Gizlilik Politikası

Son güncelleme: 27 Ağustos 2026

Bu Gizlilik Politikası, YR Menu'nun web sitesi, yönetim paneli ve müşteriye yönelik dijital menüler aracılığıyla kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

1. Veri sorumlusu

Müşterinin faturalandırıldığı bölgeye göre veri sorumlusu veya hizmet sağlayıcı aşağıdaki kuruluşlardan biri olabilir:

Özbekistan

TESLA KAFA LLC, Kayıt No: 312477429, Konstitutsiya MFY, Tafakkur ko'chasi, 43-uy, Yakkasaroy tumani, Toshkent, O'zbekiston.

[email protected]

Türkiye ve Diğer ülkeler

LHAN FIRAT KOÇAK (Koçak Creative Tasarım & Medya Ajansı), Kayıt No: 5710380690, Fatih Mah. 3351 Sok. No:29 Kat:3 Kepez / Antalya.

[email protected]

2. Hangi verileri toplarız

Veri türü	Örnekler	Amaç
Hesap bilgileri	Ad, soyad, e-posta, telefon, işletme adı, adres, kullanıcı rolü	Hesap oluşturma, destek, faturalandırma ve müşteri yönetimi
Restoran içeriği	Menü ürünleri, fiyatlar, görseller, açıklamalar, alerjen bilgileri, kategori bilgileri	Dijital menünün oluşturulması ve yayınlanması
Ödeme bilgileri	Ödeme durumu, fatura bilgileri, işlem referansı	Abonelik tahsilatı, fatura ve muhasebe işlemleri
Kullanım verileri	Menü görüntüleme, dil değişimi, popüler ürünler, tablo numarası, hizmet çağrısı, hesap isteği	Analiz, performans ölçümü ve restoran hizmetlerinin iyileştirilmesi
Teknik veriler	Tarayıcı, cihaz türü, IP adresinin özetlenmiş/hash biçimi, oturum bilgileri	Güvenlik, hata tespiti, dolandırıcılık önleme ve temel analiz

3. Verileri nasıl kullanırız

Verileri hizmeti sunmak, hesapları yönetmek, ödemeleri işlemek, destek sağlamak, restoran analizleri oluşturmak, güvenliği sağlamak, yasal yükümlülükleri yerine getirmek ve hizmeti geliştirmek için kullanırız.

4. AI çeviri işlemleri

Müşteri talep ederse menü açıklamaları ve içerikler Gemini veya benzeri yapay zekâ servisleriyle çevrilebilir veya geliştirilebilir. Bu durumda ilgili metinler teknik işlem amacıyla üçüncü taraf AI sağlayıcılarına aktarılabilir. Müşteri, kişisel veya hassas verileri AI çeviri alanlarına girmemelidir.

5. Hukuki dayanak

Veriler; sözleşmenin kurulması ve ifası, yasal yükümlülükler, meşru menfaatler, güvenlik, faturalandırma ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanarak işlenebilir.

6. Verileri kimlerle paylaşırız

Kişisel veriler ödeme sağlayıcıları, barındırma hizmetleri, e-posta servisleri, analiz ve güvenlik araçları, muhasebe hizmetleri, AI çeviri sağlayıcıları ve yasal olarak yetkili makamlarla paylaşılabilir. Verileri reklam ağlarına satmayız.

7. Uluslararası veri aktarımı

Hizmetin çalışması için bazı veriler Türkiye, Özbekistan, Avrupa Birliği veya diğer ülkelerde bulunan altyapı ve servis sağlayıcılar üzerinden işlenebilir. Uluslararası aktarım gerektiğinde makul teknik, sözleşmesel ve idari güvenlik önlemleri uygulanır.

8. Saklama süresi

Kişisel veriler, hizmetin sunulması, yasal yükümlülükler, vergi ve muhasebe kayıtları, uyuşmazlıkların çözümü ve güvenlik amaçları için gerekli olduğu süre boyunca saklanır. Gereklilik ortadan kalktığında veriler silinir, anonimleştirilir veya erişime kapatılır.

9. Menü ziyaretçileri

Restoran müşterileri QR menüyü ziyaret ettiğinde dil tercihi, cihaz bilgisi, menü görüntüleme, tablo numarası, garson çağırma veya hesap isteme gibi sınırlı teknik ve kullanım verileri işlenebilir. Bu veriler restoran sahibinin hizmet kalitesini ve operasyonlarını iyileştirmesine yardımcı olur.

10. Güvenlik

YR Menu, kişisel verileri korumak için erişim kontrolü, şifreleme, güvenli oturum yönetimi, yedekleme ve teknik güvenlik önlemleri uygular. Ancak internet üzerinden yapılan hiçbir aktarımın tamamen risksiz olduğu garanti edilemez.

11. Kullanıcı hakları

Geçerli mevzuata göre kişisel verilerinize erişme, düzeltme, silme, işlemeyi sınırlama, itiraz etme, veri taşınabilirliği talep etme ve rızaya dayalı işlemlerde rızayı geri çekme haklarına sahip olabilirsiniz. Talepler için [email protected] adresine yazabilirsiniz.

