01Amaç ve kapsam
Bu Aydınlatma Metni, VeriSet A.Ş. tarafından işletilen mekanim.net alan adı ve alt alan adları (işletme paneli, QR menü/müşteri siteleri, cihaz uçları) ile Mekanım Adisyon masaüstü uygulaması ve Mekanım TV tabela cihazları üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar.
Aydınlatma yükümlülüğü şu ilgili kişi grupları için yerine getirilmektedir:
- Site ziyaretçileri — mekanim.net pazarlama sayfalarını gezen kişiler.
- Hesap sahipleri ve panel kullanıcıları — işletme adına kayıt olan, panele giriş yapan kişiler (sahip, yönetici, ekip üyesi, garson/kurye portalı kullanıcıları).
- Potansiyel müşteriler — iletişim/demo talep formunu dolduranlar.
- Cihaz kullanıcıları — Mekanım Adisyon’da tanımlanan kasiyerler (cihaz-yerel PIN kayıtları; bkz. Adisyon Gizlilik).
Misafir verileri ayrı bir rejime tabidir. QR menüden sipariş veren, rezervasyon yapan, sadakat programına katılan veya online sipariş bırakan son müşterilerin verileri bakımından veri sorumlusu işletmenizdir; Mekanım bu verileri işletmenizin talimatıyla, veri işleyen sıfatıyla işler (KVKK m.3/ı, m.12/2). Bu ilişkinin çerçevesi Veri İşleme Sözleşmesi’nde düzenlenmiştir.
02Veri sorumlusunun kimliği
KVKK m.3/ı uyarınca veri sorumlusu, yukarıdaki kimlik kutusunda unvan ve iletişim bilgileri verilen VeriSet A.Ş.’dir (“Mekanım” veya “biz”). Kişisel verilerinize ilişkin her türlü talep ve soru için [email protected] adresi kullanılır.
03İşlenen kişisel veri kategorileri
| Kategori | Veri örnekleri | Kimden / nasıl |
|---|---|---|
| Kimlik | Ad-soyad, işletme adı, unvan/rol | Kayıt formu, panel, davet |
| İletişim | E-posta, telefon, işletme adresi | Kayıt, panel ayarları, iletişim formu |
| Hesap güvenliği | Şifre (yalnız Argon2id özeti), oturum belirteci, giriş zamanı, e-posta doğrulama durumu | Otomatik (kimlik doğrulama) |
| İşlem güvenliği | IP adresi (analitik/lead kayıtlarında maskeli hash), tarayıcı bilgisi (user-agent), denetim (audit) kayıtları: hangi kullanıcı panelde ne yaptı | Otomatik (sunucu günlükleri, denetim izi) |
| Finans / fatura | Fatura unvanı, vergi dairesi/no veya TCKN, fatura adresi, ödeme işlem kaydı (tutar, tarih, iyzico işlem no). Kart numarası/CVV bizde tutulmaz. | Ödeme adımı, fatura ayarları |
| Cihaz | POS/tabela cihaz kimliği, eşleştirme belirteci, cihaz sürümü, son görülme zamanı, cihaz telemetri/logu (tabela) | Cihaz eşleştirme, otomatik |
| Kullanım / analitik | Panel ve site içi sayfa görüntüleme sayıları (IP hash’lenmiş, kimliksiz) | Otomatik |
| Pazarlama | İletişim formu mesajı, kaynak sayfa; ticari ileti tercihiniz | Form, tercih ayarı |
| Görsel / içerik | Yüklediğiniz logo, menü fotoğrafları, sayfa içerikleri | Panel yüklemeleri |
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmiyor ve işlemiyoruz; lütfen serbest metin alanlarına bu tür veri girmeyin.
04İşleme amaçları
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenli biçimde sürdürmek.
- Abonelik hizmetini sunmak: QR menü, adisyon/POS, mutfak ekranı, dijital tabela, sadakat, stok ve raporlama modüllerini çalıştırmak; cihazlarınızı hesabınızla eşleştirmek.
- Ücretli planlarda ödeme almak, fatura düzenlemek (e-Arşiv), muhasebe ve vergi yükümlülüklerini yerine getirmek.
- İşlem güvenliğini sağlamak: kötüye kullanım ve sahteciliği önlemek, oran sınırlama (rate limit), denetim kaydı tutmak, olay müdahalesi.
