Yasal
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmış aydınlatma metnidir.
Son güncelleme: 4 Ekim 2026
Yasal Sayfalar
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, aşağıda kimlik bilgileri verilen veri sorumlusu tarafından işlenmektedir:
| Unvan | Özer Güzel / Gelen Medya |
| Vergi No | 4530769425 |
| Adres | Atatürk Mahallesi Ali Kemali Caddesi No:8 D:8 Merkez/Erzincan 24000 |
| E-posta | bilgi@genu.tr |
2. İşlenen Kişisel Veriler
Platform Kullanıcılarına Ait Veriler
| Veri Kategorisi | Kişisel Veri |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi |
| İşlem Güvenliği | IP adresi, oturum bilgileri, tarayıcı türü |
| Finansal | Fatura adı, fatura adresi, fatura e-postası; kurumsal faturada vergi kimlik numarası, bireysel faturada T.C. kimlik numarası. Kart numarasının tamamı ve CVV hiçbir zaman Genu sunucularına iletilmez; ödeme sağlayıcısından yalnızca kartın son dört hanesi, kart markası ve tekrar eden ödeme için kullanılan saklı kart jetonu döner ve bunlar saklanır. |
| İşletme Bilgisi | İşletme adı, adresi, telefonu, masa ve salon düzeni (kullanıcı tarafından girilir) |
Personel Hesaplarına Ait Veriler
| Veri Kategorisi | Kişisel Veri |
|---|---|
| Kimlik | Ad / rumuz (işletme sahibi tarafından girilir; personelin gerçek kimliği Genu'ya zorunlu olarak iletilmez) |
| Rol ve Yetki | Garson, mutfak, kasa veya yönetici |
| Kimlik Doğrulama | PIN kodu (tek yönlü hash ile saklanır) |
| İşlem Güvenliği | Oturum bilgileri, adisyon/sipariş/ödeme işlem kayıtları |
| Vardiya ve Puantaj | Vardiya planı, giriş-çıkış saatleri ve çalışma süresi kayıtları. İşletme Genu’nun Yapay Zekâ Asistanlarını kullanıyorsa personelin rolü, vardiya saatleri ve satış toplamları Genu’nun yapay zekâ sağlayıcısına ad olmadan, takma etiketle (ör. “Garson-1”) aktarılabilir; personel adı bu sağlayıcıya gönderilmez. İşletme kendi yapay zekâ istemcisini (MCP) bağladıysa, personelin adı, rolü, vardiya planı ve çalışma saati kayıtları işletmenin seçtiği yapay zekâ sağlayıcısına aktarılabilir; bu aktarımın veri sorumlusu işletmedir (bkz. 5. Kişisel Verilerin Aktarılması). |
Personel verileri bakımından Genu, veri işleyen sıfatıyla hareket eder; veri sorumlusu ilgili işletmedir.
