Gizlilik Politikası

Bu politikanın konusu olan kişisel verilerin veri sorumlusu QR Menülist ("biz") şirketidir. Bize iletişim sayfasından ulaşabilirsiniz.

Platformda iki farklı kullanıcı grubu var ve her biri için topladığımız veri farklı:

a) İşletme sahipleri (hesap açan kullanıcılar)

• Hesap bilgileri: e-posta adresi, şifre (geri döndürülemez şekilde şifrelenerek saklanır), telefon numarası.
• İşletme bilgileri: restoran adı, adresi, telefonu, sosyal medya hesapları, logo ve görseller — bunları menünüzde yayınlanmak üzere siz giriyorsunuz.
• Menü içeriği: kategori ve ürün adları, açıklamalar, fiyatlar, ürün fotoğrafları.
• Kullanım kayıtları: oturum açma zamanları, panelde yaptığınız değişiklikler, abonelik ve deneme süresi durumu.

b) Menüyü görüntüleyen misafirler

• Görüntüleme istatistikleri: hangi menünün/ürünün kaç kez görüntülendiği, QR kod tarama sayısı, görüntüleme zamanı, cihaz tipi ve genel konum (ülke/şehir düzeyi).
• Yorum bırakırsanız: yazdığınız isim (takma ad kullanabilirsiniz), puan ve yorum metni.

Menüyü görüntülemek için hesap açmanız, kayıt olmanız veya kimlik bilgisi vermeniz gerekmez. Misafir tarafında topladığımız istatistikler işletmeye toplu (anonim) olarak gösterilir; tek tek kişileri tanımlamayı amaçlamaz.

• Hizmeti sunmak: menünüzü yayınlamak, QR kodunuzu üretmek, panele erişiminizi sağlamak (sözleşmenin ifası).
• Hesap güvenliği: yetkisiz erişimi engellemek, oturumları doğrulamak (meşru menfaat).
• İstatistik ve raporlama: menünüzün kaç kez görüntülendiğini size göstermek (meşru menfaat).
• Destek: WhatsApp veya e-posta üzerinden gelen taleplerinizi yanıtlamak (sözleşmenin ifası / meşru menfaat).
• Yasal yükümlülükler: mevzuattan doğan saklama ve bilgi verme yükümlülüklerini yerine getirmek.

Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflara pazarlamıyoruz.

Hizmeti çalıştırmak için hizmet sağlayıcılarla (işleyenlerle) çalışıyoruz. Bunlar yalnızca bize hizmet verdikleri ölçüde veriye erişir:

• Supabase — veritabanı, kimlik doğrulama ve görsel depolama altyapısı.
• Vercel — sitenin barındırıldığı ve sunulduğu altyapı.
• Google Analytics / Google Ads — site kullanımına ilişkin toplu ölçüm ve reklam performansı. Detay için çerez politikamıza bakın.
• WhatsApp (Meta) — destek iletişimi için, yalnızca siz bize yazdığınızda.

Bunun dışında verilerinizi yalnızca yasal bir zorunluluk halinde (yetkili kamu kurumu talebi, mahkeme kararı) paylaşırız.

Kullandığımız altyapı sağlayıcılarının sunucuları Türkiye dışında da bulunabilir. Bu durumda kişisel veriler, KVKK'nın 9. maddesi kapsamında ve sağlayıcılarla akdedilen sözleşmelerdeki koruma taahhütleri çerçevesinde yurt dışına aktarılabilir.

• Hesap ve menü verileri: hesabınız açık olduğu sürece. Hesabınızı sildirdiğinizde menü, kategori ve ürün verileriniz silinir.
• Deneme süresi dolan hesaplar: menü yayından kalkar ancak içerik verileri, tekrar Pro'ya geçmek isteyebileceğiniz için makul bir süre saklanır. Silinmesini isterseniz talebiniz üzerine silinir.
• Görüntüleme istatistikleri: toplu (anonim) hâlde süresiz saklanabilir.
• Yasal saklama süresi öngörülen kayıtlar: mevzuatta belirtilen süre boyunca.

• Site tamamen HTTPS üzerinden sunulur; trafik şifrelenir.
• Şifreler geri döndürülemez şekilde (hash) saklanır; biz de göremeyiz.
• Veritabanı erişimi satır düzeyi güvenlik (RLS) kurallarıyla sınırlıdır: bir işletme yalnızca kendi verisine erişebilir.
• Panel ve yönetim arayüzleri oturum doğrulaması arkasındadır ve arama motorlarına kapalıdır.

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, yanlış veya eksik işlenmişse düzeltilmesini, koşulları oluştuğunda silinmesini veya yok edilmesini isteme, işleme faaliyetine itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yöntemi ve süreleri için KVKK aydınlatma metnimize bakabilirsiniz.

Platform işletmelere yöneliktir ve 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız. Böyle bir verinin bize ulaştığını düşünüyorsanız bizimle iletişime geçin; talebiniz üzerine silinir.

Bu politikayı hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncelleme yaptığımızda sayfanın üstündeki "son güncelleme" tarihini değiştiririz. Esaslı bir değişiklik olursa kayıtlı kullanıcılarımızı ayrıca bilgilendiririz.