Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşıyan şirket bilgileri aşağıda belirtilmiştir:

Unvan: Özer Güzel / Genu
Vergi No: 4530769425
Vergi Dairesi: Fevzipaşa Vergi Dairesi
Adres: Atatürk Mahallesi Ali Kemali Caddesi No:8 D:8 Merkez/Erzincan 24000
E-posta: bilgi@genu.tr

2. Toplanan Veriler

2.1 Platform Kullanıcılarına (İşletme Sahiplerine) Ait Veriler

Genu'ya kayıt olurken ve platformu kullanırken aşağıdaki kişisel veriler toplanmaktadır:

Kimlik ve iletişim: Ad, soyad, e-posta adresi ve cep telefonu numarası. Telefon numarası kurulum, teknik destek ve hesabınızla ilgili bilgilendirme için kullanılır. Hesap girişi e-posta ve şifre ile yapılır; şifre sıfırlama ve doğrulama kodları e-posta ile gönderilir.
İşletme bilgileri: İşletme adı, adresi, telefonu, çalışma saatleri, WiFi bilgileri, masa ve salon düzeni
Ödeme ve fatura bilgileri: Ad-soyad, e-posta, fatura adresi, şehir, ülke (ödeme kartı bilgileri Genu tarafından saklanmaz; yalnızca iyzico güvenli altyapısında tutulur)
Teknik veriler: IP adresi, tarayıcı türü, oturum zaman damgaları, erişim günlükleri

2.2 Personel Hesaplarına Ait Veriler

İşletme sahibi tarafından garson.genu.tr, mutfak.genu.tr ve kasa.genu.tr alt alan adlarına yetkilendirilen personel için işlenen veriler:

Kimlik: Personelin adı / rumuzu (işletme sahibi tarafından girilir)
Rol ve yetki: Garson, mutfak, kasa veya yönetici rolü
Kimlik doğrulama: PIN kodu (tek yönlü hash algoritması ile saklanır, düz metin olarak tutulmaz)
Oturum ve işlem kayıtları: Açılan adisyonlar, yapılan sipariş/ödeme işlemleri, mutfak istasyonu etkileşimleri (iş takibi ve denetim amaçlı)
Ücret ve hesap kayıtları: İşletme Personel Hesabı özelliğini kullanıyorsa ücret tanımı, hak ediş, avans, prim, kesinti, ödeme ve bakiye kayıtları; yalnızca işletme sahibi ve yetkilendirdiği yöneticiler görür, yapay zekâ servislerine ve raporlara aktarılmaz

Personel verilerinin hukuki olarak işletme sahibi "veri sorumlusu" sıfatıyla yönetilmesi esastır. Genu bu verileri yalnızca veri işleyen sıfatıyla saklar ve yalnızca ilgili işletmenin görüntülemesine açar.

2.3 Son Kullanıcılara (İşletme Misafirlerine) Ait Veriler

Dijital menü ve sipariş akışını kullanan misafirlerden toplanan veriler:

Etkileşim verileri: Hangi menü öğelerinin görüntülendiği, görüntüleme sayıları (anonim olarak işlenir)
Sipariş verileri: Seçilen ürünler, masa numarası, varsa not ve özel istekler, hazırlanma ve teslim süreleri (menü girişi olmadan kimlik bilgisi içermez; işletme telefonla veya yerinde aldığı siparişe ad ve telefon ekleyebilir)
Geri bildirim: Geri bildirim formu dolduran misafirlerin adı, telefon numarası, değerlendirme ve yorumları. Formu doldurmak tamamen isteğe bağlıdır; ancak işletmenin size dönüş yapabilmesi için form gönderilirken telefon numarası istenir.

Misafir geri bildirim ve sipariş verileri yalnızca ilgili işletme tarafından görüntülenir; Genu bu verileri reklam veya profilleme amacıyla işlemez.

Kimliğinizin işletmeye açılması sizin tercihinizdir. Menüde WhatsApp ile giriş yaptığınızda size “İşletme beni tanısın” seçeneği sunulur. Bu seçenek işaretsiz gelir ve giriş yapmanın, sipariş vermenin veya menünün herhangi bir özelliğini kullanmanın şartı değildir. Açmazsanız işletme sizi yalnızca maskeli telefon numarası ve anonim sipariş istatistikleriyle görür. Açarsanız yalnızca sipariş verdiğiniz işletme adınızı, telefon numaranızı, doğum gününüzü (yalnız gün ve ay) ve o işletmeye verdiğiniz siparişlerde kullandığınız teslimat adreslerini görebilir; platformdaki diğer işletmelere açılmaz. Tercihi menü hesabınızdan istediğiniz zaman geri alabilirsiniz.

