak için ve İşletmenin bu sözleşmedeki talimatları çerçevesinde işler.
• İşletme sahibinin ve personelinin kendi hesap verileri bakımından ise Vemiko Menü veri sorumlusudur (bkz. KVKK Aydınlatma Metni).

2. İşlemenin Konusu, Amacı ve Süresi

• Veri kategorileri: Sipariş verileri (ad, telefon, isteğe bağlı e-posta, adres, konum, masa, sipariş içeriği ve notu), SMS doğrulama verileri (telefon, kod, zaman, IP), müşteri/sadakat kayıtları (doğrulanmış telefon, ziyaret ve sipariş geçmişi, ödüller), garson çağrıları, yorumlar, menü kullanım istatistikleri.
• Amaç: QR menü, online sipariş, adisyon ve mutfak yönetimi, CRM/sadakat ve analitik hizmetlerinin İşletme adına sunulması.
• Süre: İşletmenin üyeliği boyunca. Üyelik sona erdiğinde madde 7 uygulanır.

3. Veri İşleyenin Yükümlülükleri

• Verileri yalnızca İşletmenin belgelenmiş talimatları (platform ayarları ve bu sözleşme) doğrultusunda işlemek; kendi amaçları için kullanmamak, üçüncü kişilere satmamak veya devretmemek.
• Uygun teknik ve idari tedbirleri almak: iletimde şifreleme (TLS), şifrelerin geri döndürülemez saklanması, işletme bazlı veri izolasyonu, telefon numaralarının panelde maskelenmesi, erişim kayıtları, OTP deneme sınırları, yedekleme.
• Verilere erişimi, görevi gereği bilmesi gereken kişilerle sınırlamak ve bu kişilerin gizlilik yükümlülüğü altında olmasını sağlamak.
• Veri ihlali tespit edildiğinde İşletmeyi en geç 72 saat içinde bilgilendirmek; ihlalin niteliği, etkilenen veri ve alınan önlemler hakkında bilgi vermek ve İşletmenin Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yükümlülüğüne yardımcı olmak.
• Son Kullanıcıların KVKK m.11 kapsamındaki taleplerini (bilgi, düzeltme, silme) İşletmenin yerine getirebilmesi için gerekli teknik olanakları sağlamak; doğrudan Vemiko Menü'ya gelen talepleri gecikmeksizin İşletmeye yönlendirmek.
• İşletmenin makul talebi üzerine, bu sözleşmeye uyumu gösteren bilgileri sağlamak.

4. Veri Sorumlusunun Yükümlülükleri

• Son Kullanıcılara karşı KVKK m.10 aydınlatma yükümlülüğünü yerine getirmek. Platform, işletme adına genel bir "Müşteri Aydınlatma Metni"ni menü ve sipariş ekranlarında bağlantı olarak sunar; İşletme bu metni kendi koşullarına göre tamamlamak veya değiştirmekle yükümlüdür.
• Toplanan verilerin amaçla sınırlı ve ölçülü olmasını sağlamak; SMS ve bildirim altyapısını yalnızca hizmetin gerektirdiği işlemler için kullanmak, izinsiz toplu tanıtım göndermemek.
• Personelinin ve şubelerinin platformu bu sözleşmeye uygun kullanmasını sağlamak.

5. Alt İşleyenler

İşletme, Vemiko Menü'nın hizmeti sunmak için aşağıdaki alt işleyenleri kullanmasına genel olarak izin verir. Alt işleyen listesindeki esaslı değişiklikler panel veya e-posta ile duyurulur; İşletme makul bir gerekçeyle itiraz edebilir.

• Barındırma (hosting) sağlayıcısı — verilerin barındırılması ve yedeklenmesi (Türkiye).
• SMS sağlayıcısı (NetGSM İletişim ve Bilgi Teknolojileri A.Ş. veya sözleşmeli SMS ağ geçidi) — OTP ve sipariş bildirimleri (Türkiye).
• E-posta (SMTP) sağlayıcısı — bilgilendirme e-postaları.
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — yalnızca İşletmenin kendi paket ödemeleri (Son Kullanıcı verisi içermez).
• Google LLC (ABD) — yalnızca İşletme isteğe bağlı AI özelliklerini veya mobil bildirimleri kullandığında; Son Kullanıcı kişisel verisi bu akışlara konulmaz.
• Yemek platformları (Trendyol GO, Getir, Migros Yemek) — İşletme entegrasyonu açtığında sipariş verileri karşılıklı aktarılır.

6. Verilerin Bulunduğu Yer

Son Kullanıcı verileri Türkiye'deki sunucularda barındırılır. Madde 5'te sayılan Google LLC dışındaki alt işleyenler Türkiye'de yerleşiktir; Google'a Son Kullanıcı kişisel verisi aktarılmaz.

7. Sözleşmenin Sona Ermesi ve Verilerin Akıbeti

• Üyelik sona erdiğinde veya İşletme talep ettiğinde, İşletmeye ait Son Kullanıcı verileri, yasal saklama yükümlülüğü bulunanlar (trafik kayıtları, fatura ve ödeme kayıtları) hariç, makul süre içinde silinir veya anonim hâle getirilir.
• İşletme, sona ermeden önce menü ve müşteri verilerini panelden dışa aktarabilir.

8. Sorumluluk

Her taraf, KVKK kapsamındaki kendi rolünden doğan yükümlülüklerini ihlal etmesinden sorumludur. Vemiko Menü'nın bu sözleşmeden doğan toplam sorumluluğu Kullanım Şartları'ndaki sınırlamaya tabidir; kasıt ve ağır ihmal hâlleri saklıdır.

9. Devir ve Değişiklik

Bu sözleşme, Kullanım Şartları ile birlikte, aynı marka grubuna ait halef bir tüzel kişiye devredilebilir; devir, İşletmeye e-posta ile bildirilmesiyle hüküm ifade eder. Mevzuat veya hizmet değişikliği nedeniyle güncellenen metin menu.vemiko.com üzerinde yayımlanır.

Altuğ Gülşahin
Adres: talep üzerine yazılı olarak bildirilecek adres
E-posta: [email protected]

Yürürlük tarihi: 24.09.2026