Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni
Restomenum LTD şirketi (RESTOMENUM) olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla kişisel verileriniz hakkında sizleri bilgilendirmek isteriz. Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. RESTOMENUM tarafından tarafından işlenen kişisel verileriniz, bunların işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere ilişkin haklarınız aşağıda yer almaktadır.
Gizlilik Politikası, Kullanıcı ile akdedilen Kullanıcı Sözleşmesi’nin eki ve ayrılmaz bir parçası niteliğindedir.
Şirket, belirtilen hedeflere yönelik verileri, Kullanıcı'nın ikamet ettiği ülke dışındaki herhangi bir coğrafi konumda bulunan sunucularına aktarma yetkisine sahiptir. Kullanıcı tarafından Site'ye yüklenen İçerik, tamamen Kullanıcıya aittir ve Restomenum, bu İçeriği Kullanıcı onayını almadan açıklamayacak veya satmayacaktır.
Şirket, Site aracılığıyla elektronik ortamda iletilen İçerikleri, Kullanıcılar ile yapılan Kullanıcı Sözleşmesi'nde belirlenen amaçlar ve kapsam dışında üçüncü taraflara açıklamayacaktır. Bu bağlamda, Şirket, İçerikleri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümlülüğü olarak kabul etmeyi ve gizliliğin korunması ve sürdürülmesi için gereken tüm tedbirleri alma ve gerekli özeni gösterme taahhütündedir.
Madde 1. RESTOMENUM tarafından hangi kişisel verileriniz işlenmektedir?
RESTOMENUM platformunda yer alan üyelik koşullarını kabul ederek web sitesinden veya mobil cihazlara kurulan uygulamadan giriş yapan ve platformda yer alan ürünleri takip eden ve/veya satın alan kişiler “Üye” olarak tanımlanmaktadır. RESTOMENUM platformunda üye olmanız halinde aşağıdaki kişisel verileriniz işlenebilmektedir.
1.1 Adınız, soyadınız, , şirket bilgileriniz
1.2 İletişim Bilgileriniz: cep telefonu numaranız, fatura adresiniz, e-posta adresiniz,
1.3 fatura bilgileriniz, talep ve şikayet bilgileriniz, Intercom kanalıyla yapılan konuşma içeriklerine yönelik bilgiler,
1.4 İşlem Güvenliği Bilgileriniz: MAC adresi bilgisi, şifre ve parola bilgileri, çerez bilgileri,
1.5 İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydınız.
1.6 Kullanılan cihazların GPS Konum bilgisi.
1.7 Sistemle ilgili teknik sorunların tanımlanması ve çözülmesi için, Şirket gereken hallerde kullanıcıların IP adresini tespit etmek ve kullanmak durumunda kalabilir. IP adresleri, ayrıca kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.
1.8 Resim ve metin gibi kullanıcı tarafından siteye yüklenebilecek içerikler, içerikleri gönderen kullanıcı adı veya ad-soyad bilgisi, yüklenen içeriğin türü (resim, metin, vb.), yüklenen içeriğin tarihi ve saati
Madde 2. Kişisel verilerinizin işlenmesinin amaçları ve toplama yöntemleri nelerdir?
Kimlik, iletişim ve müşteri işlem bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, mobil uygulama ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
Kişisel bilgiler Kullanıcı ile temas kurmak veya Kullanıcı’nın Site’deki tecrübesini iyileştirmek (hizmetlere ilişkin bakım ve destek, mevcut hizmetlerin geliştirilmesi, yeni hizmetler oluşturulması ve kişiye özel hizmetler sunulması gibi) amacıyla kullanılabileceği gibi veri tabanı oluşturma, üyeliklerin sürdürülmesi ve Şirket’in hizmetlerinin Kullanıcı’ya sağlanması için gerekli olan diğer faaliyetleri gerçekleştirme amacıyla da işleyebilecek, saklayabilecek ve üçüncü kişilere aktarabilecektir.
