KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla LezzetQR tarafından hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:

• Ticari unvan: COREVIASOFT ULUSLARARASI BİLİŞİM TEKNOLOJİLERİ YAZILIM GELİŞTİRME VE İHRACAT LİMİTED ŞİRKETİ
• Adres: Sanayi Mah. Teknopark Blv. No:1/4C İç Kapı No:213, 34906 Pendik/İstanbul
• VERBİS kayıt no: Şirketimiz, Kişisel Verileri Koruma Kurulu'nun ölçek/istisna kararları kapsamında VERBİS'e kayıt yükümlülüğü doğmadığı sürece VERBİS'e kayıtlı değildir; yükümlülük doğduğunda bu alan güncellenecektir.
• E-posta / telefon: [email protected] · (543) 812 86 51

2. İşlenen Kişisel Veriler

Hizmetin türüne göre aşağıdaki veri kategorileri işlenir:

Kategori	Veriler
Kimlik & İletişim	Ad-soyad, e-posta; rezervasyon/adisyon için isteğe bağlı ad ve telefon.
Hesap	Restoran adı, şehir, kullanıcı rolü, şifre (yalnızca şifrelenmiş/hash olarak).
Sağlık (özel nitelikli)	Alerjen ve diyet tercihleri. Misafir profili öncelikli olarak cihazınızda saklanır; menü filtrelemesi cihazınızda çalışır.
İşlem	Sipariş içeriği, tutar, masa/oturum, geri bildirim ve puanlar.
Ödeme (yalnızca restoran hesap sahipleri)	Fatura bilgileri (unvan, vergi dairesi/no, adres), işlem tutarı ve tarihi, ödeme kuruluşunun verdiği işlem/kart referansı (token) ve kartın maskelenmiş görünümü (marka + son dört hane). Kart numarası, son kullanma tarihi ve güvenlik kodu LezzetQR tarafından işlenmez; doğrudan ödeme kuruluşuna iletilir.
Teknik	IP adresi, oturum çerezleri, cihaz/tarayıcı bilgisi, log kayıtları.

Özel nitelikli veri uyarısı: Alerjen ve diyet bilgileri KVKK md. 6 anlamında sağlık verisi niteliği taşıyabilir. Bu veriler yalnızca açık rızanıza dayanarak, size uygun menüyü göstermek amacıyla işlenir ve dilediğinizde cihazınızdan silebilirsiniz.

3. İşleme Amaçları

• Alerjen-güvenli menü gösterimi ve profile göre filtreleme,
• QR menü, sipariş, bölünmüş adisyon ve rezervasyon hizmetlerinin sunulması,
• Restoran hesap yönetimi, kimlik doğrulama ve güvenlik,
• Yasal yükümlülüklerin (ör. gıda etiketleme, muhasebe) yerine getirilmesi,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK md. 5 ve 6 kapsamında şu hukuki sebeplere dayanır:

• Sözleşmenin kurulması/ifası (md. 5/2-c): hesap ve sipariş hizmetleri,
• Hukuki yükümlülük (md. 5/2-ç): mevzuattan doğan kayıt yükümlülükleri,
• Meşru menfaat (md. 5/2-f): güvenlik ve hizmet iyileştirme,
• Açık rıza (md. 5/1 ve md. 6/2): alerjen/diyet (sağlık) verileri ve isteğe bağlı bildirimler.

5. Aktarım

Verileriniz, hizmetin sunulması için gereken ölçüde ve KVKK md. 8-9’a uygun olarak şu alıcı gruplarına aktarılabilir:

• Barındırma/altyapı sağlayıcıları: sunucu ve veri tabanı hizmeti,
• Bildirim sağlayıcıları: SMS/e-posta gönderimi (yalnızca ilgili özellik kullanılıyorsa),
• Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.): restoran aboneliği ödemelerinin alınması ve, restoran tercih ederse, kartın sonraki dönemler için ödeme kuruluşu nezdinde saklanması. Kart verileri LezzetQR sunucularına uğramadan doğrudan ödeme kuruluşuna gider; LezzetQR yalnızca işlem sonucu ve referans (token) bilgisini alır. Kayıtlı kart, restoran tarafından panelden dilediği an ya da hesap kalıcı olarak silindiğinde LezzetQR tarafından ödeme kuruluşundan sildirilir,
• AI menü içe aktarma: menü metni/görseli, işleme amacıyla yurt dışında yerleşik bir hizmet sağlayıcıya iletilebilir; bu özellik yalnızca restoran tarafından tetiklenir.

Yurt dışına aktarım söz konusu olduğunda, KVKK md. 9’daki şartlar (açık rıza veya uygun güvence yöntemleri) sağlanır. Alerjen filtrelemesi bunun dışında olup cihazınızda çalışır.

6. Toplama Yöntemi

Kişisel verileriniz; web uygulaması, QR menü, restoran paneli ve API’ler aracılığıyla elektronik ortamda, yukarıdaki hukuki sebeplere dayanılarak toplanır.

7. İlgili Kişi Olarak Haklarınız

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız halinde giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [email protected] adresine ya da yazılı olarak Sanayi Mah. Teknopark Blv. No:1/4C İç Kapı No:213, 34906 Pendik/İstanbul adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.