İşletmenin kaydettiği müşteri bilgileri. İşletme, telefonla veya yerinde aldığı siparişler için adınızı, bir veya birden fazla telefon numaranızı ve teslimat adresinizi (isteğe bağlı konumuyla), doğum gününüzü ve siparişe ilişkin notları Genu’ya kaydedebilir. Bu kayıt yalnızca o işletmenin yetkili personeline görünür, başka işletmelerle paylaşılmaz ve Genu menü hesabınızla ilişkilendirilmez. Bu verilerin veri sorumlusu ilgili işletmedir; Genu veri işleyen sıfatıyla hareket eder. Kayıt, son siparişten veya son güncellemeden itibaren 2 yıl sonra silinir; bu numaralara Genu altyapısı üzerinden WhatsApp mesajı gönderilmez.

Başkası adına verilen siparişler. Başka biri adına teslimat siparişi verildiğinde, teslim alacak kişinin adı ve telefon numarası yalnızca o siparişin teslimi için işletmeye iletilir; bu kişiye ileti gönderilmez ve bu kişi için hesap veya müşteri kaydı oluşturulmaz. Bilgiyi giren kişi, teslim alacak kişiyi bilgilendirdiğini beyan eder. Kayıtlı adreste tutulan bilgi, adres silindiğinde ya da son kullanımından itibaren 1 yıl sonra silinir.

Genu Yemek uygulamasında konum. Yakındaki restoranları göstermek için, yalnızca siz düğmeye bastığınızda tarayıcınızdan konumunuz istenir. Konum yaklaşık 100 metreye yuvarlanır ve restoran listesini getiren sorguya argüman olarak sunucuya gönderilir; Genu bu konumu kalıcı olarak kaydetmez (sorgu argümanı altyapı sağlayıcının istek günlüklerinde geçici olarak görünebilir), işletmelerle veya üçüncü taraflarla paylaşmaz. Seçtiğiniz konum (ya da şehir) yalnızca cihazınızın tarayıcı deposunda tutulur; dilediğinizde uygulamadan temizleyebilirsiniz. Konum izni vermezseniz şehir seçerek kullanabilirsiniz.

Satıcı bilgileri. Genu Yemek’te sipariş aldığınız işletmenin ticari unvanı, adresi, telefonu ve işletmenin girdiği e-posta, KEP, MERSİS ve vergi bilgisi, mesafeli satış mevzuatı gereği siparişten önce size gösterilir. Bunlar işletmenin kendi ticari kimliğidir; T.C. kimlik numarası yayınlanmaz. Siparişi ve teslimatı yürütmek için ilettiğimiz adınız, telefonunuz ve adresiniz ise siparişi aldığınız işletmeye gider ve orada işletmenin kayıtlarına tabidir.

Genu Yemek hesabı ve silme. WhatsApp ile giriş yaptığınızda oluşan Genu Yemek hesabınızı Profil → “Hesabımı ve verilerimi sil” ile sildirmeyi isteyebilirsiniz. Başvurudan 7 gün sonra (bu sürede vazgeçebilirsiniz) adres defteriniz, favorileriniz, takip ettiğiniz işletmeler ve onay taslaklarınız silinir; adınız, telefon numaranız ve doğum gününüz kimliksiz hâle getirilir. Verdiğiniz siparişler, siparişi alan işletmenin ticari kaydı olarak Türk Ticaret Kanunu m.82 ve vergi mevzuatı uyarınca 10 yıl saklanır ve bu süre dolmadan silinmez; açık rıza kayıtlarının tarih damgaları 3 yıl saklanır. WhatsApp yazışmaları bu başvuruyla kendiliğinden silinmez; 1 yıl sonra silinir, daha erken silinmesini bilgi@genu.tr adresinden talep edebilirsiniz. Ayrıntılar için KVKK Aydınlatma Metni’ne bakın.

