← Anasayfa

Çerez Politikası

Yürürlük tarihi: 25 Eylül 2026 · v5

v5 · Yürürlük: 25 Eylül 2026

Çerez Nedir?

Çerezler, bir internet sayfasını ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır. Bu politika çerezlerin yanı sıra benzer teknolojileri (yerel depolama, piksel, ölçüm etiketi, sunucudan gönderilen ölçüm olayları) de kapsar. Zorunlu olmayan araçlar yalnız izninizle çalışır.

Garsonsuz üç ayrı yüzeyde hizmet verir ve her yüzeyin kendi çerez bandı vardır: tanıtım sitesi (garsonsuz.com), restoranların QR menüsü olan sipariş ekranı ve restoran personelinin kullandığı restoran paneli. Hangi aracın hangi yüzeyde, hangi dayanakla çalıştığı aşağıdaki tablolarda gösterilmiştir. Tablolar, sistemimizde her aracın hangi yüzeyde açılabileceğini belirleyen ayarlardan doğrudan üretilir.

İzin Kategorileri

| Kategori | Açıklama | Dayanak | |---|---|---| | Zorunlu | Oturum, güvenlik, sepet, dil ve çerez tercihinizin kaydı | Rıza gerekmez | | Analitik | Kullanım istatistiği ve sayfa kullanım analizi | Açık rıza | | Pazarlama | Garsonsuz reklamlarının dönüşüm ölçümü | Açık rıza |

İki kategori de varsayılan olarak kapalıdır. Bandın "Reddet" ve "Tümünü kabul et" düğmeleri aynı görünüştedir; kategorileri ayrı ayrı da seçebilirsiniz. Sayfada gezinmek izin sayılmaz.

Önceki sürümde bulunan ayrı "Bildirim" kategorisi kaldırılmıştır. Web bildirimi yalnız ilgili düğmeye bastığınızda, tarayıcınızın kendi izin penceresiyle istenir. Bu değişiklik nedeniyle daha önce verilen tercihler geçersiz sayılır ve bant yeniden gösterilir.

