Gizlilik

Demo talep ederseniz

Demo sayfasındaki form veritabanımızda şunları saklar:

• Ad soyad, restoran veya marka adı, e-posta, telefon numarası ve şehir.
• Şube sayısı (1, 2–5 veya 6+) ve isteğe bağlı kısa not.
• Sitemizde hangi butondan geldiğiniz, bir durum bilgisi, tarih ve saat.

Bunları yalnızca Serva hakkında sizinle iletişime geçmek için kullanırız; kurucu bunları yönetim panelinde görür. Kurucuya ayrıca Telegram üzerinden adınız, restoranınız, e-postanız, telefonunuz, şehriniz ve notunuz anında iletilir. Spam’i sınırlamak için e-postanızın ve telefonunuzun, ayrıca barındırma platformu sağlıyorsa ağ adresinizin tek yönlü (anahtarlı özet) parmak izlerine bağlı kısa ömürlü sayaçlar da tutarız. Bunlar yaklaşık 25 saat sonra otomatik silinir.

Sitemizi ziyaret ederseniz

Sitemizin nasıl bulunduğunu anlamak için ziyaret edilen sayfayı, dili, ülkeyi, cihaz türünü ve yönlendiren siteyi çerez kullanmadan kaydediyoruz; IP adresinizi saklamıyoruz. Deneme ya da kayıt formunu gönderirseniz, sitemize ilk geldiğinizdeki kaynak (yönlendiren site ve kampanya etiketi) 30 gün saklanan birinci taraf bir çerezle kaydınıza eklenir. “Bizi nereden duydunuz?” sorusu isteğe bağlıdır.

Bir restoran menüsünü açarsanız

Menüler, restoranın misafirlerin nelere baktığını görebilmesi için anonim kullanım olayları kaydeder. Bir olay yalnızca şunları içerir:

• Olay türü: menü açıldı, kategori veya yemek görüntülendi, arama ya da filtre kullanıldı veya bir Servito eylemi.
• Menü, kategori veya yemek kimliği, dil ve zaman.
• Servito için: sorunun türü (örneğin alerjen veya öneri); metni asla.

Olayın kendisinde ad, e-posta, IP adresi veya çerez kimliği yoktur; aramaya yazdığınız metin de kaydedilmez.

Servito (yapay zekâ danışmanı) ile konuşursanız

• Yazdığınız metin (en çok 500 karakter), konuşmanın son 6 mesajına kadar kısmı ve diliniz, isteğinizi anlamak için sunucumuzdan Anthropic’in yapay zekâ API’sine (Claude) gönderilir. Claude’a ulaşılamazsa yedek olarak NVIDIA’nın yapay zekâ API’si kullanılır.
• Yanıtı yazmak için sorunuz ve eşleşen yemeklerin menü bilgileri (ad, açıklama, fiyat, beslenme etiketleri, alerjenler) de aynı sağlayıcıya gönderilir.
• Konuşmayı veritabanımıza kaydetmeyiz. Tarayıcı sekmenizde kalır ve sekmeyi kapattığınızda silinir.
• Kötüye kullanımı önlemek için menü ve anonim oturum başına bir istek sayacı tutarız (15 dakikada 20 soru).

Adınızı veya kendinizle ilgili başka bir bilgiyi yazmanız gerekmez. Anthropic ve NVIDIA aldıkları veriyi kendi şartlarına göre işler; ne kadar süre sakladıklarını biz tanımlamadık ve doğrulamadık. Servito bir yapay zekâ asistanıdır ve yanılabilir: alerjenleri restoran personeline teyit ettirin.

Alerji ve diyet bilgisi

Servito’ya bir alerjinizi veya diyetinizi (örneğin “glutensiz”) yazarsanız bu, sağlığınızla ilgili bir bilgi olabilir. Yalnızca o konuşmada size yanıt vermek için kullanılır: sorunuzla birlikte yapay zekâ sağlayıcısına gönderilir, veritabanımıza kaydedilmez ve sekmeyi kapattığınızda silinir. Dilerseniz bunun yerine doğrudan restoran personeline de sorabilirsiniz.

Otomatik çeviri, fotoğraf uyarlaması veya menü içe aktarma (yapay zekâ) kullanırsanız

• Otomatik menü çevirisi: çevirmeyi seçtiğiniz menü metinleri sunucumuzdan Anthropic’e (Claude API) gönderilir. Çeviriler makine çevirisidir ve restoran bunları düzenleyebilir.
• Fotoğraf stil uyarlaması: seçtiğiniz yemek fotoğrafları ve restoranın stil referans fotoğrafları Google’a (Gemini API) gönderilir; yapay zekâ yemek görselini restoranın stilinde yeniden üretebilir. Restoran her sonucu yayınlanmadan önce inceler ve onaylar.
• Menü içe aktarma: restoranın yüklediği menü fotoğrafları ve PDF sayfaları Google’a (Gemini API) gönderilir; yapay zekâ modelleri yemekleri, fiyatları ve kategorileri okur. Taslak menü oluşturulmadan önce sonucu restoran kontrol eder. Sayfalar, restoranın hesabıyla birlikte özel depoda saklanır. Menü içe aktarma Google’ın ücretli API’sini kullanır ve bu ücretli API’nin Google şartları uygulanır.

