YASAL

KVKK Aydınlatma Metni

Son güncelleme: 29 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Yıldız Kalkanı (QR menü, NFC kart ve müşteri geri bildirimi hizmeti) kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu MediTech Yazılım ve Bilişim Teknolojileri (Yıldız Kalkanı hizmetinin sağlayıcısı)'dır. İletişim: info@meditechservis.com. Menü sayfalarında işletmenin kendi sunduğu bilgiler (ad, adres, IBAN, sosyal medya bağlantısı vb.) ilgili işletmeye aittir; işletme müşterilerinden toplanan geri bildirimleri işletmenin talimatıyla ve yalnızca hizmeti sunmak için işleriz.

2. İşlenen veriler, amaçlar ve hukuki sebepler

Kimler	Veriler	Amaç	Hukuki sebep (m.5)
İletişim / demo formunu dolduranlar	Ad soyad, e-posta, telefon (isteğe bağlı), mesaj, işletme adı	Talebe yanıt vermek, teklif ve demo sunmak	Sözleşme öncesi talep (5/2-c), meşru menfaat (5/2-f)
İşletme / panel kullanıcıları	E-posta, ad soyad, giriş kayıtları; Google ile girişte Google'ın ilettiği ad ve e-posta; işletme, şube, menü ve IBAN bilgileri	Hesabı oluşturmak, panel ve menüleri yönetmek, güvenliği sağlamak	Sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f)
NFC / QR ile geri bildirim veren müşteriler	Puan ve isteğe bağlı yorum. Ad, telefon veya e-posta istenmez; yorum alanına kişisel bilgi yazmamanız önerilir.	İşletmeye geri bildirim iletmek	Meşru menfaat (5/2-f)
Menü sayfasını ziyaret edenler	Toplu görüntüleme sayıları (kimliğe bağlanmaz); barındırma altyapısının teknik günlükleri (IP adresi, tarayıcı bilgisi)	Hizmetin çalışması, güvenlik, kötüye kullanımın önlenmesi	Meşru menfaat (5/2-f), hukuki yükümlülük (5/2-ç)

Verileriniz otomatik yollarla (web formu, panel, NFC/QR sayfası) toplanır. Pazarlama amaçlı profilleme yapılmaz.

3. Aktarım ve yurt dışına aktarım

Verileriniz satılmaz. Hizmetin gerektirdiği ölçüde şu alıcılarla paylaşılır:

Barındırma ve veri tabanı hizmeti (Lovable Cloud / Supabase): sunucuları yurt dışında olabilir.
Google (yalnızca "Google ile devam et" seçeneğini kullanırsanız): kimlik doğrulama için, Google'ın kendi politikasına tabidir.
Menü çeviri özelliği (Google Cloud Translation ve yapay zekâ ağ geçidi): yalnızca menüdeki ürün adı/açıklama metinleri gönderilir, kişisel veri gönderilmez.
Yetkili kamu kurumları: mevzuattan doğan zorunluluk halinde.

Sitedeki yazı tipleri ve arayüz dosyaları kendi sunucumuzdan yüklenir; Google Fonts gibi üçüncü taraf yazı tipi sunucularına istek gönderilmez. Yurt dışına aktarım, KVKK m.9 uyarınca (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya açık rıza gibi dayanaklardan biriyle) ve gerekli hallerde Kurula bildirimle yapılır. Standart sözleşme ve bildirim süreçlerinin durumu için bize yazabilirsiniz.

4. Saklama süresi

İletişim formu kayıtları talebin sonuçlanmasından sonra en fazla 2 yıl; panel hesabı verileri hesap devam ettiği sürece ve sonrasında yasal zamanaşımı süreleri kadar saklanır. Süre sonunda silinir, yok edilir veya anonim hale getirilir.

5. KVKK m.11 kapsamındaki haklarınız

Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurularınızı kimliğinizi doğrulayacak bilgilerle info@meditechservis.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Bu metin bilgilendirme amaçlıdır, hukuki görüş değildir; mevzuat veya hizmet değiştikçe güncellenir.