Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 10 Ağustos 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Servino hizmetini kullanan restoran hesabı sahiplerinin ve Servino ile hazırlanan dijital menüleri görüntüleyen son kullanıcıların kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu: Güven Yeşilyurt (Ankara, Türkiye). İletişim: destek@servino.com.tr

2. İşlenen Kişisel Veriler

Restoran hesabı sahipleri için:

Kimlik ve iletişim bilgileri: e-posta adresi
Hesap güvenliği verileri: şifre (geri döndürülemez şekilde özetlenmiş olarak saklanır), oturum kayıtları
Hizmet verileri: restoran adı, menü içerikleri, yüklenen görseller, sosyal medya bağlantıları gibi hesap sahibinin girdiği bilgiler
Teknik veriler: IP adresi, tarayıcı bilgisi, işlem ve güvenlik kayıtları
Kayıt istatistiği verileri: kayıt sırasında isteğe bağlı olarak beyan ettiğiniz "bizi nereden duydunuz" yanıtı ve kaydınızın yapıldığı ülkenin iki harfli kodu (ör. "TR"). Ülke kodu, bağlantınızın ülke bilgisinden türetilir; bu amaçla IP adresiniz saklanmaz
Ödeme süreçlerinde: ödeme, fatura ve abonelik bilgileri ödeme altyapı sağlayıcımız Paddle tarafından işlenir; kart bilgileriniz Servino sunucularında tutulmaz

Menüyü görüntüleyen son kullanıcılar için:

Menüyü görüntülemek için hesap oluşturulması veya kişisel bilgi verilmesi istenmez
Yapay zeka garson sohbetine yazdığınız mesajlar, yanıt üretmek amacıyla işlenir (bkz. madde 5). Sohbete ad, telefon, adres gibi kişisel veri yazmamanızı öneririz; yazsanız dahi mesajınız sunucumuzdan çıkmadan önce otomatik olarak taranır ve e-posta adresi ile telefon/kimlik/kart numarası biçimindeki ifadeler maskelenir, yapay zeka modeline maskelenmiş hali iletilir
Teknik veriler: hizmet güvenliği ve kötüye kullanım önleme amacıyla IP adresi ve istek kayıtları geçici olarak işlenir
Dil tercihi yalnızca cihazınızda (tarayıcı deposunda) saklanır, tarafımıza iletilmez

İş Ortağı Programı'na başvuranlar için:

Kimlik ve iletişim bilgileri: ad, e-posta adresi, ülke, şehir
Başvuru içeriği: şirket/ajans adı, web sitesi veya sosyal medya bağlantısı, sektör deneyimi, ulaşabileceğiniz işletme sayısı, serbest metin notları (girilmesi halinde)
Yüklenen dosyalar: özgeçmiş veya tanıtım dosyası (girilmesi halinde), herkese açık olmayan özel bir depoda saklanır

3. İşleme Amaçları

Hizmetin sunulması, hesabın oluşturulması ve yönetilmesi
Menülerin yayınlanması ve yapay zeka garson yanıtlarının üretilmesi
Abonelik, ödeme ve faturalandırma süreçlerinin yürütülmesi
Hizmet güvenliğinin sağlanması, kötüye kullanımın ve botların engellenmesi
Destek taleplerinin yanıtlanması ve hizmete ilişkin zorunlu bildirimlerin iletilmesi
Hizmetin geliştirilmesi: menünün nasıl kullanıldığına dair anonim ve toplu ölçüm. Bu ölçüm yalnızca ücretli paketlerde yapılır, kalıcı kimlik veya çerez içermez, ham metinler kişisel verilerden arındırılır ve 90 gün sonra otomatik silinir (bkz. madde 7)
Tanıtım kanallarının etkinliğinin ölçülmesi: yalnızca kayıt sırasında isteğe bağlı olarak beyan ettiğiniz "bizi nereden duydunuz" yanıtına dayanır; bu alanı boş bırakabilirsiniz, boş bırakmanız hizmetten yararlanmanızı etkilemez
Hukuki yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK madde 5 kapsamında işlenir. Aşağıdaki tablo, her bir işleme faaliyetinin hangi hukuki sebebe dayandığını gösterir:

İşleme faaliyeti	Hukuki sebep
Hesap oluşturma, giriş ve oturum yönetimi	Sözleşmenin kurulması ve ifası — m. 5/2-c
Menü içeriğinin işlenmesi, çevrilmesi ve yayımlanması	Sözleşmenin ifası — m. 5/2-c
Yapay zeka garson yanıtlarının üretilmesi	Sözleşmenin ifası (hizmetin kendisi) — m. 5/2-c
Abonelik, ödeme ve faturalandırma	Sözleşmenin ifası — m. 5/2-c ve hukuki yükümlülük — m. 5/2-ç
Zorunlu hizmet e-postaları (hesap onayı, şifre sıfırlama, abonelik bildirimi)	Sözleşmenin ifası — m. 5/2-c
İstek sınırlama, bot koruması ve kötüye kullanımın engellenmesi	Meşru menfaat — m. 5/2-f
Anonim ve toplu kullanım ölçümü (ücretli paketler)	Meşru menfaat — m. 5/2-f
"Bizi nereden duydunuz" beyanı (isteğe bağlı alan)	Açık rıza — m. 5/1
İş Ortağı Programı başvurusunun değerlendirilmesi	Sözleşmenin kurulmasına yönelik talebiniz — m. 5/2-c
Kurucu işlem denetim kaydı (hesap silme gibi geri dönüşü olmayan işlemler)	Meşru menfaat — m. 5/2-f
Yasal saklama, defter ve belge yükümlülükleri	Hukuki yükümlülük — m. 5/2-ç

Açık rızaya dayanan tek işleme faaliyeti, yukarıdaki tabloda gösterilen isteğe bağlı beyandır. Hizmetin kullanımı hiçbir açık rızaya bağlanmamıştır; bu alanı boş bırakabilir, verdiğiniz rızayı destek@servino.com.tr adresine yazarak dilediğiniz zaman geri alabilirsiniz.

