KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, aşağıda kimlik bilgileri verilen veri sorumlusu tarafından işlenmektedir:

Unvan	Özer Güzel / Genu
Vergi No	4530769425
Vergi Dairesi	Fevzipaşa Vergi Dairesi
Adres	Atatürk Mahallesi Ali Kemali Caddesi No:8 D:8 Merkez/Erzincan 24000
E-posta	bilgi@genu.tr

2. İşlenen Kişisel Veriler

Platform Kullanıcılarına Ait Veriler

Veri Kategorisi	Kişisel Veri
Kimlik	Ad, soyad
İletişim	E-posta adresi, cep telefonu numarası (kurulum, teknik destek ve hesapla ilgili bilgilendirme için)
İşlem Güvenliği	IP adresi, oturum bilgileri, tarayıcı türü
Finansal	Fatura adı, fatura adresi, fatura e-postası; kurumsal faturada vergi kimlik numarası, bireysel faturada T.C. kimlik numarası. Kart numarasının tamamı ve CVV hiçbir zaman Genu sunucularına iletilmez; ödeme sağlayıcısından yalnızca kartın son dört hanesi, kart markası ve tekrar eden ödeme için kullanılan saklı kart jetonu döner ve bunlar saklanır.
İşletme Bilgisi	İşletme adı, adresi, telefonu, masa ve salon düzeni (kullanıcı tarafından girilir)
WhatsApp Bildirim Bağlantısı (isteğe bağlı)	Enterprise planında işletme yetkilisinin Genu WhatsApp hattına “GENU BAĞLA” mesajı göndererek kurduğu bağlantı: WhatsApp kimliği (telefon numarası ya da WhatsApp’ın verdiği kullanıcı kimliği), bağlantı zamanı, bildirim tercihleri ve son gönderim zamanları. Bağlantı kaldırıldığında silinir; bağlama kodları 30 dakika geçerlidir, süresi dolan kodlar otomatik silinir. Bu hatta yazılan ve gönderilen mesajlara “WhatsApp Yazışmaları” satırındaki saklama kuralı (1 yıl) uygulanır.

Personel Hesaplarına Ait Veriler

Veri Kategorisi	Kişisel Veri
Kimlik	Ad / rumuz (işletme sahibi tarafından girilir; personelin gerçek kimliği Genu'ya zorunlu olarak iletilmez)
Rol ve Yetki	Garson, mutfak, kasa veya yönetici
Kimlik Doğrulama	PIN kodu (tek yönlü hash ile saklanır)
İşlem Güvenliği	Oturum bilgileri, adisyon/sipariş/ödeme işlem kayıtları
Cihaz Güvenliği	Personel panellerinin açıldığı cihazın kaydı: cihaz adı, tarayıcı bilgisi, cihazı onaylayan kişi, ilk kullanan personel, son kullanım zamanı ve cihazın erişim anahtarının tek yönlü özeti; cihaz başına hatalı PIN denemesi sayacı; personelin vardiyası dışında ya da onaylı bir cihazda ilk kez giriş yapması hâlinde işletme yöneticisine giden güvenlik bildirimi. Bu kayıtlar personel panellerine yalnız işletmenin cihazlarından erişilmesi ve yetkisiz girişin önlenmesi amacıyla işlenir; konum bilgisi toplanmaz.
Vardiya ve Puantaj	Vardiya planı, giriş-çıkış saatleri, çalışma süresi, izin ve müsaitlik talepleri kayıtları. İşletme Genu’nun Yapay Zekâ Asistanlarını kullanıyorsa personelin rolü, vardiya saatleri ve satış toplamları Genu’nun yapay zekâ sağlayıcısına ad olmadan, takma etiketle (ör. “Garson-1”) aktarılabilir; personel adı, kullanıcı asistana yazmadıkça, bu sağlayıcıya gönderilmez. İşletme kendi yapay zekâ istemcisini (MCP) bağladıysa, personelin adı, rolü, vardiya planı ve çalışma saati kayıtları işletmenin seçtiği yapay zekâ sağlayıcısına aktarılabilir; bu aktarımın veri sorumlusu işletmedir (bkz. 5. Kişisel Verilerin Aktarılması).
Ücret ve Hesap Kayıtları	İşletmenin Personel Hesabı özelliğini kullanması hâlinde personel için girilen ücret tanımı (aylık net maaş, saat ücreti veya yevmiye ve yürürlük tarihi), hak ediş, avans, prim, kesinti (sabit türlerden seçilir), ödeme kayıtları ve bakiye; her kayıt için tutar, tarih, kaydı giren kişi ve kaynak (elle veya kasadan verilen avans) ile isteğe bağlı kısa not. IBAN, T.C. kimlik numarası ve SGK numarası bu özellikte tutulmaz. Bu kayıtlara işletme sahibi (zincirde organizasyon sahibi ve yöneticisi) ve yönetici olmayan personelin kayıtları için işletmenin yönetici rolündeki personeli erişir; kasa, garson ve mutfak personeli erişemez. Bu kayıtlar Genu’nun yapay zekâ servislerine, raporlarına ve işletmenin bağlayabileceği yapay zekâ istemcisine (MCP) aktarılmaz.
Kullanım Koşulları Kabul Kaydı	Personel paneli kullanım koşullarının kabul edildiğini gösteren kayıt: kabul eden personel, koşulların sürümü ve kabul zamanı. Bu kayıt, koşulların kabulünün ispatı ve hizmet güvenliği amacıyla işlenir.
Çevrimiçi Durum	Personelin panelde çevrimiçi olup olmadığı ve son işlem zamanı. Bu bilgi, işletme içinde anlık görev dağılımı ve aynı oturumun birden çok cihazda açılmasının yönetimi için işlenir; puantaj yerine geçmez.

