Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

v3 · Yürürlük: 25 Eylül 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Talha Çoruh ("Garsonsuz") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: Fikirtepe Mah. Rüzgar Sok. No:29/1K Kadıköy / İstanbul
• Vergi Dairesi / Vergi Kimlik No: Göztepe Vergi Dairesi / 2610618364
• Telefon: +90 533 375 25 77
• E-posta: destek@garsonsuz.com
• İnternet sitesi: garsonsuz.com

2. İşlenen Kişisel Veriler

• Kimlik: ad-soyad; bireysel fatura için T.C. kimlik numarası; kurumsal için unvan ve vergi kimlik numarası (VKN).
• İletişim: e-posta, telefon, fatura adresi.
• İşletme bilgileri: restoran adı, şube sayısı ve bilgileri, masa düzeni, menü içerikleri, abonelik paketi ve tercihleri.
• Finansal: ödeme yöntemi ve işlem referansı (kart bilgileriniz PayTR nezdinde işlenir; tarafımızca saklanmaz), fatura bilgileri.
• Platform kullanımı: sipariş verileri, mutfak ekranı aktivite kayıtları, kasa işlemleri, oturum/cihaz bilgisi, log kayıtları.
• Panel kullanım kayıtları: işletmeniz kullanım koşullarının veri kullanım maddesini onayladıysa, panelde hangi ekran ve özelliklerin kullanıldığı; yalnız olay adı, işletme, şube, rol ve zaman olarak. Bu kayıtlarda adınız, e-posta adresiniz, kullanıcı kimliğiniz ve IP adresiniz bulunmaz.
• Ölçüm verileri: yalnız çerez bandında izin verdiyseniz, ölçüm araçlarının çerez ve tıklama kimlikleri ile sayfa ve olay bilgileri (panelde Microsoft Clarity kayıtlarında ekrandaki bütün metin maskelenir).
• İşlem güvenliği: IP adresi, oturum/cihaz bilgisi, log kayıtları, çerez verileri.
• Pazarlama: yalnızca Açık Rıza Metni kapsamında ayrıca açık rıza vermeniz hâlinde ileti tercihleriniz ve etkileşim verileri.

3. Kişisel Verilerin İşlenme Amaçları

Üyelik ve hesabın oluşturulması/yönetimi; aboneliğin aktif tutulması ve faturalandırma; QR sipariş, mutfak ekranı, kasa ve masa yönetimi hizmetlerinin sunulması; yasal yükümlülüklerin yerine getirilmesi; abonelik ve hesap sürecine ilişkin bilgilendirme (e-posta/WhatsApp); müşteri destek taleplerinin karşılanması; bilgi güvenliği ve dolandırıcılığın önlenmesi; hizmetlerin ölçümlenmesi ve iyileştirilmesi; panel kullanımının ölçülmesi; işletmelerin ticari verilerinin kıyaslama ve raporlama amacıyla analiz edilmesi (sonuçlar dışarıyla yalnız en az 5 işletmenin verisini birleştiren toplu ve anonim biçimde paylaşılır); izin vermeniz hâlinde Garsonsuz reklamlarının ölçülmesi; ayrı açık rıza vermeniz hâlinde pazarlama faaliyetleri.

4. İşlemenin Hukuki Sebepleri (KVKK m.5)

• Sözleşmenin kurulması veya ifası (m.5/2-c): hesap oluşturma, abonelik yönetimi, hizmet sunumu; işletmenizle yapılan sözleşmenin veri kullanım maddesi kapsamında panel kullanım ölçümü ve ticari verilerin analizi.
• Kanuni yükümlülük (m.5/2-ç): fatura/vergi (TCKN/VKN) ve yasal saklama yükümlülükleri.
• Meşru menfaat (m.5/2-f): güvenlik, dolandırıcılık önleme, hizmet iyileştirme.
• Açık rıza (m.5/1): pazarlama iletileri (Açık Rıza Metni ile) ve zorunlu olmayan çerezler ile ölçüm araçları (panelde Microsoft Clarity ve reklam ölçüm araçları).

5. Toplama Yöntemi

Kişisel verileriniz; internet sitesi üzerinden hesap oluşturma, abonelik başlatma, ödeme, iletişim formları, panelin kullanımı ve çerezler aracılığıyla elektronik ortamda toplanır.

6. Kişisel Verilerin Aktarılması

• Yurt içi: PayTR (ödeme altyapısı), mali müşavir (muhasebe), talep hâlinde yetkili kamu kurum ve kuruluşları.
• Yurt dışı: Supabase (veritabanı, Frankfurt/AB), Vercel (barındırma altyapısı, ABD), Resend (e-posta gönderimi, ABD), Meta Platforms/WhatsApp (bildirim, ABD), Google (yapay zekâ destekli menü araçları, yalnızca menü ve işletme içeriği işlenir; Google Analytics, Analytics verilerinin BigQuery'ye aktarımı ve Google Ads; AB/ABD), Microsoft (Clarity, AB/ABD), Meta, TikTok, LinkedIn ve OpenAI (Garsonsuz'un kendi reklam ölçümü, izninize bağlı; AB/ABD), OneSignal (web bildirimi, ABD), Cloudflare (bot ve sahte sipariş koruması, ABD), Sentry (hata izleme, kişisel verisi ayıklanmış teknik kayıtlar, AB veri bölgesi).

Bir hizmet sağlayıcı veya araç kullanılmaya başlanmadan önce ilgili sağlayıcıyla KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılması Hakkında Yönetmelik kapsamındaki aktarım güvencesi tamamlanır. Güncel liste ve güvence türü için kvkk@garsonsuz.com adresine başvurabilirsiniz.

7. Saklama Süreleri

• Hesap/üyelik: hesabınız aktif olduğu süre boyunca ve makul bir süre.
• Abonelik, fatura ve finansal kayıtlar: VUK ve TTK uyarınca 10 yıl.
• Platform kullanım verileri: hizmet gereksinimi ve meşru menfaat çerçevesinde makul süre.
• Panel kullanım kayıtları: 24 ay.
• Denetim (işlem) kayıtları: 2 yıl.
• Log kayıtları: ilgili mevzuatın öngördüğü süre.
• Ölçüm araçlarındaki veriler: Çerez Politikası'nda araç araç belirtilen süreler.
• Pazarlama rızası verileri: rıza geri alınana kadar.

8. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartların oluşması hâlinde silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

Taleplerinizi, Veri Sahibi Başvuru Formu'nu kullanarak destek@garsonsuz.com adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

10. Değişiklikler

Bu metin güncellenebilir; güncel sürüm bu sayfada yayımlanır.