Gizlilik

Gizlilik ve aydınlatma metni

Bu metin, qr.hemensitem.com adresindeki yapay zekalı QR menü hizmetinde (“hemensitem QR”) hangi verileri, neden ve ne kadar süre işlediğimizi sade bir dille anlatır. Son güncelleme: 7 Ekim 2026.

1. Veri sorumlusu

hemensitem QR, hemensitem tarafından sunulur. Veri sorumlusunun unvanı, adresi ve iletişim bilgileri hemensitem.com/kvkk ve Hakkımızda sayfalarındadır.

Menüyü kullanan işletmelerin hesap verileri bakımından hemensitem veri sorumlusudur. Menünün içeriği (ürünler, fiyatlar, işletmenin paylaştığı adres, telefon ve sosyal medya bilgisi) işletmeye aittir ve işletme tarafından girilir.

2. İşletme hesapları

Hangi verileri işliyoruz?

• Hesap bilgileri: işletme adı, e-posta adresi ve şifre. Şifre düz metin olarak saklanmaz; yalnızca geri çevrilemeyen özeti (scrypt) tutulur.
• Menü ve ayarlar: ürünler, fiyatlar, fotoğraf adresleri, logo, tema rengi, il, diller, Wi-Fi bilgisi, satış hedefi ve ürün işaretleri. Bu bilgileri işletme kendisi girer.
• Paket ve kullanım: paket türü, bitiş tarihi, aylık yapay zeka kullanım bakiyesi ve hareketleri.
• Oturum çerezi: panelde oturumunuzu açık tutmak için zorunlu tek bir çerez (qr_oturum, 30 gün). Reklam ya da izleme çerezi kullanılmaz.
• Konuşarak anlatma (isteğe bağlı): panelde “Konuşarak anlat” düğmesini kullanırsanız konuşmanız, tarayıcınızın yerleşik ses tanıma hizmetiyle yazıya çevrilir. Bu hizmeti tarayıcının üreticisi sağlar (ör. Chrome ve Android'de Google); ses, onun sunucularına ve yurt dışına gidebilir ve bu işlem tarayıcı üreticisinin koşullarına tabidir. Ses kaydı bize ulaşmaz ve saklanmaz; yalnızca ortaya çıkan metin, siz “Planımı hazırla”ya bastığınızda işlenir. Bu özelliği kullanmak zorunda değilsiniz; yazarak da anlatabilirsiniz.
• Yüklediğiniz menü dosyaları: menüyü çıkarmak için gönderdiğiniz fotoğraf, PDF, link içeriği ya da metin yalnızca bu iş için işlenir; dosyanın kendisi sistemimizde saklanmaz.

Neden ve hangi hukuki sebeple?

Hizmeti sunmak, hesabınızı güvende tutmak, kredi ve plan işlemlerini yürütmek ve size destek vermek için. Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c), hukuki yükümlülüklerimiz (md. 5/2-ç) ve hizmetin güvenliğine yönelik meşru menfaatimiz (md. 5/2-f).

Ne kadar saklıyoruz?

Hesabınız açık olduğu sürece. Hesabınızı panelden (Ayarlar › Hesap › Hesabımı sil) kendiniz silebilirsiniz; verileriniz o anda silinir. Yasal saklama yükümlülüğü olan kayıtlar (sipariş, ödeme ve fatura kayıtları) yalnızca o süre boyunca tutulur. Ayrıntılar 7. bölümdeki tabloda.

3. Paket satın alma ve ödeme

Panelden paket satın aldığınızda (Ayarlar › Paketim) aşağıdaki veriler işlenir. Ödemeler bu hizmete ait PayTR mağazası üzerinden alınır; ödemenin sonucunu PayTR doğrudan bu hizmetin sunucusuna (qr.hemensitem.com) bildirir ve sipariş, ödeme ve fatura kayıtlarınız bu hizmetin kendi veritabanında tutulur.

Hangi verileri işliyoruz?

• Sipariş ve fatura bilgileri: ad soyad, işletme adı, e-posta, telefon ve fatura adresi; bireysel faturada isteğe bağlı T.C. kimlik no; kurumsal faturada firma unvanı, vergi dairesi ve vergi no. Ayrıca seçtiğiniz paket, dönem, tutar ve sipariş numarası.
• Onay kaydı: onayladığınız metin, belgelerin sürümü, onay zamanı, IP adresiniz ve tarayıcı bilginiz. Sözleşmenin kurulduğunu ve ön bilgilendirmenin yapıldığını ispat etmek için tutulur.
• Ödeme sonucu: ödeme kuruluşunun bildirdiği tutar, para birimi, ödeme türü, taksit sayısı ve başarısız ödemede bankanın bildirdiği neden. Kart numarası, son kullanma tarihi ve güvenlik kodu bize hiç ulaşmaz; bunları yalnızca PayTR'nin güvenli ödeme sayfasına girersiniz.
• Otomatik yenileme (seçerseniz): kart bilgilerinizi sitemizdeki kart formuna girersiniz; form bunları doğrudan PayTR'ye gönderir, sunucumuza uğramaz. Kartınız PayTR'de saklanır. Biz yalnızca PayTR'nin verdiği kart anahtarlarını, kartın son 4 hanesini, bankasını ve markasını ve otomatik yenileme onayınızı (metin, zaman, IP adresi) saklarız. Kartınızı panelden kaldırdığınızda bu bilgiler silinir ve PayTR'den de kartınızın silinmesini isteriz.