Personel verileri bakımından Genu, veri işleyen sıfatıyla hareket eder; veri sorumlusu ilgili işletmedir. Genu ayrıca, personel paneli kullanım koşullarının kabul kaydı, hizmet güvenliği ve kötüye kullanımın önlenmesine yönelik teknik güvenlik kayıtları ile kendi haklarının tesisi, kullanılması veya korunması bakımından veri sorumlusu sıfatıyla hareket eder (m.5/2-c, e, f).

Son Kullanıcılara (İşletme Misafirleri) Ait Veriler

Veri Kategorisi	Kişisel Veri
İletişim (opsiyonel)	Ad ve telefon numarası. Geri bildirim formunu dolduranlardan veya menüde WhatsApp ile giriş yapmayı seçen misafirlerden alınır. Menüyü girişsiz kullanmak her zaman mümkündür.
Kimlik Doğrulama (opsiyonel)	WhatsApp ile girişte, WhatsApp'ın işletmemize özel olarak ürettiği kullanıcı kimliği (BSUID) ve giriş yapılan cihaza ait tarayıcı tanımlayıcısı
Konum ve Adres (opsiyonel)	Eve sipariş için kaydedilen teslimat adresleri ve misafirin kendi paylaştığı konum bilgisi
Sipariş	Seçilen ürünler, masa numarası, özel notlar ve siparişin hazırlanma/teslim süreleri. Girişsiz kullanımda kimlik bilgisi içermez; işletme telefonla veya yerinde aldığı siparişe ad ve telefon ekleyebilir. Giriş yapıldıysa sipariş geçmişi misafir hesabıyla ilişkilendirilir.
Genu Yemek Hesabı ve Silme Başvurusu	Genu Yemek’te WhatsApp ile giriş yaptığınızda oluşan hesabınız (ad, telefon numarası, doğum günü, adres defteri, favoriler, takip edilen işletmeler, sipariş onay taslakları). Hesabınızı uygulamadan, Profil bölümündeki “Hesabımı ve verilerimi sil” düğmesiyle sildirmeyi isteyebilirsiniz. Başvuru için WhatsApp ile yeniden doğrulama yapılır; başvurudan 7 gün sonra adres defteri, favoriler, takipler, onay taslakları, öğrenci doğrulama izi ve cihaz bağlantısı silinir; ad, telefon numarası, doğum günü ve davet kodu kimliksiz hâle getirilir ve bu cihazdaki oturum kapanır. Bu 7 gün içinde başvurudan vazgeçebilirsiniz. Başvuru kaydı kişisel veri taşımaz ve ispat amacıyla 2 yıl saklanır. Silinmeyenler: (i) verdiğiniz siparişler (bir sonraki satır); (ii) kimliksiz hesaba bağlı puan/ödül defteri ve işletme bazlı sayaçlar; (iii) açık rıza kayıtlarının tarih damgaları (3 yıl; 6563 sayılı Kanun); (iv) WhatsApp yazışmaları (“WhatsApp Yazışmaları” satırı); (v) ilgili işletmenin kendi müşteri defterindeki kayıtlar (“İşletmenin Kaydettiği Müşteri Bilgileri” satırı).
Siparişteki Kişisel Veriler (Saklama Dayanağı)	Verdiğiniz siparişte yer alan ad, telefon numarası ve teslimat adresi, siparişi alan işletmenin ticari kaydının (adisyon) parçasıdır; sipariş sahibi satıcı işletmedir. Bu kayıtlar, Türk Ticaret Kanunu m.82 ve vergi mevzuatından doğan saklama yükümlülüğü nedeniyle 10 yıl saklanır (hukuki sebep: KVKK m.5/2-ç hukuki yükümlülüğün yerine getirilmesi ve m.5/2-e bir hakkın tesisi, kullanılması veya korunması). Bu süre dolmadan, hesap silme başvurunuz üzerine de silinmez; hesabınız kimliksiz hâle geldikten sonra da sipariş kaydı olarak kalır. Süre dolduğunda silinir.