2.1 Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi.
2.2 Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi.
2.3 Şirketin iş faaliyetlerinin yürütülmesi ve denetimi.
2.4 Faturalandırma süreçlerinin yürütülmesi,
2.5 İnternet sitesi/mobil uygulamalar üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
2.6 Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
2.7 Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
2.8 Stratejik analiz çalışmalarının yürütülmesi,
2.9 İletişim faaliyetlerinin yürütülmesi,
2.10 İlgi alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması,
2.11 Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
2.12 Açık rızanızın bulunması halinde, RESTOMENUM nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
2.13 İnternet sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,
2.14 Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
2.15 Ürünlere yönelik bilgi almanızın sağlanması,
2.16 Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
2.17 Bilgi güvenliği süreçlerinin yürütülmesi,
2.18 RESTOMENUM platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
2.19 Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
2.20 Hukuk işlerinin takibi ve yürütülmesi,
2.21 Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.
İşlem güvenliği bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, mobil uygulama ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
2.22 Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
2.23 Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
2.24 İnternet sitesi/mobil uygulamalar üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
2.25 Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
2.26 Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
2.27 Bilgi güvenliği süreçlerinin yürütülmesi,
2.28 RESTOMENUM platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
2.29 Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
2.30 Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
İşitsel kayıt bilgileriniz; çağrı merkeziyle iletişime geçmeniz halinde aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
2.31 Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
2.31 İletişim faaliyetlerinin yürütülmesi,
2.31 Kampanyaların yürütülmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
2.31 Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
2.31 İlgi alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması,
2.31 Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
2.31 Açık rızanızın bulunması halinde, RESTOMENUM nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
2.31 İnternet sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizin tanınması, müşteri
çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,
2.32 Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
2.32 RESTOMENUM platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
2.32 Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
2.32 Hukuk işlerinin takibi ve yürütülmesi,
2.32 Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
2.32 Kullanıcılar tarafından yüklenen içerikleri, uygulama içi özellikleri desteklemek, içeriği görüntülemek ve gerekli güvenlik önlemlerini almak için kullanabilir. Ancak, kullanıcılarımızın gizliliği bizim için önceliklidir ve içerikler kesinlikle üçüncü taraflarla paylaşılmamaktadır.
Madde 3. Kişisel verilerinizin işlenmesinin hukuki sebebi nedir?
RESTOMENUM “RESTOMENUM tarafından hangi kişisel verileriniz işlenmektedir?” başlığında yer alan kişisel verilerinizi yukarıda yer alan amaçlarla ve KVKK’nın 5., 8. ve 9. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlenmektedir.
3.1 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması hukuki sebebine dayanarak; şirket platformunda yer alan operasyonların güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanmasına yönelik faaliyetler başta olmak üzere mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi,
3.2 Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması hukuki sebebine dayanarak; üyelik sözleşmesinin kurulması, mesafeli satış sözleşmesi gibi Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin kurulması faaliyetlerinin yürütülmesi, akdettiğimiz sözleşmelerin ifasına yönelik faaliyetlerin yürütülmesi, satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, şirketin iş faaliyetlerinin yürütülmesi ve denetimi, teslimat süreçlerinin takibinin yapılması, ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, iletişim faaliyetlerinin yürütülmesi,
3.3 Şirketimizin hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Şirketimizin tabii olduğu ikincil mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi,
3.4 Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; hukuk ve dava işlerinin yürütülmesi,
3.5 Temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi ve sizlere daha iyi bir alışveriş deneyiminin sağlanması,
3.6 Açık rızanızın bulunması hukuki sebebine dayanarak; platformda yer alan ürünlere yönelik sorularınızın ve/veya yorumlarınızın ad-soyad bilginiz ile birlikte yayınlanması, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, RESTOMENUM nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi, ticari elektronik iletiler gönderilmesi ve yurtdışına kişisel veri aktarımı yapılması.
Madde 4. RESTOMENUM kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?
Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız. Kişisel verileriniz, pazaryeri operasyonun yürütülmesi,süreçlerinize yönelik yardım ve destek taleplerinizin yönetilmesi, üyelerimizin deneyimini ve memnuniyetin arttırmaya yönelik faaliyetlerin yürütülmesi, şirketimiz nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi, şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, iş sürekliliğinin sağlanması, bilgi güvenliğinin sağlanması, kanuni yükümlülüklerin yerine getirilmesi amaçları başta olmak üzere ve işbu aydınlatma metninin ikinci maddesinde belirtilen amaçlarla sınırlı olarak gerekli olduğu ölçüde: Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebeplerine dayanarak;
Şirket, Kullanıcı’nın Site üzerinde gerçekleştirdiği kullanım ve işlem bilgilerini anonim hale getirerek; istatistiki değerlendirmelerde, performans değerlendirmelerinde, Şirket ve iş ortaklarının pazarlama kampanyalarında ve bağış kampanyalarında, yıllık rapor ve benzeri raporlarda kullanmak üzere bu amaçların gerçekleştirilmesi için gereken sürede saklayabilir, işleyebilir ve iş ortaklarına iletebilir.
4.1 Satın alım süreçlerinin yürütülmesi amacıyla ürünün satıcısı ve hizmet sağlayıcıyla,
4.2 Kargo, lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması amacıyla sizin ve/veya ürünün adına teslim edileceği kişi bilgisi satın alınan ürünün satıcısıyla, kargo firmalarıyla ve özel kuryelerle,
4.3 Alternatif teslimat modeliyle ürünlerin teslimatının yapılabilmesi amacıyla anlaşmalı olunan iş ortaklarımızla ve hizmet sağlayıcılarla,
4.4 Faturalandırma süreçlerinin yürütülmesi amacıyla iş ortaklarımız, satın alınan ürünün satıcısı, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle,
4.5 Mal ve hizmet satış ve satış sonrası destek hizmetlerinin sunulması için çağrı merkezi hizmeti sunan iş ortakları ve diğer hizmet sağlayıcılarıyla,
4.6 Hizmetlerin kalite kontrol, şikâyet yönetimi ve risk analizi alanında hizmet sunan iş ortakları ve hizmet sağlayıcılarıyla,
4.7 Finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi için ilgili iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle,
4.8 Müşteriye e-faturasının elektronik olarak gönderilmesi için e-fatura iş ortağıyla; fiziki sözleşme veya fatura teslimatı yapılabilmesi amacıyla kargo ve kurye firmalarıyla, özel entegratör, bağımsız denetim, gümrük, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla,
4.9 Vergisel yükümlülüklerin yerine getirilmesi için vergi daireleriyle, vergi denetimleri sırasında fatura ve tahsilat makbuzlarının T.C. Hazine ve Maliye Bakanlığı yetkilileriyle,
4.10 İletilerin yönetilmesi için ileti yönetim sistemi (İYS) kayıt bağlamında Ticaret Bakanlığı ve yetkilendirdiği şirketle ve ileti gönderimi için yetkili ticari ileti altyapı sağlayıcıyla,
4.11 Bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla,
4.12 Risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi alanında hizmet sunan iş ortaklarımızla,
Açık rızanızın bulunması hukuki sebebine dayanarak;
4.13 Web sitesi kullanım tercihleri ve gezinti geçmişi, segmentasyon yapılması ve müşteri ile beğeni ve tercihleri doğrultusunda iletişime geçilmesi amacıyla ilgili hizmet sağlayıcı ve iş ortağıyla,
4.14 Profilleme, analiz, sunulan hizmetlerin özelleştirilmesi, pazarlama ve reklam amaçlarıyla bu alanda hizmet sunan iş ortaklarıyla ve hizmet sağlayıcılarla,
4.15 Pazarlama süreçlerinin yönetilmesi amacıyla ilgili iş ortaklarımızla,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;
4.16 Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla,
4.17 Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,
4.18 Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurtiçi ve/veya yurtdışında bulunan iştiraklerimizle, tedarikçilerimizle, iş ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle paylaşılabilmektedir.
