Hukuki
Kişisel verilerin korunması
Son güncelleme: 31 Ekim 2026
Bu metin taslaktır ve henüz hukuki incelemeden geçmemiştir. Yayın öncesinde güncellenecektir.
Bu metin, KANDAR AI QR Menü tarafından kişisel verilerin nasıl işlendiğini ve sahiplerinin haklarını açıklar. KKTC'de uygulanacak veri koruma mevzuatı hukuk danışmanıyla netleştirilmektedir; bu metin o inceleme sonunda güncellenecektir.
1. Veri sorumlusu ve işleyen rolleri
- İşletme hesabı, personel ve abonelik verileri için veri sorumlusu KANDAR AI QR Menü'dir.
- Misafirlerin sipariş verileri için veri sorumlusu menüyü kullanan işletmedir; biz işletme adına bu verileri işleyen olarak hareket ederiz.
2. İşlenen veri kategorileri
- Kimlik ve iletişim: ad, e-posta adresi.
- Hesap ve işlem güvenliği: şifrelenmiş şifre, oturum bilgisi, rastgele cihaz kimliği.
- Müşteri işlemi: masa, sipariş içeriği, tutar, zaman, isteğe bağlı sipariş notu ve görünen ad, garson çağrı ve hesap isteği kayıtları, kişi bazlı ödendi durumu.
- Abonelik: paket, süre, AI kullanım hakları ve işlem kayıtları.
3. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması ve sözleşmenin kurulması/ifası (hesap, menü, sipariş, abonelik).
- Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi (meşru menfaat).
- Yasal yükümlülüklerin yerine getirilmesi.
- Açık rıza gerektiren her işlem için ayrıca izin alınır; sadakat veya kişiselleştirme gibi özellikler yalnızca açık izinle kullanılır.
4. Aktarım
Veriler; veritabanı ve kimlik doğrulama için Supabase'e (Frankfurt, AB), barındırma için Vercel'e, AI özelliği kullanıldığında yalnızca gerekli içerik için Anthropic'e aktarılır. Misafirlere ait sipariş notu ve cihaz kimliği AI sağlayıcısına gönderilmez. Yurt dışına aktarım bu sağlayıcıların kullanımından doğar.
5. Saklama süresi
Veriler, işleme amacı için gerekli süre boyunca ve yasal saklama yükümlülükleri kapsamında saklanır; süre bitince silinir, yok edilir veya kimliksizleştirilir. Hesap sahipleri verilerini panelde Ayarlar > Hesabımı sil adımıyla kendileri kalıcı olarak silebilir.
6. Haklarınız
Aşağıdaki talepleri bize iletebilirsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
- Yanlış veya eksik verilerin düzeltilmesini isteme.
- Verilerin silinmesini veya yok edilmesini isteme.
- İşlemeye itiraz etme ve (verdiyseniz) rızanızı geri çekme.
- Verilerinizin bir kopyasını alma.
7. Başvuru
Taleplerinizi kimliğinizi doğrulayabileceğimiz biçimde yazılı olarak iletin. Makul sürede, en geç 30 gün içinde yanıtlarız.
Başvuru: sitedeki WhatsApp destek hattı.