KVKK Aydınlatma Metni

Son güncelleme: 18 Mayıs 2026

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Güray Gürkan Kılıç ("Nar Menu" veya "Platform") tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

Platform aracılığıyla aşağıdaki kişisel veri kategorileri işlenir:

• Kimlik Bilgileri: Ad, soyad, restoran sahibi için TC kimlik numarası veya VKN.
• İletişim Bilgileri: E-posta adresi, telefon numarası, işyeri adresi.
• Müşteri İşlem Bilgileri: Sipariş geçmişi, masa numarası, hesap tercihleri (kart/nakit ödeme yöntemi seçimi — finansal kart bilgisi toplanmaz ve saklanmaz).
• İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, kullanıcı tipi, parola özet değeri (bcrypt hash).
• Finansal Bilgiler (Restoran sahibi için): Abonelik faturası ve havale dekontu (yıllık abonelik ödemesi kapsamında).
• Pazarlama Bilgileri: İletişim izniyle gönderilen e-postalara ait açılma/tıklama metrikleri.

Açık Önemli: Müşterilerden kredi kartı, banka kartı ve CVV bilgileri asla toplanmaz. Ödeme restoranın kendi POS cihazı üzerinden alınır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetin sunulması ve yürütülmesi (KVKK m.5/2-c)
• Üyelik ve abonelik işlemlerinin yönetimi (KVKK m.5/2-c)
• Yasal yükümlülüklerin yerine getirilmesi: vergi mevzuatı, 2026 QR menü mevzuatı (Fiyat Etiketi Yönetmeliği), AB 1169/2011 alerjen bildirimi (KVKK m.5/2-ç)
• Sipariş, hesap ve garson çağırma bildirimlerinin gerçek zamanlı iletilmesi (KVKK m.5/2-c)
• Hizmet kalitesinin iyileştirilmesi ve analitik raporlama (anonim/ istatistiksel — KVKK m.5/2-f)
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılık önlemleri (KVKK m.5/2-f)
• Açık rızanız bulunması halinde: pazarlama ve tanıtım iletileri, ticari elektronik ileti (KVKK m.5/1)

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde ve KVKK madde 8 uyarınca aşağıdaki taraflara aktarılabilir:

• Bulut hizmet sağlayıcıları: Vercel Inc. (ABD — standart sözleşme maddeleri), Neon Database (AWS Frankfurt — AB GDPR uyumlu)
• E-posta servis sağlayıcısı: Resend Inc. (AB — Ireland) — transactional e-postaların gönderilmesi için
• Görsel depolama: Cloudinary (ABD/AB — fatura/ dekont ve ürün görselleri için)
• Restoran sahibi: Kayıt yaptığınız restoran, sipariş ve hesap bilgilerinize erişebilir
• Yetkili kamu kurumları: Yasal yükümlülükler çerçevesinde talep edilmesi halinde

5. Yurt Dışına Veri Aktarımı

Vercel ve Resend hizmetleri sebebiyle veriler ABD ve AB ülkelerinde işlenebilir. Söz konusu aktarımlar, KVKK madde 9 uyarınca:

• Yeterli korumanın bulunduğu ülkeler (AB üyesi ülkeler) veya
• Standart Sözleşme Maddeleri (SCC) ile koruma altına alınmış alıcılar

üzerinden gerçekleştirilir.

6. Kişisel Veri Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz; web sitesi, mobil uygulama, kayıt formu ve e-posta kanalları aracılığıyla toplanır. Toplama hukuki sebepleri:

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç)
• Veri sorumlusunun meşru menfaati (sistem güvenliği — KVKK m.5/2-f)
• Açık rızanız (pazarlama — KVKK m.5/1)

7. Veri Saklama Süreleri

• Üyelik bilgileri: Üyelik aktif olduğu sürece ve fesihten itibaren 10 yıl (Vergi Usul Kanunu m.253)
• Fatura ve havale dekontları: 5 yıl (Vergi Usul Kanunu m.253)
• Sipariş kayıtları: 3 yıl (operasyonel ihtiyaç)
• İletişim verileri (pazarlama): Açık rıza geri alınana kadar
• İşlem logları: 2 yıl (5651 sayılı Kanun kapsamında)

8. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarım yapılan tarafları öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Yasal süreler dolduğunda silinmesini veya yok edilmesini isteme
• Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Hukuka aykırı işleme sebebiyle zararın giderilmesini talep etme

9. Haklarınızı Nasıl Kullanırsınız?

Yukarıdaki haklarınızı kullanmak için:

• Hesap içinden (en hızlı): Restoran yöneticisi iseniz Yönetim Paneli > Ayarlar > KVKK bölümünden "Verilerimi İndir" veya "Hesabımı Sil" butonlarını kullanabilirsiniz.
• E-posta ile: kvkk@narmenu.com adresine başvurabilirsiniz.
• Posta ile: Yukarıda belirtilen tebligat adresine ıslak imzalı dilekçe ile başvurabilirsiniz.

Başvurularınız, KVKK madde 13 uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanır.

10. Çerez Politikası

Platform yalnızca işlevsel ve performans çerezleri kullanır. Reklam/üçüncü taraf çerezi kullanılmaz. Detaylar için web sitesinde gösterilen çerez banner'ından tercihlerinizi yönetebilirsiniz.

11. Değişiklikler

İşbu metin değişen mevzuat ve hizmet kapsamına göre güncellenebilir. Önemli değişiklikler hesabınıza tanımlı e-posta adresine bildirilir. Güncel sürüm her zaman bu sayfada yayındadır.