Madde 5. RESTOMENUM KİŞİSEL VERİLERİNİZİ NASIL KORUYOR?
RESTOMENUM ile paylaşılan kişisel veriler, RESTOMENUM gözetimi ve kontrolü altındadır. RESTOMENUM, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;
5.1 Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.
5.2 Web sitesi, mobil site ve mobil uygulama aracılığıyla RESTOMENUM’e ilettiğiniz kişisel verileriniz SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.
5.3 Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.
5.4 Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
5.5 Bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.
5.6 Restomenum kullanıcılar tarafından yüklenen içerikleri korumak için gerekli güvenlik önlemlerini alır. Ancak, internet üzerinden iletilen bilgilerin tam güvenliğini garanti edemeyiz.
Madde 6. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ
Bu Aydınlatma Metni’nin “Hak ve Talepleriniz İçin İletişim” bölümünde yer alan yöntemlerle Şirketimize başvurarak,
6.1 Kişisel verilerinizin işlenip işlenmediğini öğrenme,
6.2 İşlenmişse buna ilişkin bilgi talep etme,
6.3 Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
6.4 Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
6.5 Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6.6 KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
6.7 Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6.8 İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
6.9 Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
Madde 7. HAK VE TALEPLERİNİZ İÇİN İLETİŞİM
Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş dilekçeyle aşağıdaki yöntemlerle iletebilirsiniz.
| Başvuru Yöntemi | Başvurunun Yapılacağı Adres |
|---|---|
| Şahsen Yazılı Başvuru | RESTOMENUM LTD (14637995) 4 RAVEN ROAD, UNIT 1C3-1042 LONDON UNITED KINGDOM E18 1HB |
| Şirketimize daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresinizden | info@restomenum.com |
7.2 Başvuru formunun tebligat zarfına veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılmasını rica ederiz. Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, RESTOMENUM’e iletmeniz durumunda RESTOMENUM talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde RESTOMENUM tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
Madde 8. YAPAY ZEKÂ ASİSTANI BAĞLANTISI (ChatGPT, Claude ve benzeri)
8.1 Bu hizmet nedir?
RESTOMENUM, işletme hesabı sahiplerinin ve yetkili personelin, kendi seçtikleri bir yapay zekâ asistanını (örneğin OpenAI ChatGPT veya Anthropic Claude) RESTOMENUM hesaplarına bağlamalarına imkân veren bir bağlantı hizmeti sunar. Bağlantı kurulduğunda asistan, kullanıcının talimatıyla, yalnızca bağlantı sırasında seçilen şubenin menü ve envanter kayıtlarını okuyabilir ve kullanıcının verdiği izinler ölçüsünde değiştirebilir. Bağlantıyı kullanıcı kendisi kurar; RESTOMENUM bu bağlantıyı kendiliğinden açmaz.
8.2 Asistana hangi veriler iletilir?
Asistan bir işlem istediğinde RESTOMENUM yalnızca şu kayıt türlerini döndürür:
- Ürünler: ad, kategori, satış ve maliyet fiyatı, KDV oranı, barkod, stok miktarı ve uyarı eşiği, QR menü/online satış görünürlüğü, açıklama ve tarif metni, dil çevirileri, ürün seçenekleri ve reçete satırları, ürün görselinin internet adresi.
- Kategoriler: ad, üst kategori, görünürlük, renk, sıra, görsel adresi.
- Ürün seçenek grupları: ad, seçenekler ve ek ücretleri, bağlı ürünler.
- Malzemeler (envanter): ad, birim, stok, ortalama maliyet, KDV oranı, depo bazlı miktarlar.
- Depolar: ad, tür, konum notu, sıcaklık bilgisi, not.
