Gizlilik Politikası

Yürürlük tarihi: 25 Eylül 2026 · v5

v5 · Yürürlük: 25 Eylül 2026

Garsonsuz (garsonsuz.com) olarak gizliliğinize önem veriyoruz. Bu politika; hangi verileri, neden ve nasıl işlediğimizi sade bir dille açıklar. Kişisel verilerin işlenmesine ilişkin resmî ve ayrıntılı bilgilendirme Aydınlatma Metni'nde, çerez ve ölçüm araçları Çerez Politikası'nda, pazarlama ve diğer isteğe bağlı işlemeler için onay süreci ise Açık Rıza Metni'nde yer alır.

İki Düzlemli Model

Hizmetimizde kişisel veri işleme iki ayrı düzlemde yürür:

Restoran düzlemi: QR menü üzerinden verilen siparişlere ilişkin veriler bakımından ilgili restoran veri sorumlusudur; Garsonsuz bu verileri restoran adına veri işleyen sıfatıyla işler.
Garsonsuz düzlemi: QR menüdeki analitik ve reklam ölçümü ile Garsonsuz'un kendi isteğe bağlı pazarlaması (Blok B) bakımından Garsonsuz veri sorumlusudur. Bu işlemeler misafirden ayrı ve isteğe bağlı olarak alınan açık rızaya dayanır ve Garsonsuz Sipariş Ekranı Ölçüm Aydınlatma Metni ile Garsonsuz Müşteri Aydınlatma Metni'nde anlatılır. Restoranın müşterilerine ait kişisel veriler (ad, telefon, e-posta, sipariş notu, adisyon bilgileri, restorana verilen rızalar) hiçbir analitik veya reklam aracına gönderilmez.

Veri Sorumlusu

Unvan: Talha Çoruh (Garsonsuz)
Adres: Fikirtepe Mah. Rüzgar Sok. No:29/1K Kadıköy / İstanbul
Vergi Dairesi / Vergi Kimlik No: Göztepe Vergi Dairesi / 2610618364
Telefon: +90 533 375 25 77
E-posta: destek@garsonsuz.com
İnternet sitesi: garsonsuz.com

Hangi Verileri Topluyoruz?

Hesap ve iletişim: ad-soyad, e-posta, telefon; fatura için T.C. kimlik numarası (bireysel) veya unvan/VKN (kurumsal).
Restoran ve işletme bilgileri: restoran adı, şube bilgileri, masa düzeni, menü içerikleri ve abonelik tercihleri.
Ödeme: ödeme yöntemi ve işlem referansı (kart bilgileri ödeme kuruluşu PayTR nezdinde işlenir; tarafımızca saklanmaz).
Platform kullanımı: sipariş verileri, mutfak ekranı aktiviteleri, oturum/log kayıtları.
Panel kullanım kayıtları: restoranınız kullanım koşullarının veri kullanım maddesini onayladıysa, panelde hangi ekran ve özelliklerin kullanıldığı; yalnız olay adı, işletme, şube, rol ve zaman olarak, personelin adı, e-postası, kullanıcı kimliği ve IP adresi olmadan.
Ölçüm verileri: izin verdiyseniz, kullandığınız yüzeyde ölçüm araçlarının çerez ve tıklama kimlikleri, sayfa ve olay bilgileri.
Çerez rıza kayıtları: çerez tercihinizi tuttuğumuz birinci taraf kayıt ile, rıza kararlarınızın tutulduğu yalnızca-ekleme (değiştirilemez) kayıt defteri (cookie_consents).
Teknik: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları. Müşterilerin QR menüden verdiği siparişlere ilişkin güvenlik kayıtlarında ve rıza kayıt defterinde IP adresi açık (okunabilir) biçimde saklanmaz; yalnızca tek yönlü özetlenmiş (hash) biçimde tutulur.

Verileri Neden İşliyoruz?

Hesabınızı oluşturmak ve yönetmek; aboneliği aktif tutmak ve faturalandırmak; QR sipariş, mutfak ekranı ve kasa yönetimi hizmetlerini sunmak; yasal yükümlülükleri yerine getirmek; sizi hesabınız ve aboneliğiniz hakkında bilgilendirmek; destek sağlamak; bilgi güvenliğini korumak; hizmeti ölçmek ve iyileştirmek; izin verdiyseniz Garsonsuz'un kendi reklamlarının sonuçlarını ölçmek için işliyoruz.

Restoranların Platform'daki ticari verilerini (adisyon, ciro, ürün, kullanım) hizmeti geliştirmek, kıyaslama ve raporlama amacıyla restoranla yaptığımız sözleşme çerçevesinde analiz ederiz. Bu analizin sonuçlarını dışarıyla yalnız en az 5 farklı işletmenin verisinin birleştirildiği, hiçbir işletmenin ve kişinin tanınamayacağı toplu ve anonim biçimde paylaşırız.

Pazarlama iletileri yalnızca Açık Rıza Metni kapsamında ayrıca verdiğiniz rızaya dayanarak gönderilir; bu onay başka bir işlemin içine gizlenmez ve dilediğiniz zaman ayrı olarak geri çekilebilir.

Çerezler, Analitik ve Reklam Ölçümü

Her yüzeyde (tanıtım sitesi, sipariş ekranı, restoran paneli) çerez tercihinizi ayrı sorarız. Google Consent Mode v2 uyarınca, siz izin vermeden zorunlu olmayan hiçbir araç yüklenmez. Özet:

Tanıtım sitesi: analitik (Google Analytics 4, Microsoft Clarity) ve pazarlama (Google Ads, Meta, TikTok, LinkedIn, OpenAI; isteğe bağlı Google Tag Manager) araçları, izninize göre. Pazarlama izni verdiyseniz ve Google Ads geliştirilmiş dönüşümü açıksa, bir formda yazdığınız e-posta veya telefon karma (hash) değer olarak Google'a iletilebilir.
Sipariş ekranı: izninize göre Google Analytics 4 ve Garsonsuz'un kendi reklamlarını ölçen araçlar (Google Ads, Meta, TikTok, LinkedIn; OpenAI yalnız sunucudan). Sipariş ekranında oturum kaydı aracı kullanılmaz ve masa kodu hiçbir araca gönderilmez.
Restoran paneli: temel kullanım ölçümü çerezsizdir ve sunucudan yapılır; Microsoft Clarity ve reklam araçları yalnız personel bantta izin verirse çalışır ve kasa, mutfak, müşteri, rıza, veri talebi ve geri bildirim ekranlarında hiç yüklenmez.
Sunucudan gönderilen dönüşümler: yalnız ilgili izni verdiyseniz; adınız, e-postanız, telefonunuz ve IP adresiniz olmadan, yalnız tarayıcı bilgisi (user agent) ve platformun kendi çerez veya tıklama kimliğiyle.
Web bildirimi (OneSignal): yalnız ilgili düğmeye bastığınızda, tarayıcınızın kendi izin penceresiyle.

Araç araç ayrıntılar, çerez adları ve süreleri Çerez Politikası'ndadır.

Verileri Kimlerle Paylaşıyoruz?

Hizmeti sunmak amacıyla sınırlı olarak: ödeme (PayTR); barındırma ve veritabanı (Vercel, Supabase); e-posta ve bildirim (Resend, Meta/WhatsApp, OneSignal); analitik (Google Analytics ve Analytics verilerinin Google BigQuery'ye aktarımı, Microsoft Clarity); reklam ölçümü (Google Ads, Meta, TikTok, LinkedIn, OpenAI); yapay zekâ destekli menü araçları (Google Gemini; yalnızca menü ve işletme içeriği işlenir, müşteri kişisel verisi aktarılmaz); bot ile sahte sipariş koruması (Cloudflare) ve hata izleme (Sentry; AB veri bölgesi, yalnızca kişisel veriler ayıklanmış teknik hata kayıtları: telefon, e-posta, ad, IP adresi, çerez ve form içeriği gönderilmeden önce silinir); yasal zorunluluk hâlinde yetkili kamu kurumları.

Bir hizmet sağlayıcı veya araç kullanılmaya başlanmadan önce ilgili sağlayıcıyla KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılması Hakkında Yönetmelik kapsamındaki aktarım güvencesi tamamlanır. Güncel liste ve güvence türü için kvkk@garsonsuz.com adresine başvurabilirsiniz.

Verileri Ne Kadar Saklıyoruz?

Hesap bilgileri: hesabınız aktif olduğu sürece ve makul bir süre.
Sipariş ve mali kayıtlar: VUK/TTK uyarınca 10 yıl.
Panel kullanım kayıtları: 24 ay.
Denetim (işlem) kayıtları: 2 yıl.
Çerez rıza kayıt defteri: ziyaretçi kimliği 12 ay sonra anonim hâle getirilir; karar, kategori ve tarih ispat amacıyla saklanır.
Ölçüm araçlarındaki veriler: Çerez Politikası'nda araç araç belirtilen süreler (Google Analytics 4 için 14 ay).

Süreler ve imha yöntemleri Kişisel Veri Saklama ve İmha Politikası'nda yer alır.

Güvenlik

Verilerinizi korumak için erişim kontrolü, şifreleme ve güncel altyapı önlemleri uygularız. Hiçbir sistem mutlak güvenlik sağlamasa da riskleri en aza indirmek için makul tedbirleri alırız.

Haklarınız

KVKK kapsamında verilerinize erişme, düzeltme, silme ve diğer haklarınızı kullanabilirsiniz. Başvurularınızı KVKK Veri Sahibi Başvuru Formu aracılığıyla destek@garsonsuz.com adresine veya garsonsuz.com/veri-talebi sayfasından iletebilirsiniz.

Çocukların Gizliliği

Platform 18 yaş ve üzeri kullanıcılara yöneliktir; bilerek çocuklardan veri toplamayız.

Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz; güncel sürüm bu sayfada yayımlanır.

İletişim

destek@garsonsuz.com · +90 533 375 25 77