KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Rest10 hizmeti kapsamında kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarılabileceğini ve Kanun'dan doğan haklarınızı açıklar.

Son güncelleme: 15 Eylül 2026

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Netpus Yazılım (“Veri Sorumlusu”) tarafından bu metinde açıklanan kapsamda işlenir.

Unvan: Netpus Yazılım
İnternet sitesi: https://rest10.com

2. İşlenen Kişisel Veri Kategorileri

Hizmetle ilişkinize bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

Kimlik ve iletişim: hesap sahibinin adı soyadı, e-posta adresi, telefon numarası ve işletme adı.
Hesap: menü adresi, geri döndürülemez biçimde saklanan şifre, abonelik başlangıç ve bitiş tarihleri, destek yazışmaları.
Fatura: ad soyad veya unvan, vergi dairesi, vergi numarası veya T.C. kimlik numarası, fatura adresi, il, fatura e-postası ve telefon.
Ödeme: ödeme yöntemi, tutarı, tarihi ve durumu; kartla ödemede kart markası ile kartın yalnızca son dört hanesi; havale/EFT bildiriminde belirtilen gönderen adı ve not. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca saklanmaz.
İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, oturum kayıtları, giriş denemeleri ve erişim zamanlarına ilişkin sunucu kayıtları (log).
Menü içeriği: kategori ve ürün bilgileri, fiyatlar, alerjen bilgileri, görseller, logo ve menüde yayımlanmak üzere girilen işletme adresi, telefonu ve sosyal medya hesapları.
İletişim formu: ad soyad, işletme adı, e-posta, telefon, konu, mesaj içeriği ve gönderim sırasındaki IP adresi.

Menüyü QR kod veya bağlantı üzerinden görüntüleyen misafirlerden kişisel veri talep edilmez; bu ziyaretlerde yalnızca sitenin çalışması ve güvenliği için gerekli teknik kayıtlar işlenir ve kişiyle ilişkilendirilmeyen toplam görüntülenme sayıları tutulur. Menülerdeki alerjen bilgileri kişilere değil ürünlere ilişkindir; hizmet kapsamında özel nitelikli kişisel veri talep edilmez.

Abone işletmenin menü içeriğine üçüncü kişilere ait kişisel veriler (örneğin çalışan fotoğrafları) eklemesi hâlinde, bu verilerin hukuka uygun olarak işlenmesinden abone işletme sorumludur. Veri Sorumlusu bu veriler bakımından kural olarak abone işletme adına ve onun talimatları doğrultusunda veri işleyen sıfatıyla hareket eder.

3. Kişisel Verilerin İşlenme Amaçları

Üyelik kaydının oluşturulması, hesabın yönetilmesi ve panele güvenli girişin sağlanması,
Dijital menü hizmetinin sunulması, menü sayfalarının yayımlanması ve QR kodların oluşturulması,
Deneme süresi ve abonelik süreçlerinin yürütülmesi, ödemelerin alınması ve takibi, faturaların düzenlenmesi,
Hesap, abonelik ve ödemelerle ilgili bildirimlerin e-posta, SMS veya panel aracılığıyla iletilmesi,
Destek taleplerinin ve iletişim formu mesajlarının yanıtlanması,
Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, teknik hataların giderilmesi,
Hizmetin işleyişinin izlenmesi ve geliştirilmesi,
Vergi, ticaret ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması,
Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Hukuki Sebepler

Kişisel verileriniz, Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

Sözleşmenin kurulması veya ifası (md. 5/2-c): hesabın açılması, hizmetin sunulması, abonelik, ödeme ve destek süreçleri.
Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a ve ç): fatura ve muhasebe kayıtlarının tutulması, mevzuat gereği saklanması gereken kayıtlar ve yetkili mercilerin talepleri.
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): ödeme ve işlem kayıtlarının olası uyuşmazlıklar için saklanması.
Meşru menfaat (md. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi ve iletişim formu mesajlarının yanıtlanması.

Bu hukuki sebeplerin bulunmadığı hâllerde kişisel verileriniz yalnızca açık rızanıza dayanılarak işlenir. Tanıtım amaçlı ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca yalnızca onay vermeniz hâlinde gönderilir. Açık rızanızı ve onayınızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak kaydıyla, Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

Barındırma ve altyapı hizmet sağlayıcıları: hizmetin sunulması ve bilgi güvenliğinin sağlanması amacıyla veri merkezi, sunucu, yedekleme, e-posta ve SMS gönderim hizmeti alınan tedarikçiler.
Yapay zekâ hizmet sağlayıcısı: restoran panelinde menü fotoğrafından ürün aktarma özelliği kullanıldığında, yüklenen menü görselleri yalnızca okunmak amacıyla Google'ın Gemini API hizmetine iletilir.
Ödeme kuruluşları ve bankalar: kartla ödemelerin iyzico gibi lisanslı ödeme kuruluşları aracılığıyla işlenmesi ve havale/EFT ödemelerinin doğrulanması amacıyla.
Profesyonel danışmanlar: yasal yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla, gerekli olduğu ölçüde muhasebe ve hukuk danışmanları.
Yetkili kamu kurum ve kuruluşları: mahkemeler, icra daireleri, vergi daireleri ve kanunen yetkili diğer merciler; hukuki yükümlülüklerin yerine getirilmesi amacıyla ve talep edildiği ölçüde.

Hizmet alınan sağlayıcılardan bazılarının sunucularının yurt dışında bulunması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olursa, aktarım Kanun'un 9. maddesinde öngörülen şartlara ve usullere uygun olarak gerçekleştirilir. Tarayıcınızın web yazı tipleri gibi kaynakları üçüncü taraf sunuculardan yüklemesine ilişkin bilgiye Gizlilik ve Çerez Politikası sayfasından ulaşabilirsiniz.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır. Bu kapsamda kayıt, ödeme, ayarlar ve iletişim formlarına ve yönetim paneline girdiğiniz bilgiler; e-posta, telefon veya mesajlaşma kanallarıyla bize ilettiğiniz bilgiler; çerezler ve sunucu kayıtları aracılığıyla oluşan teknik bilgiler ile kartla ödemelerde ödeme kuruluşunun ilettiği işlem sonucu bilgileri işlenir. Veriler, 4. bölümde belirtilen hukuki sebeplere dayanılarak toplanır.

7. Saklama Süresi

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta (örneğin vergi ve ticaret mevzuatında) öngörülen saklama süreleri dolana kadar saklanır. Hesap ve abonelik verileri kural olarak abonelik ilişkisi süresince ve sonrasında olası uyuşmazlıklar için kanuni zamanaşımı süreleri boyunca; fatura ve ödeme kayıtları mevzuatın öngördüğü süre boyunca; iletişim formu mesajları ise talebin yanıtlanması ve takibi için makul bir süre boyunca muhafaza edilir.

Saklama süresi sona eren kişisel veriler, Kanun'un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca ilgili kişi olarak Veri Sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

Yazılı olarak: ıslak imzalı dilekçenizi Veri Sorumlusunun yazışma adresine şahsen teslim ederek, noter aracılığıyla veya iadeli taahhütlü posta ile göndererek.
Elektronik ortamda: güvenli elektronik imza veya mobil imza kullanarak ya da sistemimizde kayıtlı e-posta adresinizi belirterek iletişim sayfamızdaki form aracılığıyla.

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kanun'un 14. maddesi uyarınca Kurula şikâyette bulunabilirsiniz.

10. Metindeki Değişiklikler

Bu aydınlatma metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.