- Tedarikçiler: tedarikçi adı, telefon, e-posta, adres, yetkili kişi adı, not, toplam alım, ödenen tutar ve kalan bakiye, arşiv durumu. Tedarikçinin vergi numarası asistana gönderilmez ve asistan üzerinden değiştirilemez; yalnız yönetim panelinden görülür ve düzenlenir.
Tedarikçi kayıtlarındaki ad, telefon, e-posta, adres ve yetkili kişi bilgileri, tedarikçi gerçek kişi ise veya bir çalışanı ise kişisel veri niteliği taşıyabilir. Bu bilgiler yalnızca kullanıcı asistandan tedarikçi bilgisi istediğinde iletilir.
Bu bağlantı üzerinden müşteri (misafir) bilgileri, sipariş ve adisyon kayıtları, masa bilgileri, personel listeleri ve ödeme kartı bilgileri iletilmez; bağlantıda bu verilere erişen bir işlev bulunmamaktadır.
8.3 Asistandan RESTOMENUM'a hangi veriler gelir?
- Asistanın çağırdığı işlemin adı ve bu işlem için gönderdiği değerler (örneğin yeni ürün adı, fiyat, stok miktarı, tedarikçi iletişim bilgisi, arama kelimesi). Bu değerler, kullanıcının panelde yapacağı değişiklikle aynı şekilde işletmenin kayıtlarına yazılır.
- Kullanıcının asistana yüklediği ürün veya kategori görselleri (yalnızca PNG, JPEG, WebP; en fazla 2 MB). Görseller, panelden yüklenen görsellerle aynı görsel depolama alanında saklanır.
- RESTOMENUM, kullanıcı ile asistan arasındaki sohbet metnini almaz ve saklamaz. Sunucuya yalnızca işlem adı ve işlem değerleri ulaşır.
8.4 Bağlantı ve kimlik doğrulama sırasında işlenen veriler
- Giriş: Bağlantı kurulurken kullanıcı RESTOMENUM e-posta adresi ve şifresiyle giriş yapar. Şifre doğrudan kimlik doğrulama hizmetimize (Google Firebase Authentication) gönderilir; bağlantı sunucusuna iletilmez.
- Kullanıcı, erişim verilecek şubeyi ve izinleri (örneğin "Ürünleri görüntüleme", "Tedarikçi ekleme, düzenleme ve arşivleme") onay ekranında görür ve onaylar.
- Erişim anahtarları: Bağlantı için kısa ömürlü erişim anahtarları üretilir. Erişim anahtarı 1 saat, yenileme anahtarı 30 gün geçerlidir; yenileme anahtarı her kullanımda yenisiyle değiştirilir. Anahtarların kendisi saklanmaz, yalnızca geri çevrilemez özetleri (SHA-256) saklanır. Bu kayıtta kullanıcı kimlik numarası, şube kimlik numarası, verilen izinler, asistan uygulamasının kayıt numarası ve geçerlilik tarihleri bulunur.
- Asistan uygulamasının kaydı: Asistan uygulaması (örneğin ChatGPT) bağlantı öncesinde kendini kaydeder. Bu kayıtta uygulamanın beyan ettiği ad ve geri dönüş adresleri bulunur; kişisel veri içermez.
- Panelden oluşturulan erişim anahtarları (isteğe bağlı yöntem): Anahtarın kendisi yalnızca oluşturulduğu anda bir kez gösterilir; sunucuda yalnızca özeti, verilen izinler, anahtar etiketi, anahtarı oluşturan kullanıcının kimlik numarası, oluşturulma, son kullanım ve (varsa) bitiş tarihi saklanır.
- Kötüye kullanımı önlemek için, kimlik doğrulama ve kayıt isteklerinde bağlantı kuran cihazın IP adresi, kısa süreli sayaçlarda (en fazla 1 saatlik pencere) kullanılır.
