KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla [Şirket Ünvanı] ("LiyaQR") olarak kişisel verilerinizi aşağıda açıklanan çerçevede işleriz.

1. Veri sorumlusu

[Şirket ünvanı, adres, MERSİS no, e-posta]

2. İşlenen kişisel veriler

• Hesap verileri: ad/işletme adı, e-posta adresi, oturum bilgileri.
• İşletme verileri: menü, ürün, fiyat, görsel, iletişim bilgileri (telefon, WhatsApp).
• Ödeme verileri: ödeme işlemleri PayTR üzerinden yapılır; kart bilgileriniz LiyaQR sunucularına ulaşmaz ve saklanmaz.
• Kullanım verileri: menü tarama ve görüntüleme olayları (tarama türü, masa etiketi, ürün, zaman). Ziyaretçi adı, hesabı ya da açık IP adresi saklanmaz; raporlar toplu olarak sunulur.
• Demo/iletişim talepleri (potansiyel müşteri): bkz. madde 2a.
• AI Garson sohbet verileri: bkz. madde 2b.

2a. Demo, kurulum ve iletişim talepleri (potansiyel müşteri)

• Toplanan veriler: ad, işletme adı, telefon, e-posta, şehir, işletme türü, mesajınız; talebin geldiği sayfa ve geliş kaynağı (UTM parametreleri, yönlendiren sitenin alan adı).
• Amaç: talebiniz üzerine sizinle iletişime geçmek, demo yapmak, teklif ve kurulum hizmeti sunmak.
• Hukuki sebep: KVKK m.5/2-c (sözleşmenin kurulmasından önce talebinize bağlı işlemler) ve m.5/2-f (meşru menfaat). Talebinizle ilgili olmayan kampanya/bilgilendirme iletisi yalnız ayrıca vereceğiniz açık rızayla gönderilir.
• Saklama: müşteri olmayan talepler, talep tarihinden itibaren 365 gün sonra silinir. Müşteri olursanız veriler hesap verilerinizle birlikte saklanır.
• Silme talebi: [kvkk@alan-adi] adresine, formda verdiğiniz telefon ya da e-postayla yazmanız yeterlidir; 30 gün içinde silinir ve size bildirilir.

2b. AI Garson (menü sohbeti)

• Ne toplanır: menüye yazdığınız sohbet mesajları ve yapay zekânın yanıtları, seçtiğiniz dil, masa etiketi (QR'dan geliyorsa), oturum tanımlayıcısı.
• Kime iletilir: mesajınız, yalnız yanıt üretilmesi için yapay zekâ sağlayıcısına (Anthropic, yurt dışı) iletilir; bu aktarım KVKK m.9 kapsamındadır. Sohbetler, menüsünü kullandığınız işletme sahibi tarafından panelinde görülebilir.
• Kötüye kullanım sınırı: IP adresinizden türetilmiş, gizli anahtarla karılmış (HMAC) bir tanımlayıcı ile saatlik mesaj sınırı uygulanır; açık IP adresi saklanmaz.
• Saklama: sohbet kayıtları 90 gün sonra otomatik silinir.
• Uyarı: sohbete ad, telefon, adres, sağlık bilgisi gibi kişisel veri yazmayın; yanıtlar yapay zekâ üretimidir, alerjen gibi konularda personele danışın.

2c. Liya Adisyon'a bağlı menülerde masadan sipariş, masa çağrısı ve memnuniyet anketi

• Ne toplanır: masadaki QR'dan verdiğiniz siparişin ürünleri, adetleri ve isteğe bağlı notunuz; garson/hesap/peçete/su çağrısı (masa ve zaman); onaylanan siparişten sonra doldurursanız memnuniyet puanlarınız ve yorumunuz. Ad, telefon ya da hesap istenmez; açık IP adresi uygulama veritabanında saklanmaz (web sunucusu erişim kayıtlarında güvenlik amacıyla kısa süre tutulur). Sipariş oturumu tarayıcınızda kısa süreli bir anahtarla tutulur.
• Kime görünür: siparişi ve çağrıyı yalnız menüsünü kullandığınız işletme görür (sipariş adisyona eklenir); yorumları işletmenin rapor yetkili çalışanları görür.
• Amaç ve hukuki sebep: siparişinizin ve isteğinizin işletmeye iletilmesi (KVKK m.5/2-c), hizmet kalitesinin ölçülmesi ve kötüye kullanımın sınırlanması (m.5/2-f).
• Saklama: masa çağrıları 30 gün, anket yorumları 1 yıl saklanır (puanlar anonim istatistik olarak kalabilir); sipariş kayıtları işletmenin yasal muhasebe saklama süresine tabidir.
• Uyarı: not ve yorumlara kişisel veri (ad, telefon, sağlık bilgisi) yazmayın.

3. İşleme amaçları ve hukuki sebepler

Hizmetin sunulması, hesabın yönetimi, aboneliğin ve ödemenin işlenmesi, müşteri desteği, güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi. Hukuki sebepler: sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerekli hallerde açık rıza.

4. Aktarım

Verileriniz hizmetin gerektirdiği ölçüde şu hizmet sağlayıcılara aktarılır:

• Supabase (barındırma, veritabanı, kimlik doğrulama, dosya depolama): sunucular yurt dışında olabilir. [Bölge ve ülke bilgisi eklenecek.]
• Anthropic (yapay zeka; yüklediğiniz menü fotoğrafı/PDF'i menü okuma amacıyla ve AI Garson sohbet mesajları yanıt üretme amacıyla yurt dışındaki sunuculara iletilir). Yükleme dosyaları okuma işleminden sonra silinir.
• PayTR (ödeme kuruluşu, Türkiye).

Yurt dışına aktarım, KVKK madde 9 uyarınca [açık rıza / yeterli koruma / taahhütname dayanağı eklenecek] kapsamında yapılır. Kayıt sırasında aydınlatma metnini okuduğunuzu onaylarsınız.

5. Saklama süresi

Hesabınız aktif olduğu sürece saklanır. Abonelik sona erdiğinde menü verileriniz 60 gün saklanır, ardından silinir veya anonimleştirilir. Demo/iletişim talepleri 365 gün (madde 2a), AI Garson sohbetleri 90 gün (madde 2b) saklanır. Yasal saklama yükümlülükleri saklıdır.

6. Silme ve abonelik iptali

• Hesabı ve verileri silme: Panel > Ayarlar bölümündeki "hesabımı ve verilerimi sil" ile hesabınız, menünüz ve yüklediğiniz dosyalar silinir.
• Otomatik yenilemeyi iptal ve kart silme: Panel > Abonelik bölümünden otomatik yenilemeyi kapatabilir ve ödeme kuruluşunda saklanan kart kaydınızı sildirebilirsiniz.

7. Haklarınız

KVKK madde 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru: [kvkk@alan-adi].