1Veri sorumlusu
Bu metin, Taşar Mühendislik ("LezizQR", "biz") tarafından sunulan lezizqr.com web sitesi, işletmelere ait menü sayfaları (ör. isletmeadi.lezizqr.com), LezizQR mobil uygulaması ve LezizQR Yazıcı Köprüsü yazılımı ("Hizmet") kapsamında işlenen kişisel veriler hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca bilgi vermek için hazırlanmıştır.
2Kimin verisinden kim sorumlu
LezizQR'a üye olan işletmelerin hesap sahipleri ve personeline ait veriler bakımından veri sorumlusu LezizQR'dır. İşletmelerin kendi müşterileri hakkında Hizmet'e girdiği veriler (örneğin rezervasyon için müşteri adı ve telefonu, adisyon notları) bakımından veri sorumlusu ilgili işletmedir; LezizQR bu verileri yalnızca işletme adına ve onun talimatıyla saklayan veri işleyendir. Bu verilerle ilgili talepler öncelikle ilgili işletmeye iletilmelidir.
3İşlediğimiz kişisel veriler
- Hesap bilgileri: işletme adı, kullanıcı adı, e-posta adresi, telefon numarası, şifre (geri döndürülemez biçimde özetlenerek saklanır), varsa kupon kodu; gizlilik metnini onaylama ve isteğe bağlı e-posta izninin tarihi.
- Personel bilgileri: işletme yöneticisinin eklediği personelin adı, kullanıcı adı, e-posta adresi ve rolü.
- İşletme içerikleri: menü, ürün, fiyat, görsel, logo, adres, iletişim ve sosyal medya bilgileri.
- İşlem kayıtları: adisyon, sipariş, tahsilat tutarı ve yöntemi, kasa ve gider kayıtları. Kart numarası gibi ödeme kartı bilgileri Hizmet'te işlenmez.
- Rezervasyon bilgileri: işletmenin girdiği müşteri adı, telefonu, e-postası, kişi sayısı ve notu.
- Kullanım ve güvenlik kayıtları: giriş ve işlem kayıtları; IP adresi, tarayıcı ve cihaz türü, tarih-saat.
- Menü ziyaretçileri: menü sayfasını açan ziyaretçinin IP adresi, tarayıcı ve cihaz bilgisi ile ziyaret zamanı; seçilen dil (yalnızca ziyaretçinin tarayıcısında).
- Mobil uygulama: oturum anahtarı ve yazıcı ayarları cihazda saklanır. Yerel ağ izni yalnızca aynı Wi-Fi ağındaki fiş yazıcısına baskı göndermek için kullanılır. Fotoğraf seçildiğinde yalnızca seçilen görsel yüklenir. Uygulama çöktüğünde, kişisel veri ve ekran görüntüsü içermeyen teknik hata raporu gönderilebilir.
- Abonelik ödemeleri: EFT/havale ile yapılan ödemelerin takibi için gönderen adı, tutar ve tarih.
4Amaçlar ve hukuki sebepler
- Hesabın açılması, Hizmet'in sunulması, abonelik ve destek süreçleri — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Fatura, muhasebe ve vergi yükümlülükleri; 5651 sayılı Kanun kapsamındaki kayıtların tutulması — hukuki yükümlülük (m.5/2-ç).
- Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hata giderme, işletmeye menü görüntülenme istatistiği sunulması — meşru menfaat (m.5/2-f).
- Hizmet'le ilgili zorunlu duyurular (ör. mevzuat değişiklikleri) — sözleşmenin ifası; tanıtım ve kampanya e-postaları — açık rıza (m.5/1). Rızanızı her e-postadaki bağlantıyla geri alabilirsiniz.
- Analitik çerezler — açık rıza. Çerez tercihlerinizi sayfanın altındaki Çerez Ayarları bağlantısından değiştirebilirsiniz.
5Aktarım ve yurt dışına aktarım
Kişisel verileriniz satılmaz. Hizmet'in sunulması için aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli olduğu ölçüde paylaşılır:
- Barındırma ve veritabanı: Türkiye
- E-posta gönderimi: Türkiye
- Google Analytics (Google LLC, ABD) — site kullanım istatistiği; yalnızca onay verirseniz.
- OneSignal (ABD) — işletmeye anlık bildirim gönderimi.
- DeepL (DeepL SE, Almanya) — yalnızca menü metinlerinin çevirisi; kişisel veri gönderilmez.
- Sentry (Functional Software Inc., ABD) — mobil uygulama çökme raporları; kişisel veri içermez.
Yurt dışındaki sağlayıcılara aktarım KVKK m.9 uyarınca standart sözleşme / açık rıza ile yapılır. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir.
6Çerezler ve tarayıcı depolama
- Zorunlu: oturumun açık kalması, dil ve para birimi tercihleri, çerez tercihiniz (tarayıcının yerel depolaması).
- İsteğe bağlı: Google Analytics çerezleri, yalnızca çerez bandında "Kabul et"i seçerseniz. "Yalnızca zorunlu"yu seçerseniz bu çerezler yüklenmez, daha önce oluşanlar silinir.
7Saklama süreleri
- Hesap ve işletme verileri: üyelik süresince; üyelik sona erdikten sonra 30 gün içinde silinir veya anonimleştirilir.
- Fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre (10 yıl).
- Güvenlik ve erişim kayıtları: 2 yıl.
- Rezervasyon bilgileri: işletme silene kadar, en fazla 1 yıl.
8Güvenlik
Bağlantılar HTTPS ile şifrelenir, şifreler özetlenerek saklanır, her işletmenin verisi diğerlerinden ayrı tutulur ve personel yalnızca rolünün izin verdiği bilgilere erişebilir.
9Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini, silinmesini veya yok edilmesini isteme, aktarıldığı tarafları öğrenme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi kvkk@lezizqr.com adresine veya yukarıdaki adrese yazılı olarak iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
10Hesabın silinmesi
İşletme hesabının silinmesini Hesap Silme sayfasındaki adımlarla talep edebilirsiniz. Silme işleminde hesap, personel, menü ve işletme içerikleri silinir; yasal saklama yükümlülüğü olan kayıtlar (ör. fatura) yalnızca bu süre boyunca saklanır. Personel hesapları, işletme yöneticisi tarafından uygulamadan veya web panelinden silinebilir.
11Çocuklar
Hizmet işletmelere yöneliktir; 18 yaşından küçükler hesap açamaz.
12Değişiklikler
Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır ve "son güncelleme" tarihi değiştirilir. Önemli değişiklikler hesap sahiplerine e-postayla bildirilir.