Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Neva-QR Menü platformunu ("Platform") kullanan işletme yetkililerinin ve platform üzerinden bize ulaşan ziyaretçilerin kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri sorumlusu
| Veri sorumlusu | Said Bayraktar |
| Adres | Adalet Mahallesi, Karadeniz Caddesi No: 7/11, İlkadım / Samsun |
| Vergi dairesi / no | 19 Mayıs Vergi Dairesi — 10154528916 |
| E-posta | [email protected] |
| Telefon | +905350786101 |
2. İşlenen kişisel veriler ve toplama yöntemi
Kişisel verileriniz, Platform üzerinden elektronik ortamda, doğrudan sizin beyanınızla toplanır. Veri kategorileri:
| Ne zaman | Hangi veriler |
|---|---|
| Üyelik başvurusu | Ad soyad, e-posta adresi, telefon numarası, işletme adı, seçilen paket; başvurunun geldiği kanal (ör. Google, Instagram) ve varsa kampanya etiketi |
| Hesap kullanımı | E-posta adresi, şifrelenmiş (geri döndürülemez şekilde özetlenmiş) parola, son giriş bilgisi, oturum kaydı |
| Ödeme (havale/EFT) | Ödeme referans kodu, ödemenin alındığı bilgisi. Kart bilgisi hiçbir aşamada alınmaz ve saklanmaz — Platformda kartlı ödeme yoktur. |
| İletişim formu | Ad soyad, e-posta, varsa telefon, mesaj içeriği ve gönderim anındaki IP adresi |
| Destek yazışması | Panel içi mesaj içerikleri ve zaman damgaları |
| İşletme profili | İşletme adı, adresi, telefonu, sosyal medya adresleri, logo ve görseller — bunlar sizin kendi isteğinizle menüde yayınlanmak üzere girdiğiniz bilgilerdir |
| Yönetim işlemleri | Denetim kaydı: hangi hesabın hangi işlemi (onay, red, silme) ne zaman ve hangi IP'den yaptığı |
| Sunucu kayıtları | Hata ve güvenlik günlükleri |
3. Kişisel verilerin işlenme amaçları
- Üyelik başvurusunun değerlendirilmesi ve hesabın oluşturulması
- Sözleşmenin kurulması ve hizmetin sunulması — menünün yayınlanması, alt domain ({isletme}.nevaqr.com) tahsisi, QR kodlarının üretilmesi
- Ödemenin takibi ve muhasebe kayıtlarının tutulması
- Destek taleplerinin karşılanması ve iletişim kurulması
- Hizmete ilişkin zorunlu bildirimlerin yapılması (hesap açılışı, şifre belirleme bağlantısı, alt domain onay/red bildirimi)
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin tespiti
- Tanıtım çalışmalarımızdan hangisinin işe yaradığının toplu olarak ölçülmesi (başvurunun geldiği kanal)
- Yalnızca açık rızanızla: Google reklamlarımızın başvuruya dönüşüp dönüşmediğinin ölçülmesi (Google Ads dönüşüm etiketi ve çerezi)
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
Pazarlama amaçlı kullanım yoktur. Verileriniz size reklam göstermek, profil çıkarmak veya segmentasyon amacıyla işlenmez; üçüncü taraflara pazarlama amacıyla satılmaz veya devredilmez. Başvurunun geldiği kanal yalnızca hangi tanıtım çalışmasının işe yaradığını toplu olarak görmek için kullanılır. Google Ads dönüşüm ölçümüne izin verirseniz Google'a adınız, e-postanız ya da telefonunuz değil; yalnızca reklam tıklamasına bağlı çerez kimliği, başvurunun referans kodu ve ücretli başvuruda tutarı iletilir.
