Gizlilik KVKK aydınlatma metni.

1. Veri sorumlusu

• Unvan: YGMR Danışmanlık Limited Şirketi
• Adres: Yeşilova Mah. 1. Değer Sk. No:28 İç Kapı No:3 Küçükçekmece/İstanbul
• MERSİS numarası: 0953096784700001
• Vergi dairesi ve numarası: Küçükçekmece Vergi Dairesi / 9530967847
• Telefon: 0850 346 69 51 (hafta içi 09:00–18:00)
• E-posta: kvkk@ygmr.com.tr
• KVKK başvuruları ve destek: kvkk@ygmr.com.tr

2. Hangi verilerde veri sorumlusu, hangilerinde veri işleyeniz

• Veri sorumlusu olduğumuz veriler: giriş hesabı açan kişilerin hesap verileri, güvenlik ve onay kayıtları, tanıtım sitesindeki formlardan gelen bilgiler.
• Veri işleyen olduğumuz veriler: MenuPos'u kullanan restoran, kafe ve barların ("İşletme") personeli, müşterileri ve tedarikçileri hakkında Hizmete girdiği ya da onların işleri için Hizmette oluşan veriler (satış, mesai, kurye konumu, müşteri kartı). Bu verilerin veri sorumlusu ilgili İşletmedir; biz İşletme adına ve talimatıyla işleriz (KVKK m.3, m.12).
• İşletmede çalışıyor ya da bir işletmenin müşterisiyseniz, işletmenin tuttuğu kayıtlarla ilgili başvurunuzu önce işletmeye yapmanız gerekir; bize ulaşırsa işletmeye iletir, size bilgi veririz.

3. İşlenen veriler ve amaçları

• Hesap verileri: ad soyad, e-posta adresi, isteğe bağlı telefon, şifrenin özeti, dil tercihi, iki adımlı doğrulama bilgileri; hesabı açmak, giriş yapmak ve hesabı korumak için.
• Güvenlik kayıtları: oturumlar, giriş denemeleri, IP adresi, tarayıcı ya da uygulama bilgisi (user agent) ve kimin ne yaptığını gösteren denetim izi; Hizmeti kötüye kullanıma karşı korumak ve olayları incelemek için.
• Onay kayıtları: kabul edilen metnin sürümü, zamanı, kanalı ve IP adresi; yükümlülüklerin yerine getirildiğini ispat etmek için.
• Personel verileri (İşletme adına): ad soyad, telefon, rol ve şube, PIN'in özeti, personel kartı, mesai kayıtları, işletme girdiyse ücret bilgisi ve notlar; satışı ve mesaiyi yapan kişiye bağlamak için.
• Müşteri verileri (İşletme adına): ad, telefon, e-posta, T.C. kimlik ya da vergi numarası, teslimat adresi, cari hesap ve sadakat hareketleri, ileti onayları; siparişi teslim etmek, fatura düzenlemek ve hesabı yürütmek için.
• Satış ve mali kayıtlar (İşletme adına): sipariş, ödeme, iade, kasa ve stok hareketleri, mali fiş ve e-belge numaraları; her kayıt işlemi yapan personeli ve cihazı taşır.
• Cihaz verileri: platform, model, işletim sistemi ve uygulama sürümü, son görülme zamanı ve IP adresi, eşleştirme bilgisi, anlık bildirim açıksa bildirim anahtarı; cihazı tanımak, güncel sürüm uyarısı vermek ve bildirim ulaştırmak için.
• Tanılama: destek ya da işletme istediğinde cihazın gönderdiği günlük dosyaları ve durum özeti (eşitleme kuyruğu, yazıcı, mali cihaz, sürümler); sorunu çözmek için, 30 gün sonra silinir.
• Ödeme: abonelik ödemesi lisanslı bir ödeme kuruluşunun sayfasında alınır; kart bilgisi bize gelmez ve saklanmaz. Sipariş, fatura ve onay bilgileri saklanır.
• Tanıtım sitesi formları: demo ve teklif formunda ad soyad, işletme adı, e-posta, isteğe bağlı telefon ve mesaj; hesap ve veri silme formunda e-posta, isteğe bağlı ad, işletme adı ve not; yalnız talebi yanıtlamak için.

