Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 14 Ağustos 2026
masacan, restoranların masalarında çalışan sesli bir yapay zekâ garsondur. Bu metin, hangi veriyi neden işlediğimizi sade bir dille anlatır — hem masaya oturan misafir hem de restoran sahibi için.
1. Masaya oturan misafirseniz
QR kodu okuttuğunuzda hesap açmanız gerekmez. Adınızı, telefonunuzu, e-postanızı sormayız — kim olduğunuzu bilmeyiz.
İşlediğimiz veriler
- Masa oturumu: hangi restoranın hangi masasında olduğunuz, oturumun başlangıç/bitiş zamanı, seçtiğiniz dil.
- Konuşma: sesli asistana söyledikleriniz metne çevrilerek ve asistanın yanıtları saklanır. Ses kaydınızı saklamayız — ses, yanıt üretilebilmesi için anlık olarak işlenir, sonra kaybolur.
- Sipariş: seçtiğiniz ürünler, adetler, tutar ve zaman — mutfağın siparişi hazırlayabilmesi ve restoranın hesabı görebilmesi için.
- Ekran etkileşimi: menüde hangi bölüme baktığınız, hangi yemeğe dokunduğunuz — asistanın "şu an baktığınız yemek" hakkında konuşabilmesi için.
- Tercih notları: konuşmadan çıkan tercihler (ör. "acı sevmiyor", "vejetaryen") o oturuma bağlı olarak not edilebilir; size daha iyi öneri sunmak içindir.
- Cihaz tanımlayıcı: tarayıcınıza rastgele bir numara (çerez) bırakırız. İçinde kişisel hiçbir bilgi yoktur; masanın oturumunun size ait kalmasını sağlar — yani başka birinin sizin masanıza sipariş vermesini engeller.
- Teknik ölçümler: bağlantı kalitesi, mikrofon ses seviyesi (yalnızca sayısal seviye, kayıt değil), hata kayıtları — sistemin çalışır kalması için.
Neden işliyoruz
Siparişinizi alabilmek, sorularınızı yanıtlayabilmek, restoranın hizmetini yürütebilmesi ve sistemi güvenli tutabilmek için. KVKK açısından dayanağımız sözleşmenin ifası ve meşru menfaattir; mikrofon ve konum gibi cihaz izinleri ise tarayıcınız üzerinden sizin açık onayınızla alınır ve istediğiniz an geri çekebilirsiniz — sesli oturum sırasında mikrofonu tek dokunuşla kapatabilirsiniz.
Yapmadıklarımız
- Reklam veya profil satmayız; verinizi pazarlama amacıyla üçüncü taraflara açmayız.
- Sizi restoranlar arasında takip etmeyiz; sosyal medya izleyici pikselleri kullanmayız.
- Ses kaydınızı arşivlemeyiz.
2. Restoran sahibiyseniz
- Hesap: e-posta adresiniz ve şifrenizin geri döndürülemez özeti (bcrypt). Google ile giriş yaparsanız, Google'ın size verdiği kimlik numarasını ve doğrulanmış e-posta adresinizi saklarız — şifrenizi asla görmeyiz.
- Restoran ve menü: restoran adı, masalar, menü içeriği, karakter/dil ayarları.
- Yüklediğiniz menü fotoğrafları: menünüzü çıkarmak için kullanılır ve sistemimizin okuma kalitesini geliştirmek üzere saklanır. Bu fotoğrafların üçüncü taraflarla paylaşılmayacağını, yalnızca masacan'ın çıkarım motorunu iyileştirmek için kullanılacağını taahhüt ederiz. İstemezseniz [email protected]'a yazın, silelim.
- Yemek görselleri: yüklediğiniz fotoğraflar veya seçtiğiniz lisanslı stok görseller (kaynağı ve lisansı ile birlikte).
- Kullanım ölçümü: oturum sayısı, konuşma süresi, model kullanımı — faturalandırma ve kota için.
Bilmeniz gereken: restoran sahibi olarak kendi masalarınızdaki misafir–asistan konuşmalarını ve siparişleri yönetim panelinizden görebilirsiniz. Bu, bir garsonun masadaki konuşmayı duymasından farklı değildir; ancak misafirlerin bunu bilmesi gerektiği için burada açıkça yazıyoruz. Bu görünürlük yalnızca kendi restoranınızla sınırlıdır.
3. Kimlerle paylaşıyoruz
Veriyi satmayız. Hizmeti çalıştırabilmek için yalnızca şu işleyicileri kullanırız:
| Kim | Ne için | Hangi veri |
|---|
| OpenAI | Sesli asistan, menü okuma, öneri | Konuşma sesi ve metni, menü içeriği ve fotoğrafları |
| DigitalOcean | Sunucu ve veritabanı | Tüm uygulama verisi (Frankfurt, Almanya) |
| Cloudflare | Alan adı, güvenlik, görsel dağıtımı | Bağlantı bilgileri, yüklenen görseller |
| Google | İsteğe bağlı "Google ile giriş" | Yalnızca kimlik ve doğrulanmış e-posta (yalnızca bu yöntemi seçerseniz) |
| Görsel kaynakları | Lisanslı yemek görseli arama | Yalnızca yemek adı (Wikimedia, Openverse, Unsplash) |
Sunucularımız Almanya'dadır. OpenAI ve Cloudflare gibi işleyiciler verinin bir kısmını Avrupa dışında işleyebilir; bu aktarımlar ilgili sağlayıcıların sözleşmesel güvenceleri kapsamında yapılır.
4. Ne kadar saklarız
- Ses: saklanmaz (anlık işlenir).
- Konuşma metni, siparişler, etkileşim kayıtları: restoranın işini yürütebilmesi ve hizmet kalitesini ölçebilmemiz için tutulur; talep üzerine silinir.
- Hesap ve menü verisi: hesabınız açık olduğu sürece. Hesabınızı kapattığınızda restoran verinizi sileriz.
- Cihaz çerezi: tarayıcınızda kalır; tarayıcı ayarlarından her an temizleyebilirsiniz.
5. Haklarınız
KVKK md. 11 ve GDPR kapsamında; verinize erişme, düzeltilmesini, silinmesini veya işlenmesine itiraz etme hakkınız vardır. Tek yapmanız gereken [email protected] adresine yazmak — en geç 30 gün içinde dönüş yaparız.
Misafirseniz sizi isimle tanımadığımız için, talebinizi bulabilmemiz adına hangi restoran, hangi masa ve yaklaşık hangi saatte olduğunuzu belirtmeniz yeterlidir.
6. Çerezler
Yalnızca işlevsel çerez kullanırız: restoran sahibi oturumu (giriş yapılı kalmanız için), masa cihaz numarası (oturumunuzun size ait kalması için) ve Google girişi sırasında birkaç dakika yaşayan geçici bir güvenlik çerezi. Reklam veya takip çerezi yoktur, bu yüzden çerez onay penceresi de göstermiyoruz.
7. Değişiklikler
Bu metni güncellersek üstteki tarihi değiştiririz. Önemli bir değişiklik olursa restoran sahiplerine e-posta ile haber veririz.