4. Hukuki sebepler
Kişisel verileriniz KVKK m.5/2'de sayılan aşağıdaki hukuki sebeplere dayanılarak, açık rızanız aranmaksızın işlenmektedir:
| Hukuki sebep | Hangi işleme |
|---|---|
| m.5/2-c — Sözleşmenin kurulması veya ifası için gerekli olması | Üyelik, hesap yönetimi, menünün yayınlanması, alt domain tahsisi, destek |
| m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi | Muhasebe ve vergi kayıtları, yetkili kurum taleplerine yanıt |
| m.5/2-f — Meşru menfaat | Bilgi güvenliği, denetim kaydı tutulması, kötüye kullanımın önlenmesi; başvurunun geldiği kanalın, tanıtım çalışmalarının etkisini ölçmek için saklanması |
| m.5/2-e — Hakkın tesisi, kullanılması veya korunması | Uyuşmazlık halinde kayıtların saklanması |
Tek istisna — açık rıza (m.5/1): Google Ads dönüşüm ölçümü yalnızca çerez kutusunda Kabul et dediğinizde yapılır. Rıza vermemeniz hiçbir hizmeti etkilemez; verdiğiniz rızayı sitenin altındaki Çerez tercihleri bağlantısıyla her an geri alabilirsiniz.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca hizmetin sunulabilmesi için zorunlu olduğu ölçüde ve KVKK m.8 ve m.9 kapsamında aşağıdaki taraflara aktarılır:
| Alıcı grubu | Amaç |
|---|---|
| Sunucu / barındırma sağlayıcısı | Platformun çalıştırılması, veritabanı ve dosyaların barındırılması |
| E-posta gönderim sağlayıcısı | Hesap açılışı, şifre belirleme ve bildirim e-postalarının iletilmesi |
| DNS / CDN sağlayıcısı | Alt domain adreslerinin çözümlenmesi ve trafiğin yönlendirilmesi |
| Mali müşavir, denetçi ve hukuk danışmanları | Muhasebe ve hukuki yükümlülüklerin yerine getirilmesi |
| Yetkili kamu kurum ve kuruluşları | Kanunen talep edilmesi halinde |
| Google Ireland Limited / Google LLC (yalnızca açık rızanızla) | Reklamlarımızın başvuruya dönüşüp dönüşmediğinin ölçülmesi |
Sunucular Türkiye'de barındırılmaya çalışılmakla birlikte, DNS/CDN ve e-posta gönderim hizmetlerinin altyapısı gereği yurt dışına aktarım söz konusu olabilir. Bu aktarımlar KVKK m.9 çerçevesinde, yeterli korumayı sağlayan taahhütname veya standart sözleşme hükümleri gibi uygun güvencelere dayanılarak yapılır. Google Ads dönüşüm ölçümünde veriler yurt dışındaki Google sunucularında işlenir; bu aktarım çerez kutusunda verdiğiniz açık rızaya dayanır.
6. Saklama süreleri
Veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Süre dolduğunda kayıtlar otomatik olarak çalışan günlük bir işle silinir:
| Veri | Süre |
|---|---|
| Üyelik ve hesap bilgileri | Üyelik süresince; sona ermesinden sonra yasal zamanaşımı süresi kadar |
| Muhasebe ve ödeme kayıtları | Vergi mevzuatı gereği 10 yıl |
| İletişim formu kaydı | 730 gün (2 yıl); IP adresi 90 gün sonra silinir |
| Denetim kaydı (audit log) | 730 gün |
| Görüntülenme sayaçları (kişisel veri değil) | 395 gün |
| Ürün görüntülenme sayaçları (kişisel veri değil) | 395 gün |
| Site trafiği sayaçları (kişisel veri değil) | 395 gün |
| Google Ads dönüşüm çerezleri (tarayıcınızda, yalnız rızayla) | 90 gün; rıza geri alınınca silinir |
| Garson çağrıları (masa ve saat; kişisel veri değil) | 90 gün |
| Menüden bırakılan puan ve not (iletişim bilgisi istenmez) | 365 gün |
| Reddedilen üyelik talepleri | 365 gün |
7. İlgili kişi olarak haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak kendinizle ilgili olarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (5) ve (6) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru usulü
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimliğinizi tespit edici bilgilerle birlikte talebinizi aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak, ıslak imzalı dilekçe ile Adalet Mahallesi, Karadeniz Caddesi No: 7/11, İlkadım / Samsun adresine,
- Güvenli elektronik imza veya mobil imza ile,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine.
Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya verilen cevabı yetersiz bulmanız hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Değişiklikler
Bu aydınlatma metni, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki yürürlük tarihi hangi sürümü okuduğunuzu gösterir.