QR menü sayfası kişisel veri üretir mi?
Çoğu zaman evet, ancak kapsamı dardır. Menü sayfasını açan misafirden kimlik sorulmaz; yine de her ziyaret teknik bir iz bırakır. Aşağıdaki tablo, MONU restoran menüsünde kayıt altına alınan verileri listeler.
| Veri | Ne zaman oluşur | Not | |---|---|---| | IP adresi ve tarayıcı bilgisi | Menü her açıldığında; QR okutma, sayfa, kategori ve ürün görüntüleme olaylarında | Analitik ekranı bu olay kayıtlarından özet üretir | | Dil tercihi | Misafir menü dilini değiştirdiğinde | Misafirin kendi tarayıcısında saklanır | | Geri bildirim metni | Misafir bir ürün için geri bildirim gönderirse | Ad ve telefon alanları isteğe bağlıdır |
MONU restoran menüsünde online sipariş ve ödeme akışı yoktur; sipariş garsona verilir. Bu nedenle misafirden kart bilgisi, adres ya da sipariş verisi toplanmaz.
Bu tabloda yer almayan bir veriyi işletme olarak siz topluyorsanız (kendi rezervasyon defteriniz, WhatsApp grubunuz ya da e-posta bülteniniz gibi) o veri MONU menüsünden bağımsızdır ve ayrıca ele alınmalıdır.
MONU hesap sahiplerinin verisini nasıl işler?
MONU'ya hesap açan kullanıcıların (işletme sahibi ve panel kullanıcıları) verileri, MONU'nun KVKK Aydınlatma metninde açıklanır. Metin şu başlıkları içerir: veri sorumlusu, işlenen veri kategorileri, işleme amaçları, aktarım yapılan taraflar, toplama yöntemi ve hukuki sebep, ilgili kişi hakları ve başvuru yolu.
İşlenen kategoriler arasında ad, soyad, e-posta ve telefon; işletme ve şube bilgileri; kullanıcı rolü ve yetki düzeyi; oturum ve şifre özet (hash) bilgileri; panel etkinlik kayıtları; abonelik ve fatura kayıtları; yüklediğiniz menü içerikleri ile destek yazışmaları yer alır. Kart numarası, son kullanma tarihi ve CVV MONU sistemlerinde saklanmaz; online kart ödemeleri iyzico altyapısı üzerinden yürür.
Aktarım tarafında aydınlatma metni; ödeme kuruluşunu, bulut altyapı ve barındırma sağlayıcılarını, e-posta ve bildirim hizmetlerini, hukuki danışmanları ve yetkili kamu kurumlarını sayar. Güncel metinler için KVKK Aydınlatma, Gizlilik Politikası ve Çerez Politikası sayfalarını okuyun; bu yazı onların yerine geçmez.
Menü misafirleri için hangi bilgilendirmeyi hazırlamalısınız?
Menü sayfasını açan misafire yönelik bilgilendirme metnini işletmeniz hazırlar. Metnin kapsamı, işletme ile MONU arasındaki rol dağılımının hukuki niteliği ve misafire nerede gösterileceği hukuk danışmanınızla netleştirilmesi gereken konulardır; bu yazı hukuki görüş vermez ve hazırlayacağınız metni onaylamaz.
Metne başlarken MONU'nun kendi aydınlatma metninin başlıkları iyi bir iskelet sunar:
- Kim işliyor? İşletmenin unvanı ve iletişim bilgisi.
- Hangi veri? Menü sayfasında IP adresi ve tarayıcı bilgisi; geri bildirim formu kullanılıyorsa mesaj ve isteğe bağlı iletişim bilgisi.
- Ne amaçla? Menünün sunulması, ziyaretlerin ölçülmesi, geri bildirimlerin değerlendirilmesi.
- Kimlerle paylaşılıyor? Menü hizmeti sağlayıcısı (MONU) ve sizin kullandığınız diğer araçlar.