1. Tanıtım Sitesi (garsonsuz.com)

| Araç | Sağlayıcı | Amaç ve çalışma biçimi | Dayanak | Çerez / depolama (süre) | Ülke | | --- | --- | --- | --- | --- | --- | | `gz_cc` | Garsonsuz | Çerez tercihiniz | Zorunlu, rıza gerekmez | 12 ay | TR / cihaz | | `GARSONSUZ_LOCALE` | Garsonsuz | Dil tercihi | Zorunlu, rıza gerekmez | 1 yıl | TR / cihaz | | Google Analytics 4 | Google Ireland Ltd. / Google LLC | Kullanım istatistiği. Tarayıcıda etiket; satın alma dönüşümü ayrıca sunucudan | Analitik rızası | `_ga`, `_ga_` (2 yıl) | AB, ABD | | Microsoft Clarity | Microsoft Ireland Operations Ltd. / Microsoft Corp. | Sayfa kullanım analizi, ısı haritası ve oturum kaydı. Tarayıcıda etiket; form alanları maskelenir | Analitik rızası | `_clck` (1 yıl), `_clsk` (1 gün) | AB, ABD | | Google Tag Manager | Google Ireland Ltd. / Google LLC | Etiket yöneticisi (varsayılan olarak kullanılmaz). Yalnız etkinleştirilirse, pazarlama rızasından sonra; sipariş ekranında ve panelde hiçbir zaman | Pazarlama rızası | Ziyaretçi verisi saklamaz; çerezleri yüklediği etiketler yazar | AB, ABD | | Meta Pixel ve Conversions API | Meta Platforms Ireland Ltd. / Meta Platforms Inc. | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda etiket; dönüşüm ayrıca sunucudan (yalnız user agent ve platformun çerez/tıklama kimliği, IP yok) | Pazarlama rızası | `_fbp`, `_fbc` (90 gün) | AB, ABD | | Google Ads | Google Ireland Ltd. / Google LLC | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda etiket; geliştirilmiş dönüşüm açıksa formda yazdığınız e-posta/telefon karma (hash) değer olarak | Pazarlama rızası | `_gcl_`, `_gac_gb_` (90 gün) | AB, ABD | | TikTok Pixel ve Events API | TikTok Technology Ltd. (İrlanda) / TikTok Pte. Ltd. | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda etiket; dönüşüm ayrıca sunucudan (yalnız user agent ve platformun çerez/tıklama kimliği, IP yok) | Pazarlama rızası | `_ttp`, `ttcsid`, `ttclid` (13 ay), `gz_ttclid` (30 gün) | AB, ABD, Singapur ve sağlayıcının grup şirketlerinin bulunduğu diğer ülkeler | | LinkedIn Insight Tag ve Conversions API | LinkedIn Ireland Unlimited Company / LinkedIn Corp. | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda etiket; dönüşüm ayrıca sunucudan (yalnız user agent ve platformun çerez/tıklama kimliği, IP yok) | Pazarlama rızası | `li_fat_id` (30 gün), LinkedIn çerezleri (`bcookie` 1 yıl, `lidc` 1 gün, `UserMatchHistory` 30 gün vb.) | AB, ABD | | OpenAI (ChatGPT reklamları) ölçüm pixel'i ve Conversions API | OpenAI Ireland Ltd. / OpenAI OpCo LLC | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda etiket; dönüşüm ayrıca sunucudan (yalnız user agent ve platformun çerez/tıklama kimliği, IP yok) | Pazarlama rızası | `__oppref` (30 gün), `__obref` (1 yıl), `gz_oppref` (30 gün) | AB, ABD | | Google Search Console | Google Ireland Ltd. | Site sahipliği doğrulama etiketi. Sayfa başlığında doğrulama etiketi, komut dosyası yok | Rıza gerekmez (çerez yok) | Yok | - | | Bing Webmaster Tools | Microsoft Corp. | Site sahipliği doğrulama etiketi. Sayfa başlığında doğrulama etiketi, komut dosyası yok | Rıza gerekmez (çerez yok) | Yok | - | | Yandex Webmaster | Yandex | Site sahipliği doğrulama etiketi. Sayfa başlığında doğrulama etiketi, komut dosyası yok | Rıza gerekmez (çerez yok) | Yok | - | | OneSignal | OneSignal Inc. | Web bildirimi. Yalnız "Yeniliklerden haberdar ol" düğmesine basılınca yüklenir | Talebiniz üzerine hizmetin sunulması (KVKK m.5/2-c) | Çerez yok; bildirim aboneliği servis çalışanı ve tarayıcı deposunda (IndexedDB, yerel depolama) | ABD (sunucular Hollanda) |

Google Ads için geliştirilmiş dönüşüm ölçümü açıksa ve pazarlama izni verdiyseniz, bir formda kendinizin yazdığı e-posta adresi veya telefon numarası, reklam ölçümü amacıyla Google'a karma (hash) değer olarak iletilebilir. Adınız ve IP adresiniz bu amaçla iletilmez.

2. Sipariş Ekranı (QR Menü)

Sipariş ekranındaki analitik ve reklam ölçümünü restoran değil Garsonsuz, kendi adına ve ayrı bir veri sorumlusu olarak yapar. Ayrıntılar Garsonsuz Sipariş Ekranı Ölçüm Aydınlatma Metni'ndedir (garsonsuz.com/olcum-aydinlatma).

