Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası; Altuğ Gülşahin ("Vemiko Menü") tarafından menu.vemiko.com ve bağlı alt hizmetler üzerinden sunulan platformda kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Platformda iki farklı veri öznesi bulunur:

• İşletme sahipleri: Vemiko Menü'ye üye olan restoran/kafe sahipleri. Bu verilerin sorumlusu Vemiko Menü'dür.
• Menü ziyaretçileri (son kullanıcılar): Bir işletmenin QR menüsünü kullanan tüketiciler. Bu veriler ilgili işletme adına işlenir; veri sorumlusu işletmedir, Vemiko Menü veri işleyendir. Ayrıntı için KVKK Aydınlatma Metni'ne bakınız.

2. Topladığımız Veriler

2.1 İşletme sahiplerinden

• Üyelik: İşletme adı, e-posta, telefon, şifre (geri döndürülemez şekilde özetlenerek/hash'lenerek saklanır).
• Google ile kayıt/giriş tercih edilirse: Google hesap kimliği, ad, e-posta, profil fotoğrafı ve erişim anahtarı (yalnızca "openid, email, profile" kapsamı).
• Fatura bilgileri: Bireysel için ad soyad ve isteğe bağlı T.C. kimlik numarası; kurumsal için ünvan, vergi dairesi ve vergi numarası; ortak olarak telefon, fatura adresi, il/ilçe.
• Ödeme kayıtları: İşlem numarası, tutar, tarih ve işlem sonucu. Kart bilgileri sunucularımızda saklanmaz; ödeme PayTR güvenli sayfasında gerçekleşir.
• Destek ve iletişim: Destek kayıtları (konu, kategori, mesaj), iletişim formu bilgileri (ad, e-posta, telefon, mesaj) ve bu formların gönderildiği IP adresi.
• AI asistan: Panel içindeki yapay zeka asistanına yazılan mesajlar, yanıt üretmek amacıyla Google Gemini API'ye iletilir (bkz. Bölüm 5).

2.2 Menü ziyaretçilerinden (işletme adına)

• Sipariş: Ad, telefon, isteğe bağlı e-posta, teslimat adresi (il/ilçe/mahalle/sokak), isteğe bağlı harita konumu, masa bilgisi, ödeme yöntemi tercihi, sipariş içeriği ve notu.
• SMS doğrulama (OTP): Telefon numarası, doğrulama kodu ve kötüye kullanım koruması için gönderim zamanı ile IP adresi.
• Müşteri kimliği ve sadakat: Doğrulanmış telefon numarası, ziyaret sayısı, ilk/son ziyaret tarihi, sipariş geçmişi ve kazanılan ödüller (yalnızca ilgili işletmenin panelinde, telefon numarası maskelenmiş olarak gösterilir).
• Garson çağırma: Masa bilgisi ve (doğrulama açıksa) telefon numarası.
• Yorumlar: İsim (gizlenebilir), isteğe bağlı e-posta, puan, yorum metni ve spam koruması için IP adresi.

2.3 İşletme mobil uygulamasından (Vemiko Menü uygulaması)

Vemiko Menü Android uygulaması, işletme sahiplerinin ve yetkilendirdikleri personelin menülerini ve siparişlerini telefondan yönetmesi için sunulur. Uygulama yalnızca kayıtlı işletme hesaplarına açıktır; tüketicilere yönelik bir uygulama değildir. Uygulama içinde görüntülenen ve düzenlenen işletme verileri (menü, sipariş, adisyon, personel, gelir-gider kayıtları) web panelindeki verilerin aynısıdır ve yukarıdaki bölümlerde açıklanan kurallara tabidir. Bu bölüm, yalnızca uygulamaya özgü olarak ek şekilde işlenen verileri açıklar.