4. Uygulamalar neye erişir

• Patron: giriş hesabıyla çalışır. İsterseniz uygulama kilidini parmak izi ya da yüz tanımayla açarsınız; bu doğrulamayı telefonunuz yapar, biyometrik veri bize gelmez.
• Garson: giriş hesabıyla ya da işletmenin eşleştirdiği telefonda PIN'le çalışır. Kamera yalnız ürün barkodunu okutmak istediğinizde açılır; görüntü cihazda işlenir, gönderilmez ve saklanmaz.
• Kurye: giriş hesabıyla ya da eşleştirilmiş telefonda PIN'le çalışır. Konum yalnız vardiyanız açıkken ve molada değilken alınır, ekran kapalıyken de sürer (Android'de kalıcı bildirimle). Konum noktası enlem, boylam, doğruluk, hız, zaman ve pil düzeyini içerir; teslimatları yönetmek ve rota önermek için işletmenizle paylaşılır. İşletme müşteriye takip bağlantısı gönderirse, teslimat yoldayken son konum bu bağlantıda da görünür. Noktalar işletmenin ayarladığı süre (varsayılan 30 gün) sonunda silinir. Kamera yalnız paketin fişindeki kodu okutmak için açılır; görüntü saklanmaz.
• Kasa: işletmenin eşleştirdiği cihazda PIN'le çalışır; konum, kamera ya da rehber izni istemez. İnternet kesildiğinde satışın sürmesi için satış kayıtları ve doğrulama bilgileri cihazda da tutulur.
• Arayan numara: İşletme bu özelliği kullanırsa, sipariş hattına kurulan Android yardımcı uygulaması gelen çağrının numarasını kasaya iletir. Numara mühürlü saklanır, kayıt işletmenin ayarladığı süre (varsayılan 90 gün) sonunda silinir.
• Uygulamalarımızın hiçbiri telefonunuzun rehberini okumaz, reklam göstermez ve reklam için takip yapmaz.
• QR menü: misafirin sipariş, masa isteği, rezervasyon ya da geri bildirim için yazdıkları ilgili İşletmeye iletilir; kötüye kullanımı önlemek için IP adresi başına deneme sınırı uygulanır.
• Tanıtım sitesi çerez kullanmaz ve ziyaretçi takibi yapmaz. İşletme panelinde yalnız oturum ve dil için zorunlu çerezler kullanılır.

5. Toplama yöntemi ve hukuki sebepler

Veriler; uygulamalar, panel, site formları ve cihazlar üzerinden elektronik ortamda, otomatik yollarla ya da sizin girmenizle toplanır. Hukuki sebepler (KVKK m.5/2):

• Sözleşmenin kurulması ve ifası (c bendi): hesap, abonelik, destek.
• Hukuki yükümlülük (ç bendi): fatura, muhasebe ve mali kayıtların saklanması, yetkili kurumların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (e bendi): onay kayıtları, denetim izi.
• Meşru menfaat (f bendi): güvenlik kayıtları, kötüye kullanımın önlenmesi, tanılama.
• Açık rıza (m.5/1): yalnız ticari elektronik ileti gibi isteğe bağlı işlemler; onayınızı istediğiniz zaman geri alabilirsiniz.
• İşletme adına işlenen verilerde hukuki sebebi veri sorumlusu olarak İşletme belirler.

6. Aktarım

• Hizmetin çalışması için hizmet aldığımız şirketler: barındırma (sunucu), e-posta gönderimi, SMS gönderimi (iki adımlı doğrulama kodu seçiliyse), anlık bildirim, ödeme kuruluşu. Yalnız hizmetin gerektirdiği kadar veri iletilir.
• Sunucuların bulunduğu yer: Türkiye'deki veri merkezlerinde.
• E-posta gönderimi: e-posta gönderim hizmeti sağlayıcısı (AB/ABD).
• Mobil bildirim: mobil bildirim altyapısı sağlayıcısı (ABD).
• İşletmenin kendi seçtiği entegrasyonlar: yemek platformları, e-belge entegratörü, mali cihaz ve ödeme cihazı sağlayıcıları; bu aktarımlarda veri sorumlusu İşletmedir.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük varsa, talep edildiği kadar.
• Yurt dışına aktarım gerektiren hizmetlerde KVKK m.9'daki şartlara ve güvencelere uyulur.
• Kişisel verileri satmayız ve reklam amacıyla paylaşmayız.