- Hizmete ilişkin zorunlu bildirimleri iletmek (e-posta doğrulama, şifre sıfırlama, fatura/yenileme, plan değişikliği, güvenlik uyarıları, cihaz durumu).
- Destek taleplerinizi yanıtlamak; iletişim/demo taleplerini değerlendirmek.
- Hizmeti ölçmek ve iyileştirmek (kimliksiz, toplu kullanım istatistikleri).
- Açık rızanız varsa: kampanya, yeni özellik ve etkinlik duyurularını e-posta ile göndermek (6563 sayılı Kanun kapsamında ticari elektronik ileti).
- Hukuki taleplere ve yetkili kurum isteklerine yanıt vermek; uyuşmazlıklarda hak tesis etmek ve savunmak.
05Hukuki sebepler (KVKK m.5–6)
| İşleme faaliyeti | Hukuki sebep |
|---|---|
| Hesap açma, hizmetin sunulması, cihaz eşleştirme, destek | m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Fatura, muhasebe kayıtları, e-Arşiv, trafik/erişim kayıtları | m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi (VUK, TTK, 5651, 6563) |
| Güvenlik, sahtecilik önleme, denetim izi, hizmet iyileştirme istatistikleri | m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Uyuşmazlık ve hukuki taleplerde kayıt tutma | m.5/2-e — bir hakkın tesisi, kullanılması veya korunması |
| Ticari elektronik ileti (kampanya/duyuru e-postası) | m.5/1 — açık rıza (her iletide tek tıkla vazgeçme) |
| Google hesabıyla giriş | m.5/2-c ve tercihinizle başlattığınız işlem — yalnız bu seçeneği kullanırsanız Google’dan ad, e-posta ve profil kimliği alınır |
06Toplama yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yollarla; kayıt/giriş formları, işletme paneli, iletişim formu, e-posta yazışmaları, API ve cihaz eşleştirme akışları (RFC 8628 cihaz girişi), Mekanım Adisyon uygulamasının bulut senkronu ve sunucu günlükleri aracılığıyla toplanır. Google ile giriş seçeneğini kullanırsanız Google’ın paylaştığı profil verisi (ad, e-posta) alınır; başka Google verisine erişmeyiz.
07Aktarım: yurt içi ve yurt dışı
Kişisel verileriniz yalnız hizmetin sunulması için zorunlu olduğu ölçüde ve sözleşmesel gizlilik/veri koruma yükümlülüğü altındaki alt işleyenlere aktarılır. Reklam veya veri ticareti amacıyla hiçbir üçüncü tarafa satılmaz, kiralanmaz.
| Alıcı | Amaç | Konum |
|---|---|---|
| Hetzner Online GmbH | Uygulama ve veritabanı sunucuları (barındırma) | Avrupa Birliği |
| Cloudflare, Inc. | DNS, CDN, DDoS koruması, güvenli tünel; R2 nesne depolama (medya dosyaları ve şifreli yedekler) | Küresel ağ (AB dahil) |
| iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | Platform abonelik ödemelerinin tahsili; kart verisi yalnız iyzico’da (PCI-DSS) | Türkiye |
| E-posta gönderim sağlayıcısı (HTTP API tabanlı işlemsel e-posta servisi) | Doğrulama, şifre sıfırlama, fatura ve bildirim e-postaları | AB / ABD (sağlayıcıya göre) |
| Google LLC | Yalnız “Google ile giriş” tercih edilirse kimlik doğrulama | ABD |
| Mali müşavir / muhasebe, e-Arşiv entegratörü | Fatura ve yasal defter yükümlülükleri | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Kanuni talep halinde (mahkeme, savcılık, BTK, vergi idaresi) | Türkiye |
Yurt dışına aktarım (barındırma, CDN, e-posta, Google ile giriş) KVKK m.9 çerçevesinde; ilgili sağlayıcılarla imzalanan veri işleme/standart sözleşme hükümleri ve KVKK Kurulu’nun öngördüğü uygun güvenceler esas alınarak yapılır. Hesap oluştururken bu Aydınlatma Metni’ni okuduğunuzu teyit etmiş olursunuz; yurt dışı aktarıma ilişkin açık rızanızı dilediğiniz zaman [email protected] adresine yazarak geri alabilirsiniz — bu durumda barındırma AB’de olduğundan hizmetin sunulamayabileceğini not ederiz.