| Araç | Sağlayıcı | Amaç ve çalışma biçimi | Dayanak | Çerez / depolama (süre) | Ülke | | --- | --- | --- | --- | --- | --- | | `gz_cc` | Garsonsuz | Çerez tercihiniz | Zorunlu, rıza gerekmez | 12 ay | TR / cihaz | | `gz_sid` | Garsonsuz | Güvenlik ve kötüye kullanım önleme (hız sınırı) | Zorunlu, rıza gerekmez | 30 gün | TR / cihaz | | Yerel depolama | Garsonsuz | Sepet, aktif sipariş, mükerrer sipariş önleme, dil | Zorunlu, rıza gerekmez | Siz silene kadar, yalnız cihazınızda | TR / cihaz | | Google Analytics 4 | Google Ireland Ltd. / Google LLC | Kullanım istatistiği. Tarayıcıda etiket; sayfa adresi masa kodu çıkarılmış olarak gönderilir; sipariş dönüşümü ayrıca sunucudan | Analitik rızası | `_ga`, `_ga_` (2 yıl) | AB, ABD | | Meta Pixel ve Conversions API | Meta Platforms Ireland Ltd. / Meta Platforms Inc. | Garsonsuz reklamlarının dönüşüm ölçümü. Sayfa adresi ve form içerikleri gönderilmeyecek şekilde ayrı, yalıtılmış bir çerçevede (çerçeve sayfaya erişemez); dönüşüm ayrıca sunucudan (yalnız user agent ve platformun tıklama kimliği, IP yok) | Pazarlama rızası | `_fbc` (90 gün; yalnız Meta reklamından gelindiyse) | AB, ABD | | Google Ads | Google Ireland Ltd. / Google LLC | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda etiket; sayfa adresi masa kodu çıkarılmış olarak; sunucu dönüşümleri Google Analytics üzerinden | Pazarlama rızası | `_gcl_`, `_gac_gb_*` (90 gün) | AB, ABD | | TikTok Pixel ve Events API | TikTok Technology Ltd. (İrlanda) / TikTok Pte. Ltd. | Garsonsuz reklamlarının dönüşüm ölçümü. Sayfa adresi ve form içerikleri gönderilmeyecek şekilde ayrı, yalıtılmış bir çerçevede (çerçeve sayfaya erişemez); dönüşüm ayrıca sunucudan (yalnız user agent ve platformun tıklama kimliği, IP yok) | Pazarlama rızası | `gz_ttclid` (30 gün; yalnız TikTok reklamından gelindiyse) | AB, ABD, Singapur ve sağlayıcının grup şirketlerinin bulunduğu diğer ülkeler | | LinkedIn Insight Tag ve Conversions API | LinkedIn Ireland Unlimited Company / LinkedIn Corp. | Garsonsuz reklamlarının dönüşüm ölçümü. Sayfa adresi ve form içerikleri gönderilmeyecek şekilde ayrı, yalıtılmış bir çerçevede (çerçeve sayfaya erişemez); dönüşüm ayrıca sunucudan (yalnız user agent ve platformun tıklama kimliği, IP yok) | Pazarlama rızası | `li_fat_id` (30 gün; yalnız LinkedIn reklamından gelindiyse) | AB, ABD | | OpenAI (ChatGPT reklamları) ölçüm pixel'i ve Conversions API | OpenAI Ireland Ltd. / OpenAI OpCo LLC | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda kod çalışmaz; dönüşüm yalnız sunucumuzdan, adınız, iletişim bilgileriniz ve IP adresiniz olmadan; yalnız reklam tıklama kimliğiyle | Pazarlama rızası | `gz_oppref` (30 gün; yalnız ChatGPT reklamından gelindiyse) | AB, ABD | | OneSignal | OneSignal Inc. | Web bildirimi. Yalnız "Hazır olunca haber ver" düğmesine basılınca yüklenir; abonelik yalnız sipariş numarasına bağlıdır | Talebiniz üzerine hizmetin sunulması (KVKK m.5/2-c) | Çerez yok; bildirim aboneliği servis çalışanı ve tarayıcı deposunda (IndexedDB, yerel depolama) | ABD (sunucular Hollanda) |

Adınız, telefonunuz, e-postanız, sipariş notunuz ve restorana verdiğiniz rızalar hiçbir analitik veya reklam aracına gönderilmez; sunucudan gönderilen olaylarda IP adresiniz yoktur. Yalnız sipariş ekranı olayları, tutar, ürünler, restoran ve masa numarası ile araçların kendi çerez kimlikleri gönderilir.

  • Kupon ve ileti izinleriniz ile adisyon bilgileriniz de bu araçlara gitmez.
  • Adres çubuğundaki masa kodu hiçbir araca gönderilmez. Sipariş ekranında oturum kaydı aracı kullanılmaz.
  • Araçlar IP adresinizden yaklaşık konum (şehir düzeyi) çıkarabilir.
  • Pazarlama seçeneği bantta yalnız Garsonsuz'un sipariş ekranında en az bir reklam ölçüm aracı açıkken gösterilir. Bu seçenek gösterilmiyorsa sipariş ekranında hiçbir reklam aracı çalışmaz.
  • Hiçbir izin vermeseniz de menüyü görüntüleyebilir ve sipariş verebilirsiniz.

3. Restoran Paneli

Panelin temel kullanım ölçümü çerez kullanmaz ve restoranınızla yapılan sözleşmeye (kullanım koşullarının veri kullanım maddesi) dayanır; ayrıntılar Panel Çerez Bilgilendirmesi'ndedir. Panelde çerez bandı yalnız aşağıdaki izne bağlı araçlardan en az biri panelde açıksa gösterilir.

| Araç | Sağlayıcı | Amaç ve çalışma biçimi | Dayanak | Çerez / depolama (süre) | Ülke | | --- | --- | --- | --- | --- | --- | | Oturum çerezleri (`sb--auth-token`) | Garsonsuz | Güvenli giriş | Zorunlu, rıza gerekmez | Oturum açık kaldıkça | TR / cihaz | | `gz_cc` | Garsonsuz | Çerez tercihiniz (bant gösterildiyse) | Zorunlu, rıza gerekmez | 12 ay | TR / cihaz | | `GARSONSUZ_LOCALE` | Garsonsuz | Dil tercihi | Zorunlu, rıza gerekmez | 1 yıl | TR / cihaz | | Google Analytics 4 | Google Ireland Ltd. / Google LLC | Kullanım istatistiği. Tarayıcıda kod ve çerez yok; olaylar yalnız sunucumuzdan, takma işletme kimliğiyle, IP olmadan; hassas ekranların olayları gönderilmez | Restoranla sözleşme (kullanım koşulları veri kullanım maddesi) | `_ga`, `_ga_` (2 yıl) | AB, ABD | | Microsoft Clarity | Microsoft Ireland Operations Ltd. / Microsoft Corp. | Sayfa kullanım analizi, ısı haritası ve oturum kaydı. Tarayıcıda etiket, yalnız personel izin verirse; ekrandaki bütün metin maskelenir; hassas ekranlarda hiç yüklenmez | Personelin analitik rızası | `_clck` (1 yıl), `_clsk` (1 gün) | AB, ABD | | Meta Pixel ve Conversions API | Meta Platforms Ireland Ltd. / Meta Platforms Inc. | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda etiket, yalnız personel izin verirse; hassas ekranlarda hiç yüklenmez | Personelin pazarlama rızası | `_fbp`, `_fbc` (90 gün) | AB, ABD | | Google Ads | Google Ireland Ltd. / Google LLC | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda etiket, yalnız personel izin verirse; hassas ekranlarda hiç yüklenmez | Personelin pazarlama rızası | `_gcl_`, `_gac_gb_` (90 gün) | AB, ABD | | TikTok Pixel ve Events API | TikTok Technology Ltd. (İrlanda) / TikTok Pte. Ltd. | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda etiket, yalnız personel izin verirse; hassas ekranlarda hiç yüklenmez | Personelin pazarlama rızası | `_ttp`, `ttcsid*`, `ttclid` (13 ay), `gz_ttclid` (30 gün) | AB, ABD, Singapur ve sağlayıcının grup şirketlerinin bulunduğu diğer ülkeler | | LinkedIn Insight Tag ve Conversions API | LinkedIn Ireland Unlimited Company / LinkedIn Corp. | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda etiket, yalnız personel izin verirse; hassas ekranlarda hiç yüklenmez | Personelin pazarlama rızası | `li_fat_id` (30 gün), LinkedIn çerezleri (`bcookie` 1 yıl, `lidc` 1 gün, `UserMatchHistory` 30 gün vb.) | AB, ABD | | OpenAI (ChatGPT reklamları) ölçüm pixel'i ve Conversions API | OpenAI Ireland Ltd. / OpenAI OpCo LLC | Garsonsuz reklamlarının dönüşüm ölçümü. Tarayıcıda etiket, yalnız personel izin verirse; hassas ekranlarda hiç yüklenmez | Personelin pazarlama rızası | `__oppref` (30 gün), `__obref` (1 yıl), `gz_oppref` (30 gün) | AB, ABD | | OneSignal | OneSignal Inc. | Web bildirimi. Yalnız Ayarlar'daki "Bildirimleri aç" düğmesine basılınca yüklenir | Talebiniz üzerine hizmetin sunulması (KVKK m.5/2-c) | Çerez yok; bildirim aboneliği servis çalışanı ve tarayıcı deposunda (IndexedDB, yerel depolama) | ABD (sunucular Hollanda) |

Hassas ekranlar (hiçbir üçüncü taraf aracın yüklenmediği, olaylarının yalnız Garsonsuz'un kendi sisteminde kaldığı ekranlar): kasa, mutfak ekranı, müşteriler ve rıza kayıtları, veri talepleri, geri bildirim.

