KVKK Aydınlatma Metni

Son güncelleme: 29.10.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, CepteAdisyon'u kullanan kişilere kişisel verilerinin nasıl işlendiğini açıklarız. Kısa özet için Gizlilik Politikası'na bakabilirsiniz.

1. Veri sorumlusu ve rolümüz

CepteAdisyon, CepteSoft adıyla hizmet sunan Efe KETANCI (Ümraniye / İstanbul) tarafından işletilir. İletişim: efektnc@gmail.com.

Hesabınız, aboneliğiniz ve hizmetin güvenliği için işlediğimiz verilerde veri sorumlusu biziz. İşletmenizin müşterileri ve çalışanları hakkında uygulamaya girdiğiniz verilerde (ör. rezervasyonda girilen müşteri adı ve telefonu, adisyon notları, ekip üyelerinin bilgileri) veri sorumlusu işletmenizdir; biz bu verileri yalnız hizmeti sunmak için, işletmenizin talimatıyla ve onun adına işleyen veri işleyeniz. Bu kişilere yönelik aydınlatma işletmenizin sorumluluğundadır.

2. İşlediğimiz veriler

Hesap bilgileri. Ad soyad, e-posta, telefon ve isteğe bağlı profil fotoğrafı; kayıt ve profil formlarından alınır. Google ile giriş yaparsanız Google'ın bize ilettiği ad, e-posta ve profil fotoğrafı bağlantısı kullanılır. Amaç hesabınızı açmak ve yönetmek, giriş ve şifre işlemlerini yürütmek, gerektiğinde sizinle iletişim kurmaktır. Hukuki sebep sözleşmenin kurulması ve ifasıdır (m.5/2-c).

İşletme ve ekip bilgileri. İşletme adı, adresi, web sitesi, logosu ve menü görselleri; ekibe davet ettiğiniz kişilerin e-postası ve rolü; kasa ve garson ekranlarında hızlı geçiş için belirlenen personel PIN'leri. Hizmeti sunmak ve işletme içi yetkileri yönetmek için işlenir (m.5/2-c).

Kayıt beyanı. Kayıt veya Google ile giriş sırasında size gösterilen KVKK Aydınlatma Metni ve Kullanım Koşulları'nın o anki sürümünün kopyası, sürüm özeti, beyanın kaynağı (e-posta kaydı, Google ile giriş, davet) ve zamanı otomatik kaydedilir. Amaç hangi metnin size sunulduğunu ve sözleşmenin kabulünü ispat etmektir (m.5/2-ç ve m.5/2-e). Bu kayıt bir açık rıza değildir.

Menü ve QR menü. Menünüzdeki ürünler, fiyatlar ve görseller saklanır. QR menüyü yayına aldığınızda menünüz, işletme adınız ve logonuz, tahmin edilemeyen bir kodla oluşturulan bağlantıyı veya QR kodu bilen herkes tarafından giriş yapmadan görülebilir. QR menü ziyaretçileri için hesap, çerez veya takip aracı kullanılmaz; yalnız sunucu kayıtlarında olağan istek bilgileri (IP adresi, tarayıcı bilgisi) tutulur.

Adisyon, sipariş ve rezervasyon kayıtları. Masalar, adisyonlar, sipariş kalemleri ve notları, ödemeler, mutfak fişleri ve rezervasyonda girilen müşteri adı, telefonu ve saati işletmeniz adına saklanır (bkz. bölüm 1). Rezervasyon kaldırıldığında bu bilgiler masadan silinir.

Satın alma ve abonelik. Web lisansı Shopier üzerinden satılır; Shopier bize sipariş numarasını, ürünü, alıcının adını, e-postasını ve sipariş formundaki fatura bilgilerini iletir. Shopier mağazası CepteSoft'un CepteCari ürünüyle ortak olduğundan sipariş bildirimi bize CepteCari üzerinden iletilir; CepteCari yalnız kendi ürünlerine ait siparişleri işler, diğer siparişlerin alıcı bilgilerini kaydetmez. Android aboneliği Google Play üzerinden alınır ve RevenueCat aracılığıyla hesabınıza bağlanır; bize kullanıcı kimliğiniz, ürün ve abonelik durumu gelir. Kart bilgileriniz bize gelmez, ödeme kuruluşunda veya Google Play'de kalır. Amaç lisansı tanımlamak ve faturalandırmaktır (m.5/2-c; faturalandırma için m.5/2-ç).

İşlemsel e-postalar. Kayıt doğrulama, şifre sıfırlama ve lisans e-postaları için e-posta adresiniz ve e-posta içeriği e-posta gönderim sağlayıcımıza iletilir (m.5/2-c).