12. Çocukların gizliliği

YR Menu bir restoran teknolojisi ve işletme yönetimi hizmetidir. Bilerek çocuklardan doğrudan kişisel veri toplamayı amaçlamayız.

13. Çerezler

Çerezler ve benzer teknolojiler hakkında ayrıntılı bilgi için Çerez Politikamıza bakın.

14. Değişiklikler

Bu politikayı yasal, teknik veya ticari değişikliklere göre güncelleyebiliriz. Önemli değişiklikler web sitesi, e-posta veya yönetim paneli aracılığıyla bildirilebilir.

15. İletişim

Gizlilik ve kişisel veri talepleriniz için [email protected] adresinden bizimle iletişime geçebilirsiniz.

Ödeme ve Reklam Verileri

Abonelik ödemelerinin işlenmesi için ödemeye ilişkin gerekli veriler (ödeme referansı, tutar ve fiskalizasyon için gerekliyse fiş bilgileri) ödeme sağlayıcılarımıza ve onların iş ortağı banka ve işlemcilerine aktarılır: iyzico ve Özbekistan'da ATMOS (AO "NATIONAL INNOVATIVE PAYMENT TECHNOLOGIES") ile Özbekistan Cumhuriyeti vergi mevzuatının gerektirdiği fiskal veri operatörü (OFD). Kart bilgilerinin işlenme şekli sağlayıcıya göre değişir: Türk lirası ödemeleri ve iyzico üzerinden yapılan uluslararası ödemelerde kart bilgileri sağlayıcının güvenli ödeme sayfasında girilir ve sunucularımıza ulaşmaz. Atmos üzerinden Özbek somu ile yapılan kart ödemelerinde kart numarası, son kullanma tarihi ve SMS onay kodu bizim ödeme sayfamızda girilir ve yetkilendirme için doğrudan Atmos'a iletilir; bu bilgileri saklamaz, günlüğe yazmaz ve göstermeyiz.

Ayrıca reklamlarımızın etkinliğini ölçmek için sınırlı reklam dönüşüm verilerini (tıklama tanımlayıcıları ve dönüşüm olayları) Google ile paylaşırız. Bu veriler adınızı, menü içeriğinizi veya ödeme bilgilerinizi içermez.

Veri koruma haklarınız

Nerede olursanız olun, kişisel verilerinizin bir kopyasını istemeyi, bunları düzelttirmeyi, sildirmeyi, dışa aktarmayı, kullanımını kısıtlatmayı veya buna itiraz etmeyi ve verdiğiniz her türlü rızayı geri almayı talep edebilirsiniz. Rızanın geri alınması, geri almanızdan önce hukuka uygun şekilde yaptığımız işlemleri etkilemez. [email protected] adresine yazın, bir ay içinde yanıt verelim.

Avrupa Ekonomik Alanı’nda bulunuyorsanız aşağıdakiler de geçerlidir.

Verilerinizi hangi hukuki sebeple işliyoruz. Hesap, menü ve faturalama verileri: sizinle olan sözleşmemizin ifası. Güvenlik, dolandırıcılığın önlenmesi, hata tespiti ve kendi reklamlarımızın ölçümü: hizmeti işletme ve koruma yönündeki meşru menfaatimiz, menfaatlerinizle dengelenerek. Vergi, muhasebe ve fatura kayıtları: hukuki yükümlülüklerimiz. Analiz ve reklam çerezleri: alt bilgideki “Çerez ayarları” bağlantısından istediğiniz zaman geri alabileceğiniz rızanız.

Ne kadar süreyle saklıyoruz. Hesap ve menü içeriği: hesap var olduğu sürece ve sonrasında yalnızca uyuşmazlıkların çözümü ile kayıt tutma yükümlülükleri için gerekli olduğu sürece. Fatura ve ödeme kayıtları: faturayı düzenleyen kuruluşun tabi olduğu vergi ve ticaret mevzuatının öngördüğü süre boyunca. Çerez tercihiniz: 1 yıl. Reklam tıklama tanımlayıcıları: tarayıcı çerezinde 90 gün ve ilgili başvuru veya hesap kaydı var olduğu sürece. Sunucu ve güvenlik kayıtları: kısa ve dönüşümlü bir süre.

AEA dışına aktarımlar. Faaliyet gösteren şirketlerimiz Türkiye ve Özbekistan’da kuruludur ve iki ülke de Avrupa Komisyonu’nun yeterlilik kararına tabi değildir. Kişisel verileriniz bu ülkelere aktarılır ve orada işlenir. Bu aktarımla ilgili olarak bize [email protected] adresinden ulaşabilirsiniz.

Şikâyetler. Yaşadığınız veya çalıştığınız ülkenin ya da sorunun doğduğunu düşündüğünüz ülkenin veri koruma denetim makamına şikâyette bulunabilirsiniz. Konuyu önce bize iletmenizi tercih ederiz, ancak buna mecbur değilsiniz.

Otomatik kararlar. Hakkınızda hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan kararları otomatik yollarla almıyoruz ve bu amaçla profilleme yapmıyoruz.