KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Qenu mobil/web uygulaması (“Uygulama”) üzerinden sunulan dijital menü, sipariş takibi ve üyelik süreçleriyle bağlantılı olarak işlenen kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, aktarılabileceği taraflar ve kanun kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla kaleme alınmıştır.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatını haiz olan kuruluş Qenu Teknoloji’dir. Resmi bildirimleriniz ve kişisel verilere ilişkin talepleriniz için iletişim adresi olarak yalnızca destek@qenu.com.tr kullanılmaktadır.

2. İşlenen Kişisel Verileriniz

Qenu platformunun kullanımı kapsamında, veri sorumlusu tarafından işlenen kişisel verileriniz şunlardır:

• Kimlik ve İletişim Bilgileri: Üye iş yeri kayıt ve profil işlemleri için ad-soyad, e-posta adresi ve giriş şifresi.
• Müşteri İşlem ve Finansal Bilgiler: Satın alınan Pro üyelik planı türü, ödeme durumu ve üyelik geçerlilik süresi (kredi kartı/banka kartı verileri Qenu sunucularında asla tutulmaz, tüm ödeme işlemleri doğrudan lisanslı ödeme kuruluşu Shopier tarafından gerçekleştirilir).
• Hizmet Kullanım Bilgileri: Dijital menü içerikleri, masadan verilen siparişlerin detayları, masa numaraları ve müşterilerin bıraktığı puan/değerlendirme yorumları.
• İşlem Güvenliği Bilgileri: Giriş/çıkış kayıtları (loglar), IP adresi, cihaz ve tarayıcı bilgileri ile güvenlik doğrulamaları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Qenu üyelik sözleşmesinin kurulması, ifası ve üyelik hesaplarının yönetimi,
• QR menü oluşturma, özelleştirme ve yayınlama hizmetlerinin sunulması,
• Masadan sipariş ve garson çağırma gibi interaktif servislerin iş yerlerine anlık olarak iletilmesi,
• Pro üyelik ödemelerinin Shopier üzerinden doğrulanması ve paket aktivasyonlarının takibi,
• Bilgi güvenliği ve teknik sürdürülebilirlik süreçlerinin yürütülmesi, erişim yetkilerinin kontrolü,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin mevzuat uyarınca karşılanması.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, sitemizdeki üyelik kayıt formları, profil ve menü düzenleme arayüzleri, müşterilerin QR kodu taratarak sipariş verdiği veya garson çağırdığı dijital arayüzler ve Shopier webhook entegrasyonu aracılığıyla tamamen dijital ve otomatik yöntemlerle toplanmaktadır. Söz konusu veri işleme faaliyetlerinin hukuki sebepleri şunlardır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c): Üyelik sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesi ve menü yayınlama/sipariş iletme hizmetlerinin kesintisiz sunulması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç): Bilgi güvenliği, log tutma ve vergi/muhasebe mevzuatından doğan zorunlulukların ifası.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (KVKK m.5/2-f): Uygulamanın güvenliğini korumak, performansı izlemek, sistem hatalarını tespit etmek ve kötüye kullanımı önlemek.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak ve gizlilik sözleşmeleri koruması altında yalnızca aşağıdaki alıcı gruplarına aktarılmaktadır:

• Shopier (Ödeme Entegrasyonu): Ödemelerin güvenli şekilde tamamlanması amacıyla sipariş ve kullanıcı referans kodları aktarılır.
• Google (Kimlik Doğrulama Sağlayıcısı): Tercihinize bağlı olarak hızlı kayıt/giriş işlemi için Google servisleri kullanılır.
• Bulut Hizmet Sağlayıcıları: Uygulamanın barındırılması ve veritabanı yönetiminin güvenli şekilde sağlanması amacıyla veri depolama ortaklarımız.
• Yasal Merciler: Mevzuat gereği adli veya idari makamlarca usulüne uygun şekilde talep edildiği takdirde yasa gereği ilgili resmi birimlere paylaşım yapılır.

6. Kişisel Veri Sahibinin Hakları (KVKK m. 11)

Kişisel veri sahibi olarak, kanunun 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde verilerin silinmesini veya yok edilmesini talep etme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Usulü

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca sistemlerimizde kayıtlı e-posta adresiniz üzerinden doğrudan destek@qenu.com.tr adresine iletebilirsiniz. Başvurunuz incelenerek en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.