KVKK Aydınlatma Metni

Son güncelleme: 18 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Garsonla hizmeti kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

[AD SOYAD / ŞİRKET UNVANI]
[AÇIK ADRES]
E-posta: info@garsonla.com

2. Hangi verileri işliyoruz?

Kafe sahipleri ve çalışanları (hesap kullanıcıları):

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası (iletişim formu ya da WhatsApp ile paylaşırsanız)
• İşletme bilgileri: işletme adı, adresi, çalışma saatleri, menü içerikleri, fotoğraflar, Wi-Fi ve sosyal medya bilgileri
• Müşteri işlemleri: abonelik, ödeme durumu ve yazışma kayıtları
• İşlem güvenliği: şifrenin geri döndürülemez özeti, giriş zamanları, IP adresi ve oturum kayıtları

Menüyü açan müşteriler:

• Menünün açıldığı masa, seçilen dil, okutma yöntemi (QR ya da NFC), incelenen ürünler ve zaman bilgisi. Bu kayıtlar ad, telefon ya da e-posta içermez.
• Aynı telefondan kısa sürede tekrarlanan açılışları tek saymak için tarayıcıda tutulan rastgele bir kimlik ve dil tercihi
• Değerlendirme bırakılırsa: verilen yıldız, yazılan yorum ve masa numarası
• Garson çağrısı ya da hesap isteği yapılırsa: masa numarası ve zamanı

3. Hangi amaçlarla işliyoruz?

• Hesabın açılması, e-posta doğrulaması ve hizmetin sunulması
• Menünün müşterilere gösterilmesi, çevirilerin yapılması, garson çağrılarının iletilmesi
• İşletmeye istatistik ve önerilerin sunulması
• Abonelik, faturalama ve ödeme takibi
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Talep ve şikâyetlerin yanıtlanması, yasal yükümlülüklerin yerine getirilmesi

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan; sözleşmenin kurulması ve ifası için gerekli olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f) hukuki sebeplerine dayanılarak işlenir.

5. Kimlere aktarıyoruz?

• Hizmetin teknik altyapısını sağlayan barındırma ve veritabanı hizmet sağlayıcıları (Supabase, Vercel). Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK’nın 9. maddesine uygun olarak yapılır.
• Menü metinlerinin çevrilmesi için yapay zekâ hizmet sağlayıcısı (Google Gemini). Bu servise yalnızca ürün adı, açıklaması ve içerik metinleri gönderilir; kişisel veri gönderilmez.
• E-posta gönderimi için e-posta hizmet sağlayıcısı
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

Müşterilerin bıraktığı değerlendirmeleri yalnızca ilgili işletme ve hizmeti yöneten Garsonla görebilir.

6. Toplama yöntemi

Veriler; kayıt formu, kafe paneli, menü sayfası, iletişim formu, WhatsApp ve e-posta yoluyla elektronik ortamda toplanır.

7. Saklama süresi

• Hesap ve menü verileri, hesap açık olduğu sürece ve kapatıldıktan sonra en fazla 30 gün
• Abonelik ve ödeme kayıtları, vergi mevzuatının öngördüğü süre boyunca
• Okutma ve istatistik kayıtları en fazla 2 yıl; sonrasında silinir ya da anonim hâle getirilir
• Güvenlik ve oturum kayıtları ilgili mevzuatta öngörülen süre boyunca

8. Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.