KVKK Aydınlatma Metni

Son güncelleme: 30.09.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Ege QR Menü web sitesi, yönetim paneli, QR menü sayfaları ve EgeQR mobil uygulaması ("Platform") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

2. İşlenen kişisel veriler

a) İşletme hesabı sahipleri ve yetkilileri

• Kimlik: ad soyad ya da işletme adı.
• İletişim: e-posta adresi; isteğe bağlı olarak girdiğiniz işletme telefonu, adresi ve Instagram kullanıcı adı.
• Müşteri işlem: menü içeriği (kategori, ürün, fiyat, açıklama, alerjen, görsel), abonelik ve deneme süresi bilgileri, satın alma ve fatura bilgileri.
• İşlem güvenliği: şifrenizin geri döndürülemez özeti, oturum ve erişim anahtarları, IP adresi ve işlem kayıtları.
• Dış hesap: Google ya da Apple ile giriş yaparsanız bu hizmetlerin bize ilettiği hesap kimliği, ad ve e-posta adresi.

b) Bayiler ve bayi adayları

• Kimlik ve iletişim: ad soyad, e-posta, telefon, il, firma adı ve başvuru mesajı.
• Müşteri işlem: bayiye bağlı işletmeler, eklenme tarihleri, abonelik durumları ve bayi kodu.

c) QR menü ziyaretçileri (işletmelerin müşterileri)

Bir işletmenin QR menüsünü açtığınızda ad, telefon gibi kimliğinizi belirleyen bilgiler toplanmaz. İşletmenin menü istatistikleri için şu bilgiler kaydedilir: IP adresi, ziyaret zamanı, cihaz türü, cihaz markası ve modeli, işletim sistemi ve sürümü, tarayıcı, menüye hangi adresten gelindiği ve tarayıcınıza yazılan rastgele bir ziyaretçi kimliği (çerez). Arama motoru botları ve işletmenin kendi önizlemeleri kaydedilmez.

d) Web sitesi ziyaretçileri

Oturum ve güvenlik çerezleri ile bunların taşıdığı işlem güvenliği verileri (ayrıntı: Gizlilik ve Çerez Politikası).

3. İşleme amaçları

• Üyelik ve hesabın oluşturulması, kimlik doğrulama, hizmetin sunulması ve QR menünün yayımlanması,
• Ücretsiz deneme ve abonelik süreçlerinin yürütülmesi, satın alma, ödeme ve faturalandırma,
• Abonelik hatırlatmaları, şifre sıfırlama gibi hizmet e-postalarının gönderilmesi,
• Bayi programının yürütülmesi: başvuruların değerlendirilmesi, işletmelerin bayilere bağlanması, bayi istatistikleri ve hakediş hesapları,
• İşletmelere menü ziyaret istatistiklerinin sunulması,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
• Talep ve şikâyetlerin yanıtlanması,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

Kişisel verileriniz pazarlama iletisi göndermek ya da reklam amaçlı profil çıkarmak için kullanılmaz.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• (c) Sözleşmenin kurulması veya ifası: üyelik, abonelik, satın alma ve bayi ilişkisi,
• (ç) Hukuki yükümlülük: vergi ve ticaret mevzuatı, 5651 sayılı Kanun ve ilgili düzenlemeler,
• (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlıklarda delil olarak saklama,
• (f) Meşru menfaat: menü ziyaret istatistikleri, hizmetin güvenliği ve iyileştirilmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).

Veriler; web sitesi ve mobil uygulamadaki kayıt, giriş ve başvuru formları, Google/Apple ile giriş, yönetim panelinde girdiğiniz bilgiler, bayinizin sizin adınıza hesap açması, çerezler ve QR menü sayfasının açılması sırasında kısmen ya da tamamen otomatik yollarla toplanır.

5. Kişisel verilerin aktarılması

• Bağlı bayi: işletme hesabınız bir bayiye bağlıysa bayi; işletme adınızı, e-postanızı ve abonelik durumunuzu görür, menünüzü sizin adınıza düzenlemek için hesabınıza geçebilir.
• İşletmeler: QR menü ziyaretçilerine ilişkin istatistikler (IP adresi dahil) ilgili menünün sahibi işletmeye sunulur.
• Hizmet sağlayıcılar: barındırma (sunucu), e-posta gönderimi, ödeme kuruluşları, muhasebe ve hukuk danışmanları; yalnızca hizmetin gerektirdiği ölçüde.
• Yetkili kurum ve kuruluşlar: kanunen yetkili kamu kurumları ve yargı mercileri, talep hâlinde.

Yurt dışına aktarım: Google ile giriş (Google LLC), Apple ile giriş (Apple Inc.), içerik dağıtımı ve güvenlik (Cloudflare, Inc.) ve yazı tipi sunumu (Bunny.net) hizmetleri kullanıldığında kişisel verileriniz (IP adresi, hesap kimliği, e-posta) yurt dışındaki sunuculara aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak, uygun güvenceler (standart sözleşme) sağlanarak ya da aynı maddede sayılan istisnalar kapsamında yapılır.

6. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır. Hesabınızı sildiğinizde hesabınız, menünüz ve menü istatistikleriniz silinir; kanunen saklanması zorunlu kayıtlar (örneğin fatura ve ödeme kayıtları için vergi ve ticaret mevzuatındaki 10 yıllık süre) bu süre boyunca saklanır. Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

7. KVKK'nın 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak;

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. 5. ve 6. bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yolu

Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı ve ıslak imzalı şekilde [ŞİRKET ADRESİ] adresine, [KEP ADRESİ] KEP adresine ya da sistemimizde kayıtlı e-posta adresinizden [E-POSTA ADRESİ] adresine iletebilirsiniz. Başvurunuzda ad soyad, (Türk vatandaşıysanız) T.C. kimlik numarası, tebligata esas adres ya da e-posta ve talep konunuz yer almalıdır.

Talebiniz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.