8.5 İşlem kayıtları (denetim izi)
Asistan üzerinden yapılan her değişiklik, panelden yapılan değişikliklerle aynı işlem geçmişine kaydedilir. Bu kayıtta işlemi yapan kullanıcının kimlik numarası, işlem zamanı ve "MCP · ChatGPT", "MCP · Claude" veya "MCP · OAuth" gibi bir kaynak etiketi bulunur. Panelden erişim anahtarı oluşturma ve iptal etme işlemleri de işlem geçmişine yazılır (anahtarın kendisi yazılmaz, yalnızca etiketi).
8.6 Teknik kayıtlar (log)
Hizmetin güvenliği ve arızaların giderilmesi için teknik kayıt tutulur. Bu kayıtlarda istek numarası, işlem adı, şube kimlik numarası, kimlik doğrulama türü, asistan uygulamasının kayıt numarası ve türü (ChatGPT / Claude / diğer), yanıt durumu ve süresi yer alır. Yazma işlemlerinde yalnızca gönderilen alanların adları kaydedilir, değerleri kaydedilmez. Anahtarlar, şifreler, yetkilendirme başlıkları ve görsel içerikleri teknik kayıtlara yazılmaz; bu adlardaki alanlar otomatik olarak maskelenir. Sohbet metni teknik kayıtlarda yer almaz. Kullanıcı kimlik numarası, teknik kayıtlara yalnızca erişim yetkisi kaldırılmış bir kullanıcının bağlantıyı kullanmaya çalışması hâlinde yazılır. Teknik kayıtlar 30 gün saklanır ve sonra otomatik olarak silinir.
8.7 Saklama süreleri
Süresi dolan bağlantı kayıtları otomatik olarak silinir. Silme, süre dolduktan sonra genellikle 24 saat içinde gerçekleşir.
- Erişim anahtarı: 1 saat geçerlidir; süresi dolunca kaydı silinir.
- Yenileme anahtarı: 30 gün geçerlidir ve her kullanımda yenisiyle değiştirilir; eski anahtarın kaydı kendi süresi dolunca silinir.
- Bağlantının iptal kaydı: iptalden 31 gün sonra silinir.
- Bağlantı onay kodu: 60 saniye geçerli ve tek kullanımlıktır; kalıcı veritabanına yazılmaz.
- Asistan uygulamasının kaydı (uygulamanın adı ve geri dönüş adresleri): bağlantı kullanıldıkça uzar. Normal işleyişte bağlantı yenilenirken (asistan uygulaması yeni erişim anahtarı alırken) kaydın silme tarihi kontrol edilir; kalan süre 150 günden azsa silme tarihi 180 gün ileri alınır. Bu güncelleme başarıyla tamamlandığında silme tarihi 150–180 gün ileridedir. Güncelleme teknik bir nedenle tamamlanamazsa, bağlantı yenilenmiş olsa da önceki silme tarihi geçerli kalabilir; hata kaydedilir ve sonraki yenilemede yeniden denenir. Hiç kullanılmayan kayıt, kayıttan 180 gün sonra silinir.
- Tekrarlanan isteklerin çift işlenmesini önleyen kayıtlar: 24 saat.
- Kötüye kullanımı önleyen IP sayaçları: en çok 1 saat.
- Teknik kayıtlar: 30 gün.
- Panelden oluşturulan erişim anahtarı kayıtları: iptal edilse de iptal geçmişi için saklanır.
- Panel işlem geçmişindeki anahtar oluşturma ve iptal kayıtları: olağan temizlik 90 günden eski kayıtları siler; işletme geçmişini sıfırlarsa kayıtlar daha erken silinebilir.
- Asistan aracılığıyla oluşturulan veya değiştirilen ürün, kategori, envanter ve tedarikçi kayıtları: RESTOMENUM hesabındaki diğer kayıtlarla aynı süre saklanır.
8.8 Verilerin aktarıldığı taraf: seçtiğiniz yapay zekâ sağlayıcısı
8.2'de sayılan veriler, yalnızca kullanıcının kendi seçtiği ve bağladığı yapay zekâ asistanına (örneğin OpenAI veya Anthropic) iletilir. Bu sağlayıcıya iletilen verilerin o sağlayıcı tarafından işlenmesi, saklanması ve kullanılması ilgili sağlayıcının kendi gizlilik politikasına tabidir; RESTOMENUM bu işlemeyi kontrol etmez.
