Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla LezzetQR tarafından hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:
- Ticari unvan: [şirketin tam ticari unvanı]
- Adres: [açık adres]
- VERBİS kayıt no: [varsa VERBİS no]
- KEP / e-posta: [kep-adresi] · kvkk@lezzetqr.com
2. İşlenen Kişisel Veriler
Hizmetin türüne göre aşağıdaki veri kategorileri işlenir:
| Kategori | Veriler |
|---|---|
| Kimlik & İletişim | Ad-soyad, e-posta; rezervasyon/adisyon için isteğe bağlı ad ve telefon. |
| Hesap | Restoran adı, şehir, kullanıcı rolü, şifre (yalnızca şifrelenmiş/hash olarak). |
| Sağlık (özel nitelikli) | Alerjen ve diyet tercihleri. Misafir profili öncelikli olarak cihazınızda saklanır; menü filtrelemesi cihazınızda çalışır. |
| İşlem | Sipariş içeriği, tutar, masa/oturum, geri bildirim ve puanlar. |
| Teknik | IP adresi, oturum çerezleri, cihaz/tarayıcı bilgisi, log kayıtları. |
Özel nitelikli veri uyarısı: Alerjen ve diyet bilgileri KVKK md. 6 anlamında sağlık verisi niteliği taşıyabilir. Bu veriler yalnızca açık rızanıza dayanarak, size uygun menüyü göstermek amacıyla işlenir ve dilediğinizde cihazınızdan silebilirsiniz.
3. İşleme Amaçları
- Alerjen-güvenli menü gösterimi ve profile göre filtreleme,
- QR menü, sipariş, bölünmüş adisyon ve rezervasyon hizmetlerinin sunulması,
- Restoran hesap yönetimi, kimlik doğrulama ve güvenlik,
- Yasal yükümlülüklerin (ör. gıda etiketleme, muhasebe) yerine getirilmesi,
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
4. Hukuki Sebepler
Kişisel verileriniz KVKK md. 5 ve 6 kapsamında şu hukuki sebeplere dayanır:
- Sözleşmenin kurulması/ifası (md. 5/2-c) — hesap ve sipariş hizmetleri,
- Hukuki yükümlülük (md. 5/2-ç) — mevzuattan doğan kayıt yükümlülükleri,
- Meşru menfaat (md. 5/2-f) — güvenlik ve hizmet iyileştirme,
- Açık rıza (md. 5/1 ve md. 6/2) — alerjen/diyet (sağlık) verileri ve isteğe bağlı bildirimler.
5. Aktarım
Verileriniz, hizmetin sunulması için gereken ölçüde ve KVKK md. 8-9’a uygun olarak şu alıcı gruplarına aktarılabilir:
- Barındırma/altyapı sağlayıcıları — sunucu ve veri tabanı hizmeti,
- Bildirim sağlayıcıları — SMS/e-posta gönderimi (yalnızca ilgili özellik kullanılıyorsa),
- AI menü içe aktarma — menü metni/görseli, işleme amacıyla yurt dışında yerleşik bir hizmet sağlayıcıya iletilebilir; bu özellik yalnızca restoran tarafından tetiklenir.
Yurt dışına aktarım söz konusu olduğunda, KVKK md. 9’daki şartlar (açık rıza veya uygun güvence yöntemleri) sağlanır. Alerjen filtrelemesi bunun dışında olup cihazınızda çalışır.
6. Toplama Yöntemi
Kişisel verileriniz; web uygulaması, QR menü, restoran paneli ve API’ler aracılığıyla elektronik ortamda, yukarıdaki hukuki sebeplere dayanılarak toplanır.
7. İlgili Kişi Olarak Haklarınız
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız halinde giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kvkk@lezzetqr.com adresine ya da [KEP/adres] üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.