08Saklama süreleri
Verileriniz işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca tutulur; sonra silinir, yok edilir veya anonim hale getirilir (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).
| Veri | Süre | Dayanak |
|---|---|---|
| Hesap ve işletme verileri (profil, menü, ayarlar) | Üyelik süresince; hesap kapatma talebinden itibaren en geç 30 gün içinde silme/anonimleştirme | Sözleşme ifası |
| Fatura, ödeme işlem kayıtları, fatura kimlik bilgileri (VKN/TCKN) | 10 yıl | TTK m.82, VUK m.253 (asgari 5 yıl); e-Arşiv mevzuatı |
| Ödeme ve abonelik denetim (audit) kayıtları | Mali kayıtlarla birlikte 10 yıl | TTK m.82 |
| Diğer panel denetim kayıtları | 1 yıl | Meşru menfaat (güvenlik) |
| Erişim/trafik günlükleri (IP, zaman, istek) | 1–2 yıl | 5651 sayılı Kanun m.5 (yer sağlayıcı) |
| Kimliksiz sayfa görüntüleme analitiği (IP hash) | 180 gün | Meşru menfaat |
| İletişim/demo formu kayıtları | 2 yıl | Meşru menfaat; talep üzerine erken silme |
| E-posta gönderim kayıtları (kime, ne zaman, hangi tür) | 1 yıl | 6563 s. Kanun ve Ticari İletişim Yönetmeliği (onay/ret kayıtları 3 yıl) |
| Tabela cihazı telemetri/logları | 14 gün | Meşru menfaat (saha teşhisi) |
| Şifreli yedekler | 14 gün döngüsel | Meşru menfaat (iş sürekliliği) |
09Veri güvenliği tedbirleri (KVKK m.12)
- Şifreleme: tüm trafik TLS ile; şifreler Argon2id ile geri döndürülemez biçimde; oturum belirteçleri SHA-256 özetiyle saklanır; yedekler AES-256 ile şifrelenir ve ayrı, kamuya kapalı bir depoda tutulur.
- Erişim kontrolü: rol tabanlı yetkilendirme (sahip/yönetici/ekip), süperadmin işlemleri için ayrık denetim izi, cihazlar için kısa ömürlü ve iptal edilebilir belirteçler.
- Veri minimizasyonu: kart verisi hiç alınmaz; IP adresleri analitik/lead kayıtlarında hash’lenerek saklanır; sadakat müşterileri panelden tek tıkla anonimleştirilebilir.
- Saldırı yüzeyi: oran sınırlama, CSRF koruması, HttpOnly/SameSite çerezler, Cloudflare DDoS/WAF katmanı, bot tuzağı (honeypot) formları.
- Süreklilik: günlük otomatik yedek, geri yükleme tatbikatı, sırların şifreli emaneti.
- İhlal bildirimi: bir veri ihlali tespit edilirse KVKK Kurulu’na ve etkilenen ilgili kişilere Kurul’un belirlediği süre (72 saat) içinde bildirim yapılır.
10İlgili kişi olarak haklarınız (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme; bu düzeltmenin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme; bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Ayrıca panelden kendiniz: profil bilgilerinizi düzenleyebilir, ekip üyelerini kaldırabilir, cihaz eşleştirmelerini iptal edebilir, ticari ileti tercihinizi değiştirebilir ve menü/veri dışa aktarımı alabilirsiniz.
11Başvuru usulü ve süresi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi;
- Hesabınıza kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek,
- veya yukarıdaki adrese yazılı olarak (ıslak imzalı dilekçe / noter)
iletebilirsiniz. Başvurunuzda ad-soyad, e-posta/telefon, talep konusu ve (varsa) işletme adınız bulunmalıdır; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde KVKK m.14 uyarınca yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
12Çocuklar
Platform işletmelere yönelik bir hizmettir ve 18 yaşından küçüklere hitap etmez. 18 yaş altı bir kişinin bize kişisel veri sağladığını fark edersek kaydı sileriz; böyle bir durumu fark ederseniz lütfen bize bildirin.
13Değişiklikler
Bu metin mevzuat veya hizmet değişikliklerinde güncellenebilir. Güncel sürüm daima mekanim.net/kvkk adresinde yayımlanır; esaslı değişikliklerde hesap sahiplerine e-posta ile bilgi verilir. Sayfanın üstündeki “Son güncelleme” tarihi geçerli sürümü gösterir.