7. Güvenlik

Müşteri ve personel telefonları, müşteri e-postası, T.C. kimlik numarası ve teslimat adresi gibi alanlar veritabanında AES-GCM ile şifreli (mühürlü) saklanır, arama için geri çevrilemeyen kör indeks kullanılır. Şifre ve PIN'in yalnız özeti tutulur. Bağlantılar şifrelidir. Her işletmenin verisi veritabanı düzeyinde birbirinden ayrılır. Personelin erişimi rol ve izinlerle sınırlıdır; tam telefon numarası gibi bilgilerin açılması denetim izine yazılır.

8. Saklama süreleri

• Hesap verileri: hesap açık olduğu sürece. Hesap silinince ad, e-posta, telefon, şifre ve iki adımlı doğrulama bilgileri hemen silinir; sona eren oturum kayıtları en geç 30 gün içinde kaldırılır.
• Satış ve mali kayıtlar: 213 sayılı Vergi Usul Kanunu m.253 (5 yıl) ve 6102 sayılı Türk Ticaret Kanunu m.82 (10 yıl) uyarınca saklanır. Bu kayıtlar silinmez ve değiştirilemez; kişiyle bağlantısı olan alanlar anonimleştirilir, satırlar kalır.
• Kurye konum noktaları: işletmenin ayarı, varsayılan 30 gün (1 ile 365 gün arası).
• Çağrı kayıtları: işletmenin ayarı, varsayılan 90 gün (1 ile 730 gün arası).
• Tanılama kayıtları: 30 gün.
• Onay kayıtları ve denetim izi: yükümlülüklerin ispatı için saklanır, değiştirilemez; hesap silinmişse adın yerine "Silinmiş kullanıcı" görünür.
• Sürenin sonunda veriler silinir, yok edilir ya da anonim hâle getirilir (KVKK m.7).

9. Hesabınızı ve verilerinizi silme

• Giriş hesabınızı Patron, Garson ve Kurye uygulamalarından (Hesap ya da Ayarlar › Hesabı sil) ya da panelden (Hesabım › Güvenlik) kendiniz silersiniz. Şifrenizi doğrularsınız, silme hemen gerçekleşir.
• Bir işletmenin tek sahibiyseniz önce başka birini sahip yaparsınız ya da işletmeyi kapatmayı seçersiniz. İşletmeyi kapatmayı seçerseniz 30 gün bekleme süresi başlar; bu sürede vazgeçebilir ve verileri dışa aktarabilirsiniz. Süre sonunda personel ve müşterilerin kişisel verileri anonimleştirilir, cihazlar iptal edilir, hesabınız kapanır; satış ve mali kayıtlar yasal süre boyunca kalır.
• Yalnız PIN'le giren personelin kendi giriş hesabı yoktur. Personel kaydının kaldırılmasını işverenden ister, işletmeye ulaşamazsa bize yazar.
• Hesabınıza giremiyorsanız menupos.net/hesap-ve-veri-silme sayfasındaki formu kullanırsınız. Adresinize gelen bağlantıyla onaylarsınız; talep 30 gün bekleme süresiyle işlenir ya da en geç 30 gün içinde yanıtlanır.

10. Çocuklar

Hizmet işletmelere yöneliktir, çocuklara yönelik değildir. Bilerek çocuklardan hesap verisi toplamayız.

11. Haklarınız

KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini ya da yok edilmesini ve bunun aktarılanlara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarına sahipsiniz.

Başvurunuzu kvkk@ygmr.com.tr adresine iletebilirsiniz; talebiniz niteliğine göre en kısa sürede, en geç 30 gün içinde sonuçlandırılır (KVKK m.13).

12. Değişiklikler

Metin değiştiğinde yeni bir sürüm numarası alır ve bu sayfada yayımlanır; hesabınız varsa yeni sürüm oturum açtığınızda size bir kez gösterilir.