Son Kullanıcılara (İşletme Misafirleri) Ait Veriler
| Veri Kategorisi | Kişisel Veri |
|---|---|
| İletişim (opsiyonel) | Ad ve telefon numarası. Geri bildirim formunu dolduranlardan veya menüde WhatsApp ile giriş yapmayı seçen misafirlerden alınır. Menüyü girişsiz kullanmak her zaman mümkündür. |
| Kimlik Doğrulama (opsiyonel) | WhatsApp ile girişte, WhatsApp'ın işletmemize özel olarak ürettiği kullanıcı kimliği (BSUID) ve giriş yapılan cihaza ait tarayıcı tanımlayıcısı |
| Konum ve Adres (opsiyonel) | Eve sipariş için kaydedilen teslimat adresleri ve misafirin kendi paylaştığı konum bilgisi |
| Sipariş | Seçilen ürünler, masa numarası, özel notlar ve siparişin hazırlanma/teslim süreleri. Girişsiz kullanımda kimlik bilgisi içermez; işletme telefonla veya yerinde aldığı siparişe ad ve telefon ekleyebilir. Giriş yapıldıysa sipariş geçmişi misafir hesabıyla ilişkilendirilir. |
| Sadakat ve İşletme Kaydı (opsiyonel) | Puan/ödül geçmişi, favoriler, davet (referans) ilişkisi; işletmenin cari hesap defterine misafir olarak kaydedilmişse borç/alacak hareketleri |
| İşletmeyle Kimlik Paylaşımı (tercihe bağlı) | Menüde “İşletme beni tanısın” tercihini açan misafirlerin adı, telefon numarası, doğum günü (yalnız gün ve ay) ve o işletmeye verdikleri siparişlerde kullandıkları teslimat adresleri, sipariş verdikleri işletmenin müşteri kaydında açık olarak görünür. Bu tercih varsayılan olarak kapalıdır, giriş yapmanın veya sipariş vermenin şartı değildir ve istenildiği zaman menü hesabından geri alınabilir. Kapalıyken işletme yalnızca maskeli telefon numarasını ve anonim sipariş istatistiklerini görür. Paylaşım yalnızca sipariş verilen işletmeyle sınırlıdır; platformdaki diğer işletmelere açılmaz. |
| Destek Kaydı Görünümü | Bir destek talebi açtığınızda ya da WhatsApp hattımıza yazdığınızda, talebi çözebilmek için Genu destek ekibi kaydınızı görür: adınız, telefon numaranız, kayıt tarihiniz, izin tercihleriniz, hangi işletmelerde kaç sipariş verdiğiniz ve son siparişlerinizin tarihi, tutarı ve durumu. İşletmenin sizin hakkınızda tuttuğu özel not ve etiketler bu görünümdeyer almaz; onların veri sorumlusu ilgili işletmedir. Aynı görünüm, KVKK kapsamındaki başvurunuzun yanıtlanması, güvenlik ve kötüye kullanım incelemesi ile yetkili makam talepleri için de, gerekçesi kaydedilerek ve yalnız yetkili Genu çalışanlarınca açılır. Bu görünüm ticari amaçla kullanılmaz ve işletmelere aktarılmaz. |
| İşletmenin Kaydettiği Müşteri Bilgileri | İşletme, telefonla veya yerinde aldığı siparişler için misafirin adını, bir veya birden fazla telefon numarasını, bir veya birden fazla teslimat adresini (isteğe bağlı konumuyla), doğum gününü, siparişe ilişkin not ve etiketleri Genu’ya kaydedebilir; bu kayda bağlanan siparişlerin geçmişi, tutarları ve süreleri kayıtla birlikte görünür. Bu kayıt yalnızca o işletmenin yetkili personeline görünür; başka işletmelerle paylaşılmaz ve misafirin Genu menü hesabıyla ilişkilendirilmez. Bu verilerin veri sorumlusu ilgili işletmedir; Genu veri işleyen sıfatıyla hareket eder. Kayıt, son siparişten veya son güncellemeden itibaren 2 yıl sonra silinir; işletmenin uzaktan sipariş kısıtı koyduğu kayıt, kısıt sürdükçe saklanır. Siparişin kendisi yasal saklama süresi boyunca tutulur. Bu kayıttaki numaralara Genu altyapısı üzerinden WhatsApp mesajı gönderilmez. |
