KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Archeforge QR hizmetinde kişisel verilerinizin nasıl işlendiğini anlatır.
Veri sorumlusu
Archeforge QR'ın veri sorumlusu —'dır.
- Adres: —
- E-posta: —
- KEP adresi: —
- Telefon: —
- VERBİS sicil no: —
Kimlerin verisi işlenir
- İşletme kullanıcıları: hesap açan, menü, QR kod ve paket yöneten kişiler.
- Menü ziyaretçileri: QR kodu okutup menüye bakan misafirler. Misafirlerden hesap, ad ya da kimlik bilgisi istenmez.
- Yapay zekâ asistanını kullanan misafirler: sohbet paneline mesaj yazanlar.
- Masadan sipariş veren misafirler: masadaki QR kodla sipariş verenler. Ad ya da telefon istenmez; oturum rastgele bir takma adla ayrılır.
- İşletme çalışanları (garsonlar): işletmenin davet ettiği, siparişleri onaylayıp teslim eden kişiler.
İşlenen kişisel veriler ve amaçlar
| Veri | İşleme amacı | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| E-posta, ad, parola özeti | Hesap açmak, giriş yapmak, parolayı sıfırlamak | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Oturum çerezi, oturum kaydı, cihaz şehir ve ülke bilgisi | Girişi sürdürmek, hesabı korumak, şüpheli girişi göstermek | Sözleşmenin ifası; meşru menfaat (md. 5/2-f) |
| Doğrulama, giriş ve parola sıfırlama kodları | Kimliğinizi doğrulamak, kötüye kullanımı sınırlamak | Meşru menfaat |
| Menü, ürün ve görsel içeriği | Menüyü yayınlamak | Sözleşmenin ifası |
| Takma adlı ziyaret istatistiği (ziyaretçi, oturum ve kaynak anahtarı) | İşletmeye menünün kaç kez görüntülendiğini göstermek | Açık rıza (md. 5/1) |
| Kişiselleştirme anahtarı ve tercih profili | Yapay zekâ önerilerini kişiselleştirmek | Açık rıza |
| Yapay zekâ asistanına yazdığınız mesajlar | Öneri üretmek, konuşmayı sürdürmek | Yurt dışı aktarım için açık rıza (md. 9) |
| Çerez ve yapay zekâ rıza kaydı (karar, metin sürümü, zaman, rastgele takma kimlik) | Rızanızı ispatlamak | Hukuki yükümlülük (md. 5/2-ç); meşru menfaat |
| Denetim kaydı (işlemi yapan kullanıcının kimliği, işlem, zaman) | Güvenliği ve hesap verebilirliği sağlamak | Hukuki yükümlülük; meşru menfaat |
| Paket, abonelik ve fatura kayıtları | Paket erişimini yönetmek, muhasebe yükümlülüklerini yerine getirmek | Sözleşmenin ifası; hukuki yükümlülük |
| Masa siparişi, sipariş ve kalem notu, garson çağrısı, masa oturumu (rastgele takma ad, oturum özeti) | Siparişi işletmeye iletmek, adisyonu ve ödemeyi kaydetmek | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Garson vardiyası, sipariş onay ve teslim kayıtları, garson performans özeti | Siparişi kimin ne zaman işlediğini göstermek, işletmeye servis süresini raporlamak | Meşru menfaat (md. 5/2-f) |
Masadan siparişte misafir verisi bakımından işletme veri sorumlusu, Archeforge veri işleyendir. Sipariş ve kalem notları 30 gün, masa oturumu 7 gün sonra silinir; siparişler ve adisyonlar 2 yıl saklanır (süreler sistem ayarlarındadır).
Ham IP adresiniz ve tarayıcı bilgileriniz (User-Agent) rıza kaydına yazılmaz. Bu hizmet özel nitelikli kişisel veri (sağlık, din vb.) işlemeyi amaçlamaz; yapay zekâ asistanına sağlık bilgisi yazmamanızı rica ederiz.
Hukuki sebepler
Verileriniz, tabloda gösterildiği üzere KVKK md. 5/2 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülük ve meşru menfaat sebeplerine; çerezler ve yapay zekâ sohbeti için ise açık rızanıza (md. 5/1, md. 9) dayanılarak işlenir. Açık rıza vermek hizmetin temel işlevleri için zorunlu değildir.
Toplama yöntemi
Verileriniz; kayıt ve hesap formları, menü sayfasının ziyareti, tarayıcınıza yazılan çerezler ve yapay zekâ sohbet paneli aracılığıyla, otomatik ya da kısmen otomatik yollarla toplanır. Çerez ayrıntıları çerez politikasındadır.
Aktarım
Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz. Aktarımlar şunlarla sınırlıdır:
- Barındırma ve yedekleme hizmeti sağlayıcıları: verilerin saklandığı altyapı.
- E-posta gönderim hizmeti: doğrulama ve bildirim iletileri.
- Yapay zekâ sağlayıcıları (OpenAI, Google, Kimi): yalnızca sohbet paneline yazdığınız mesajlar ve yalnızca açık rızanız ile, yurt dışına aktarılır. Ayrıntı: yapay zekâ yurt dışı aktarım aydınlatması (sohbet panelinde gösterilir).
- Yetkili kurum ve kuruluşlar: mevzuatın gerektirdiği hallerde.
KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak şunları isteyebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenmek,
- İşlenmişse buna ilişkin bilgi talep etmek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK md. 7 kapsamında silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek,
- İşlenen verinin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.
Hesabınızı /hesap sayfasından, parola ve e-posta doğrulamasıyla kendiniz silebilirsiniz. Verdiğiniz çerez ve yapay zekâ rızasını her zaman geri alabilirsiniz; geri alma yolu çerez politikasında anlatılmıştır.
Başvuru yolu
Taleplerinizi yazılı olarak yukarıdaki adrese, KEP adresine ya da — e-posta adresine iletebilirsiniz. Başvurunuz talebin niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır. Yanıttan memnun kalmazsanız, yanıtı öğrendiğiniz tarihten itibaren otuz gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.