İşletmenin müşteri defteri. İşletmeler kendi müşteri defterlerinde, notlarında ve siparişlerinde tuttukları kayıtların veri sorumlusudur; Genu bu kayıtlarda veri işleyendir. Bu kayıtlar hesap silme başvurunuzla silinmez; işletmede tutulan kaydınıza ilişkin taleplerinizi ilgili işletmeye iletin.

Restoran sorun bildirimi. Genu Yemek’te “Genu’ya bildir” ile gönderdiğiniz bildirimde restoran, neden, isteğe bağlı notunuz, durum ve zaman; girişliyseniz müşteri kimliğiniz ve kötüye kullanımı sınırlamak için cihaz kimliğinizin tek yönlü özeti saklanır. Ad, telefon veya e-posta istenmez. Bildirim yalnız Genu çalışanlarınca incelenir, restorana iletilmez ve 1 yıl sonra silinir.

Verdiğiniz siparişin hazırlanması, teslimi ve durum bildirimleri için gereken bilgiler bu tercihten bağımsız olarak ilgili işletmeye iletilir; bunun hukuki sebebi sözleşmenin ifasıdır.

3. Veri İşleme Amaçları

Kullanıcı hesabının oluşturulması ve kimlik doğrulama
İşletme operasyonunun yürütülmesi: menü yayını, masa ve adisyon yönetimi, mutfak ekranı, kasa işlemleri
Personel rol/yetki yönetimi ve iş takibi için PIN tabanlı güvenli giriş
Abonelik ve ödeme hizmetlerinin yürütülmesi
Fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi
Teknik destek ve müşteri hizmetleri
Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
Hizmet kalitesinin iyileştirilmesine yönelik anonim istatistiksel analiz
Yasal ve idari yükümlülüklerin yerine getirilmesi (vergi, muhasebe vb.)
Kullanıcının açık rızası olması halinde: ürün güncellemeleri ve kampanya bildirimleri

4. Hukuki Dayanak

Kişisel verilerinizin işlenmesi aşağıdaki KVKK Madde 5 hükümlerine dayanmaktadır:

Sözleşmenin kurulması veya ifası: Hesap oluşturma, hizmet sunumu, faturalandırma
Hukuki yükümlülük: Vergi mevzuatı uyumu, resmi bildirimler
Meşru menfaat: Platform güvenliği, dolandırıcılık önleme, teknik altyapı iyileştirme
Açık rıza: Pazarlama iletişimi, opsiyonel analitik çerezler

5. Veri Aktarımı

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

Hizmet sağlayıcılarımız: Convex Inc. (ABD — veri merkezi: EU West, İrlanda), iyzico Ödeme Hizmetleri A.Ş. (Türkiye), Vercel Inc. (barındırma), Meta Platforms Ireland Ltd. (WhatsApp mesajlaşması), Google Ireland Ltd. (açık rızaya bağlı analitik ve yapay zekâ servisleri), Anthropic, PBC (ABD — yapay zekâ servisleri, menü içe aktarma, panel asistanı, gün sonu özeti ve haftalık rapor), Resend Inc. (işlemsel e-posta), Cloudflare Inc. (bot koruması)
Yasal zorunluluk: Mahkeme kararı veya yetkili makam talebi doğrultusunda
İşletmenin kendi bağladığı yapay zekâ istemcisi: İşletme yetkilisinin panelden açık onayıyla kurduğu Yapay Zekâ İstemcisi Bağlantısı (MCP) açıkken, işletme verisi ve personel verisi işletmenin seçtiği yapay zekâ sağlayıcısına iletilir. Bu aktarımın veri sorumlusu ilgili işletmedir; ayrıntısı aşağıda, Üçüncü Taraf Hizmetler bölümündedir.

Yurt dışına veri aktarımlarında KVKK'nın 9. maddesi kapsamındaki güvenceler uygulanmaktadır. Convex, SOC 2 sertifikalı altyapısını Avrupa Birliği topraklarındaki veri merkezlerinde işletmektedir.

6. Üçüncü Taraf Hizmetler

Resend (İşlemsel E-posta)

Giriş doğrulama kodları, şifre sıfırlama bağlantıları ve talep ettiğiniz gün sonu raporları Resend Inc. altyapısı üzerinden gönderilir. Bu amaçla yalnızca alıcı e-posta adresi ve mesaj içeriği iletilir.