• Giriş bilgileri: Uygulamaya giriş, web panelindeki hesabın e-postası ve şifresiyle yapılır. Şifre cihazda saklanmaz; giriş başarılı olduğunda sunucunun ürettiği rastgele bir oturum anahtarı, cihazın işletim sistemi tarafından korunan güvenli alanında (Android Keystore) tutulur. Bu anahtar çıkış yapıldığında hem cihazdan hem sunucudan silinir.
• Cihaz bildirim kimliği: Yeni sipariş ve garson çağrısı bildirimlerinin iletilebilmesi için, Google Firebase Cloud Messaging servisinin cihaz için ürettiği bildirim kimliği (push token) saklanır. Bu kimlik bir reklam kimliği değildir, kişiyi tanımlamaz ve yalnızca ilgili cihaza bildirim iletmek için kullanılır; çıkış yapıldığında silinir.
• Cihaz adı: Hesaba hangi cihazlardan giriş yapıldığının görülebilmesi için cihazın kullanıcı tarafından verilmiş adı (örneğin telefon modeli) kaydedilir.
• Fotoğraf erişimi: Ürün görseli eklenmek istendiğinde yalnızca o an seçilen fotoğrafa erişilir. Galeri taranmaz; seçilmeyen hiçbir görsel okunmaz veya yüklenmez. Uygulama cihazın kamerasını, konumunu, rehberini veya mikrofonunu kullanmaz.
• Bildirim içeriği: Bildirim gönderilirken Google'a yalnızca cihazın bildirim kimliği ile bildirimin başlığı ve kısa metni (örneğin «Yeni sipariş #1234 · 250,00 TL») aktarılır. Müşteri adı, telefon numarası veya adres gibi kişisel veriler bildirim içeriğine konulmaz.

Uygulama reklam göstermez, reklam kimliği (Advertising ID) toplamaz ve üçüncü taraf analitik veya izleme aracı içermez.

3. Çerezler ve Oturum

• Oturum çerezi (PHPSESSID): Giriş oturumunun sürdürülmesi ve güvenlik (CSRF koruması) için zorunludur; tarayıcı kapatıldığında sona erer.
• dm_oturum çerezi: QR menüde telefonunu doğrulayan ziyaretçinin, aynı işletmede tekrar doğrulama yapmadan tanınmasını sağlar. Süresi 180 gündür; yalnızca rastgele üretilmiş bir oturum anahtarı içerir, HttpOnly olarak işaretlenir.
• Reklam veya üçüncü taraf takip çerezi kullanılmaz. Sayfalarımızda Google Fonts ve CDN kaynakları yüklenirken tarayıcınız bu sağlayıcılara standart HTTP istekleri (IP adresi dahil) gönderebilir.
• Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; zorunlu çerezler engellenirse giriş ve sipariş akışları çalışmayabilir.

4. IP Kaydı ve Analitik

• Menü görüntüleme, kimlik doğrulama ve benzeri kullanım olayları; işletmeye özet istatistik (görüntülenme, tekil ziyaretçi, sipariş sayısı vb.) sunmak amacıyla IP adresi ile birlikte kendi sunucularımızdaki analitik kayıtlarına yazılır.
• IP adresi ayrıca; SMS gönderim limitleri, iletişim formu ve yorum spam koruması ile ödeme güvenliği (PayTR'ye iletilir) için kullanılır.
• Üçüncü taraf bir analitik/izleme aracı (ör. reklam pikseli) kullanılmaz; analitik veriler yalnızca ilgili işletmeye kendi menüsü için gösterilir.

