Gizlilik Politikası ve Aydınlatma Metni

Bu metin Orvunai web sitesi, işletme hesapları ve dijital menü hizmetindeki kişisel veri işlemlerini açıklar. Platform hesaplarının ve kendi hizmet operasyonlarının veri sorumlusu, bu metnin başında belirtilen hizmet sağlayıcıdır.

Menü yayımlayan restoran, kendi yüklediği kişisel veriler ve misafirleriyle yürüttüğü işlemler bakımından ayrıca veri sorumlusu olabilir. Orvunai’nın restoran adına yürüttüğü işlemlerde tarafların rolleri ilgili hizmet ve veri işleme sözleşmesine göre belirlenir. Restoranın kendi aydınlatma metni de geçerlidir.

Ad soyad, e-posta, güvenli biçimde özetlenmiş parola, işletme bilgileri, dil/saat dilimi, ekip üyeliği ve abonelik bilgileri; hesap oluşturmak, erişim sağlamak ve hizmeti yürütmek için işlenir. Dayanak, sözleşmenin kurulması veya ifası için gerekliliktir (KVKK m. 5/2-c). Bu dayanak sözleşmenin tarafı olan kişi için geçerlidir; tüzel kişi müşterinin ekip üyelerinin erişim bilgilerinde, gerekli hizmet organizasyonu için m. 5/2-f kapsamında ayrıca meşru menfaat değerlendirmesi yapılmalıdır. Zorunlu kayıt bilgileri verilmezse hesap açılamaz; misafir olarak herkese açık menüler incelenebilir.

Destek talepleri, sözleşme sürümü ve kabul zamanı gibi işlem kayıtları hizmeti yürütmek ve bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde işlenir (m. 5/2-c, e). Mali ve mevzuat gereği tutulması zorunlu kayıtlar hukuki yükümlülük dayanağıyla işlenir (m. 5/2-ç). Gizlilik metninin sunulması/okunması kaydı, veri işlemeye açık rıza kaydı değildir.

Yüklenen menü metinleri, görseller ve dosyalardaki içerik; seçtiğiniz aktarma, düzenleme ve yayımlama işlemleri için işlenir. AI aktarımı sırasında gönderdiğiniz metin, fotoğraf veya PDF’den çıkarılan içerik yapılandırılmış AI sağlayıcısına iletilebilir. AI ile başlangıç menüsü oluştururken girdiğiniz işletme açıklaması da sağlayıcıya gönderilebilir. İşlemin amacı talep ettiğiniz hizmetin yerine getirilmesidir; üçüncü kişilerin kişisel verilerini yüklemek için ayrıca geçerli bir hukuki dayanağınız bulunmalıdır.

AI garson konuşmalarında yazdığınız mesajlar, yanıtlar, öneriler, menü/dil bilgisi, rastgele ziyaretçi kimliği ve zaman bilgisi kaydedilir. Harici AI kullanıldığında güncel sorunuz ve öneriye aday menü ürünleri sağlayıcıya gönderilebilir. Sohbet alanını sağlık bilgisi, kimlik belgesi, kart bilgisi veya başkalarının kişisel verilerini paylaşmak için kullanmayın.

Görüntüleme, kategori seçimi, favori, QR kaynağı ve arama niyeti gibi kullanım olayları; rastgele ziyaretçi/oturum kimlikleri, dil, genel cihaz türü ve zaman bilgisiyle istatistik üretmek için tutulur. Ham arama metni analitik olay kaydında saklanmaz. Bu kimlikler doğrudan adınızı göstermese de takma adlı kişisel veri olabilir. Analiz olayları mevcut sürümde otomatik oluşur.

İsteğe bağlı dönüşüm ölçümü, herkese açık sayfaların altından açana kadar kapalıdır. Tarayıcı seçiminizi saklar; izin verdiğinizde genel kaynak, dil, sektör ve demo kullanımı sekme depolamasında sabit 30 dakikalık pencere boyunca tutulur. Genel ölçüm olaylarında ziyaretçi kimliği, ham URL, yönlendiren adres, e-posta veya token gönderilmez. Günlük toplamlar 90 gün tutulur. Ölçüm açıkken kaydolursanız bu genel kategoriler; başarılı kaydı, 30 gün içindeki ilk menü oluşturma/yayınlamayı, kampanya tahsisini ve sağlayıcının doğruladığı ücretli etkinleştirmeyi saymak için işletmenizle içeride en fazla 120 gün ilişkilendirilir. Raporlarda yalnızca toplu sayılar bulunur. Gelecekteki ölçümü sayfa altından kapatabilirsiniz; DNT/GPC de ölçümü engeller. Güvenlik ve mevcut misafir menüsü analitiği ayrı süreçlerdir.

IP adresi, istek yolu, işlem zamanı, yanıt durumu ve hesap işlem kayıtları; saldırıları önlemek, erişim güvenliğini sağlamak ve hataları incelemek için işlenir. Güvenlik ile temel hizmet ölçümünde meşru menfaat dayanağı ancak temel hak ve özgürlüklerinize zarar vermeme koşuluyla kullanılabilir (m. 5/2-f). Kullanım analizi için bu denge ayrıca değerlendirilmelidir; bu metni okumak analize izin vermek değildir.

Veriler doğrudan formlarınızdan, yüklemelerinizden, sohbetlerinizden, ekip yöneticinizin davetinden, ödeme sağlayıcısı bildirimlerinden ve tarayıcınızla sunucular arasındaki otomatik iletişimden elektronik olarak toplanır. Açık rıza gerektiren ayrı bir amaç gündeme gelirse size ayrıca bilgi verilmesi ve özgür iradenize dayalı ayrı seçim sunulması gerekir.

