Kişisel Verilerin Korunması Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. madde kapsamında. Son güncelleme: 15 Eylül 2026

1. Veri sorumlusu ve roller

Ordavis hizmeti Mentis (mentis.tr) tarafından sunulmaktadır. İletişim: [email protected], 0501 632 86 26

İşletme kullanıcıları (panel hesabı açan restoran, kafe vb.) bakımından veri sorumlusu Mentis'tir. Menüyü görüntüleyen ve sipariş veren müşteriler bakımından sipariş verileri, siparişi alan işletme adına işlenir: bu verilerin veri sorumlusu ilgili işletme, veri işleyen Mentis'tir. Sahte sipariş ve kötüye kullanımı önlemeye yönelik güvenlik kayıtları bakımından Mentis ayrıca veri sorumlusudur.

2. İşletme kullanıcılarının verileri

Hesap bilgileri (e-posta, şifrenin geri döndürülemez özeti): hesap oluşturma, giriş, şifre sıfırlama ve önemli bildirimler.
İşletme bilgileri (işletme adı, menü adresi, logo, menü içeriği, fiyatlar, reçeteler, sipariş ayarları): QR menünün oluşturulması ve yayınlanması, besin değeri ve alerjen hesaplamaları, masadan sipariş hizmeti.
Yemek ve menü fotoğrafları: yapay zeka ile malzeme ve alerjen taslağı çıkarma, menü içe aktarma. Fotoğraflarda kişi yer almamalıdır.
Kullanım kayıtları (günlük yapay zeka çağrı sayısı, QR tarama sayısı, hata kayıtları): kota yönetimi, hizmetin güvenliği ve iyileştirilmesi.

Hukuki sebepler: KVKK 5/2-c (sözleşmenin kurulması ve ifası), 5/2-ç (hukuki yükümlülük), 5/2-f (meşru menfaat).

3. Menüyü görüntüleyen ve sipariş veren müşterilerin verileri

Menüyü yalnız görüntülemek için kişisel veri istenmez; ad, telefon veya e-posta alınmaz. Günlük toplam tarama sayısı kimlik bilgisi içermeden sayılır, alerjen filtresi seçimleri sunucuya gönderilmez. İşletme masadan siparişi açtıysa ve müşteri sipariş, garson çağırma veya hesap isteği gönderirse şu veriler işlenir:

Sipariş içeriği: seçilen ürünler, adet ve porsiyon, müşterinin yazdığı notlar, masa numarası, istek türü (sipariş, garson, hesap), zaman ve sipariş durumu. Amaç: siparişin işletmeye iletilmesi, hazırlanması ve müşteriye durumunun gösterilmesi.
Cihaz kimliği: tarayıcıda rastgele üretilen ve cihazın yerel depolamasında tutulan, kişiyi doğrudan tanımlamayan bir kimlik. Amaç: müşterinin kendi siparişlerini görebilmesi, tekrar eden ve sahte siparişlerin önlenmesi.
IP adresi: açık hâliyle saklanmaz. Gizli bir anahtarla tek yönlü özeti (karma) alınarak saklanır; bağlantının veri merkezi kaynaklı olup olmadığı yalnız istek anında kontrol edilir. Amaç: hız sınırı, kötüye kullanımın ve bot trafiğinin önlenmesi.
Engelleme kaydı: işletme şüpheli bir cihazı engellerse o cihazın kimliği ve IP özeti 7 gün süreyle tutulur.

İşletme menüde yemek asistanını ("Ne yesem?") açık tuttuysa ve müşteri asistana yazarsa: yazılan mesaj, sohbetin son birkaç mesajı, seçili alerjen filtresi ve dil, öneri üretmek için Google Gemini API'ye iletilir. Mesaj içeriği Ordavis tarafından saklanmaz; sohbet yalnız müşterinin tarayıcısında, sekme kapanana kadar tutulur. Kötüye kullanımı önlemek için cihaz kimliği ve IP özeti başına günlük mesaj sayısı (içerik değil) 30 gün tutulur. Müşterinin asistana ad, telefon, sağlık bilgisi gibi kişisel veri yazmaması istenir; öneriler menü bilgilerine dayanır, sağlık tavsiyesi değildir.

Hukuki sebepler: sipariş içeriği için KVKK 5/2-c (müşteri ile işletme arasındaki sözleşmenin kurulması ve ifası); cihaz kimliği, IP özeti ve engelleme kayıtları için 5/2-f (hizmetin ve işletmenin güvenliğine yönelik meşru menfaat). Sipariş verileri yalnız ilgili işletmenin paneline iletilir; başka işletmeler göremez. Ödeme Ordavis üzerinden alınmaz, kart bilgisi işlenmez.