5. Verilerin Paylaşıldığı Üçüncü Taraflar

• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: Ödemenin gerçekleştirilmesi için ad/ünvan, e-posta, telefon, adres, IP adresi ve sepet bilgisi iletilir.
• Google (OAuth): Google ile kayıt/giriş tercih edilirse kimlik doğrulaması Google sunucularında yapılır.
• Google (Gemini API): AI asistan ve AI görsel stüdyosu kullanıldığında; yazılan mesajlar ve işletmeye ait özet metrikler yanıt üretimi için Google'a iletilir. Sohbet içerikleri Vemiko Menü veritabanında saklanmaz.
• Google (Firebase Cloud Messaging): İşletme mobil uygulamasına anlık bildirim iletilebilmesi için cihazın bildirim kimliği ile bildirimin başlığı ve kısa metni Google'a iletilir. Bildirimlerde müşteriye ait kişisel veri yer almaz.
• SMS sağlayıcısı (NetGSM veya SMS ağ geçidi): OTP ve sipariş bildirimi gönderimi için telefon numarası ve mesaj içeriği iletilir.
• Barındırma (hosting) sağlayıcısı: Tüm platform verileri, sözleşmeli hosting sağlayıcımızın sunucularında barındırılır.
• E-posta (SMTP) sağlayıcısı: Doğrulama, bilgilendirme ve destek e-postalarının iletilmesi için kullanılır.
• Yemek platformu entegrasyonları (Trendyol GO, Getir, Migros Yemek): İşletme entegrasyonu etkinleştirirse, sipariş verileri ilgili platformdan alınır ve işletme paneline aktarılır.
• Bunlar dışında kişisel veriler; yasal zorunluluk (mahkeme kararı, yetkili kurum talebi) haricinde üçüncü kişilerle paylaşılmaz, hiçbir şekilde satılmaz.

6. Veri Güvenliği

• Tüm trafik SSL/TLS ile şifrelenir; şifreler geri döndürülemez algoritmalarla saklanır.
• Ziyaretçi telefon numaraları işletme panellerinde maskelenmiş gösterilir; her işletme yalnızca kendi müşterilerinin verilerine erişebilir (işletme bazlı veri izolasyonu).
• Ödeme kart verisi saklanmaz; OTP kodları kısa ömürlüdür ve deneme sayısı sınırlandırılır.
• Yetkisiz erişim, kayıp veya sızıntı tespit edilirse, KVKK uyarınca ilgili kişiler ve Kişisel Verileri Koruma Kurulu bilgilendirilir.

7. Saklama Süreleri

• Üyelik ve hesap verileri: üyelik süresince; hesap kapatıldığında yasal saklama yükümlülüğü olmayan veriler makul süre içinde silinir veya anonimleştirilir.
• Fatura ve ödeme kayıtları: ilgili vergi ve ticaret mevzuatı gereği 10 yıla kadar.
• İnternet trafik kayıtları (IP logları): 5651 sayılı Kanun kapsamında 2 yıla kadar.
• OTP ve hız sınırı kayıtları: teknik güvenlik amacıyla kısa süreli.
• Ziyaretçi oturum çerezi (dm_oturum): 180 gün.
• Mobil uygulama oturum anahtarı ve cihaz bildirim kimliği: uygulamadan çıkış yapılana ya da hesap kapatılana kadar.

8. Haklarınız

Kişisel verilerinize ilişkin haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır. Menü ziyaretçileri, sipariş ve müşteri kayıtlarına ilişkin taleplerini öncelikle ilgili işletmeye; Vemiko Menü üyeliğine ilişkin talepleri ise doğrudan bize iletebilir: [email protected]

9. Değişiklikler ve Devir

Platformun aynı marka grubuna ait halef bir şirkete devri hâlinde veri sorumlusu sıfatı da halef şirkete geçer; bu durum panel ve e-posta ile duyurulur, güncel metin menu.vemiko.com üzerinde yayımlanır.

Bu politika güncellenebilir; güncel sürüm her zaman menu.vemiko.com üzerinde yayımlanır. Esaslı değişiklikler panel veya e-posta yoluyla duyurulur.

10. İletişim

Altuğ Gülşahin
Adres: talep üzerine yazılı olarak bildirilecek adres
E-posta: [email protected]

Yürürlük tarihi: 24.09.2026