Gizlilik Politikası

1. Veri Sorumlusu

Bu gizlilik politikası, SiriusMenu (QR menü platformu) hizmetini yürüten BY Sirius Group AI and Technology Co. Ltd. (Companies House No: 17142392, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom, "SiriusMenu", "biz") tarafından işletilen siriusmenu.com hizmeti ve alt sayfaları için geçerlidir. SiriusMenu, Türkiye'de yerleşik kullanıcılara hizmet sunduğu için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile uyumlu şekilde, hizmetlerin genel işleyişi bakımından ise İngiltere mevzuatı ve GDPR ilkeleri çerçevesinde hareket eder.

2. Hangi Verileri Topluyoruz

• Hesap bilgileri: e-posta adresi, şifre (şifrelenmiş/hash olarak saklanır).
• İşletme/menü bilgileri: restoran/kafe adı, alt başlık, logo görseli, menü kategorileri, ürün adı-fiyat-açıklama-etiket verileri.
• Abonelik ve ödeme durumu: plan durumu (deneme/aktif), Stripe üzerinden oluşturulan müşteri ve abonelik kimlikleri. Kart numarası gibi ödeme bilgileri bizim sunucularımızda tutulmaz; doğrudan Stripe tarafından işlenir.
• Teknik veriler: oturum çerezi, IP adresi, tarayıcı bilgisi (temel işlevsellik ve güvenlik için).
• Opsiyonel AI açıklama isteği: "AI açıklama" özelliğini kullanırsan girdiğin ürün adı, açıklama üretimi için Google (Gemini API) sağlayıcısına iletilir.
• Ürün fotoğrafları: görsel iyileştirme veya fotoğraftan menü aktarma özelliklerini kullanırsan yüklediğin fotoğraflar işlenmek üzere Google (Gemini API) sağlayıcısına iletilir.
• WhatsApp mesajları (opsiyonel): WhatsApp üzerinden AI ile menü düzenleme özelliğini bağlarsan, ilgili telefon numarası ve gönderdiğin mesaj içeriği, mesajları işleyen Evolution API (WhatsApp ağ geçidi) altyapısı ve komutu yorumlayan Google (Gemini API) ile paylaşılır.

Menüye yüklediğin ürün/fiyat bilgileri, işletmenin herkese açık menü sayfasında (yayınladığın takdirde) ziyaretçiler tarafından görülebilir; bu içerik senin kontrolündedir.

3. Verileri Neden İşliyoruz

• Hesabını oluşturmak, kimliğini doğrulamak ve panelini güvenli şekilde sunmak,
• QR menü hizmetini çalıştırmak (menü barındırma, herkese açık menü sayfası, QR üretimi),
• Abonelik ve ödeme süreçlerini Stripe üzerinden yönetmek,
• Destek taleplerine yanıt vermek ve hizmetle ilgili önemli bildirimleri iletmek,
• Hizmeti güvenli tutmak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek.

Bu işlemlerin hukuki dayanağı; aramızdaki hizmet sözleşmesinin kurulması ve ifası, meşru menfaatlerimiz (güvenlik, hizmet iyileştirme) ve yasal yükümlülüklerimizdir.

4. Verileri Kimlerle Paylaşıyoruz

Verilerini pazarlama amacıyla satmıyor veya kiralamıyoruz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla (veri işleyen sıfatıyla) sınırlı ölçüde paylaşım yapılır:

• Supabase: veritabanı, kimlik doğrulama ve dosya depolama altyapısı,
• Stripe: abonelik ve ödeme işlemleri,
• Vercel: uygulama barındırma altyapısı,
• Resend: satın alma onayı ve hesap bildirimi e-postalarının gönderimi (e-posta adresin),
• Google (Gemini API): "AI açıklama", ürün fotoğrafı iyileştirme, fotoğraftan menü aktarma ve WhatsApp komut yorumlama özelliklerini kullanırsan,
• Evolution API: WhatsApp üzerinden AI menü düzenleme özelliğini bağlarsan, WhatsApp mesajlarının iletilmesi için.

Bu sağlayıcılar verilerini yalnızca bizim adımıza, belirtilen amaçlarla işler; kendi pazarlama amaçları için kullanamaz.

5. Verileri Ne Kadar Süre Saklıyoruz

Hesabın aktif olduğu sürece verilerin saklanır. Hesabını sildiğinde işletme ve menü verilerin 30 gün içinde silinir veya anonim hâle getirilir; yasal saklama yükümlülüğü bulunan kayıtlar (örn. fatura/ödeme kayıtları, satın alma sözleşme onay kayıtları) ilgili mevzuatın öngördüğü süre (azami 10 yıl) boyunca saklanır.

Verilerin saklandığı yerler ve yurt dışına aktarım

Verilerin Türkiye dışındaki (AB, Birleşik Krallık ve/veya ABD) veri merkezlerinde, yukarıdaki hizmet sağlayıcılar tarafından saklanır ve işlenir: Supabase (hesap, menü, görseller), Vercel (uygulama), Stripe (ödeme), Resend (e-posta), Google (Gemini, yalnızca ilgili özellikler kullanıldığında) ve Evolution API (WhatsApp özelliği kullanıldığında). Bu aktarım KVKK m.9 kapsamındaki güvencelerle yapılır. Kaynak kod GitHub'da tutulur; kullanıcı kişisel verisi GitHub'a yazılmaz. Ayrıntı için KVKK Aydınlatma Metni'ne bak.

6. Haklarınız

KVKK m.11 kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve itiraz hakların bulunmaktadır.

Bu haklarını kullanmak için info@bysirius.com adresine yazılı olarak başvurabilirsin. Taleplerin en geç 30 gün içinde sonuçlandırılır.

Başvurunun yanıtsız kalması veya yetersiz bulunması hâlinde, KVKK m.14 uyarınca yanıtı öğrendiğin tarihten itibaren 30 gün içinde ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsin. Birleşik Krallık GDPR'si kapsamındaki haklarını kullanırken ICO'ya (ico.org.uk) da başvurabilirsin. Hesabını ve verilerini panelindeki hesap ayarlarından kendin silebilirsin.

7. Değişiklikler

Bu politika zaman zaman güncellenebilir; önemli değişikliklerde panel üzerinden veya e-posta ile bilgilendirileceksin.