Gizlilik Politikası
Yürürlük tarihi: 5 Eylül 2026
Bu politika, menuva platformunda (menuvaapp.com ve işletmelere ait alt alan adları) hangi verilerin işlendiğini anlatır. İki farklı kişi grubundan söz ediyoruz: platforma kayıt olan işletme sahipleri ve menüyü telefonundan açan misafirler.
Kısa özet: menüyü açan misafirin adını, e-postasını, telefonunu ya da tam IP adresini saklamıyoruz. Ölçüm verisi işletmeye tekil kişiyi değil, toplamı gösterir.
1. Veri sorumlusu
Platformun veri sorumlusu [ŞİRKET TİCARİ UNVANI] ([ŞİRKET AÇIK ADRESİ]) şirketidir. Sorularınız için merhaba@menuva.app adresine yazabilirsiniz.
İşletmeler kendi menülerine ait içeriğin ve kendi müşteri iletişiminin sorumlusudur; menuva bu içerik bakımından veri işleyen konumundadır.
2. İşletme hesabından toplanan veriler
- Hesap bilgileri: ad, e-posta adresi, şifre (geri döndürülemez biçimde şifrelenmiş olarak saklanır).
- İşletme bilgileri: işletme adı, menü adresi (slug), açıklama, logo ve kapak görselleri, çalışma saatleri, adres, telefon, WhatsApp, sosyal medya adresleri.
- Menü içeriği: kategoriler, ürünler, fiyatlar, görseller, alerjen/kalori bilgileri, kampanyalar ve pop-up'lar.
- Abonelik bilgileri: seçilen paket, başlangıç ve bitiş tarihi, ödeme durumu ve fatura bilgileri.
- Destek yazışmaları: panel üzerinden açtığınız destek talepleri ve içerikleri.
3. Menüyü açan misafirlerden toplanan veriler
Misafir tarafında ölçüm, tarayıcıdan doğrudan veritabanına değil, sunucumuzdaki tek bir uç üzerinden toplanır. Toplanan alanlar şunlardır:
- Oturum ve ziyaretçi kimliği: rastgele üretilmiş, kişiye bağlanamayan kimlikler (çerez olarak saklanır).
- Sayfa ve ürün görüntülemeleri, menüde geçirilen süre, arama yapılan terimler, sepete ekleme ve dil değişimi gibi menü içi hareketler.
- Trafik kaynağı: QR kod, sosyal medya, arama motoru ya da doğrudan giriş bilgisi (tam referrer adresi saklanmaz).
- Cihaz türü (mobil/masaüstü/tablet) ve tarayıcı bilgisi.
- Ülke ve şehir bilgisi — yalnızca barındırma altyapısı bu bilgiyi sağlıyorsa ve yalnızca bu düzeyde; kesin konum kullanılmaz.
4. Toplamadığımız veriler
Menüyü açan misafirden isim, e-posta, telefon numarası, tam IP adresi, tam referrer adresi ve kesin konum bilgisi toplanmaz. IP adresi yalnızca isteğin geldiği anda kötüye kullanım/aşırı istek kontrolü için geçici olarak kullanılır, kayda yazılmaz.
Sepet bilgisi misafirin kendi cihazında kalır; sipariş ve ödeme akışı platform üzerinden yürütülmez.
5. Çerezler
| mv_sid | Oturum çerezi. 30 dakika hareketsizlikte sona erer. Ölçümün aynı ziyareti tek oturum sayması için gereklidir. |
|---|---|
| mv_vid | Ziyaretçi çerezi. 1 yıl saklanır, rastgele bir kimliktir; parmak izi çıkarımı yapılmaz. |
| Panel oturum çerezi | İşletme sahibinin panelde oturumunu açık tutar. |
| Google Analytics çerezleri | Tanıtım sitesi ve menü sayfalarının kullanım istatistikleri için Google Analytics kullanılır. |
| Vercel Analytics | Sayfa performansı ve ziyaret istatistiği ölçümü. |
6. Verileri neden işliyoruz
- Hizmetin kendisini sunmak: menüyü yayınlamak, paneli çalıştırmak, QR kodu üretmek.
- İşletmeye analiz sağlamak: hangi ürünün ne kadar incelendiği, trafiğin nereden geldiği.
- Abonelik ve faturalandırma süreçlerini yürütmek.
- Güvenlik: kötüye kullanım, bot trafiği ve aşırı istek denemelerini engellemek.
- Yasal yükümlülükleri yerine getirmek (ör. fatura saklama).
7. Saklama süreleri
| Ham ölçüm kaydı — Freemium | 90 gün |
|---|---|
| Ham ölçüm kaydı — Premium | 365 gün |
| Ham ölçüm kaydı — Elite | 1.095 gün (3 yıl) |
| Özetlenmiş (toplu) istatistikler | Hesap açık olduğu sürece |
| Hesap ve menü içeriği | Hesap silinene kadar; silme talebinden sonra en geç 30 gün içinde kaldırılır |
| Fatura ve ödeme kayıtları | Vergi mevzuatının öngördüğü süre (10 yıl) |
Plan düştüğünde geçmiş veriler silinmez; yalnızca erişim planın kapsamına göre kısıtlanır.
8. Paylaşım ve aktarım
- Barındırma ve depolama altyapısı: uygulama, veritabanı ve görsel depolama hizmetleri [BARINDIRMA ÜLKESİ] konumundaki sunucularda çalışır.
- Ölçüm sağlayıcıları: Google Analytics ve Vercel Analytics.
- Ödeme altyapısı: [ÖDEME KURULUŞU]. Kart bilgileri menuva sunucularına hiçbir aşamada gelmez ve saklanmaz.
- Yasal talep: yetkili kamu kurumlarının mevzuata uygun talepleri.
Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyor, kiralamıyor veya devretmiyoruz.
9. Güvenlik
- Tüm trafik HTTPS üzerinden şifrelenir.
- Şifreler geri döndürülemez biçimde saklanır; destek ekibi dâhil hiç kimse şifrenizi göremez.
- Panel ve analiz uçlarında yetki kontrolü sunucu tarafında yapılır; bir işletme yalnızca kendi verisine erişebilir.
- Görsel yüklemelerinde dosya sahipliği doğrulanır.
10. Haklarınız ve iletişim
Kişisel verilerinize ilişkin haklarınızı KVKK Aydınlatma Metni'nde ayrıntılı bulabilirsiniz. Taleplerinizi merhaba@menuva.app adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.
Bu politikada değişiklik olduğunda güncel metin bu sayfada yayımlanır ve yukarıdaki yürürlük tarihi değiştirilir.