WhatsApp (Meta) — Misafir Girişi ve Bildirimler

Menüde WhatsApp ile giriş yapmayı seçen misafirlerin mesajları ve numaraları, WhatsApp Business Platform üzerinden Meta tarafından işlenir. Bu akışta WhatsApp, işletmemize özel bir kullanıcı kimliği (BSUID) üretir; bu kimlik başka işletmelerde aynı kişiyi tanımlamaya yaramaz. Misafir girişi tamamen isteğe bağlıdır, menü girişsiz de kullanılabilir.

Genu’nun WhatsApp hattına ya da bir işletmenin Genu üzerinden kullandığı hatta gönderdiğiniz mesajlar (metin, fotoğraf, ses, belge, konum) ve size gönderilen yanıtlar, destek talebinizi karşılayabilmek için saklanır ve Genu destek ekibi tarafından görülür. Gel-al veya teslimat siparişi verdiğinizde, o siparişle ilgili yazışmanız (sipariş bildirimleri, işletmenin size yazdığı yanıtlar ve siparişinizden ve işletmenin size son yazmasından sonraki 24 saat içinde hatta yazdığınız mesajlar) siparişin ifası için yalnızca siparişi alan işletmenin kasa personeline de görünür; işletme bu kapsam dışındaki yazışmalarınıza erişemez ve size Genu hattından kendi adıyla yazar. Bu yazışmalar bir yıl sonra otomatik olarak silinir; WhatsApp’tan gelen veriler, bu paragraftaki sipariş kapsamı dışında, Meta dışında bir üçüncü tarafa aktarılmaz.

Enterprise planındaki işletmeler, isteğe bağlı olarak kendi yetkilisinin WhatsApp numarasını Genu hattına bağlayabilir. Bu bağlantı açıksa, işletmeye düşen gel-al veya teslimat siparişinin bilgileri (adınız, iletişim bilgileriniz, teslimat adresiniz ve konumunuz, sipariş içeriği ve tutarı) siparişin ifası için işletmenin yetkilisine Genu’nun WhatsApp hattından bildirim olarak da iletilir. Bu bildirimi alan, siparişi alan işletmenin kendi yetkilisidir; yetkilinin cihazına ulaşan kopya bakımından veri sorumlusu işletmedir. Bildirimin yetkilinin cihazındaki kopyasının saklanması, korunması ve silinmesi işletmenin sorumluluğundadır; işletme yetkilisi bu bilgiyi yalnızca siparişi karşılamak için kullanabilir.

Genu destek ekibinin misafir kaydına erişimi; destek talebi, KVKK kapsamındaki başvuruların yanıtlanması, güvenlik ve kötüye kullanım incelemesi ile yetkili makam talepleriyle sınırlıdır. Her erişim gerekçesiyle birlikte kayıt altına alınır, yalnız yetkili Genu çalışanlarınca yapılır; bu görünüm ticari amaçla kullanılmaz ve işletmelere aktarılmaz.

Cloudflare Turnstile (Bot Koruması)

Giriş ve iletişim formlarında otomatik saldırıları engellemek için Cloudflare Turnstile kullanılır. Bu doğrulama sırasında IP adresi ve tarayıcı sinyalleri Cloudflare'e iletilir; kişisel profil oluşturulmaz.

iyzico (Ödeme İşleme)

Ödeme işlemleri, iyzico Ödeme Hizmetleri A.Ş. tarafından yürütülür. Kart numaranızın tamamı ve CVV bilgisi hiçbir zaman Genu sunucularına iletilmez; doğrudan iyzico'nun güvenli altyapısında işlenir. Aboneliği yenileyebilmek ve kayıtlı kartınızı size gösterebilmek için iyzico'dan dönen kartın son dört hanesi, kart markası ve saklı kart jetonu Genu tarafında saklanır. iyzico, PCI DSS sertifikalı bir ödeme kuruluşudur. iyzico gizlilik politikasına buradan ulaşabilirsiniz.

Google Analytics (Açık Rızaya Bağlı)

Sitenin nasıl kullanıldığını anlamak için Google Analytics kullanılmaktadır. Analitik depolama varsayılan olarak kapalıdır: çerez bandında açık rızanızı vermediğiniz sürece analitik çerez yazılmaz. Rızanızı istediğiniz zaman geri alabilirsiniz. Reklam ve kişiselleştirme sinyalleri kapalıdır.