5. Verilerin Yurt Dışına Aktarılması

Servino, altyapısını yurt dışında sunucuları bulunan hizmet sağlayıcılar üzerinde çalıştırır. Bu nedenle hizmetin sunulabilmesi, KVKK madde 9 kapsamında yurt dışına veri aktarımını zorunlu olarak gerektirir; aktarım olmaksızın hesabınızın oluşturulması, menünüzün yayımlanması veya yapay zeka yanıtlarının üretilmesi teknik olarak mümkün değildir. Aktarım, aşağıdaki tabloda gösterilen amaçlarla ve o amaç için gerekli veriyle sınırlıdır:

Sağlayıcı	Aktarım amacı	Aktarılan veri
Supabase	Veritabanı, kimlik doğrulama, dosya depolama	Hesap ve menü verileri, yüklenen görseller
Vercel	Uygulama barındırma ve sayfa performans ölçümü	İsteğin teknik verileri (sayfa adresi, tarayıcı bilgisi)
Google	Yapay zeka garson yanıtları ve menü çevirileri	Menü içeriği ve sohbet mesajları (madde 2'de anlatıldığı gibi maskelenmiş olarak)
Paddle	Ödeme, abonelik ve faturalandırma	Ödeme ve fatura bilgileri (kart bilgisi bize hiç ulaşmaz)
Resend	Zorunlu hizmet e-postalarının gönderimi	E-posta adresi ve iletinin içeriği
Cloudflare	Kayıt formlarında bot koruması (Turnstile)	Doğrulama isteğinin teknik verileri

Bu sağlayıcılarla, hizmet şartlarının ayrılmaz parçası olan veri işleme koşulları geçerlidir; bunların bir bölümü uluslararası aktarımlar için Standart Sözleşme Hükümleri (SCC) içerir. Google'ın yapay zeka hizmetini ücretli kullanıyoruz; bu kapsamda gönderdiğimiz içerikler Google tarafından model eğitiminde kullanılmaz.

Paddle, ödeme işlemini kendi adına yürüten kayıtlı satıcı (merchant of record) sıfatıyla hareket eder ve satın alma verileri bakımından kendi başına ayrı bir veri sorumlusudur; bu verilerin işlenmesi Paddle'ın kendi gizlilik politikasına tabidir.

Verileriniz bunlar dışında üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz; yalnızca yetkili kamu kurumlarının hukuka uygun talepleri halinde paylaşım yapılabilir.

6. Toplama Yöntemi

Veriler; kayıt ve giriş formları, yönetim paneli üzerinden girilen içerikler, menü sayfasındaki sohbet arayüzü ve hizmetin çalışması sırasında otomatik yollarla (sunucu kayıtları gibi) elektronik ortamda toplanır.

7. Saklama Süreleri

Veri	Saklama süresi
Hesap ve menü verileri (ürünler, görseller, ayarlar)	Üyelik süresince. Hesabınızı sildiğinizde menü verileriniz ve görselleriniz silinir
IP adresi ve istek sınırlama kayıtları	Veritabanına hiç yazılmaz. Yalnızca sunucu belleğinde, istek sınırlama penceresi boyunca (en fazla 1 saat) tutulur ve kendiliğinden düşer
Yapay zeka sohbet mesajları	Yanıt üretmek için işlenir, sohbet geçmişi olarak saklanmaz. Ücretli paketlerde, kişisel verilerden arındırılmış hali anonim ölçüm kaydı olarak tutulur ve en geç 90 gün sonra otomatik silinir
Menü arama kelimeleri ve kullanım olayları	Ham metinler en geç 90 gün sonra otomatik silinir. Geriye kalan sayaçlar anonimdir ve kişisel veri içermez
Fatura ve ödeme kayıtları	Vergi Usul Kanunu uyarınca 5 yıl (kayıtlar Paddle nezdinde tutulur)
İş Ortağı Programı başvurusu	Başvuru kabul edilirse iş birliği süresince; reddedilirse en geç 6 ay içinde silinir
Sunucu ve güvenlik kayıtları	Barındırma sağlayıcılarımızın kendi log saklama süreleriyle sınırlıdır; tarafımızca ayrıca kopyalanmaz
Kurucu işlem denetim kaydı	Hesap silme gibi geri dönüşü olmayan işlemlerin kim tarafından, ne zaman yapıldığının kanıtı olarak süresiz saklanır (hesap güvenliği ve uyuşmazlık halinde ispat — meşru menfaat)

8. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı destek@servino.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Ayrıca bkz. Gizlilik ve Çerez Politikası ve Kullanım Şartları.