Son güncelleme: 2026-07-06
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu aydınlatma metni, Bulud QR Menu hizmeti kapsamında işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
TASLAK — Hukuki tavsiye değildir. Bu metin yayına alınmadan önce Türk hukukuna hâkim bir avukat tarafından incelenmeli ve işletme bilgileriyle tamamlanmalıdır.
Veri sorumlusu
- Şirket
- bulud Software & KI Lösungen
- Yetkili
- Mehmet KURT
- Adres
- Gartenstr 23, 14612 Falkensee, Germany
- E-posta
- info@bulud.de
- Telefon
- +49 176 56689546
VERBİS kayıt veya muafiyet durumu operatör tarafından tespit edilip bu bölüme işlenmelidir.
İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | İşleme amacı | Hukuki sebep (md. 5) |
|---|---|---|
| Kimlik ve iletişim (panel kullanıcıları: ad, e-posta, telefon) | Hesap oluşturma, kimlik doğrulama ve güvenli panel erişimi | Sözleşmenin kurulması/ifası — md. 5(2)(c) |
| Çalışan kayıtları (kimlik, iletişim, özlük ve bordro alanları) | İşletmenin personel, vardiya ve bordro operasyonlarının yürütülmesi | Hukuki yükümlülük — md. 5(2)(ç) / sözleşmenin ifası — md. 5(2)(c); veri sorumlusu ilgili işletmedir |
| Rezervasyon bilgileri (ad, telefon, e-posta, özel not) | Rezervasyonun alınması, yönetilmesi ve iletişim | Sözleşmenin kurulması/ifası — md. 5(2)(c) |
| Sipariş ve masa oturumu kayıtları (sipariş içeriği, not, durum geçmişi) | QR menü ve sipariş operasyonlarının yürütülmesi | Sözleşmenin ifası — md. 5(2)(c) / meşru menfaat — md. 5(2)(f) |
| Yorum ve geri bildirim (yorum metni, ad/rumuz, işletme yanıtı) | Müşteri geri bildirimlerinin toplanması ve yanıtlanması | Meşru menfaat — md. 5(2)(f) |
| QR misafir oturumu (geçici istemci tanımlayıcısı, görünen ad) | Hesap açmadan sipariş verilebilmesi ve oturum bütünlüğü | Sözleşmenin ifası — md. 5(2)(c) |
| Google hesap bağlantısı (OAuth kimliği, Business Profile verileri) | Google ile giriş ve işletme yorumlarının senkronizasyonu | Sözleşmenin ifası — md. 5(2)(c) / meşru menfaat — md. 5(2)(f) |
| Faturalama ve ödeme talebi kayıtları | Abonelik, faturalama ve muhasebe yükümlülükleri | Hukuki yükümlülük — md. 5(2)(ç) |
Kişisel verilerin aktarılması
Kişisel verileriniz, hizmetin sunulması için yalnızca aşağıdaki hizmet sağlayıcılara (veri işleyenlere) aktarılır; veriler satılmaz ve reklam amaçlı paylaşılmaz:
- Supabase — Authentication, Postgres database, storage-related application backend services
- Cloudflare — Hosting, OpenNext Worker runtime, edge network, security and operational logs
- Google — Google OAuth, Gmail delivery, Google Business Profile reviews and related APIs
Yurtdışına aktarım (md. 9)
Hizmetin teknik altyapısı yurtdışında bulunan hizmet sağlayıcıları içerdiğinden kişisel verileriniz yurtdışına aktarılabilir. 1 Haziran 2024'te yürürlüğe giren 7499 sayılı Kanun ile değişik KVKK md. 9 rejimi uygulanır.
Veriler Supabase (veritabanı/kimlik doğrulama), Cloudflare (barındırma ve uç ağı) ve Google (OAuth, e-posta, Business Profile) altyapılarında işlenir; bu işleme yurtdışına aktarım içerir. KVKK md. 9 kapsamında dayanılan güvence (yeterlilik kararı / standart sözleşme / taahhütname) operatör ve hukukçu tarafından teyit edilmeli, standart sözleşme kullanılıyorsa 5 iş günü içinde Kuruma bildirim yükümlülüğü gözetilmelidir.
Toplama yöntemi ve hukuki sebep
Kişisel verileriniz; kayıt ve giriş formları, QR menü/sipariş ve rezervasyon akışları, panel kullanımı ile zorunlu çerezler ve API'ler aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Her veri kategorisinin hukuki sebebi yukarıdaki tabloda belirtilmiştir.
Saklama süreleri
Operasyonel kişisel veriler varsayılan olarak 180 gün içinde minimize edilir veya anonimleştirilir; gizlilik denetim kayıtları varsayılan olarak 180 gün saklanır. Muhasebe, vergi, SGK ve iş hukuku gibi mevzuattan doğan saklama yükümlülüklerine tabi kayıtlar, ilgili yasal süreler boyunca saklanır ve ardından imha edilir.
İlgili kişinin hakları (md. 11)
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru ve şikayet
Haklarınızı kullanmak için talebinizi info@bulud.de adresine iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır. Panel kullanıcıları veri dışa aktarımını ve hesap silmeyi profil sayfasından da başlatabilir.
Değişiklikler
Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır ve sayfanın üstündeki son güncelleme tarihi değiştirilir. Önemli değişiklikler panel üzerinden ayrıca duyurulabilir.