Vercel (Barındırma ve Çerezsiz Ölçüm)

Site ve paneller Vercel altyapısında barındırılır. Vercel'in sayfa kullanım ölçümü çerez kullanmaz ve ziyaretçiyi tanımlayan bir tanımlayıcı saklamaz.

Yapay Zekâ Servisleri

Genu’nun yapay zekâ özellikleri Google’ın Gemini modelleri üzerinde çalışır; menü içe aktarma (fotoğraf, PDF veya metinden menü çıkarma) ile panel asistanları (Genu Assistant, Genu Assistant · Merkez ve Genu Pazarlama) ile gün sonu özeti ve haftalık rapor Anthropic’in Claude modelleriyle yapılır. Claude’a ulaşılamazsa aynı istek Gemini ile tamamlanır. Her özellik, yalnızca o işi yapmak için gereken veriyi gönderir:

Menü içe aktarma, çeviri, ürün bilgisi ve görsel iyileştirme: İşletmenin yüklediği menü fotoğrafı, PDF veya metni; ürün ve kategori adları, açıklamaları, fiyatları; iyileştirilmesi istenen ürün fotoğrafı.
Gider belgesi okuma: İşletmenin yüklediği fatura, fiş veya makbuz görüntüsü. Çıkarılan bilgi işletme onaylamadan kaydedilmez; belge üzerinde yer alabilecek kişisel veriler (abone adı, adres, kimlik numarası) gider kaydına aktarılmaz.
Genu Assistant ve Genu Assistant · Merkez: Kullanıcının yazdığı mesajlar ile işletme bağlamı — mekan künyesi, menü, bölge ve masalar, happy hour kuralları, açık masa sayısı ve günün toplam satış rakamları, vardiya şablonları, vardiya atamaları ve puantaj kayıtları (giriş-çıkış saatleri, gecikme, izin ve müsaitlik talepleri), personel listesi (rol, unvan, bölge; ad olmadan), stok kartları, reçeteler ve birim maliyetler ile işletme ayarları (çalışma saatleri, modül ve tema durumu) (personelin rolü ve vardiya saatleriyle; personel adı gönderilmez). Merkez görünümü ise organizasyon ve şube adlarını, şube menülerini ve şube bazında gün sonu toplamlarını (tahsilat, adisyon, indirim, iptal, ödeme, kanal, ürün ve kategori toplamları, yeni ve dönen müşteri sayısı), personelin satış toplamını, gün sonu uyarılarını ve gün sonu özetlerini gönderir; personel bu metinlerde de adıyla değil takma etiketle yer alır. Kullanıcı mesajına görsel veya PDF dosyası eklerse, bu dosya yalnızca eklendiği mesajla birlikte gönderilir. Eklenen dosyanın içeriği Genu tarafından taranmaz ve takma etiketleme kapsamında değildir; bu nedenle misafirlere veya üçüncü kişilere ait kişisel veri içeren belge eklenmemelidir.
Genu Pazarlama: Son 90 günün toplam satış rakamları ve kırılımları (saat, gün, ürün, kategori, kanal, ödeme), yeni ve dönen müşteri sayıları, geri bildirim sayısı ve ortalama puanı, menü, kampanya kuralları, menü etkileşim sayaçları ve işletmecinin kendi pazarlama notları. Personel adı gönderilmez.
Gün sonu özeti: Günün gün sonu raporundaki toplam rakamlar (ciro, tahsilat, iptal ve indirim toplamları, süreler, en çok satan ürünler), sipariş alan personelin satış toplamları ve vardiyaya gelmeyen personel; personel adıyla değil takma etiketle yer alır. Özetin işletmenin Genu Pazarlama ile geçmişine uygun yorum yapabilmesi için Genu Pazarlama geçmişi de gönderilir: son pazarlama değerlendirmesi, işletmenin kayıtlı pazarlama notları, kampanya takipleri ve Genu Pazarlama ile son yazışmalar.
Haftalık rapor: İşletmenin önceki haftasının ve ondan önceki haftanın günlük ciro, adisyon, indirim, kayıp, yeni ve dönen müşteri sayıları, geri bildirim sayısı ve ortalama puanı toplamları ile yukarıdaki Genu Pazarlama geçmişi. Personel adı ve misafir kişisel verisi gönderilmez.
Misafir menü asistanı: İşletmenin yayındaki menüsü ve misafirin asistana yazdığı soru. Misafirin kimliği gönderilmez.

Personel adı yapay zekâ sağlayıcısına gönderilmez. Personel, Genu’nun yapay zekâ servislerine yalnızca takma etiketle (ör. “Garson-1”, “Kasiyer-2”) iletilir; rolü, vardiya saatleri ve satış toplamları gönderilebilir. Etiket ile gerçek ad arasındaki eşleme yalnızca o isteği işleyen Genu sunucusunda, isteğin süresince tutulur ve sağlayıcıya iletilmez; yanıt size gösterilmeden önce etiketler Genu sunucusunda yeniden gerçek adlara çevrilir. Kullanıcının mesajında veya serbest metin alanlarında (ör. iptal gerekçesi, not) işletmenin personel listesinde kayıtlı biçimiyle geçen adlar da gönderimden önce otomatik olarak taranır ve etiketlenir. Personel listesinde olmayan kişi adları bu taramanın kapsamında değildir; bu nedenle mesajlara ve serbest metin alanlarına misafir veya üçüncü kişilere ait kişisel veri yazılmamalıdır. Asistanla yeni personel eklerken veya bir personelin adını değiştirirken yazdığınız ad, kayıt oluşmadan önce olduğu için etiketlenemez ve yapay zekâ sağlayıcısına bu mesajla birlikte iletilir; kayıt oluştuktan sonraki isteklerde etiketlenir.

Bu özellikler yalnızca işletme bunları kullandığında veya açtığında (misafir menü asistanında, misafir soru sorduğunda) çalışır. Misafirlere ait kişisel veriler (ad, telefon, adres, tekil sipariş ve sipariş sahibi bilgisi, sadakat ve cari kayıtları, işletmenin müşteri defteri) ve WhatsApp üzerinden gelen hiçbir veri yapay zekâ servislerine gönderilmez; bu sınır sunucu tarafında uygulanır ve testlerle sabitlenmiştir.

Genu’nun kullandığı Gemini API koşullarında Google, gönderilen içeriği ve üretilen yanıtları kendi hizmetlerini sunmak, geliştirmek ve iyileştirmek için kullanabilir; bu kapsamda içerik Google’ın insan değerlendiricileri tarafından incelenebilir. Genu bu nedenle yapay zekâ servislerine gönderdiği veriyi yukarıda sayılanlarla sınırlı tutar; misafir kişisel verisi, personel adı ve WhatsApp içeriği gönderilmez. Aktarım, KVKK’nın 9. maddesi kapsamındaki güvenceler çerçevesinde yapılır. Anthropic, ticari API koşulları gereği kendisine gönderilen içeriği model eğitiminde kullanmaz.

İşletmenin Kendi Bağladığı Yapay Zekâ İstemcisi

İşletme, kendi seçtiği bir yapay zekâ istemcisini (ör. ChatGPT, Claude) Genu’ya bağlayabilir. Bu bağlantı isteğe bağlıdır, varsayılan olarak kapalıdır ve yalnızca işletme yetkilisinin panelden açık onayıyla kurulur. Bağlantı açıkken işletmenin kendi işletme verisi ve personel verisi (ad, rol, vardiya ve çalışma saati kayıtları), işletmenin seçtiği yapay zekâ sağlayıcısına iletilir. Bu sağlayıcıyı Genu seçmez, denetlemez ve onunla bir sözleşmesi yoktur; söz konusu aktarımın veri sorumlusu ilgili işletmedir ve sağlayıcının kullanım ve gizlilik şartları işletme ile sağlayıcı arasındadır. Genu’nun sorumluluğu, bağlantıyı işletmenin talimatı doğrultusunda kurmak, kapsamını bu politikada sayılan veri sınıflarıyla sınırlı tutmak ve işletme bağlantıyı kesmek istediğinde derhal kesmekle sınırlıdır. Misafirlere (son kullanıcılara) ait kişisel veriler ve WhatsApp kökenli hiçbir veri bu bağlantıya dâhil edilmez.

