Gizlilik politikası ve KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında fumuv hizmetini kullanırken hangi kişisel verilerin, hangi amaçla ve nasıl işlendiğini açıklar.

1. Veri sorumlusu ve veri işleyen

Restoran hesabı sahiplerinin (işletmelerin) verileri bakımından veri sorumlusu: İlhan Dülger (dulgertech), şahıs işletmesi, Yeni Mah. Zafer Cad. No: 41 İç Kapı No: 2, Pendik / İstanbul, Kartal V.D. 3210049810. İletişim: support@fumuv.com.

Restoranın müşterilerinin QR menüden verdiği siparişlere ilişkin veriler bakımından veri sorumlusu ilgili restorandır; fumuv bu verileri restoran adına işleyen veri işleyendir.

2. İşlenen kişisel veriler

Restoran hesabı sahibi ve kasa kullanıcıları:

• E-posta adresi, kasa hesaplarında kullanıcı adı; parola (yalnızca özet/şifrelenmiş biçimde saklanır).
• Restoran adı, menü adresi, adres, yemek türleri ve sizin girdiğiniz diğer işletme bilgileri.
• Menü, ürün, alerjen/içerik bilgileri, masa ve sipariş kayıtları.
• Hesap güvenliği için hatalı giriş sayacı (hesap kimliğiyle ve geçici olarak tutulur).

Restoran müşterileri (QR menüyü kullananlar): fumuv müşteriden ad, telefon, e-posta veya konum istemez. Sipariş sırasında masa bilgisi, seçilen ürünler ve müşterinin isteğe bağlı yazdığı sipariş notu ile sipariş zamanı kaydedilir. Sipariş notuna kişisel bilgi yazılmamasını öneririz. Cihazınızda sepetinizi ve masa oturumunuzu hatırlamak için yerel depolama kullanılır (bkz. Çerez politikası).

Teknik veriler: Hizmetin barındırıldığı altyapı, güvenlik ve hata ayıklama amacıyla IP adresi, tarayıcı bilgisi ve istek kayıtlarını (log) tutabilir.

3. İşleme amaçları ve hukuki sebepler

• Hesabın oluşturulması, doğrulanması, hizmetin sunulması (KVKK m.5/2-c: sözleşmenin ifası).
• Siparişlerin restorana iletilmesi ve kasa/adisyon işlemleri (KVKK m.5/2-c).
• Hesap ve hizmet güvenliği, kötüye kullanımın önlenmesi (KVKK m.5/2-f: meşru menfaat).
• Destek taleplerinin yanıtlanması ve yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç ve m.5/2-f).

4. Verilerin aktarıldığı taraflar

Hizmet, aşağıdaki altyapı sağlayıcılarıyla sunulur:

• Supabase Inc. (merkezi ABD) — veritabanı, kimlik doğrulama ve dosya depolama. Veriler ve yedekleri Almanya'da (Frankfurt veri merkezi) tutulur.
• Vercel Inc. (merkezi ABD) — uygulamanın barındırılması. Uygulama sunucuları Almanya'da (Frankfurt) çalışır; sayfaların hızlı açılması için statik içerik dünya genelindeki önbellek sunucularından sunulur.
• Resend Inc. (ABD) — doğrulama, şifre sıfırlama, abonelik ve iletişim formu e-postalarının gönderilmesi (alıcının e-posta adresi ve e-postanın içeriği).
• Cloudflare Inc. (ABD) — kayıt, giriş ve iletişim formlarında bot doğrulaması (IP adresi ve tarayıcı bilgisi).
• iyzico Ödeme Hizmetleri A.Ş. (Türkiye) — abonelik ödemelerinin alınması ve aylık yenileme için kartın saklanması. Kart bilgileri doğrudan iyzico'ya iletilir; fumuv kart bilgisini görmez ve saklamaz. Ödeme sırasında iyzico'nun yasal zorunluluk nedeniyle istediği TC kimlik / vergi numarası yalnızca iyzico'ya iletilir, fumuv tarafından saklanmaz.

Bu nedenle kişisel veriler Almanya ve ABD'ye aktarılabilir. Yurt dışı aktarım KVKK m.9 hükümleri çerçevesinde, sağlayıcılarla yapılan standart sözleşmeler ve gerekli güvenlik önlemleriyle yürütülür. Verilerinizi pazarlama amacıyla üçüncü kişilere satmaz veya kiralamayız. Yasal bir talep olması hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.

5. Saklama süresi

• Hesap ve işletme bilgileri, menü ve ürünler: hesabınız açık olduğu sürece.
• Sipariş, adisyon, garson çağrısı, geri bildirim ve QR tarama kayıtları: raporlarınızda geçmişe dönük görebilmeniz için hesabınız açık olduğu sürece. Bu kayıtlar müşteriden ad, telefon veya e-posta içermez.
• Panel işlem geçmişi (kim, ne zaman, hangi işlemi yaptı): hesabınız açık olduğu sürece.
• Hatalı giriş sayaçları: en çok bir gün.
• Sunucu ve istek kayıtları (log; IP adresi, tarayıcı bilgisi): altyapı sağlayıcılarında en çok 7 gün.
• Fatura ve ödeme kayıtları: vergi mevzuatının öngördüğü süre boyunca (213 sayılı Vergi Usul Kanunu uyarınca 5 yıl).

Hesabınızı panelde Restoran profili sayfasından sildiğinizde yukarıdaki kayıtların tamamı (fatura ve ödeme kayıtları hariç) hemen silinir; veritabanı yedeklerinden de en çok 7 gün içinde kendiliğinden çıkar.

6. Güvenlik

• Bağlantılar HTTPS ile şifrelenir; parolalar düz metin olarak saklanmaz.
• Veritabanında her restoran yalnızca kendi verilerine erişir (satır düzeyi erişim kuralları).
• Giriş denemeleri sınırlandırılır; kasa hesapları ayrı ve yetkisi kısıtlı rolle çalışır.

7. KVKK kapsamındaki haklarınız

KVKK madde 11 uyarınca şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarılan kişilere bildirilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi support@fumuv.com adresine, kimliğinizi doğrulayacak bilgilerle iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Restoran müşterileri, kendi siparişlerine ilişkin taleplerini önce ilgili restorana iletmelidir; fumuv, restoranın talimatları doğrultusunda destek verir.

8. Değişiklikler

Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.