Lütfen menü metinlerine, fotoğraflara veya yüklenen menülere kişisel bilgi koymayın. Anthropic ve Google aldıkları veriyi kendi şartlarına göre işler.

Abone olursanız veya ödeme yaparsanız

Ödemeleri, satın alımınızda Merchant of Record (yeniden satıcı) olarak hareket eden ödeme sağlayıcımız alır. Ödeme sağlayıcısı, ödeme sayfasında kart veya diğer ödeme bilgilerinizi, fatura adınızı, e-postanızı, ülkenizi ve (işletmelerde) vergi bilgilerinizi toplar ve faturanızı kesen resmi satıcıdır. Kart numaranızı biz görmeyiz ve saklamayız.

Aboneliğinizi yürütmek için gereken bilgiyi ödeme sağlayıcısı bize imzalı webhook’larla bildirir. Şunları saklarız:

• Ödeme sağlayıcısındaki müşteri kimliğiniz, e-postanız ve adınız.
• Aboneliğiniz: plan, fatura dönemi (aylık veya yıllık), durum, yenileme ve iptal tarihleri, ek hizmetler.
• Her ödeme ve iade: tarih, tutarlar, para birimi, vergi ve fatura numarası (kart verisi yok).
• Geldiyseniz, üzerinden geldiğiniz ortak bağlantısı (aşağıda Çerezler’e bakın).

Restoranınızın Serva hesabı olmadan satın alırsanız, bunu restoranınıza bağlayana kadar bekleyen kayıt olarak tutarız. Bu veriyi hizmeti sunmak, size destek vermek, muhasebe yükümlülüklerini yerine getirmek ve ortak bağlantısı için Serva’yı size tanıtan kişiyi doğru belirlemek amacıyla kullanırız.

Çerezler ve tarayıcı depolaması

• serva_ref (30 gün): yalnızca ortak adı içeren bir bağlantıyı (örneğin ?ref=ad) açtığınızda atanır. Abone olursanız Serva’yı size tanıtan ortağın doğru belirlenmesi için o adı saklar. Kişisel veri içermez.
• serva_src (30 gün, HttpOnly): sitemize ilk geldiğinizde sizi hangi sitenin ya da kampanyanın getirdiğini (ve ilk sayfayı) hatırlar. Yalnızca deneme ya da kayıt formunu gönderirseniz kaydınıza eklenir; kimlik bilgisi içermez.
• serva-landing-language (1 yıl): bu sitedeki TR/EN seçiminiz.
• serva-menu-language-… (1 yıl): bir menü için seçtiğiniz dil.
• serva_advisor_session (1 saat, HttpOnly): Servito ilk yanıt verdiğinde atanan rastgele kimlik; yalnızca istek sayacı için kullanılır.
• Yalnızca işletme girişinde: oturum çerezi (en çok 8 saat, 1 saat işlem yapılmazsa biter). Auth0 kendi giriş sayfalarında ayrıca kendi çerezlerini kullanabilir.
• Tarayıcınızın oturum depolaması, sekmeyi kapatana kadar Servito konuşmasını tutar. Giriş yapılan paneller ayrıca görünüm ayarlarını ve kaydedilmemiş form taslaklarını yerel depolamada tutar.

Reklam veya analiz çerezi kullanmayız.

İşletme hesapları

İşletme kullanıcıları Auth0 üzerinden giriş yapar. Nelere erişebileceğinizi belirlemek için Auth0’nun verdiği hesap tanımlayıcısını, e-postayı ve görünen adı saklarız. Yüklediğiniz menü içeriği, fotoğraf ve modeller restoranınız için saklanır ve herkese açık menüsünde gösterilir.

Restoranın sahibi birini panele davet ettiğinde (Ekip), davet edilen e-posta adresini, rolü ve şube yöneticisi için şubeyi saklarız; davet bağlantısını bu adrese e-postayla göndeririz. Sahip, panele kimlerin eriştiğini görür ve erişimi istediği zaman kaldırabilir; erişim o anda sona erer.

Verilerinizi indirme ve hesabınızı silme

Restoranın sahibi ikisini de bize yazmadan, işletme panelinde Hesabım → Verileriniz bölümünden yapabilir.