7. Veri Güvenliği

Verilerinizi korumak için aşağıdaki teknik ve idari önlemler alınmaktadır:

Tüm veri iletimi TLS şifrelemesi ile korunmaktadır
Kart numarasının tamamı ve CVV Genu'nun veri tabanında saklanmamaktadır; yalnızca ödeme sağlayıcısından dönen maskeli bilgi ve saklı kart jetonu tutulur
Erişim yetkilendirmesi, en az ayrıcalık ilkesine göre yapılandırılmıştır
Altyapı olarak kullanılan Convex, SOC 2 Tip II sertifikasyonuna sahiptir
Düzenli güvenlik taramaları ve güvenlik açığı değerlendirmeleri

Olası bir veri ihlali durumunda, KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirimde bulunulacak; etkilenen kullanıcılar en kısa sürede haberdar edilecektir.

8. Saklama Süreleri

Hesap verileri: Hesabın aktif olduğu süre boyunca ve hesap silinmesinden itibaren 2 yıl
Fatura, ödeme ve muhasebe kayıtları: Yasal zorunluluk gereği 10 yıl (Türk Ticaret Kanunu m.82)
Sipariş ve adisyon kayıtları: 10 yıl (Türk Ticaret Kanunu m.82 ve vergi mevzuatı); siparişteki ad, telefon ve teslimat adresi bu kaydın parçasıdır ve hesap silme başvurusuyla silinmez
Personel vardiya, puantaj ve özlük kayıtları: İş ilişkisinin sona ermesinden itibaren 10 yıl (5510 sayılı Kanun m.86)
Personel ücret ve hesap kayıtları: Kayıt tarihinden itibaren 10 yıl (5510 sayılı Kanun m.86)
İşlem ve denetim kayıtları (mali/idari): 10 yıl
Erişim ve operasyon günlükleri: 1 yıl; bu süreden sonra günlükte e-posta adresi tutulmaz, IP adresi kısaltılarak saklanır
Geri bildirim verileri: 2 yıl
Destek talepleri ve yazışmaları: Talebin kapanmasından itibaren 2 yıl
WhatsApp yazışmaları: 1 yıl (hesap silme başvurusuyla kendiliğinden silinmez; talep üzerine daha erken silinir)
Restoran sorun bildirimleri: 1 yıl
Hesap silme başvuru kayıtları (kişisel veri taşımaz): 2 yıl
Masa rezervasyonu ve bekleme listesi: 1 yıl
İşletmenin kaydettiği müşteri bilgileri: Son siparişten veya son güncellemeden itibaren 2 yıl (uzaktan sipariş kısıtı sürdükçe saklanır)
Başkası adına siparişte teslim alacak kişinin adı ve telefonu: Adres silinince ya da son kullanımdan itibaren 1 yıl
Gelen arama kaydı (Caller ID): 30 gün
Giriş doğrulama kodları ve giriş denemesi sayacı: 30 gün / 1 gün
Yapay zekâ asistanı sohbet geçmişi (mesaja eklenen görsel ve PDF dosyaları dahil): 1 yıl; asistana yüklenip gönderilmeyen dosya: 1 gün
Masaüstü uygulama tanılama günlükleri: 30 gün
Kasa çevrimdışı kuyruk yedeği: Destek amacıyla uçtan uca şifreli olarak 30 gün saklanır; anahtar Genu'nun sunucularında bulunmaz.
Ticari ileti ve paylaşım onayı kayıtları: Onayın geçerliliğinin sona ermesinden itibaren 3 yıl (6563 sayılı Kanun)
Analitik veriler: Gün bazlı ve kimliksiz sayaç olarak tutulur, süresiz

9. Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmesi halinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
Aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme
Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için bilgi@genu.tr adresine e-posta gönderebilir ya da KVKK Başvuru Formu aracılığıyla yazılı başvuruda bulunabilirsiniz. Başvurular 30 gün içinde yanıtlanır.

10. Çerezler

Platform'da çerez kullanımı hakkında ayrıntılı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.

11. İletişim

Gizlilik politikamıza ilişkin sorularınız veya kişisel veri başvurularınız için:

E-posta: bilgi@genu.tr
Posta: Atatürk Mahallesi Ali Kemali Caddesi No:8 D:8 Merkez/Erzincan 24000

Ayrıca Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.