Kimlere aktarılır?

• PayTR (ödeme kuruluşu): ödemenin alınabilmesi için ad soyad, e-posta, telefon, fatura adresi, IP adresi, sipariş numarası, tutar ve satın alınan paket.
• Resend (e-posta hizmeti): ödemeniz onaylanınca sipariş özetinizi ve sözleşme belgelerini, otomatik yenilemeyi seçtiyseniz çekim hatırlatmasını ve çekim yapılamadığında bildirimi size göndermek için ad soyad, e-posta, sipariş numarası, paket, tutar, bitiş tarihi, onayladığınız metin, fatura adı (ad soyad ya da firma unvanı) ve otomatik yenilemede kartın son 4 hanesi. Hesap e-postalarında (şifre yenileme ve adres doğrulama bağlantısı, ücretsiz deneme bitiş hatırlatması, panelden kapatılabilen haftalık özet) e-posta adresiniz ve e-postanın içeriği: haftalık özette işletme adı, menünün açılma sayısı, en çok bakılan ürünler ve müşteri sorusu sayısı (soruların metni gönderilmez).
• Gelir İdaresi Başkanlığı: e-Arşiv ya da e-faturanız fatura bilgilerinizle düzenlenir ve vergi mevzuatı gereği bildirilir.
• İç bildirimler: yeni bir ödeme olduğunda kendimize gönderdiğimiz anlık bildirim (Telegram) yalnızca sipariş numarası, paket, tutar ve bitiş tarihini içerir; adınız, e-postanız, telefonunuz ya da işletme adınız gönderilmez.

Neden ve hangi hukuki sebeple?

Paket sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c), fatura düzenleme ve kayıt saklama gibi hukuki yükümlülüklerimiz (md. 5/2-ç) ve olası bir uyuşmazlıkta hakkın tesisi, kullanılması veya korunması (md. 5/2-e) için.

Ne kadar saklıyoruz?

Sipariş, fatura, onay ve ödeme kayıtları, ödemenin yapıldığı yılı izleyen 10. yılın sonuna kadar saklanır (ör. 2026'daki bir ödeme 31 Aralık 2036'ya kadar). Dayanağı Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik md. 33/6 ve Türk Ticaret Kanunu md. 82'dir; fatura bilgileri için ayrıca Vergi Usul Kanunu md. 253. Hesabınızı silseniz de bu kayıtlar süre dolana kadar tutulur, yalnızca fatura ve yasal talepler için kullanılır, sonra silinir.

4. Menüyü görüntüleyen müşteriler

Menüyü açan kişiden ad, telefon, e-posta ya da konum istenmez; üyelik yoktur ve çerez kullanılmaz.

• Anonim oturum kimliği: önerileri tutarlı göstermek ve etkisini ölçmek için tarayıcı sekmesinin geçici belleğinde (sessionStorage) rastgele bir kimlik oluşturulur. Sekme kapanınca silinir ve kimseyle ilişkilendirilmez.
• Kullanım istatistikleri: hangi ürünlere ve kategorilere bakıldığı, önerilere dokunulup dokunulmadığı gibi bilgiler kişiye bağlanmadan, yalnızca günlük toplam sayılar olarak saklanır. İşletme bu toplamları panelinde görür.
• Asistan soruları: “Asistana sor” bölümüne yazılan sorunun ilk 200 karakteri ve dili, işletmenin menüsünü geliştirebilmesi için anonim olarak saklanır ve 30 gün sonra silinir. Kayıttan önce e-posta, telefon numarası ve sağlık durumunu bildiren yaygın ifadeler (ör. “alerjim var”, “çölyağım”, “hamileyim”, “şeker hastasıyım”) otomatik olarak maskelenir; “glutensiz”, “vegan” gibi tercihler kalır. Otomatik maskeleme her ifadeyi (ör. her ilaç ya da hastalık adını) yakalayamayabilir; bu yüzden lütfen sorularınıza kişisel bilgi ve sağlık bilgisi yazmayın: alerjen sorarken “fıstıksız ne var?” gibi sormanız yeterlidir.
• Geri bildirim (“Nasıldı?”): isterseniz menünün sonunda 1–5 arası puan ve kısa bir not bırakabilirsiniz. Puan, not, dil ve zaman anonim olarak işletmeye iletilir ve 90 gün sonra silinir; puanlar ayrıca kişiye bağlanmadan günlük toplam olarak saklanır. Nota yazılan e-posta, telefon numarası ve @kullanıcı adı kayıttan önce otomatik olarak gizlenir; lütfen nota kişisel bilgi yazmayın.
• IP adresi: kötüye kullanımı önlemek için yalnızca kısa ömürlü bir sayaçta, tuzlanmış ve geri çevrilemeyen özet olarak kullanılır; IP adresiniz kaydedilmez. Barındırma sağlayıcımızın sistemleri güvenlik amacıyla kısa süreli teknik kayıt tutabilir.
• Dil ve hava durumu: menü telefonunuzun dil ayarına göre açılır, bu tercih saklanmaz. Hava durumu işletmenin bulunduğu il için alınır; sizin konumunuz kullanılmaz.