Restoran Sorun Bildirimi (Genu Yemek “Bildir”)	Genu Yemek’te bir restoran sayfasındaki “Genu’ya bildir” formunu kullandığınızda restoran, bildirim nedeni, isteğe bağlı notunuz (en fazla 500 karakter), durum ve zaman kaydedilir. Giriş yapmışsanız müşteri kimliğiniz, kötüye kullanımı sınırlamak için de cihaz kimliğinizin tek yönlü özeti (ham değer saklanmaz) tutulur. Ad, telefon numarası veya e-posta istenmez; notunuza kişisel veri yazmamanızı öneririz. Amaç, hatalı, yanıltıcı veya uygunsuz içerik bildirimlerini incelemektir. Bildirim yalnız yetkili Genu çalışanlarının eriştiği yönetim ekranında görülür; restorana iletilmez. Kayıt 1 yıl sonra otomatik silinir. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
Sadakat ve İşletme Kaydı (opsiyonel)	Puan/ödül geçmişi, favoriler, davet (referans) ilişkisi; işletmenin cari hesap defterine misafir olarak kaydedilmişse borç/alacak hareketleri
İşletmeyle Kimlik Paylaşımı (tercihe bağlı)	Menüde “İşletme beni tanısın” tercihini açan misafirlerin adı, telefon numarası, doğum günü (yalnız gün ve ay) ve o işletmeye verdikleri siparişlerde kullandıkları teslimat adresleri, sipariş verdikleri işletmenin müşteri kaydında açık olarak görünür. Bu tercih varsayılan olarak kapalıdır, giriş yapmanın veya sipariş vermenin şartı değildir ve istenildiği zaman menü hesabından geri alınabilir. Kapalıyken işletme yalnızca maskeli telefon numarasını ve anonim sipariş istatistiklerini görür. Paylaşım yalnızca sipariş verilen işletmeyle sınırlıdır; platformdaki diğer işletmelere açılmaz.
Destek Kaydı Görünümü	Bir destek talebi açtığınızda ya da WhatsApp hattımıza yazdığınızda, talebi çözebilmek için Genu destek ekibi kaydınızı görür: adınız, telefon numaranız, kayıt tarihiniz, izin tercihleriniz, hangi işletmelerde kaç sipariş verdiğiniz ve son siparişlerinizin tarihi, tutarı ve durumu. İşletmenin sizin hakkınızda tuttuğu özel not ve etiketler bu görünümdeyer almaz; onların veri sorumlusu ilgili işletmedir. Aynı görünüm, KVKK kapsamındaki başvurunuzun yanıtlanması, güvenlik ve kötüye kullanım incelemesi ile yetkili makam talepleri için de, gerekçesi kaydedilerek ve yalnız yetkili Genu çalışanlarınca açılır. Bu görünüm ticari amaçla kullanılmaz ve işletmelere aktarılmaz.
İşletmenin Kaydettiği Müşteri Bilgileri	İşletme, telefonla veya yerinde aldığı siparişler için misafirin adını, bir veya birden fazla telefon numarasını, bir veya birden fazla teslimat adresini (isteğe bağlı konumuyla), doğum gününü, siparişe ilişkin not ve etiketleri Genu’ya kaydedebilir; bu kayda bağlanan siparişlerin geçmişi, tutarları ve süreleri kayıtla birlikte görünür. Bu kayıt yalnızca o işletmenin yetkili personeline görünür; başka işletmelerle paylaşılmaz ve misafirin Genu menü hesabıyla ilişkilendirilmez. Bu verilerin veri sorumlusu ilgili işletmedir; Genu veri işleyen sıfatıyla hareket eder. Kayıt, son siparişten veya son güncellemeden itibaren 2 yıl sonra silinir; işletmenin uzaktan sipariş kısıtı koyduğu kayıt, kısıt sürdükçe saklanır. Siparişin kendisi yasal saklama süresi boyunca tutulur. Bu kayıttaki numaralara Genu altyapısı üzerinden WhatsApp mesajı gönderilmez. Bu kayıt işletmenin kendi müşteri defteridir ve Genu Yemek hesabınızı silmenizle silinmez; işletmede tutulan kaydınıza ilişkin taleplerinizi (erişim, düzeltme, silme) ilgili işletmeye iletin.
