KVKK Aydınlatma Metni

# Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

v1 · Yürürlük: Temmuz 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Talha Çoruh ("Garsonsuz") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: Fikirtepe Mah. Rüzgar Sok. No:29/1K Kadıköy / İstanbul
• Vergi Dairesi / Vergi Kimlik No: Göztepe Vergi Dairesi / 2610618364
• Telefon: +90 533 375 25 77
• E-posta: destek@garsonsuz.com
• İnternet sitesi: garsonsuz.com

2. İşlenen Kişisel Veriler

• Kimlik: ad-soyad; bireysel fatura için T.C. kimlik numarası; kurumsal için unvan ve vergi kimlik numarası (VKN).
• İletişim: e-posta, telefon, fatura adresi.
• İşletme bilgileri: restoran adı, şube sayısı ve bilgileri, masa düzeni, menü içerikleri, abonelik paketi ve tercihleri.
• Finansal: ödeme yöntemi ve işlem referansı (kart bilgileriniz PayTR nezdinde işlenir; tarafımızca saklanmaz), fatura bilgileri.
• Platform kullanımı: sipariş verileri, mutfak ekranı aktivite kayıtları, kasa işlemleri, oturum/cihaz bilgisi, log kayıtları.
• İşlem güvenliği: IP adresi, oturum/cihaz bilgisi, log kayıtları, çerez verileri.
• Pazarlama: yalnızca Açık Rıza Metni kapsamında ayrıca açık rıza vermeniz hâlinde ileti tercihleriniz ve etkileşim verileri.

3. Kişisel Verilerin İşlenme Amaçları

Üyelik ve hesabın oluşturulması/yönetimi; aboneliğin aktif tutulması ve faturalandırma; QR sipariş, mutfak ekranı, kasa ve masa yönetimi hizmetlerinin sunulması; yasal yükümlülüklerin yerine getirilmesi; abonelik ve hesap sürecine ilişkin bilgilendirme (e-posta/WhatsApp); müşteri destek taleplerinin karşılanması; bilgi güvenliği ve dolandırıcılığın önlenmesi; hizmetlerin ölçümlenmesi ve iyileştirilmesi; ayrı açık rıza vermeniz hâlinde pazarlama faaliyetleri.

4. İşlemenin Hukuki Sebepleri (KVKK m.5)

• Sözleşmenin kurulması veya ifası (m.5/2-c): hesap oluşturma, abonelik yönetimi, hizmet sunumu.
• Kanuni yükümlülük (m.5/2-ç): fatura/vergi (TCKN/VKN) ve yasal saklama yükümlülükleri.
• Meşru menfaat (m.5/2-f): güvenlik, dolandırıcılık önleme, hizmet iyileştirme.
• Açık rıza (m.5/1): pazarlama iletileri (Açık Rıza Metni ile), zorunlu olmayan çerezler ve gerektiği hâllerde yurt dışına aktarım.

5. Toplama Yöntemi

Kişisel verileriniz; internet sitesi üzerinden hesap oluşturma, abonelik başlatma, ödeme, iletişim formları ve çerezler aracılığıyla elektronik ortamda toplanır.

6. Kişisel Verilerin Aktarılması

• Yurt içi: PayTR (ödeme altyapısı), mali müşavir (muhasebe), talep hâlinde yetkili kamu kurum ve kuruluşları.
• Yurt dışı: Supabase (veritabanı – Frankfurt/AB), Vercel (barındırma altyapısı – ABD), Resend (e-posta gönderimi – ABD), Meta Platforms/WhatsApp (bildirim – ABD).

Yurt dışı aktarımlar, KVKK m.9 ve 10 Temmuz 2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılması Hakkında Yönetmelik kapsamında, ilgili sağlayıcılarla akdedilen veri işleme sözleşmelerindeki (DPA) güvenceler ve/veya açık rızanıza dayanılarak gerçekleştirilir.

7. Saklama Süreleri

• Hesap/üyelik: hesabınız aktif olduğu süre boyunca ve makul bir süre.
• Abonelik, fatura ve finansal kayıtlar: VUK ve TTK uyarınca 10 yıl.
• Platform kullanım verileri: hizmet gereksinimi ve meşru menfaat çerçevesinde makul süre.
• Log kayıtları: ilgili mevzuatın öngördüğü süre.
• Pazarlama rızası verileri: rıza geri alınana kadar.

8. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartların oluşması hâlinde silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

Taleplerinizi, Veri Sahibi Başvuru Formu'nu kullanarak destek@garsonsuz.com adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

10. Değişiklikler

Bu metin güncellenebilir; güncel sürüm bu sayfada yayımlanır.