KVKK Aydınlatma Metni

Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Menuva platformunun işletilmesi kapsamında veri sorumlusu Menuva’dır.

Ticari unvan / veri sorumlusu

Menuva

Marka

Menuva

Kimler ve hangi veriler kapsamda?

İşletme sahipleri/yetkilileri, potansiyel müşteriler, destek başvurusu yapanlar ve QR menü ziyaretçileri kapsamındadır.

• Kimlik: ad, soyad ve işletmedeki yetki/rol bilgisi.
• İletişim: e-posta, telefon, işletme adresi/ili.
• Müşteri işlemleri: hesap, üyelik, lisans, destek, menü içeriği ve iletişim kayıtları.
• İşlem güvenliği: IP adresinden türetilen özetler, cihaz/tarayıcı bilgisi, oturum, giriş denemesi ve doğrulama kayıtları.
• Kullanım/analitik: görüntülenen QR menü, tarih, cihaz türü, anonimleştirme veya özetleme uygulanmış ziyaretçi göstergeleri; izin verilmesi hâlinde Google Analytics verileri.
• Finans: ödeme/fatura süreçleri başladığında gerekli fatura ve işlem bilgileri. Kart verileri Menuva tarafından doğrudan saklanmaz.

İşleme amaçları

• Üyeliğin kurulması, kimlik doğrulama, hesabın ve yıllık/deneme lisansının yönetilmesi.
• QR menü, çoklu dil, analitik, destek, e-posta bildirimi ve seçilen entegrasyonların sunulması.
• Bilgi güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi.
• Hizmet kalitesinin ölçülmesi, hata giderme ve kapasite planlama.
• Hukuki yükümlülüklerin yerine getirilmesi, hakkın tesisi/kullanılması/korunması.
• Ayrı bir ticari ileti onayı verilmişse kampanya ve tanıtım iletişimi yapılması.

Hukuki sebepler ve toplama yöntemi

Veriler; üyelik ve iletişim formları, yönetim paneli, destek kanalları, çerez/benzeri teknolojiler, sunucu kayıtları ve kullanıcının etkinleştirdiği entegrasyonlar üzerinden tamamen veya kısmen otomatik yöntemlerle elde edilir.

İşleme; KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermeyen meşru menfaat sebeplerine; zorunlu olmayan analitik ve ticari iletişimde ise gerektiğinde ayrı açık rızaya dayanır.

Aktarım ve yurt dışı servisler

Veriler, yalnızca amaçla sınırlı olarak; barındırma/yedekleme, e-posta, güvenlik, teknik destek ve muhasebe hizmet sağlayıcılarına, yetkili kamu kurumlarına ve kullanıcının etkinleştirdiği Google/WhatsApp benzeri entegrasyonlara aktarılabilir. Cloudflare, Google, Yandex veya benzeri yurt dışı bağlantılı sağlayıcılar kullanıldığında aktarım KVKK m.9’daki uygun aktarım mekanizmalarından biri sağlanarak gerçekleştirilir.

QR menüde işletmenin yayımladığı işletme adı, iletişim, ürün, fiyat, alerjen ve görseller kamuya açık hâle gelir. İşletme, yayımladığı içeriğin hukuka uygunluğundan sorumludur.

Saklama ve güvenlik

Veriler, ilgili işleme amacı ve yasal yükümlülük için gerekli süreyle saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Giriş doğrulama ve parola yenileme kayıtları kısa süreli; sözleşme, lisans, fatura ve hukuki işlem kayıtları ilgili zamanaşımı/yasal saklama süreleri boyunca tutulabilir. Şifreler geri döndürülemeyen güvenli özetleme yöntemiyle saklanır.

KVKK m.11 kapsamındaki haklarınız

Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini, şartları varsa silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle adresine veya yukarıdaki posta/KEP adresine iletebilirsiniz. Başvurular mevzuattaki süre içinde ve kural olarak en geç 30 gün içinde cevaplanır.