Başkası Adına Verilen Siparişler	Başka biri adına teslimat siparişi verildiğinde, teslim alacak kişinin adı ve telefon numarası yalnızca o siparişin teslimi için işletmeye iletilir. Bu kişiye ileti gönderilmez, bu kişi için hesap veya müşteri kaydı oluşturulmaz. Bilgiyi giren kişi, teslim alacak kişiyi bilgilendirdiğini beyan eder. Kayıtlı adreste tutulan bilgi, adres silindiğinde ya da son kullanımından itibaren 1 yıl sonra silinir.
Rezervasyon Kaydı	Bir işletmeye telefonla masa rezervasyonu yaptırdığınızda işletme personeli adınızı, varsa telefon numaranızı, kişi sayısını, saati ve varsa notu sisteme kaydeder. Telefon numarası zorunlu değildir. Bu kayıt yalnız o işletmenin personeline görünür ve rezervasyon saatinden itibaren 1 yıl sonra otomatik olarak silinir.
Gelen Arama Kaydı	İşletmenin telefon hattına Genu yazıcı ajanı üzerinden bağlı bir arayan numara (Caller ID) cihazı varsa, aramanın geldiği numara ve arama zamanı kaydedilir. Bu kayıt yalnız o işletmenin personeline görünür ve 30 gün sonra otomatik olarak silinir.
WhatsApp Yazışmaları	Genu’nun WhatsApp hattına veya bir işletmenin Genu üzerinden kullandığı WhatsApp hattına gönderdiğiniz mesajların içeriği (metin, fotoğraf, ses, belge, konum), WhatsApp profil adınız, mesaj tarihleri ve size gönderilen yanıtların teslim durumu. Bu yazışmalar Genu destek ekibi tarafından görülür ve yanıtlanır. Gel-al veya teslimat siparişi verdiğinizde, o siparişle ilgili yazışma (sipariş bildirimleri, siparişten sonra yazdığınız mesajlar ve işletmenin size yazdığı yanıtlar) siparişin ifası için yalnız o siparişi alan işletmenin kasa personeline de görünür. Kapsam, işletmenin size yazdığı mesajlar ile o işletmeye siparişinizden ve işletmenin size son yazmasından sonraki 24 saat içinde hatta yazdığınız mesajlarla sınırlıdır; işletme bu kapsam dışındaki yazışmalarınıza erişemez ve size Genu hattından, kendi adıyla yazar. Yazışmalar 1 yıl sonra otomatik silinir. Genu Yemek hesabınızı sildirmeniz bu yazışmaları kendiliğinden silmez; kayıtlar 1 yıllık sürenin sonunda silinir. Daha erken silinmesini bilgi@genu.tr adresinden talep edebilirsiniz; yasal saklama yükümlülüğü kapsamında olmayan bu kayıtlar, talebiniz üzerine WhatsApp Business Platform kurallarına uygun olarak silinir.
Menüde Çevrimiçi Durumu	Giriş yaptığınız bir işletme menüsü açıkken, hangi işletmenin menüsünde olduğunuz ve en son ne zaman görüldüğünüz kaydedilir. Kayıt hesap başına tektir ve her seferinde üzerine yazılır, geçmiş tutulmaz. Yalnız Genu destek ekibi, size yardımcı olurken görür; işletmelerle paylaşılmaz. Son görülmeden itibaren 30 gün sonra otomatik silinir.
Uzaktan Sipariş Geçmişi	İşletme bazında reddedilen, iptal edilen ve teslim alınmayan gel-al/teslimat siparişi sayısı ile sipariş onay kaydı (hangi siparişi ne zaman onayladığınız). Yalnız ilgili işletmede uzaktan sipariş kısıtı için kullanılır, işletmeler arasında paylaşılmaz. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
İşletmenin Tuttuğu Notlar	İşletme, kendi misafiri hakkında serbest metin not ve etiket tutabilir. Bu içeriğin veri sorumlusu ilgili işletmedir.
Öğrenci Doğrulaması (opsiyonel)	Öğrenci indiriminden yararlanmak isteyenlerden doğrulama sırasında geçici olarak alınan öğrenci belgesi bilgileri ve T.C. kimlik numarası; doğrulama tamamlanınca silinir
Kullanım	Menü görüntülenme istatistikleri (anonim)