Bağlantı sunucusu Google Cloud altyapısında, Avrupa Birliği'ndeki europe-west1 (Belçika) bölgesinde çalışır.
8.9 Bağlantıyı kesme ve erişimi iptal etme
- ChatGPT, Claude vb. üzerinden kurulan bağlantı: Asistan uygulamasının bağlantı/uygulama ayarlarından RESTOMENUM bağlantısını kaldırabilirsiniz. Asistan uygulaması iptal isteği gönderdiğinde ilgili anahtar sunucuda da geçersiz kılınır. Sunucu tarafında tüm bağlantıların iptal edilmesini isterseniz Madde 7'deki iletişim yollarıyla bize başvurabilirsiniz.
- Panelden oluşturulan erişim anahtarı: Panel → MCP Anahtarları → İptal Et. İptal en geç 60 saniye içinde etkili olur.
- Personelin yetkisi: Bir personelin panel yetkisi veya şube üyeliği kaldırıldığında, bu kişinin bağlantısı her istekte yeniden kontrol edildiğinden ilgili işlemleri yapamaz hâle gelir.
- Silme talepleri: Bu bağlantıyla ilgili kişisel verilerinizin silinmesi dâhil Madde 6'daki haklarınızı Madde 7'deki yollarla kullanabilirsiniz.
Section 8 (English). AI ASSISTANT CONNECTION (ChatGPT, Claude and similar)
8.1 What this service is
RESTOMENUM offers a connection that lets account owners and authorised staff link an AI assistant of their own choice (for example OpenAI ChatGPT or Anthropic Claude) to their RESTOMENUM account. Once connected, the assistant can, on the user's instruction, read — and, within the permissions the user granted, change — the menu and inventory records of the single branch selected during connection. The user sets up the connection; RESTOMENUM never opens it on its own.
8.2 Data returned to the assistant
When the assistant calls a function, RESTOMENUM returns only these record types:
- Products: name, category, sale and cost price, VAT rate, barcode, stock level and alert threshold, QR-menu/online-store visibility, description and recipe text, translations, product options and recipe lines, product image URL.
- Categories: name, parent, visibility, colour, order, image URL.
- Product option groups: name, choices and surcharges, linked products.
- Ingredients (inventory): name, unit, stock, average cost, VAT rate, per-storage quantities.
- Storages: name, type, location note, temperature info, note.
- Suppliers: supplier name, phone, e-mail, address, contact person, note, total purchases, amount paid and outstanding balance, archived flag. The supplier's tax number is not sent to the assistant and cannot be changed through it; it is shown and edited only in the management panel.
Supplier name, phone, e-mail, address and contact person may be personal data where the supplier is a natural person or the contact is an employee. They are returned only when the user asks the assistant for supplier information.
The connection does not expose guest/customer data, orders or bills, table data, staff lists, or payment card data; no function in the connection accesses these.
8.3 Data the assistant sends to RESTOMENUM
- The name of the function called and the values supplied for it (e.g. a new product name, price, stock quantity, supplier contact details, a search term). These values are written to the business's records in the same way as an edit made in the panel.
- Product or category images uploaded through the assistant (PNG, JPEG or WebP only, max 2 MB). They are stored in the same image storage as images uploaded from the panel.
- RESTOMENUM does not receive or store the conversation between the user and the assistant. Only the function name and its arguments reach our server.
8.4 Data processed for connection and authentication
- Sign-in: during connection the user signs in with their RESTOMENUM e-mail and password. The password goes directly to our authentication provider (Google Firebase Authentication) and is never sent to the connection server.
- The user sees and approves the branch and the permissions (e.g. "View products", "Create, edit and archive suppliers") on a consent screen.
