KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla BY Sirius Group AI and Technology Co. Ltd. (Companies House No: 17142392, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom) tarafından işletilen SiriusMenu platformu kullanıcılarının bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu

BY Sirius Group AI and Technology Co. Ltd., info@bysirius.com

2. İşlenen Kişisel Veri Kategorileri

SiriusMenu, menüsünü hazırlayan işletme sahibinin (kullanıcının) hesap verilerini işler; menüyü görüntüleyen son müşterilerden ayrıca kişisel veri toplanmaz.

3. İşleme Amaçları

• Kullanıcı hesabının oluşturulması ve kimlik doğrulaması,
• SiriusMenu hizmetinin (menü barındırma, QR üretimi, herkese açık menü sayfası) sunulması,
• Abonelik ve ödeme süreçlerinin Stripe altyapısı üzerinden yürütülmesi,
• Talep ve şikâyetlerin yanıtlanması, müşteri desteği sağlanması,
• Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin Aktarılabileceği Taraflar ve Amaçları

Verilerin, yukarıdaki amaçlarla sınırlı olmak üzere hizmet sağlayıcılarımız Supabase (veritabanı/kimlik doğrulama), Stripe (ödeme işlemcisi), Vercel (barındırma) ve Resend (e-posta gönderimi; satın alma onayı ve hesap bildirimleri için e-posta adresin) ile; "AI açıklama" özelliği kullanıldığında ise yalnızca ilgili ürün adı bakımından Google (Gemini API) ile paylaşılabilir. Ürün fotoğrafı yükleme/iyileştirme ve fotoğraftan menü aktarma özellikleri kullanıldığında ilgili görsel/metin veriler de aynı şekilde Google (Gemini API) ile; WhatsApp üzerinden menü güncelleme özelliği kullanıldığında ise WhatsApp mesaj içeriği ve telefon numarası, mesajı işleyen Evolution API (WhatsApp ağ geçidi) altyapısı ile paylaşılır. Bu aktarımlar KVKK m.8 ve m.9 kapsamında, hizmetin ifası için gerekli olan asgari veriyle sınırlıdır.

Yurt dışına aktarım ve verilerin saklandığı yerler

Verilerin; Supabase (veritabanı, kimlik doğrulama, dosya depolama), Vercel (uygulama barındırma), Stripe (ödeme), Resend (e-posta), Google (Gemini API) ve Evolution API/WhatsApp ağ geçidi altyapılarında, Türkiye dışındaki (Avrupa Birliği, Birleşik Krallık ve/veya ABD) veri merkezlerinde işlenmesi ve saklanması yurt dışına aktarım niteliğindedir. Bu aktarım KVKK m.9 uyarınca; Kurul'un yeterlilik kararı, standart sözleşme veya diğer uygun güvencelerden biri kapsamında, hizmet sağlayıcılarla yapılan veri işleme sözleşmeleri çerçevesinde gerçekleştirilir. Kaynak kod GitHub üzerinde tutulur; kişisel veri GitHub'a aktarılmaz.

Saklama süresi

Hesap ve menü verilerin hesabın aktif olduğu sürece saklanır; hesabın silinmesinden itibaren 30 gün içinde silinir veya anonim hâle getirilir. Fatura/ödeme kayıtları ve satın alma sözleşme onay kayıtları, ilgili mevzuatın öngördüğü süre (azami 10 yıl) boyunca saklanır.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verilerin, SiriusMenu web/panel uygulaması üzerinden doğrudan senin tarafından girilmesi suretiyle, elektronik ortamda toplanır. Hukuki sebepleri: KVKK m.5/2-c (sözleşmenin kurulması/ifasıyla doğrudan ilgili olması), m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve m.5/2-f (meşru menfaat) hükümleridir.

6. KVKK m.11 Kapsamındaki Haklarınız

İlgili kişi sıfatıyla; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK ve ilgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişilere yukarıdaki değişikliklerin bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Başvurularını info@bysirius.com adresine yazılı olarak iletebilirsin; talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Başvurunun yanıtsız kalması veya yetersiz bulunması hâlinde, KVKK m.14 uyarınca yanıtı öğrendiğin tarihten itibaren 30 gün içinde ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsin.