Gizlilik Politikası ve
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu Madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
Son güncelleme: 9 Mayıs 2026
1. Veri Sorumlusu
Bu aydınlatma metni, Lezzety markası altında dijital menü hizmeti sunan veri sorumlusu sıfatıyla Yepasoft Yazılım Hizmetleri tarafından hazırlanmıştır.
2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki kategoriler kapsamında, belirtilen amaçlar ve 6698 sayılı Kanun'un 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanılarak işlenmektedir.
Ad, soyad, e-posta adresi, şifreli (hashlenmiş) parola veya Google OAuth kimlik bilgisi.
Kullanıcı hesabı oluşturma ve yönetimi, kimlik doğrulama, yetkisiz erişim önleme.
Md. 5/2-c: Sözleşmenin kurulması veya ifası için zorunlu olması.
E-posta adresi; isteğe bağlı telefon numarası.
Sistem bildirimleri, güvenlik uyarıları, destek ve abonelik bildirimleri.
Md. 5/2-c: Sözleşmenin ifası için zorunlu olması.
Fatura adresi, vergi kimlik numarası (varsa), abonelik paketi, ödeme işlem referans kodu. Kart numarası Yepasoft tarafından işlenmez; doğrudan ödeme sağlayıcısına iletilir.
Faturalandırma ve yasal muhasebe yükümlülüklerinin yerine getirilmesi.
Md. 5/2-a: Kanuni yükümlülük (VUK md. 253, TTK md. 64).
Restoran / kafe adı, adresi, menü içerikleri, ürün fiyatları, yüklenen görseller.
QR dijital menü hizmetinin sunulması ve yönetimi.
Md. 5/2-c: Sözleşmenin ifası için zorunlu olması.
IP adresi, tarayıcı ve işletim sistemi bilgisi, oturum kimliği, erişim logları, hata kayıtları, zaman damgaları.
Hizmet güvenliği, yetkisiz erişim ve saldırı tespiti, sistem kararlılığı.
Md. 5/2-f: Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat.
Destek e-postasına gönderilen mesajlardaki ad, soyad, e-posta ve serbest metin.
Gelen soruya veya destek talebine yanıt verilmesi.
Md. 5/2-c: Sözleşme öncesi talep veya md. 5/2-f: meşru menfaat.
3. Verilerin Toplanma Yöntemi
- › Web kayıt ve giriş formu (app.Lezzety.com)
- › Google OAuth kimlik doğrulama akışı
- › Destek e-posta adresine gönderilen iletiler (Lezzety.com)
- › Hizmet kullanımı sırasında sistem tarafından otomatik oluşturulan teknik kayıtlar (erişim logları, oturum verileri)
4. Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, aşağıda belirtilen durumlar dışında üçüncü kişilere aktarılmamaktadır.
- Muhasebe / mali müşavir: Fatura ve yasal muhasebe yükümlülükleri kapsamında, yalnızca ilgili ticari verilerle sınırlı (hukuki sebep: md. 5/2-a).
- Hukuki danışman: Hukuki süreçlerin yürütülmesi amacıyla (hukuki sebep: md. 5/2-e).
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hâlinde (hukuki sebep: md. 5/2-a).
- E-posta gönderim altyapısı: Sistem bildirimleri ve destek iletilerinin iletilmesi amacıyla; KVKK md. 9/2-b kapsamındaki standart sözleşme mekanizması güvencesiyle.
Hizmet sunucuları Türkiye'de yer almaktadır. Yukarıda sayılanlar dışında yurt dışına kişisel veri aktarımı yapılmamaktadır.
5. Verilerin Saklanma Süreleri
Kişisel verileriniz işlenme amacının ortadan kalkmasının ardından ilgili mevzuatta öngörülen süreler dikkate alınarak saklanır ve imha edilir.
| Veri Kategorisi | Süre | Dayanak |
|---|---|---|
| Aktif hesap verileri | Hesap aktif olduğu süre | Sözleşme ilişkisi |
| Fatura ve sözleşme kayıtları | 10 yıl | VUK md. 253, TTK md. 64 |
| Hesap silme sonrası kişisel veriler | Silme tarihinden itibaren 10 yıl | BK md. 146 genel zamanaşımı |
| Erişim ve güvenlik logları | 1–2 yıl | 5651 sayılı Kanun + meşru menfaat |
| İletişim talepleri | 3 yıl | BK md. 147 kısa zamanaşımı |
Periyodik imha kontrolü her 6 ayda bir gerçekleştirilir. Saklama süresi dolan veriler geri dönüşümsüz biçimde silinir veya anonim hâle getirilir.
6. Çerezler (Cookies)
Lezzety.com tanıtım sitesi; analitik araç, reklam izleme kodu veya üçüncü taraf çerezi kullanmamaktadır. Ziyaretçi tarayıcısına herhangi bir çerez yazılmaz.
app.Lezzety.com uygulaması, yalnızca kullanıcı oturumunun çalışması için teknik zorunluluk niteliğindeki çerezleri kullanmaktadır. Bu çerezler hizmetin temel işlevselliği için şarttır ve açık rıza gerektirmez.
7. Veri Sahibinin Hakları — KVKK Madde 11
6698 sayılı Kanun'un 11. maddesi uyarınca kişisel verilerinizle ilgili aşağıdaki haklarınızın tamamını her zaman kullanabilirsiniz:
- 1 Kişisel verilerinizin işlenip işlenmediğini öğrenme
- 2 İşlenmişse buna ilişkin bilgi talep etme
- 3 İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- 4 Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- 5 Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- 6 KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- 7 Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- 8 Münhasıran otomatik sistemlerle analiz sonucu aleyhine oluşan karara itiraz etme
- 9 Kanuna aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme
8. Haklarınızı Nasıl Kullanırsınız?
Yukarıdaki haklarınızı kullanmak için kimliğinizi doğrulayan bir belgeyle (kimlik kartı kopyası) birlikte aşağıdaki kanala başvurabilirsiniz:
9. Politika Güncellemeleri
Bu aydınlatma metni, sunulan hizmetlerin veya yasal düzenlemelerin değişmesi hâlinde güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Güncel sürüm her zaman Lezzety.com/gizlilik adresinde yayınlanır.