KVKK Aydınlatma Metni

Smart Voice Menu hizmeti Bilcod Yazılım ("Bilcod", "Şirket", "biz") tarafından sunulmaktadır. Bilcod, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur. İletişim: info@bilcod.com

Aşağıdaki kişisel veri kategorileri işlenmektedir: • Kimlik: ad-soyad (display_name), kullanıcı kimlik bilgileri • İletişim: e-posta adresi, telefon (opsiyonel) • Müşteri İşlem: sipariş içeriği (yemek, adet, özel notlar), masa numarası, toplam tutar, ödeme yöntemi • Pazarlama: pazarlama izni (marketing_consent — opt-in) • Ses Verisi: sesli menü (menü gezinme ve sipariş) kullanıldığında, ses kaydınızın anlık olarak transkripte dönüştürülmüş hali (voice_logs.command_text). Ses dosyası asla saklanmaz, sadece metin 90 gün saklanır. Sesli onay kullanıldığında onay beyanının transkripti, ispat amacıyla ilgili siparişle ilişkilendirilir (aynı 90 günlük saklama süresine tabidir). Eşlik modu etkinse mikrofon her komuttan sonra otomatik yeniden açılabilir ve son komuttan yaklaşık 1 dakika sonra kendiliğinden kapanır; konuşmaya başlanmazsa hiçbir ses gönderilmez veya saklanmaz. • İşlem Güvenliği: IP adresi, kullanıcı ajanı (user agent), oturum bilgileri • جلسة الطاولة: مدة جلسة الطاولة التي يفتحها النادل والموظف الذي فتحها/أغلقها (table_sessions). الطلب مصرّح به ضمن هذه الجلسة.

Kişisel verileriniz aşağıdaki amaçlar ve hukuki sebeplere dayalı olarak işlenir: • Sözleşmenin İfası (KVKK m.5/2-c): Hizmet sunumu, hesap yönetimi, sipariş takibi, ödeme işleme, sesli sipariş onayının (bağlayıcı "Onaylıyorum" beyanı) alınması • Yasal Yükümlülük (KVKK m.5/2-ç): Vergi mevzuatı, ticari defter saklama yükümlülükleri • Bir Hakkın Korunması (KVKK m.5/2-e): Bağlayıcı sesli onay beyanının ispatı ve olası uyuşmazlıklarda savunma • Meşru Menfaat (KVKK m.5/2-f): Servis kalitesini geliştirme, sesli sipariş niyetlerinin öğrenilmesi, güvenlik kayıtları • Açık Rıza (KVKK m.5/1): Pazarlama e-postaları • İletişim faaliyetlerinin yürütülmesi • Şikâyet ve talep yönetimi

Hizmet sunumu için aşağıdaki üçüncü taraflara veri aktarımı yapılmaktadır: • Supabase (PostgreSQL veritabanı, kimlik doğrulama, dosya depolama): AB veri merkezleri (Frankfurt). KVKK m.9 kapsamında veri işleyen sıfatıyla, DPA (Veri İşleme Sözleşmesi) çerçevesinde. • Groq (sesli sipariş — ses-yazı dönüşümü, whisper-large-v3-turbo modeli): ABD merkezli. Standart Sözleşme Hükümleri (SCC) ile uluslararası aktarım yapılır. Anahtar bulunmadığında yedek sağlayıcı OpenAI (ABD) kullanılabilir. • Google Gemini (sesli sipariş — niyet analizi): ABD merkezli. SCC + DPA çerçevesinde. • Vercel (web sitesi sunucusu): AB/global CDN. • Resend (ileride — işlem e-postaları): AB merkezli. Bu üçüncü taraflar yalnızca hizmet sunumu için gerekli verilere erişebilir; pazarlama veya başka amaçla kullanamaz.

Verileriniz aşağıdaki süreler boyunca saklanır: • İletişim formu (leads): 2 yıl • Sipariş kayıtları (orders): 10 yıl (Vergi Usul Kanunu m.253) • Ses transcriptleri (voice_logs.command_text): 90 gün (öğrenme, hata ayıklama ve sesli onay ispatı) • Profil/hesap bilgileri: Hesap aktif olduğu sürece + hesap kapatma sonrası 1 yıl • İşlem güvenliği logları: 6 ay • سجلات جلسة الطاولة (فتح/إغلاق النادل، أوقات جلسة الطاولة): 6 أشهر Süreler dolduğunda veriler anonimleştirilir veya silinir.

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz: • E-posta: info@bilcod.com • Detaylı başvuru formu: aşağıdaki linke tıklayın Başvurunuza 30 gün içinde cevap verilir. Kimlik doğrulaması gerekebilir.

Başvuru Formu →

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmıştır: • Tüm veri trafiği TLS 1.3 ile şifrelenir • Veritabanı seviyesinde Row Level Security (RLS) ile yetkisiz erişim engellenir • Şifreler bcrypt ile hash'lenir, asla düz metin olarak saklanmaz • Şifrelenmiş yedeklemeler (encrypted backups) düzenli olarak alınır • Erişim logları (audit_logs) tutulur ve düzenli incelenir • Personel için en az ayrıcalık ilkesi (principle of least privilege) uygulanır

Smart Voice Menu hizmeti 13 yaşından küçükler için tasarlanmamıştır. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğa ait veriyi yanlışlıkla işlediğimizi fark edersek, bu veriyi derhal silmek için gerekli adımları atarız. 13-18 yaş arası kullanım için ebeveyn rızası gerekir. Restoranda sesli sipariş özelliği yetişkin gözetiminde kullanılmalıdır.

Bu aydınlatma metni gerektiğinde güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Güncel versiyonun yürürlük tarihi yukarıdaki "Son güncelleme" rozetinde belirtilmiştir. Metnin yorumlanmasında ve uygulanmasında Türk hukuku geçerlidir. Anlaşmazlık halinde İstanbul mahkemeleri yetkilidir.