- Access tokens: an access token is valid for 1 hour and a refresh token for 30 days; the refresh token is replaced on every use. Tokens themselves are not stored — only their irreversible SHA-256 hashes. The record also holds the user ID, branch ID, granted permissions, the assistant application's client ID and validity timestamps.
- Assistant application registration: the assistant application (e.g. ChatGPT) registers itself before connecting. The record contains the application's self-declared name and redirect URLs and no personal data.
- Panel-issued API keys (optional method): the key is shown once at creation; the server stores only its hash, the granted permissions, a label, the creating user's ID, creation time, last-used time and optional expiry.
- To prevent abuse, the IP address of the connecting device is used in short-lived counters (window of at most 1 hour) on authentication and registration requests.
8.5 Activity records (audit trail)
Every change made through the assistant is recorded in the same activity history as panel changes, with the acting user's ID, the time and a source label such as "MCP · ChatGPT", "MCP · Claude" or "MCP · OAuth". Creating and revoking panel API keys is also recorded (label only, never the key).
8.6 Technical logs
For security and troubleshooting we keep technical logs containing: request ID, function name, branch ID, authentication type, the assistant application's client ID and family (ChatGPT / Claude / other), response status and duration. For write operations only the names of the submitted fields are logged, never their values. Tokens, secrets, authorization headers and image content are never logged; fields with these names are automatically masked. Conversation text is never in the logs. A user ID is logged only when a user whose access was removed tries to use the connection. Technical logs are kept for 30 days and then deleted automatically.
8.7 Retention
Expired connection records are deleted automatically, typically within 24 hours after they expire.
- Access token: valid for 1 hour; its record is deleted after it expires.
- Refresh token: valid for 30 days and replaced on every use; the record of the old token is deleted when that token expires.
- Revocation record of a connection: deleted 31 days after revocation.
- Authorization code: valid for 60 seconds and single use; never written to the permanent database.
- Assistant application registration (application name and redirect URLs): extended while the connection is in use. In normal operation, when the connection is renewed (the assistant application obtains a new access token), the deletion date is checked; if fewer than 150 days remain, it is moved to 180 days ahead. When this update completes successfully, the deletion date is 150 to 180 days ahead. If the update cannot be completed for a technical reason, the previous deletion date can remain in effect even though the connection was renewed; the error is logged and the update is tried again at the next renewal. A registration that is never used is deleted 180 days after it was created.
- Duplicate-request protection records: 24 hours.
- IP-based abuse counters: at most 1 hour.
- Technical logs: 30 days.
- Panel-issued API key records: kept after revocation for revocation history.
- Key creation and revocation entries in the panel activity history: routine cleanup deletes entries older than 90 days; they can be deleted earlier if the business resets its history.
- Product, category, inventory and supplier records created or changed via the assistant: retained like all other records in the RESTOMENUM account.
8.8 Recipient: the AI provider you choose
The data listed in 8.2 is sent only to the AI assistant the user chose and connected (e.g. OpenAI or Anthropic). Processing, storage and use of that data by the provider is governed by that provider's own privacy policy; RESTOMENUM does not control it.
The connection server runs on Google Cloud in the europe-west1 (Belgium) region of the European Union.
8.9 Disconnecting and revoking access
- Connections made from ChatGPT, Claude etc.: remove the RESTOMENUM connection in the assistant's connector/app settings. When the assistant sends a revocation request, the token is also invalidated on our server. To have all connections revoked server-side, contact us via Section 7.
- Panel API key: Panel → MCP Keys → Revoke. Takes effect within 60 seconds.
- Staff permissions: when a staff member's panel permission or branch membership is removed, their connection can no longer perform those operations, because permissions are re-checked on every request.
- Deletion requests: you can exercise your rights in Section 6, including deletion of personal data related to this connection, through the channels in Section 7.
Madde 9. AYDINLATMA METNİ HAKKINDA
RESTOMENUM işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar. Güncellenme Tarihi : 19/10/2026