Rezervasyonlar: İşletme rezervasyon takibini kullanırsa, müşterinin işletmeye telefonla, WhatsApp'tan ya da yüz yüze verdiği ad, (isteğe bağlı) telefon numarası, kişi sayısı, tarih-saat, masa ve not bilgileri işletme personeli tarafından panele girilir. Bu verilerin veri sorumlusu ilgili işletme, veri işleyen Mentis'tir. Amaç rezervasyonun yerine getirilmesidir (KVKK 5/2-c). Kayıtlar yalnız o işletmenin paneline görünür ve rezervasyon tarihinden 180 gün sonra otomatik silinir. Ekip içi mesajlar (mutfak, kasa, garson) 7 gün sonra silinir.

Memnuniyet değerlendirmesi: Müşteri isterse işletmeye 1–5 yıldız ve kısa bir yorum bırakır; ad, telefon veya e-posta istenmez. Puan, yorum, masa numarası ve rastgele cihaz kimliği (aynı cihazdan sık tekrarı önlemek için) işlenir; veri sorumlusu ilgili işletme, veri işleyen Mentis'tir (KVKK 5/2-f, hizmet kalitesinin geliştirilmesi). Kayıtlar 365 gün sonra silinir. Google yorum bağlantısına tıklanırsa Google'ın kendi gizlilik koşulları geçerlidir.

4. Verilerin aktarıldığı taraflar

Siparişi alan işletme (yalnız kendi siparişleri)
Supabase (veritabanı, kimlik doğrulama ve anlık sipariş bildirimi; Frankfurt/AB sunucuları)
Cloudflare (site barındırma, sipariş sunucu işlevi, fotoğraf depolama ve ağ güvenliği)
Google Gemini API (işletmenin yüklediği yemek/menü fotoğrafları ve menü metinleri; müşteri yemek asistanını kullanırsa yalnız yazdığı mesaj ve alerjen filtresi; sipariş verisi gönderilmez)
Resend (doğrulama ve şifre sıfırlama e-postaları)

Bu hizmetlerin bir kısmının sunucuları yurt dışındadır; aktarım KVKK 9. madde ve ilgili düzenlemelere uygun olarak, hizmetin sunulması için zorunlu olduğu ölçüde yapılır.

5. Saklama süresi

Hesap, menü ve sipariş kayıtları işletme hesabı açık olduğu sürece saklanır.
İşletme hesabı silindiğinde işletme, menü, fotoğraf, hesaplama raporu ve sipariş kayıtları 30 gün içinde kalıcı olarak silinir.
Cihaz engelleme kayıtları 7 gün sonra geçerliliğini yitirir.
Yemek asistanı günlük mesaj sayaçları 30 gün sonra silinir; mesaj içeriği hiç saklanmaz.
Yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura) ilgili mevzuattaki süre boyunca tutulur.

6. Haklarınız (KVKK 11. madde)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. İşletme kullanıcıları başvurularını [email protected] adresine iletebilir. Müşteriler sipariş verileriyle ilgili başvurularını siparişi verdikleri işletmeye ya da [email protected] adresine iletebilir; cihaz kimliği ile eşleştirme gerekebileceğinden başvuruda işletme adı, tarih ve yaklaşık saat belirtilmelidir. Başvurular en geç 30 gün içinde yanıtlanır.

7. Güvenlik

Veriler aktarımda ve depoda şifrelenir; her işletme yalnız kendi verisine erişebilir (satır düzeyi erişim denetimi). Siparişler tarayıcıdan doğrudan veritabanına yazılamaz, yalnız sunucu üzerinden doğrulanarak kaydedilir ve fiyatlar sunucuda hesaplanır. Şifreler ve IP adresleri açık metin olarak saklanmaz. Yapay zeka çıktıları işletme onaylamadan menüde yayınlanmaz.

8. Çerezler ve yerel depolama

Reklam, takip veya analitik çerezi kullanılmaz. Hizmetin çalışması için zorunlu olan şu bilgiler tarayıcının yerel depolamasında tutulur: panelde oturum bilgisi; menüde sepet içeriği (yalnız cihazda kalır, sunucuya sipariş gönderilince iletilir) sipariş ve yemek asistanı için cihaz kimliği; asistan sohbeti (yalnız tarayıcı sekmesi açıkken, oturum deposunda). Bu bilgileri tarayıcı ayarlarından site verilerini temizleyerek silebilirsiniz.

9. Sorumluluk

Besin değerleri, işletmenin onayladığı reçeteden Türk Gıda Kodeksi Gıda Etiketleme ve Tüketicileri Bilgilendirme Yönetmeliği Ek-10 katsayılarıyla hesaplanan ortalama değerlerdir; laboratuvar analizi yerine geçmez. Menüde yayınlanan bilgilerin ve sipariş ayarlarının doğruluğundan işletme sorumludur.

Bu metin güncellendiğinde tarih değiştirilir; önemli değişiklikler işletme kullanıcılarına e-posta ile bildirilir.