KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK'nın 3. maddesi uyarınca veri sorumlusu sıfatını taşıyan Techtrade Bilişim Teknolojileri A.Ş., yeni.menu platformu aracılığıyla topladığı kişisel verileri, bu Aydınlatma Metni'nde belirtilen amaçlar doğrultusunda işler.

• Ticaret Unvanı: Techtrade Bilişim Teknolojileri A.Ş.
• Adres: Akdeniz Mah. Cumhuriyet Bul. No:120 Konak/İzmir
• E-posta: info@yeni.menu
• Platform: yeni.menu ve alt alan adları

2. İşlenen Kişisel Veri Kategorileri

KVKK'nın 10. maddesi uyarınca, Kişisel Veri İşleme Envanteri çerçevesinde aşağıdaki veri kategorileri işlenmektedir:

• Kimlik Bilgileri: E-posta adresi (kullanıcı adı olarak kullanılır).
• İletişim Bilgileri: E-posta adresi (destek ve bilgilendirme iletişimi için).
• Müşteri İşlem Bilgileri: İşletme adı, slug (alt alan adı), özel alan adı, logo görseli, marka rengi, menü şablonu tercihi, yazı tipi tercihi, plan bilgisi, satın alma tarihi, plan başlangıç ve bitiş tarihleri.
• İşlem Güvenliği Bilgileri: bcrypt ile özetlenmiş şifre, oturum token'ları (JWT/refresh), giriş/çıkış logları, Cloudflare Turnstile bot koruma token'ları.
• Finansal Bilgiler: iyzico üzerinden yapılan ödemelere ait meta veriler (tutar, para birimi, işlem referans numarası, kartın son 4 hanesi). Tam kart numarası, CVV ve son kullanma tarihi Techtrade sistemlerinde saklanmaz.
• Müşteri İçerik Verileri: Platform'a yüklediğiniz kategori ve ürün bilgileri, görseller, QR kod etiketleri.
• İşlem Meta Verileri: Anonim oturum (session_id) bazında menü görüntüleme, ürün tıklama, kategori tıklama ve QR tarama olayları (ziyaretçi IP adresi ve cihaz parmak izi saklanmaz).

3. Kişisel Verilerin İşlenme Amaçları

KVKK'nın 4. maddesi uyarınca "belirli, açık ve meşru amaçlarla" sınırlı olmak üzere kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması, sözleşmenin kurulması ve ifası.
• Kullanıcı kaydı, kimlik doğrulama ve oturum yönetimi.
• Plan satın alma, plan yükseltme/düşürme, plan yenileme işlemlerinin yürütülmesi.
• Menü oluşturma, yayınlama ve QR kodlar aracılığıyla son kullanıcıya sunulması.
• Menü içeriklerinin Google Translate altyapısı ile otomatik çevrilmesi (STARTER ve üzeri planlar).
• Yapay zekâ destekli kalori ve alerjen tahmini (Anthropic Claude).
• Anonim oturum bazlı kullanım istatistiklerinin size anonim şekilde sunulması.
• Güvenlik, dolandırıcılık önleme, bot koruması ve hata izleme.
• Transactional e-posta gönderimi (hoşgeldin, ödeme onayı, plan hatırlatması, şifre sıfırlama).
• Hukuki yükümlülüklerin yerine getirilmesi: fatura düzenleme, vergi kayıtları, resmi mercilere yanıt, savunma hakkının kullanılması.
• Sözleşme uyuşmazlıklarında delil olarak kullanılmak üzere kayıt tutulması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden en az birine dayanılarak işlenmektedir:

• (a) Kanunlarda açıkça öngörülmesi — Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili mevzuat gereği kayıt tutma yükümlülükleri.
• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması — plan satın alma ve hizmet sunumu.
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — fatura düzenleme, resmi makamlardan gelen taleplere yanıt verme.
• (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması — sözleşme uyuşmazlıklarında delil olarak kullanma.
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması — platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme.
• Ek amaçlar için KVKK Madde 5/1 uyarınca açık rıza alınır (örn. pazarlama iletişimi). Techtrade şu aşamada pazarlama verisi işlememektedir.

5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

KVKK'nın 8. ve 9. maddeleri uyarınca, kişisel verileriniz yalnızca sözleşmenin ifası için gerekli olan ölçüde ve aşağıda belirtilen üçüncü taraf hizmet sağlayıcılarla paylaşılmaktadır:

Yurt içi aktarım: Ödeme işleme amacıyla iyzico Ödeme Hizmetleri A.Ş. ile paylaşım.

Yurt dışı aktarım: Hizmetin küresel bulut altyapısı üzerinde sunulması nedeniyle aşağıdaki hizmet sağlayıcılara yurt dışı aktarım yapılmaktadır. Aktarım, KVKK'nın 9. maddesi çerçevesinde sözleşmenin ifası için zorunlu haller kapsamında gerçekleştirilmektedir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayalı olarak, elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır:

• Platform'a kayıt sırasında doldurduğunuz web formları.
• Admin panelinde menü, ürün, kategori ve QR kod tanımları yaparken girdiğiniz veriler.
• Plan satın alımı sırasında iyzico üzerinden ilettiğiniz ödeme bilgileri.
• Platform kullanımınız sırasında otomatik olarak üretilen oturum ve hata logları.
• E-posta ile Techtrade'e ilettiğiniz destek talepleri ve geri bildirimler.

7. Veri Sahibi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen gerçek kişi olarak aşağıdaki haklara sahipsiniz:

• (a) Kişisel verinizin işlenip işlenmediğini öğrenme.
• (b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
• (c) Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• (ç) Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme.
• (d) Kişisel verinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• (e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme.
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin kişisel verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• (ğ) Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru Yolu

KVKK'nın 13. maddesi ile "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, yukarıda sayılan haklarınıza ilişkin başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

• E-posta: info@yeni.menu (Techtrade sistemlerinde kayıtlı e-posta adresinizden).
• Posta: Islak imzalı dilekçe ile Akdeniz Mah. Cumhuriyet Bul. No:120 Konak/İzmir adresine gönderim.

9. Başvurunun Değerlendirilmesi

Başvurunuzda; ad-soyad, imza (posta ile başvuruda), T.C. kimlik numarası veya yabancı kimlik numarası, tebligata esas adres veya e-posta, telefon (varsa), talep konusu ve talebinizi destekleyici bilgi/belge yer almalıdır.

Başvurunuz, niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

10. Aydınlatma Metninde Değişiklik

Techtrade, bu Aydınlatma Metnini KVKK'da yapılan değişiklikler ve hizmet kapsamındaki güncellemeler doğrultusunda revize etme hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır; yürürlük tarihi metnin başında belirtilir.

Önemli değişiklikler, kayıtlı e-posta adresinize bildirim yoluyla veya admin panelinde belirgin bir uyarı ile duyurulur.