Bu veriler bir kişiyi tanımlamaya yönelik değildir. İşletme adına üretilen istatistiklerde hemensitem, işletmeyle yaptığı hizmet sözleşmesi çerçevesinde hareket eder.

5. Yapay zeka

Menü aktarma, çeviri, ürün açıklaması ve “Asistana sor” cevapları için Google Gemini API (ücretli katman) kullanılır. Bu işlemlerde yalnızca gerekli içerik gönderilir: işletmenin yüklediği menü içeriği ya da müşterinin sorusu ile menünün herkese açık bölümü.

“Asistana sor” bölümüne yazdığınız soru, cevabın hazırlanabilmesi için o anda Google Gemini API'ye, yani yurt dışındaki sunuculara gönderilir. Asistanın sorunuzu anlayabilmesi için bu gönderim maskelenmeden yapılır; bu yüzden sağlık bilginizi paylaşmamanızı rica ederiz.

Google'ın ücretli hizmet koşullarına göre bu içerik Google ürünlerini geliştirmek için kullanılmaz; kötüye kullanımı denetlemek amacıyla sınırlı süre tutulabilir. Asistanın cevapları otomatik hazırlanır ve yanılabilir: alerjen ve içerik bilgisi için her zaman işletme personeline danışın.

6. Hizmet sağlayıcılar ve yurt dışına aktarım

• Vercel Inc. — barındırma (sunucu bölgesi Frankfurt).
• Turso — veritabanı barındırma.
• Google LLC — yapay zeka hizmeti (Gemini API, ücretli katman).
• MET Norway — hava durumu; yalnızca il merkezinin koordinatları gönderilir, kişisel veri gönderilmez.
• PayTR — kartla ödeme (Türkiye); bkz. 3. bölüm.
• Resend — sipariş ve hesap e-postaları; bkz. 3. bölüm.
• Telegram — kendimize gönderdiğimiz ödeme bildirimleri; kişisel veri içermez.

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir. Kişisel verilerin yurt dışına aktarımı KVKK md. 9'da öngörülen güvencelerle (ör. standart sözleşme) yapılır. Verileriniz bu sağlayıcılarla yalnızca hizmeti sunmak için gereken ölçüde paylaşılır; satılmaz ve reklam amacıyla kullanılmaz.

7. Saklama süreleri ve silme

Hesabınızı panelden (Ayarlar › Hesap › Hesabımı sil) şifrenizle onaylayarak silebilirsiniz. Silme anında aşağıdaki tabloda “hesap silinince hemen” yazan veriler silinir; süresi dolan kayıtları her gün otomatik olarak sileriz ve her silme işlemini kayıt altına alırız.

Silinen veriler veritabanı yedeklerinde en çok 30 gün daha kalabilir; bir yedekten geri dönülürse silinmiş kayıtları yeniden sileriz. Hizmet sağlayıcılarımız (PayTR, Resend, Vercel, Google) kendi kayıtlarını kendi yükümlülükleri ve süreleri içinde tutar. Bir uyuşmazlık ya da resmî inceleme sürüyorsa ilgili kayıtlar, süre dolsa da iş sonuçlanana kadar saklanabilir.

8. Haklarınız ve başvuru

KVKK md. 11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz. Başvuru yöntemleri hemensitem.com/kvkk sayfasındadır.

İşletme hesabınızı panelden kendiniz silebilir ya da silinmesi için WhatsApp (0544 934 10 23) üzerinden bize yazabilirsiniz; başvurunuzu en geç 30 gün içinde sonuçlandırırız. Yasal saklama süresi süren kayıtlar (sipariş, ödeme ve fatura kayıtları) süre dolana kadar tutulur; bunu size yanıtımızda gerekçesiyle bildiririz. Menüyü görüntüleyen müşterilere ait veriler anonim olduğundan belirli bir kişiyle eşleştirilemez.