Hizmet için gerekli veriler; barındırma/depolama, e-posta iletimi, seçtiğiniz AI işlemleri ve ödeme hizmeti sağlayıcılarıyla, ilgili hizmetin gerektirdiği kapsamda paylaşılabilir. Ekip üyeleri kendilerine tanınan yetkiler kapsamında işletme verilerini görür. Hukuken zorunlu hâllerde yetkili kamu kurumlarına bilgi verilebilir.

Çevrimiçi ödeme etkin olduğunda Paddle ödeme arayüzünü sağlar. Orvunai’da kart numarası ve kart güvenlik kodu için bir kayıt alanı bulunmaz; platformda müşteri/işlem/abonelik kimlikleri, plan ve dönem bilgileri tutulur. Ödeme sağlayıcısı kendi işlemleri bakımından ayrı bir gizlilik metni sunar.

Kullanılan sağlayıcılar ve işleme yerleri metnin başındaki işletme bilgilerinde açıklanır. Veriler yurt dışında işlenecekse KVKK m. 9 ve uygulanabildiği durumlarda GDPR Bölüm V kapsamında geçerli aktarım şartlarının sağlanması gerekir; yalnız bu metnin kabulü aktarım izni değildir. Sağlayıcının kimliği, ülkesi ve uygulanacak güvence açıklanmadan sınırsız aktarım taahhüdünde bulunulmaz.

Oturumun yenilenmesi için orvunai_refresh çerezi varsayılan olarak 30 gün, arayüz dilini hatırlayan orvunai_ui_locale çerezi 365 gün tutulur. Konuma uygun abonelik para birimini göstermek ve kayıt/kurulum alanlarını önceden doldurmak için orvunai_pricing_currency ile orvunai_market_country çerezleri ülke düzeyindeki Cloudflare konum bilgisinden oluşturulur ve en fazla 24 saat tutulur; kesin konum veya GPS verisi kullanılmaz. Oturum süresi kurulum ayarına göre değişebilir. Kısa ömürlü erişim belirteci tarayıcı belleğindedir.

Yerel depolamada dil/tema tercihi, rastgele ziyaretçi kimliği, menü oturumu ve sohbet bağlantısı tutulur. Menü yeniden açıldığında son kayıtlı açılıştan 30 dakika geçmişse oturum kimliği yenilenir; bu, yerel depolama kaydının silindiği anlamına gelmez. Yerel kayıtlar siz tarayıcı verilerini silene kadar kalabilir. Tarayıcı ayarlarınızdan bunları yönetebilirsiniz; silme, oturumunuzu ve tercihlerinizi etkileyebilir ve sunucudaki kayıtları kendiliğinden silmez.

Mevcut uygulamada üçüncü taraf reklam izleyicisi bulunmaz. Birinci taraf menü analizi otomatik çalışır ve ayrı bir analiz tercih paneli henüz sunulmaz. Tarayıcı depolamasını yönetme imkânı, gerektiğinde alınması gereken açık rızanın yerine geçmez.

AI garson konuşmaları oluşturulmalarından 30 gün sonra süre aşımına uğrar; süresi dolan konuşmalar ve mesajlar günlük temizlikte silinir. “Yeni sohbet” başlatmak önceki konuşmayı sunucudan hemen silmez.

Menü aktarım dosyalarının asılları aktarım hizmetinde kalıcı dosya kaydı oluşturulmadan işlenir; bu, harici AI sağlayıcısının hiçbir kayıt tutmadığı anlamına gelmez. Yayımlanan ürün görselleri kullanımda oldukları sürece saklanır. Kullanılmayan görseller 24 saatten sonra periyodik temizliğe alınır; depolama ve önbellek temizliği nedeniyle kopyalar daha sonra kalkabilir.

Hesap, abonelik, güvenlik, analitik ve yedek kayıtları için bu sürümde tek bir otomatik silme süresi tanımlanmamıştır. Saklama ihtiyacı; hizmet ilişkisi, ilgili yasal yükümlülük, olası hak talepleri ve verinin kullanım amacı üzerinden ayrı ayrı değerlendirilmelidir. Menü veya abonelik iptali tüm kayıtları otomatik silmez. Silme talebiniz, geçerli saklama yükümlülükleri gözetilerek değerlendirilir.

KVKK m. 11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi alma, düzeltme, şartları oluştuğunda silme/yok etme ve kanunda belirtilen diğer haklarınızı kullanabilirsiniz. Başvurunuzu kayıtlı hesap e-postanızdan metnin başındaki e-posta adresine veya yazılı olarak belirtilen adrese, kimliğinizi doğrulamaya yeterli bilgi ve talebinizle iletebilirsiniz. Mevzuattaki diğer geçerli başvuru yöntemleri de kullanılabilir. Gereksiz kimlik belgesi veya hassas veri göndermeyin.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde mevzuatta belirlenen tarife uygulanabilir. Kanuni şartlarda Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır. GDPR’ın uygulandığı durumlarda erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve yetkili denetim makamına şikâyet hakları da ilgili şartlarıyla geçerlidir. Ayrı bir işlem için açık rıza verilmişse, geri alma öncesindeki hukuka uygun işlemleri etkilemeden rızanızı geri alabilirsiniz.

AI yemek önerileri sizin hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran otomatik bir karar vermek için kullanılmaz. Metindeki önemli değişiklikler uygun kanaldan duyurulur; sürüm ve güncelleme tarihi bu sayfada yer alır.