Reddetmek panelin hiçbir işlevini kısıtlamaz.

Sunucudan Gönderilen Ölçüm Olayları

Bazı dönüşümler (örneğin demo talebi veya verilen sipariş) tarayıcıdaki etikete ek olarak Garsonsuz sunucusundan da ilgili platforma iletilebilir. Bu iletim yalnız ilgili kategoride izin verdiyseniz yapılır; izniniz hem tarayıcınızdaki tercih çerezinde hem de değiştirilemeyen rıza kayıt defterimizde kontrol edilir. Sunucudan gönderilen olaylarda adınız, e-posta adresiniz, telefon numaranız ve IP adresiniz yer almaz; yalnız olayın kendisi, tarayıcınızın kullanıcı aracısı (user agent) bilgisi ve platformun kendi çerez veya tıklama kimliği gönderilir.

Tarayıcınızda çalışan araçlar ise, her internet isteğinde olduğu gibi, bağlantı sırasında IP adresinizi teknik olarak görebilir. Bu araçların bu veriyi nasıl işlediği sağlayıcının kendi politikasına tabidir.

Yurt Dışına Aktarım

Bu politikada adı geçen sağlayıcılar verileri Türkiye dışında işleyebilir. Bir araç kullanılmaya başlanmadan önce ilgili sağlayıcıyla KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılması Hakkında Yönetmelik kapsamındaki aktarım güvencesi tamamlanır. Güncel liste ve güvence türü için kvkk@garsonsuz.com adresine başvurabilirsiniz.

Tercihinizi Değiştirme ve Geri Alma

Tercihinizi dilediğiniz an sayfanın altındaki "Çerez tercihleri" düğmesinden değiştirebilirsiniz. İzni daralttığınızda ilgili araçların çerezleri silinir, sayfa yenilenir ve araçlar bir daha yüklenmez. Çerezleri tarayıcı ayarlarınızdan da silebilir veya engelleyebilirsiniz. Tercihiniz birinci taraf `gz_cc` çerezinde 12 ay saklanır; kararlarınız ayrıca değiştirilemeyen bir rıza kayıt defterinde tutulur. Bu defterde IP adresiniz açık biçimde değil, tek yönlü özet (hash) olarak bulunur. Panelde rıza kaydınızdaki ziyaretçi kimliği gösterilir ve kopyalanabilir; KVKK başvurunuzda bu kimliği yazın.

Saklama Süreleri

Çerezlerin cihazınızda kalma süreleri yukarıdaki tablolardadır. Sağlayıcıların kendi sistemlerinde tuttukları ölçüm verileri için:

  • Google Analytics 4: Garsonsuz hesaplarında olay ve kullanıcı düzeyindeki veriler için saklama süresi 14 aydır.
  • Microsoft Clarity: oturum kayıtları 30 gün, ısı haritası ve pano verileri 9 ay.
  • Meta: olay verileri en çok 2 yıl.
  • LinkedIn: doğrudan tanımlayıcılar 7 gün içinde kaldırılır, takma adlı veriler 180 gün içinde silinir.
  • Google Ads: reklam kayıtlarında IP adresinin bir kısmı 9 ay, çerez bilgisi 18 ay sonra anonim hâle getirilir.
  • TikTok, OpenAI ve OneSignal: sağlayıcının kendi gizlilik politikasında belirtilen süre.

Rıza kayıt defterindeki ziyaretçi kimliği 12 ay sonra anonim hâle getirilir; karar, kategori ve tarih ispat amacıyla saklanır.

İletişim

destek@garsonsuz.com · +90 533 375 25 77

KVKK m.11 kapsamındaki başvurular: garsonsuz.com/veri-talebi veya kvkk@garsonsuz.com. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Siparişinizle ilgili talepler için veri sorumlusu restoran olduğundan restorana başvurun.