KVKK Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme: 8 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, web sitemizi ziyaret eden, restoranımızda masadan QR kod ile sipariş veren misafirlerimiz ve sipariş panelini kullanan çalışanlarımız için hazırlanmıştır.
1. Veri sorumlusu
Menemenci Ersin Dayı
Adres: Fevzi Çakmak Mahallesi, Yüzyıl Sokağı No: 5B, 34890 Pendik/İstanbul
Telefon: 0534 022 64 50
2. Hangi verileri, hangi amaçla işliyoruz?
Sitemizde üyelik, ad-soyad, telefon veya e-posta istemiyoruz. Masadan sipariş için de kişisel bilgi girmeniz gerekmez.
| Kimin | Veri | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
| Tüm ziyaretçiler | IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı (sunucu kayıtları) | Sitenin çalışması, güvenliği, kötüye kullanımın ve aşırı isteklerin önlenmesi | (f) meşru menfaat; (ç) hukuki yükümlülük (5651 sayılı Kanun) |
| Masadan sipariş veren misafirler | Masa oturumu, sipariş içeriği ve notu, sipariş zamanı ve durumu | Siparişin alınması, hazırlanması, servis edilmesi ve hesabın çıkarılması | (c) sözleşmenin kurulması ve ifası |
| İzin veren ziyaretçiler | Analiz çerezleri ile toplanan kullanım istatistikleri (Google Analytics) | Sitenin nasıl kullanıldığını anlamak ve geliştirmek | Açık rıza (md. 5/1) |
| Çalışanlarımız | Kullanıcı adı, görünen ad, rol, şifre özeti (şifrenin kendisi saklanmaz), panelde yapılan işlemlerin kaydı | Panele güvenli giriş, yetkilendirme, işlem güvenliği ve denetimi | (c) iş sözleşmesinin ifası; (f) meşru menfaat |
Sipariş notu alanına sağlık veya alerji bilgisi yazmanız hâlinde bu bilgi yalnızca siparişinizin doğru hazırlanması için mutfak ekibimizce görülür ve başka amaçla kullanılmaz. Bu alana kimlik, iletişim veya başka kişisel bilgi yazmamanızı rica ederiz.
3. Toplama yöntemi
Veriler; siteyi ziyaret ettiğinizde ve masadaki QR kod ile sipariş verdiğinizde otomatik yollarla, çalışanlarımız için panel kullanımı sırasında elektronik ortamda toplanır. Çerezler hakkında ayrıntılı bilgi için Çerez Politikası'nı inceleyebilirsiniz.
4. Aktarım
- Barındırma ve altyapı: Sitemiz Cloudflare, Inc. altyapısında çalışır; sunucu kayıtları ve sipariş verileri bu hizmet sağlayıcı üzerinden işlenir.
- Analiz: Yalnızca izin vermeniz hâlinde, kullanım istatistikleri Google LLC / Google Ireland Ltd. hizmetlerine (Google Tag Manager, Google Analytics) aktarılır.
- Yetkili kurumlar: Kanuni yükümlülük hâlinde talep eden yetkili kamu kurum ve kuruluşlarına.
Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK md. 9 kapsamında öngörülen uygun güvencelerle (standart sözleşme) veya analiz çerezleri için açık rızanıza dayanılarak yapılır.
5. Saklama süreleri
- Masa oturumu çerezi: en fazla 4 saat; hesap kapandığında geçersiz olur.
- Sipariş ve ödeme kayıtları: vergi ve ticari mevzuatın öngördüğü süreler boyunca.
- Sunucu (trafik) kayıtları: mevzuatın öngördüğü süre boyunca.
- Analiz verileri: Google Analytics ayarlarında belirlenen süre (en fazla 14 ay).
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
6. Haklarınız (KVKK md. 11)
Kişisel verilerinizle ilgili olarak;
- işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde yukarıdaki adresimize iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
7. Güvenlik
Bağlantılar HTTPS ile şifrelenir. Panel şifreleri geri döndürülemez biçimde (scrypt) saklanır; yetkiler rol bazlıdır ve panelde yapılan kritik işlemler kayıt altına alınır.