KVKK Aydınlatma Metni

Son güncelleme: 14 Mayıs 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek istiyoruz.

1. Veri Sorumlusu

RediOS platformu ("Veri Sorumlusu") olarak kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda işlemektedir.

2. İşlenen Kişisel Veriler

a) Restoran Sahipleri / Personel

b) Müşteriler (QR / NFC Tarayan)

c) NFC Modülü Hakkında

Restoran masasında bulunan NFC sticker'a telefonunuzu yaklaştırdığınızda, ilgili menü sayfası açılır ve bir "tap event" kaydı oluşturulur. Bu kayıt:

• IP adresi saklamaz — sadece User-Agent + günlük rotate edilen salt'ın SHA256 hash'i tutulur (32 karakterlik anonim tanıcı)
• Cihaz parmak izi oluşturmaz — hash günlük değişir, kalıcı takip imkansız
• Sadece hangi masa, kaç kez tarandı istatistiği restoran sahibine sunulur
• 90 gün sonra otomatik silinir

3. Kişisel Verilerin İşlenme Amacı

• Sipariş ve ödeme işlemlerinin gerçekleştirilmesi
• Restoran yönetim paneli hizmetinin sağlanması
• Müşteri deneyiminin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet güvenliğinin sağlanması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-c)
• Meşru menfaat (KVKK m.5/2-f) — hizmet kalitesi ve güvenlik

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• Kuveyt Türk / PayTR: Ödeme işlemlerinin gerçekleştirilmesi (Türkiye)
• Vercel: Hosting ve içerik dağıtımı (AB — Frankfurt)
• Neon: Veritabanı barındırma (AB — Frankfurt)
• Vercel Blob: Görsel/dosya depolama (AB)
• Upstash: Geçici oturum/doğrulama verisi önbelleği (AB)
• Sentry: Hata izleme ve teşhis (Almanya)
• PostHog: Ürün kullanım analitiği — yalnız çerez onayı verildiyse (AB)
• Resend: İşlemsel e-posta gönderimi
• Telegram: İşletme/operatör bildirimleri (müşteri kimlik bilgisi aktarılmaz)
• Meta WhatsApp Business: Rezervasyon hatırlatmaları — yalnız numarasını veren misafir için
• RediOS müşteri uygulaması: Sadakat/kupon eşleştirmesi için ödeme sonrası telefon numarası
• fal.ai: Menü görseli üretimi (kişisel veri aktarılmaz — yalnız ürün adı/tarifi)
• Yetkili makamlar: Yasal zorunluluk halinde

Yurt dışına veri aktarımı yapılan durumlarda KVKK m.9 hükümlerine uygun hareket edilmektedir.

6. Veri Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. Yasal yükümlülükler (vergi mevzuatı vb.) gereği bazı veriler daha uzun süre tutulabilir. Müşteri oturum verileri 30 gün, NFC tap event'leri 90 gün sonra otomatik silinir.

7. Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7 koşulları çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için info@sololabs.com.tr adresine kimliğinizi tespit edici bilgilerle birlikte yazılı başvuru yapabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

9. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır.