Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, hangi verilerinizi hangi amaçla işlediğimizi ve haklarınızı açıklıyoruz.
Son güncelleme: 3 Eylül 2026
1.Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Menio tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim
E-posta: kvkk@menio.com.tr
Web: menio.com.tr
Şirket unvanı, vergi dairesi ve tebligat adresi bilgileri, tüzel kişilik kuruluşu tamamlandığında bu bölüme eklenecektir.
2.Hangi verileri işliyoruz
İki farklı grup için veri işliyoruz: hizmeti kullanan işletme yetkilileri ve menüyü görüntüleyen son kullanıcılar.
İşletme yetkilileri
| Veri | İşleme amacı | Saklama süresi |
|---|---|---|
| Ad, soyad | Hesap oluşturma, onay kaydında imza sahibinin belirlenmesi | Hesap süresi + 10 yıl |
| E-posta adresi | Giriş, şifre sıfırlama, ekip daveti, hizmet bildirimleri | Hesap süresi + 10 yıl |
| İşletme unvanı, şube adresi | Menü yayını, fiyat listesi ve denetim raporu üretimi | Hesap süresi + 10 yıl |
| Görev unvanı | Onay kaydında yetkilinin sıfatının gösterilmesi | Hesap süresi + 10 yıl |
| İşlem kayıtları (IP, tarih, işlem türü) | Güvenlik, yetkisiz erişim tespiti, yasal yükümlülük | 2 yıl |
Menüyü görüntüleyen ziyaretçiler
| Veri | İşleme amacı | Saklama süresi |
|---|---|---|
| IP adresi | Kötüye kullanım önleme, istek sınırlama | 90 gün |
| Tarayıcı ve cihaz bilgisi | Menünün doğru boyutta gösterilmesi | Oturum süresi |
Menüyü görüntülemek için hesap gerekmez
Karekodu okutan müşteriden ad, telefon veya e-posta istemiyoruz. Menü sayfası çerez kullanmaz, reklam ağlarına veri göndermez.
3.İşleme amaçları
- Hizmetin sunulması: menü yayını, karekod ve fiyat listesi üretimi
- Yasal yükümlülüğün yerine getirilmesi: bileşen ve alerjen bildirimi kayıtlarının tutulması
- Onay kaydının oluşturulması: hangi yetkilinin, hangi tarihte, hangi içeriği onayladığının belgelenmesi
- Hesap güvenliği: yetkisiz erişimin tespiti ve önlenmesi
- İletişim: şifre sıfırlama, ekip daveti ve hizmet bildirimleri
4.Hukuki sebepler
Verileriniz KVKK m.5/2 kapsamında, açık rızanıza gerek olmaksızın şu hukuki sebeplere dayanarak işlenmektedir:
- m.5/2-c — Sözleşmenin kurulması ve ifası için gerekli olması (hesap oluşturma, hizmetin sunulması)
- m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi (gıda mevzuatı kapsamındaki bildirim kayıtları)
- m.5/2-e — Hakkın tesisi, kullanılması veya korunması (onay kayıtlarının denetimde delil olarak sunulabilmesi)
- m.5/2-f — Meşru menfaat (sistem güvenliği, kötüye kullanım önleme)
5.Onay kayıtları neden silinmez
Menio'nun temel işlevi, bir ürünün bileşen ve alerjen bildiriminin hangi yetkili tarafından, ne zaman onaylandığını kayıt altına almaktır. Bu kayıtlar bir denetimde delil niteliği taşır.
Bu nedenle onay kayıtları değiştirilemez ve silinemez biçimde saklanır. Hesabınızı kapatsanız dahi, zamanaşımı süresi boyunca (10 yıl) muhafaza edilir.
Ne saklanır, ne saklanmaz
Onay kaydında yalnızca onaylayan kişinin adı, varsa görev unvanı, onay tarihi ve onaylanan içeriğin anlık görüntüsü yer alır. Parola, oturum bilgisi veya iletişim geçmişi bu kayıtlarda tutulmaz.
6.Verilerin aktarıldığı taraflar
Hizmetin sunulabilmesi için sınırlı sayıda hizmet sağlayıcı kullanıyoruz. Hiçbir veriniz reklam, pazarlama veya profilleme amacıyla üçüncü taraflara aktarılmaz, satılmaz.
- Sunucu barındırma — Hetzner Online GmbH (Almanya/Finlandiya). Veritabanı ve uygulama sunucusu.
- Görsel depolama — Cloudflare R2. Yalnızca ürün fotoğrafları.
- E-posta gönderimi — Resend. Şifre sıfırlama ve davet e-postaları.
Bu sağlayıcılar Avrupa Birliği veri koruma standartlarına tabidir. Yurt dışına aktarım, KVKK m.9 kapsamında ve hizmetin ifası için zorunlu olduğu ölçüde gerçekleşir.
7.Haklarınız
KVKK m.11 uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunda öngörülen şartlar çerçevesinde silinmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru
Taleplerinizi kvkk@menio.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Talebiniz onay kayıtlarının silinmesine ilişkinse, 5. maddede açıklanan yasal saklama yükümlülüğü nedeniyle reddedilebilir; bu durumda gerekçesi size yazılı olarak bildirilir.
8.Güvenlik önlemleri
- Tüm bağlantılar TLS ile şifrelenir
- Parolalar bcrypt algoritmasıyla özetlenerek saklanır — düz metin parola tutulmaz
- Veritabanı sunucusu dış ağa kapalıdır
- Marka bazlı erişim ayrımı: bir işletme başka bir işletmenin verisine erişemez
- Yetkisiz erişim tespit edildiğinde KVKK m.12/5 uyarınca 72 saat içinde Kurul'a ve ilgili kişilere bildirim yapılır