Yasal

KVKK Aydınlatma Metni

Son güncelleme: 18 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla [ŞİRKET UNVANI] tarafından, PalmQR hizmetini kullanan işletme sahipleri, işletme çalışanları ve karekod menüyü görüntüleyen son kullanıcılar için hazırlanmıştır.

1. Veri sorumlusu

Unvan: [ŞİRKET UNVANI] (PalmQR)
Adres: [ŞİRKET ADRESİ]
MERSİS: [MERSİS NO] · Vergi dairesi / no: [VERGİ DAİRESİ] / [VERGİ NO]
E-posta: [E-POSTA] · Telefon: [TELEFON]

2. Hangi verileri işliyoruz?

İşletme hesabı: e-posta adresi, şifre (yalnız geri döndürülemez özet olarak), işletme adı, menü bağlantı adı, adres, telefon, çalışma saatleri, logo ve mekân fotoğrafları, menü içeriği.

Abonelik ve ödeme: ödeme tutarı, tarih, PayTR tarafından iletilen sipariş numarası ve ödeme durumu. Kart bilgileri PalmQR sunucularına hiçbir zaman ulaşmaz; ödeme sayfası PayTR tarafından sunulur.

Menü ziyaretçileri (son kullanıcılar): Karekodu okutan müşteriden ad, telefon, e-posta veya üyelik istenmez. İşletmenin canlı masa durumunu görebilmesi için tarayıcıya işletme bazlı, kişiyle ilişkilendirilmeyen bir masa oturum tanımlayıcısı yazılır ve karekodun okunduğu zaman, masa ve “garson çağır / siparişimi verdim” eylemleri kaydedilir. IP adresi ve tarayıcı bilgisi sunucu erişim kayıtlarında güvenlik amacıyla sınırlı süre tutulur.

3. İşleme amaçları ve hukuki sebepler

Hesabın oluşturulması, menünün yayınlanması ve panelin çalıştırılması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Abonelik ücretinin tahsili ve fatura düzenlenmesi — hukuki yükümlülük (KVKK m.5/2-ç) ve sözleşmenin ifası.
Masa durumu, garson çağrısı ve okuma sayısı gibi işletmeye sunulan işlevler — meşru menfaat (KVKK m.5/2-f); bu veriler kişiyi tanımlamaz.
Güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi — meşru menfaat.

4. Kimlere aktarıyoruz?

Verileriniz yalnız hizmetin sunulması için zorunlu olan tedarikçilerle paylaşılır: barındırma ve veritabanı sağlayıcısı, görsel depolama sağlayıcısı (Cloudinary), canlı bildirim altyapısı (Pusher) ve ödeme kuruluşu (PayTR). Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; aktarım KVKK m.9 kapsamındaki şartlara uygun olarak yapılır. Yasal talep hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir. Verileriniz reklam amacıyla üçüncü kişilere satılmaz.

5. Saklama süresi

Hesap verileri, hesap kapatılana kadar; muhasebe ve fatura kayıtları ilgili mevzuatın öngördüğü süre boyunca (ticari defterler için 10 yıl) saklanır. Masa oturum kayıtları ve erişim logları makul bir teknik süre sonunda silinir veya anonimleştirilir.

6. Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme hakkına sahipsiniz.

Taleplerinizi [E-POSTA] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.