Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca veri sorumlusunun kimliği ve iletişim bilgileri aşağıdadır.

İşlenen veriler ve toplanma yöntemi

İşletme hesabı sahibi (panel kullanıcısı)

  • Kimlik ve iletişim: e-posta adresi, Google ile giriş yapıldığında ad-soyad ve profil bilgisi. Doğrudan sizden, kayıt formu üzerinden.
  • İşlem güvenliği: giriş kayıtları, oturum bilgisi (Firebase Authentication tarafından tutulur).
  • İçerik: menü ürünleri, fiyatlar, kategoriler, kampanyalar, işletme bilgileri, yüklediğiniz logo ve ürün fotoğrafları.

Menüyü okutan müşteri (ziyaretçi)

  • Etkileşim verisi: menü açılışı, görüntülenen ürün ve kategori, menü içi arama yapıldığı bilgisi (arama metni saklanmaz), QR konum kodu (ör. "masa-4"), garson/hesap çağrısı talepleri. Bu veriler bir kişiyle ilişkilendirilmez; işletmeye toplu istatistik olarak gösterilir.
  • IP adresi: yalnızca kötüye kullanımı önleyen hız sınırlaması için, tuzlanmış özet (hash) hâlinde ve en fazla etkileşimlerde 10 dakika, hata izleme hız sınırında 24 saat sonunda silinmek üzere işaretlenir. Ham IP adresi uygulama sayaçlarına kaydedilmez.
  • Çerezler: yalnızca açık rızanızla — bkz. aşağıdaki çerez bölümü.

İşleme amaçları ve hukuki sebepler

  • Hesabın oluşturulması ve hizmetin sunulması — sözleşmenin kurulması ve ifası (m.5/2-c).
  • Hizmet güvenliği, kötüye kullanımın önlenmesi (hız sınırlaması) — meşru menfaat (m.5/2-f).
  • Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması — m.5/2-ç.
  • Site kullanımının ölçülmesi (Google Analytics) — açık rıza (m.5/1). Rıza vermezseniz analitik çerez yüklenmez; hizmetin hiçbir işlevi kısıtlanmaz.

Çerezler

Sitede iki tür veri saklama kullanılır:

  • Zorunlu (rıza gerektirmeyen): oturumunuzu açık tutan Firebase Authentication kaydı ve menü taslağınızın bu cihazda saklandığı tarayıcı deposu (localStorage). Bunlar olmadan panel çalışmaz.
  • Analitik (açık rıza ile): Google Analytics 4 çerezleri (_ga, _ga_*; tipik saklama süresi 2 yıl). Yalnızca çerez bandında "Kabul et" dediğinizde yüklenir.

Rızanızı her zaman geri alabilirsiniz: sayfanın altındaki "Çerez tercihleri" bağlantısına tıklayın. Rızayı geri aldığınızda analitik betiği bir sonraki sayfa açılışında yüklenmez.

Müşteri menüsünde (/m/…) hiçbir analitik çerez kullanılmaz ve çerez bandı gösterilmez; masadaki müşteri, işletmenin menüsüne baktığı için bizim çerez tercihimizle karşılaşmamalıdır.

Yurt dışına aktarım

Hizmet Google Firebase altyapısında (Firebase Hosting, Authentication, Cloud Firestore, Cloud Storage, Cloud Functions) barındırılır; veriler Google'ın yurt dışındaki sunucularında işlenebilir. Google Analytics kullanımı da yurt dışına aktarım içerir ve yalnızca açık rızanızla gerçekleşir. Aktarım KVKK m.9 kapsamında yürütülür.

Saklama süreleri

Teknik sağlık ölçümleri işlem adı, uygulama sürümü, başarı/hata sonucu ve süreyi içerir; menü içeriği, arama metni ve hata mesajı gönderilmez. Günlük sağlık sayaçları 35 gün, işletmeye bağlı aylık kullanım sayaçları 400 gün sonra otomatik silinmek üzere işaretlenir. Hesap silme işlemi işletme kullanım sayaçlarını da kaldırır.

Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı ve tüm verilerinizi kendiniz silebilirsiniz: panelde İşletme → Hesabı sil adımı menünüzü, ürün fotoğraflarınızı, analitiğinizi ve hesabınızı kalıcı olarak kaldırır. Diğer talepleriniz için kvkk@pratikmenu.com adresine yazabilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.