Güvenlik ve teknik kayıtlar. Hizmetin güvenliği ve hataların giderilmesi için sunucu kayıtlarında istek bilgileri ile hatanın türü ve teknik ayrıntıları tutulur. Hukuki sebep meşru menfaattir (m.5/2-f).

İşletme içi işlem geçmişi. İşletmenizde kimin, ne zaman, hangi işlemi yaptığı kaydedilir ve işletmenizin yetkili kullanıcılarına gösterilir. Bu kayıtlar işletmeniz adına tutulur (bkz. bölüm 1).

3. Çerezler ve cihaz depolama

Reklam veya analitik çerezi kullanmayız. Yalnız şunlar kullanılır:

• Oturum çerezi: giriş yaptığınızda sizi tanımak için; en fazla 30 gün.
• Cihaz önbelleği: uygulamanın hızlı açılması ve yazdırma için menü, son siparişler, yazdırma geçmişi ve rapor özetleri cihazınızın tarayıcı deposunda tutulur; menü önbelleği çıkış yaptığınızda silinir.
• Tercihler: titreşim, yazdırma ayarları, kasa/garson ekranı seçimi ve kapatılan bilgilendirme pencereleri gibi ayarlar cihazınızda tutulur.
• Kayıt beyanı aktarımı: Google ile girişte beyanınız, giriş tamamlanana kadar en fazla 30 dakika aynı sekmede geçici olarak tutulur.

4. Aktarım

Veriler yalnız yukarıdaki amaçlarla ve gerektiği kadar şu alıcılara aktarılır:

• Altyapı ve barındırma: Supabase (veritabanı, giriş, dosyalar ve canlı sipariş akışı — AB/Almanya bölgesi), Vercel (web sunucusu).
• E-posta gönderimi: Resend.
• Google ile giriş, şifreli yedeklerin saklanması ve veri silme başvuru formu: Google.
• Ödeme ve abonelik: Shopier (yurt içi), Google Play ve RevenueCat.
• Kanunen yetkili kamu kurum ve kuruluşları: yasal talep halinde.

Verileriniz yurt dışındaki sunucularda saklanır ve işlenir: veritabanı, giriş ve dosyalar Supabase'in AB/Almanya bölgesinde, web sunucusu Vercel altyapısındadır. Diğer sağlayıcıların bir kısmı da yurt dışındadır; bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Supabase ve Vercel ile, verilerin yalnız hizmeti sunmak için ve güvenlik yükümlülükleriyle işlenmesini düzenleyen veri işleme sözleşmeleri yürürlüktedir.

5. Veri güvenliği

• Uygulama ile sunucular arasındaki tüm bağlantılar şifrelidir (TLS); veritabanı ve dosyalar sağlayıcıda şifreli olarak (AES-256) saklanır.
• Yedekler de şifreli olarak (AES-256) alınır ve saklanır; şifre anahtarı yedeklerden ayrı tutulur ve yedekler yalnız bu anahtarla geri yüklenebilir.
• Her işletmenin verisi, veritabanı düzeyindeki erişim kurallarıyla (satır düzeyi güvenlik) diğer işletmelerden ayrılır; bir işletmenin kullanıcısı başka bir işletmenin kaydına erişemez. İşletme içinde de görülebilecek veriler ve yapılabilecek işlemler kullanıcının rolüne göre sınırlanır.
• Şifreniz geri çevrilemeyen bir özetle saklanır; biz dahil kimse şifrenizi göremez.
• Hizmet için gerekenden fazla veri istemeyiz; özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep etmeyiz. Not alanlarına ve görsellere bu tür veriler eklememenizi rica ederiz.

6. Saklama süresi

Hesap ve işletme verileri hesabınız ve işletmeniz devam ettiği sürece saklanır. İşletme sahibi işletmeyi askıya alabilir; askıdaki işletme geri alınabilir veya işletme sahibi tarafından kalıcı olarak silinebilir, kalıcı silmede işletmenin verileri silinir. Kayıt beyanı hesabınız silinene kadar tutulur. Silinen veriler, yalnız geri yükleme amacıyla şifreli olarak tutulan yedeklerimizden en geç 30 gün içinde silinir.

7. Haklarınız ve başvuru

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Başvurularınızı hesabınıza kayıtlı e-posta adresinizden efektnc@gmail.com adresine veya CepteAdisyon Veri Silme Talep Formu ile iletebilirsiniz. Kimliğinizi hesabınıza kayıtlı kanaldan doğrulamamız gerekebilir. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir. Bir işletmenin müşterisiyseniz ve başvurunuz o işletmenin girdiği verilere ilişkinse, başvurunuzu doğrudan ilgili işletmeye iletmeniz gerekir; bize ulaşan bu tür başvuruları işletmeye yönlendiririz.