İşletmenin İş Ortaklarına ve Belgelerdeki Üçüncü Kişilere Ait Veriler

İşletme, ön muhasebesini yürütmek için tedarikçilerine ve giderlerine ait kayıtları Genu’da tutabilir. Bu veriler bakımından veri sorumlusu ilgili işletmedir; Genu veri işleyen sıfatıyla hareket eder.

Kategori	Veriler
Tedarikçi Cari Kaydı	Ad / unvan, vergi numarası ve vergi dairesi, telefon, e-posta, adres, işletmenin tedarikçiye olan borç ve ödeme hareketleri
Gider Belgesi Görseli	İşletmenin yüklediği fatura, fiş veya makbuzun görüntüsü. Belge üzerinde abone adı, adres ya da abone numarası gibi veriler yer alabilir; bu veriler gider kaydına aktarılmaz, yalnız belgenin görüntüsünde kalır.

3. İşleme Amaçları

Kullanıcı hesabının oluşturulması ve yönetilmesi
Hizmet sözleşmesinin kurulması ve ifası
Hospitality operasyon modüllerinin yürütülmesi (menü, garson, mutfak/KDS, kasa)
Personel rol/yetki yönetimi ve PIN tabanlı güvenli erişim
Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
Yasal ve idari yükümlülüklerin yerine getirilmesi
Platform güvenliğinin ve bütünlüğünün sağlanması
Teknik destek ve müşteri hizmetlerinin yürütülmesi
Hizmet kalitesinin iyileştirilmesi (anonim analitik)
Açık rıza alınması kaydıyla ürün haberleri ve kampanya bildirimleri

4. Hukuki Sebepler

İşleme Faaliyeti	KVKK Md. 5 Hukuki Sebebi
Hesap oluşturma, hizmet sunumu	Sözleşmenin kurulması veya ifası (Md. 5/2-c)
Fatura ve vergi kayıtları	Kanuni yükümlülüğün yerine getirilmesi (Md. 5/2-ç)
Platform güvenliği, erişim günlükleri	Meşru menfaat (Md. 5/2-f)
Gel-al ve teslimat siparişinin hazırlanması, teslimi ve sipariş durumu bildirimi	Sözleşmenin kurulması veya ifası (Md. 5/2-c)
Sipariş verdiğiniz işletmenin satıcı bilgilerinin (ticari unvan, adres, telefon; işletmenin girdiği e-posta, KEP, MERSİS ve vergi bilgisi) siparişten önce gösterilmesi	Kanuni yükümlülüğün yerine getirilmesi (Md. 5/2-ç; satıcının mesafeli satış mevzuatındaki ön bilgilendirme yükümlülüğü). Bunlar işletmenin kendi ticari kimliğidir; şahıs işletmelerinde unvan sahibin adını taşıyabilir. T.C. kimlik numarası yayınlanmaz.
Gel-al ve teslimat siparişiyle ilgili WhatsApp yazışmasının siparişi alan işletmenin kasa personeline gösterilmesi ve işletmenin size bu hattan yanıt yazması	Sözleşmenin kurulması veya ifası (Md. 5/2-c)
Gel-al ve teslimat siparişinizin bilgilerinin (ad, iletişim bilgileri, teslimat adresi ve konumu, sipariş içeriği ve tutarı) siparişi alan işletmenin, Genu hattına WhatsApp numarasını bağlamış yetkilisine bildirim olarak iletilmesi	Sözleşmenin kurulması veya ifası (Md. 5/2-c; siparişin işletmece karşılanabilmesi için işletmenin siparişten haberdar edilmesi). Alıcı işletmenin kendi yetkilisidir; yetkilinin cihazına ulaşan kopya bakımından veri sorumlusu işletmedir ve bu kopyadan işletme sorumludur.
Menüde çevrimiçi durumunun (son görülme) Genu destek ekibine gösterilmesi	Meşru menfaat (Md. 5/2-f; destek taleplerinde müşterinin menüde olup olmadığının görülmesi). Kayıt hesap başına tektir, geçmiş tutulmaz, işletmelere gösterilmez; işleme itiraz hakkınızı bilgi@genu.tr adresinden kullanabilirsiniz
Analitik çerezler, pazarlama bildirimleri	Açık rıza (Md. 5/1)
Misafirin adı, telefon numarası, doğum günü ve o işletmeye verdiği siparişlerin adreslerinin, sipariş sonrasında da işletmenin müşteri kaydında görünmesi	Açık rıza (Md. 5/1)
Teslim alacak kişinin (başkası adına sipariş) adı ve telefon numarasının işlenmesi	Sözleşmenin kurulması veya ifası (Md. 5/2-c)
İşletme verisinin ve personel verisinin, işletmenin kendi bağladığı yapay zekâ istemcisine (MCP) aktarılması	Aktarımın veri sorumlusu işletmedir; Genu aktarımı, işletmenin veri sorumlusu sıfatıyla panelden verdiği talimat doğrultusunda veri işleyen olarak gerçekleştirir (Md. 12/1)

5. Kişisel Verilerin Aktarılması

Yurt İçi Aktarım

Kişisel verileriniz yasal zorunluluk halleri dışında yurt içindeki üçüncü kişilere aktarılmamaktadır. iyzico Ödeme Hizmetleri A.Ş., ödeme işlemlerine ilişkin zorunlu veriler kapsamında KVKK uyumlu biçimde bilgilendirilir. Gel-al ve teslimat siparişinizin ifası için gereken bilgiler ile “WhatsApp Yazışmaları” satırında anlatılan, siparişle ilgili yazışma, siparişi aldığınız işletmeye (satıcıya) iletilir veya o işletmenin kasa personeline gösterilir.

Yurt Dışı Aktarım

Alıcı	Ülke/Bölge	Amaç	Güvence
Convex Inc.	AB (İrlanda)	Veri tabanı ve altyapı	SCCs / SOC 2
Vercel Inc.	ABD / AB	Web sitesi ve panellerin barındırılması, çerezsiz sayfa kullanım ölçümü	SCCs
Meta Platforms Ireland Ltd.	AB (İrlanda)	WhatsApp üzerinden misafir girişi, sipariş ve bildirim mesajlarının iletilmesi	SCCs
Google Ireland Ltd.	AB (İrlanda) / ABD	Açık rızaya bağlı analitik ölçüm (Google Analytics). Yapay zekâ servisleri (Gemini): menü içe aktarma, çeviri, ürün bilgisi ve görsel iyileştirme için menü içeriği ve görselleri; gider belgesi okuma için işletmenin yüklediği belge görüntüsü; gün sonu özeti, haftalık rapor ve panel asistanları (Genu Assistant, Genu Assistant · Merkez, Genu Pazarlama) için ise yalnızca Claude’a ulaşılamadığında yedek olarak, aşağıdaki Anthropic satırındaki aynı veri (personel yalnızca takma etiketle — ör. “Garson-1” — ve rolüyle yer alır; etiket ile gerçek ad arasındaki eşleme Genu sunucusunda kalır, personel adı asistana yazılmadıkça gönderilmez); misafir menü asistanı için menü ve misafirin yazdığı soru. Genu, misafir kişisel verisini, personel adını (asistana yazılmadıkça) ve WhatsApp kökenli veriyi bu sağlayıcıya göndermez. Genu’nun kullandığı Gemini API koşullarında Google, gönderilen içeriği kendi hizmetlerini geliştirmek ve iyileştirmek için kullanabilir.	SCCs
Anthropic, PBC	ABD	Yapay zekâ servisleri (Claude): menü içe aktarma için işletmenin yüklediği menü fotoğrafı, PDF veya metni; panel asistanları (Genu Assistant, Genu Assistant · Merkez, Genu Pazarlama) için kullanıcının mesajları ve işletme bağlamı — mekan künyesi, menü, bölge ve masalar, kampanya kuralları, açık masa sayısı, satış toplamları ve kırılımları, yeni ve dönen müşteri sayıları, geri bildirim sayısı ve ortalama puanı, şube bazında gün sonu toplamları ve özetleri, vardiya, puantaj ve izin talebi bilgisi ile personelin satış toplamı (personel yalnız takma etiketle), stok ve reçete bilgisi, işletme ayarları. Gün sonu özeti için günün gün sonu raporundaki toplam rakamlar ve vardiya bilgisi, haftalık rapor için önceki iki haftanın günlük ciro, adisyon, indirim, kayıp, yeni ve dönen müşteri sayıları ile geri bildirim toplamları; bu ikisinde ayrıca işletmenin Genu Pazarlama geçmişi (son pazarlama değerlendirmesi, işletmenin kayıtlı pazarlama notları, kampanya takipleri ve Genu Pazarlama ile son yazışmalar). Kullanıcı Genu Assistant veya Genu Assistant · Merkez mesajına görsel ya da PDF eklerse bu dosya yalnızca o mesajla birlikte gönderilir; içeriği taranmaz ve olduğu gibi iletilir. Bu içerik işletmenin verisidir; Genu, misafir kişisel verisini, personel adını (asistana yazılmadıkça) ve WhatsApp kökenli veriyi bu sağlayıcıya göndermez. Anthropic, ticari API koşulları gereği gönderilen içeriği model eğitiminde kullanmaz.	SCCs
Resend Inc.	ABD	İşlemsel e-postaların gönderimi (giriş doğrulama kodu, gün sonu raporu)	SCCs
Cloudflare Inc.	ABD / küresel	Form ve giriş ekranlarında bot koruması (Turnstile)	SCCs

Yurt dışı aktarımlar, KVKK'nın 9. maddesi uyarınca uluslararası veri aktarım güvenceleri (Standart Sözleşme Maddeleri, yeterlilik kararı vb.) çerçevesinde gerçekleştirilmektedir.

İşletmenin Kendi Bağladığı Yapay Zekâ İstemcisi

İşletme, kendi seçtiği bir yapay zekâ istemcisini (ör. ChatGPT, Claude) Yapay Zekâ İstemcisi Bağlantısı (MCP) ile Genu’ya bağlayabilir. Bu bağlantı isteğe bağlıdır, varsayılan olarak kapalıdır ve yalnızca işletme yetkilisinin panelden açık onayıyla kurulur. Bağlantı açıkken işletmenin kendi işletme verisi ve personel verisi (ad, rol, vardiya ve çalışma saati kayıtları), işletmenin seçtiği yapay zekâ sağlayıcısına yurt içinde veya yurt dışında aktarılabilir. Bu aktarımın alıcısını Genu değil işletme belirler; aktarımın veri sorumlusu ilgili işletmedir ve sağlayıcının kullanım ve gizlilik şartları işletme ile sağlayıcı arasındadır. Genu, bağlantıyı işletmenin talimatı doğrultusunda kurar, kapsamını Gizlilik Politikası’nda sayılan veri sınıflarıyla sınırlı tutar ve işletme istediğinde derhal keser. Misafirlere (son kullanıcılara) ait kişisel veriler ve WhatsApp kökenli hiçbir veri bu bağlantı kapsamında aktarılmaz.