- Hangi haklar var, nasıl başvurulur? Başvuru adresi ve yanıt süreci.
Yazdığınız metin gerçekte yaptığınız işlemle birebir örtüşmelidir. Yapmadığınız bir işlemi yazmak da, yaptığınız bir işlemi yazmamak da sorun yaratır.
Çerezler ve izleme araçları
MONU'nun Google Analytics etiketi yalnızca MONU'nun kendi pazarlama sitesinde (monu.com.tr) çalışır ve çerez tercih bandı da orada gösterilir. Marka menü adreslerinde (örneğin ornek.monu.com.tr) bu etiket yüklenmez ve MONU çerez bandı gösterilmez. Menü sayfası dil tercihi gibi küçük ayarları misafirin tarayıcısında tutar.
Bunun işletme için anlamı şudur: Menü bağlantınızı paylaştığınız kanallarda (reklam, sosyal medya, kendi web siteniz) kullandığınız izleme araçları varsa, bunların çerez ve bilgilendirme gereksinimi ayrıca değerlendirilir. MONU menü sayfası bu araçları sizin yerinize yönetmez.
MONU'nun kendi sitesindeki çerez kategorileri ve tercih yönetimi Çerez Politikası sayfasında anlatılır.
Panel erişimi ve hesap güvenliği
Veri güvenliğinin büyük kısmı panelinizi kimin kullandığına bağlıdır. MONU panelinde her kullanıcıya bir rol ve yetki düzeyi tanımlanır; böylece personelin yalnızca işi için gereken ekranlara erişmesini sağlayabilirsiniz.
Pratik öneriler:
- Ortak hesap kullanmayın; her çalışan için ayrı kullanıcı tanımlayın.
- Personel görev değiştirdiğinde ya da ayrıldığında yetki düzeyini gözden geçirin.
- Güçlü ve tekrar kullanılmayan şifreler tercih edin; şifreler MONU tarafında özet (hash) olarak tutulur, yine de şifrenizi kimseyle paylaşmayın.
- Geri bildirim formundan gelen ad ve telefon bilgilerini yalnızca geri bildirimi yanıtlamak için kullanın ve gereksiz yere dışarı aktarmayın.
Başvuru geldiğinde ne yapılır?
MONU'nun aydınlatma metni, ilgili kişilerin KVKK 11. madde kapsamındaki haklarını sıralar ve kişisel veri talepleri için info@monu.com.tr adresini gösterir. Başvurular, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır.
Misafirlerden gelebilecek başvurular için de kendi sürecinizi önceden belirleyin: Başvuruların hangi adrese yapılacağı, kimin yanıtlayacağı ve yanıtların nasıl kayıt altına alınacağı baştan netleşmiş olsun. Bir başvuruda MONU tarafında tutulan kayıtların da kapsama girmesi gerekiyorsa MONU ile iletişime geçin.
Kontrol listesi
Menünüzü yayına almadan önce ve yılda en az bir kez aşağıdaki maddeleri gözden geçirin:
- Menü misafirleri için bilgilendirme metnini hukuk danışmanınızla hazırladım.
- Metin, menü sayfasında gerçekte toplanan verilerle (IP kaydı, varsa geri bildirim formu) örtüşüyor.
- Menü bağlantımı paylaştığım kanallardaki izleme araçlarını ve çerez gereksinimlerini kontrol ettim.
- Her çalışanın ayrı kullanıcısı ve gerekli en düşük yetkisi var.
- Başvuru adresi, yanıtlayan kişi ve kayıt yöntemi belli.
- MONU'nun KVKK, gizlilik ve çerez metinlerini okudum.
Yasal yükümlülüklerinizin güncel kapsamı için resmî kaynakları ve hukuk danışmanınızı esas alın. Daha ayrıntılı bir hazırlık listesi için QR menü KVKK denetim hazırlığı yazısına, fiyat etiketi ve alerjen gibi menü içeriği yükümlülükleri için QR menü yasal uyumluluk sayfasına bakabilirsiniz.