• İndirme: tek bir ZIP dosyası. İçinde bütün menüler ve tüm çevirileri, yemek fotoğrafları, ekip listesi, abonelik ve ödeme kayıtları yaygın biçimlerde (JSON, CSV ve görsel dosyaları) bulunur. 3B modeller ve AR dosyaları Serva’ya ait olduğu için dosyada yer almaz (Kullanım şartlarına bakın).
• Silme: onaydan sonra abonelik hemen sona erer, misafirler menüyü açamaz ve kimse hesaba giremez. Hesabın verilerini ardından 30 gün içinde sileriz. Fatura kayıtları kanunun gerektirdiği süre kadar saklanır.

İkisi için de founder@servamenu.com adresine yazabilirsiniz; 30 gün içinde yanıtlarız.

Verileri bizim için kimler işler

• Netlify: web sitesini ve API’sini barındırır; IP adresi gibi olağan istek verilerini görür.
• Neon: PostgreSQL veritabanı, Frankfurt’ta (Almanya).
• Cloudflare: R2 dosya depolama ve herkese açık demo görsellerini ile 3B dosyalarını sunan bir Worker.
• Auth0: işletme girişi.
• Anthropic: Servito ve otomatik menü çevirisi için Claude API.
• NVIDIA: Claude’a ulaşılamadığında Servito için yedek yapay zekâ.
• Google: fotoğraf stil uyarlaması ve menü içe aktarma için Gemini API.
• Dodo Payments, ödeme sağlayıcımız (Merchant of Record): ödemeler, faturalar, vergiler ve iadeler. Ödeme penceresinde kendi çerezlerini de kullanır ve verilerinizi kendi gizlilik bildirimine göre işler.
• Telegram: demo taleplerinin kurucuya anında bildirimi (ad, restoran, e-posta, telefon, şehir, not).
• Zoho Mail: founder@servamenu.com e-postası.

Bu sağlayıcıların bir kısmı veriyi AB, ABD ve başka ülkelerde işler. Aktarımı, Kanun’un 9. maddesindeki yöntemlere uygun yapmak için çalışıyoruz; ayrıntıyı ve sağlayıcıların kendi güvencelerini founder@servamenu.com adresinden isteyebilirsiniz. Kişisel verileri satmayız.

Verilerinizden kim sorumlu (KVKK)

Web sitesi, demo formu ve Serva hizmeti için veri sorumlusu, Türkiye’de Barış Aydın (gerçek kişi) tarafından işletilen Serva’dır. İletişim: founder@servamenu.com, 0544 868 53 47. Posta adresimiz talep üzerine bildirilir. Ödeme verilerinde ödeme sağlayıcısı, kendi kayıtlarının ayrı bir veri sorumlusudur.

Verileri; istediğiniz hizmeti yürütmek (sözleşmenin kurulması veya ifası), hukuki ve muhasebe yükümlülüklerini yerine getirmek ve hizmetin güvenliğini sağlamak ile hizmet hakkında soran kişilerle iletişim kurmak gibi meşru menfaatlerimiz için işleriz.

Verileri ne kadar saklarız, haklarınız

Verileri şu sürelerle saklarız:

• Abonelik sona erdikten sonra: restoranın menü içeriği ve medyası 90 gün (geri dönebilmeniz için), sonra silinir.
• Aboneliğe dönüşmeyen ücretsiz denemede yapılan 3B modeller: süresiz arşivde ve misafirlere kapalı; restoran abone olunca hemen geri gelir.
• Sahip hesabı sildikten sonra: her şey 30 gün içinde silinir.
• Ekip davetleri: kabul edilene, geri alınana ya da süresi dolana kadar (14 gün).
• Demo talepleri: 12 ay.
• Fatura kayıtları: Türkiye’deki muhasebe ve vergi mevzuatının gerektirdiği süre kadar (en çok 10 yıl).
• Sayaçlar, çerezler ve giriş oturumları: yukarıda yazdığı gibi kendiliğinden sona erer.

KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini, hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenebilir; düzeltilmesini veya silinmesini isteyebilir; aleyhinize bir sonuca itiraz edebilir ve hukuka aykırı işlemeden doğan zararın giderilmesini talep edebilirsiniz. founder@servamenu.com adresine yazın; hakkınızda neler tuttuğumuzu söyler, kanunun izin verdiği ölçüde düzeltir veya sileriz. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız da saklıdır.

Avrupa Birliği’nde veya Avrupa Ekonomik Alanı’ndaysanız GDPR size ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği (verilerinizi yaygın, makinece okunabilir bir biçimde alma; yukarıdaki indirme bunu sağlar) haklarını verir; yaşadığınız ya da çalıştığınız yerdeki veri koruma otoritesine şikâyet edebilirsiniz.