6. Saklama Süreleri

Veri Türü	Saklama Süresi
Hesap ve profil verileri	Hesabın aktif olduğu süre + 2 yıl
Fatura, ödeme ve muhasebe kayıtları	10 yıl (Türk Ticaret Kanunu m.82)
Sipariş ve adisyon kayıtları	10 yıl (Türk Ticaret Kanunu m.82 ve vergi mevzuatı). Siparişteki ad, telefon numarası ve teslimat adresi bu kaydın parçasıdır; hesap silme başvurusuyla silinmez, süre dolunca silinir
İşletmenin kaydettiği müşteri bilgileri	Son siparişten veya son güncellemeden itibaren 2 yıl (uzaktan sipariş kısıtı sürdükçe saklanır)
Başkası adına siparişte teslim alacak kişinin adı ve telefonu	Adres silinince ya da son kullanımdan itibaren 1 yıl
Sipariş onay taslakları	30 gün
Personel vardiya, puantaj ve özlük kayıtları	İş ilişkisinin sona ermesinden itibaren 10 yıl (5510 sayılı Kanun m.86)
Personel cihaz ve oturum kayıtları (cihaz adı, tarayıcı bilgisi, son kullanım zamanı)	Son kullanımdan veya iptalden 2 yıl
Personel bildirim (push) aboneliği	Cihaz iptalinden veya son kullanımdan 30 gün
Güvenilir cihaz kayıtları (cihaz adı, tarayıcı bilgisi, onaylayan kişi, ilk kullanan personel, son kullanım)	İptalden 2 yıl
Cihaz başına hatalı PIN sayacı	Son denemeden 90 gün
Şüpheli giriş bildirimleri	1 yıl
Personel çevrimiçi durumu ve son işlem zamanı	Son hareketten 30 gün
Personel paneli kullanım koşulları kabul kaydı	Kabul tarihinden 10 yıl
Ücret ve hesap kayıtları (ücret tanımı, avans, prim, kesinti, ödeme, bakiye)	Kayıt tarihinden 10 yıl (5510 sayılı Kanun m.86)
Cari hesap kayıtları	Son hareketten itibaren 10 yıl (Türk Ticaret Kanunu m.82)
Gider kayıtları ve belge görselleri (fatura, fiş)	Belge tarihinden itibaren 10 yıl (Türk Ticaret Kanunu m.82)
Silinen gider kaydı ve belge görseli	Silmeden itibaren 30 gün
Kaydedilmeyen belge yüklemesi	1 gün
İşlem ve denetim kayıtları (mali/idari)	10 yıl
Erişim ve operasyon günlükleri	1 yıl
Günlük kayıtlarındaki e-posta adresi ve IP adresi	1 yıl; sonrasında e-posta adresi kaydedilmez, IP adresi kısaltılarak saklanır
Geri bildirim verileri	2 yıl
Destek talepleri ve yazışmaları	Talebin kapanmasından itibaren 2 yıl
İletişim formu mesajları	2 yıl
Restoran sorun bildirimleri	1 yıl
Hesap silme başvuru kayıtları (kişisel veri taşımaz)	Başvurudan itibaren 2 yıl (ispat amacıyla)
WhatsApp yazışmaları	1 yıl (hesap silme başvurusuyla kendiliğinden silinmez; talep üzerine daha erken silinir)
WhatsApp bildirim bağlantısı (işletme yetkilisi, isteğe bağlı)	Bağlantı kaldırılana kadar; kaldırıldığında silinir. Bağlama kodları 30 dakika
Masa rezervasyonu	1 yıl
Bekleme listesi kaydı	1 yıl
Gelen arama kaydı (Caller ID)	30 gün
Giriş doğrulama kodu kayıtları	30 gün
Menüde çevrimiçi durumu (son görülme)	Son görülmeden 30 gün
Giriş denemesi sayacı (IP adresi)	1 gün
Masaüstü uygulama tanılama günlükleri	30 gün
Kasa çevrimdışı kuyruk yedeği (destek amacıyla uçtan uca şifreli olarak saklanır; anahtar Genu'nun sunucularında bulunmaz)	30 gün
Yapay zekâ asistanı sohbet geçmişi (mesaja eklenen görsel ve PDF dosyaları dahil)	1 yıl
Asistana yüklenip gönderilmeyen dosya	1 gün
Ticari ileti ve işletmeyle paylaşım onayı kayıtları	Onayın geçerliliğinin sona ermesinden itibaren 3 yıl (6563 sayılı Kanun)
Analitik veriler (anonim)	Süresiz (anonim hale getirildikten sonra)

Saklama süresi dolan veriler otomatik çalışan günlük işlerle silinir. Mevzuatın saklamayı zorunlu kıldığı kayıtlar (mali belgeler, puantaj, onay kayıtları) silme talebiniz üzerine de yasal süresi dolana kadar saklanır; bu süre dolduğunda silinir.

7. İlgili Kişi Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
Aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe sonuç oluşmasına itiraz etme
Kanuna aykırı işlenmesi nedeniyle uğranılan zararın giderilmesini talep etme

Genu Yemek hesabı. Genu Yemek hesabınız varsa silme talebinizi uygulamadan (Profil → “Hesabımı ve verilerimi sil”) kendiniz yapabilirsiniz; neyin silindiği ve neyin silinmediği “Genu Yemek Hesabı ve Silme Başvurusu” satırında yazılıdır. Bu yol, aşağıdaki başvuru kanallarının yerini tutmaz; ikisi birlikte kullanılabilir.

İşletme tarafından tutulan kayıtlar. Bir işletmenin kendi müşteri defterinde, notlarında veya siparişlerinde tuttuğu kayıtların veri sorumlusu ilgili işletmedir. Bu kayıtlara ilişkin erişim, düzeltme ve silme taleplerinizi öncelikle ilgili işletmeye iletin.

8. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki kanallardan birini tercih edebilirsiniz:

E-posta: bilgi@genu.tr adresine "KVKK Başvurusu" konu başlığıyla e-posta gönderin.
Posta: Atatürk Mahallesi Ali Kemali Caddesi No:8 D:8 Merkez/Erzincan 24000 adresine ıslak imzalı dilekçe ile başvurabilirsiniz.

Başvurular, kimliğinizin doğrulanmasının ardından en geç 30 gün içinde yanıtlanacaktır. Yanıt ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır.

Ayrıca Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.