| Başkası Adına Verilen Siparişler | Başka biri adına teslimat siparişi verildiğinde, teslim alacak kişinin adı ve telefon numarası yalnızca o siparişin teslimi için işletmeye iletilir. Bu kişiye ileti gönderilmez, bu kişi için hesap veya müşteri kaydı oluşturulmaz. Bilgiyi giren kişi, teslim alacak kişiyi bilgilendirdiğini beyan eder. Kayıtlı adreste tutulan bilgi, adres silindiğinde ya da son kullanımından itibaren 1 yıl sonra silinir. |
| Rezervasyon Kaydı | Bir işletmeye telefonla masa rezervasyonu yaptırdığınızda işletme personeli adınızı, varsa telefon numaranızı, kişi sayısını, saati ve varsa notu sisteme kaydeder. Telefon numarası zorunlu değildir. Bu kayıt yalnız o işletmenin personeline görünür ve rezervasyon saatinden itibaren 1 yıl sonra otomatik olarak silinir. |
| Gelen Arama Kaydı | İşletmenin telefon hattına Genu yazıcı ajanı üzerinden bağlı bir arayan numara (Caller ID) cihazı varsa, aramanın geldiği numara ve arama zamanı kaydedilir. Bu kayıt yalnız o işletmenin personeline görünür ve 30 gün sonra otomatik olarak silinir. |
| WhatsApp Yazışmaları | Genu’nun WhatsApp hattına veya bir işletmenin Genu üzerinden kullandığı WhatsApp hattına gönderdiğiniz mesajların içeriği (metin, fotoğraf, ses, belge, konum), WhatsApp profil adınız, mesaj tarihleri ve size gönderilen yanıtların teslim durumu. Bu yazışmalar Genu destek ekibi tarafından görülür ve yanıtlanır; 1 yıl sonra otomatik silinir. |
| Uzaktan Sipariş Geçmişi | İşletme bazında reddedilen, iptal edilen ve teslim alınmayan gel-al/teslimat siparişi sayısı ile sipariş onay kaydı (hangi siparişi ne zaman onayladığınız). Yalnız ilgili işletmede uzaktan sipariş kısıtı için kullanılır, işletmeler arasında paylaşılmaz. Hukuki sebep: meşru menfaat (KVKK m.5/2-f). |
| İşletmenin Tuttuğu Notlar | İşletme, kendi misafiri hakkında serbest metin not ve etiket tutabilir. Bu içeriğin veri sorumlusu ilgili işletmedir. |
| Öğrenci Doğrulaması (opsiyonel) | Öğrenci indiriminden yararlanmak isteyenlerden doğrulama sırasında geçici olarak alınan öğrenci belgesi bilgileri ve T.C. kimlik numarası; doğrulama tamamlanınca silinir |
| Kullanım | Menü görüntülenme istatistikleri (anonim) |
İşletmenin İş Ortaklarına ve Belgelerdeki Üçüncü Kişilere Ait Veriler
İşletme, ön muhasebesini yürütmek için tedarikçilerine ve giderlerine ait kayıtları Genu’da tutabilir. Bu veriler bakımından veri sorumlusu ilgili işletmedir; Genu veri işleyen sıfatıyla hareket eder.
| Kategori | Veriler |
|---|---|
| Tedarikçi Cari Kaydı | Ad / unvan, vergi numarası ve vergi dairesi, telefon, e-posta, adres, işletmenin tedarikçiye olan borç ve ödeme hareketleri |
| Gider Belgesi Görseli | İşletmenin yüklediği fatura, fiş veya makbuzun görüntüsü. Belge üzerinde abone adı, adres ya da abone numarası gibi veriler yer alabilir; bu veriler gider kaydına aktarılmaz, yalnız belgenin görüntüsünde kalır. |
3. İşleme Amaçları
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Hizmet sözleşmesinin kurulması ve ifası
- Hospitality operasyon modüllerinin yürütülmesi (menü, garson, mutfak/KDS, kasa)
- Personel rol/yetki yönetimi ve PIN tabanlı güvenli erişim
- Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
- Yasal ve idari yükümlülüklerin yerine getirilmesi
- Platform güvenliğinin ve bütünlüğünün sağlanması
- Teknik destek ve müşteri hizmetlerinin yürütülmesi
- Hizmet kalitesinin iyileştirilmesi (anonim analitik)
- Açık rıza alınması kaydıyla ürün haberleri ve kampanya bildirimleri
4. Hukuki Sebepler
| İşleme Faaliyeti | KVKK Md. 5 Hukuki Sebebi |
|---|---|
| Hesap oluşturma, hizmet sunumu | Sözleşmenin kurulması veya ifası (Md. 5/2-c) |
| Fatura ve vergi kayıtları | Kanuni yükümlülüğün yerine getirilmesi (Md. 5/2-ç) |
| Platform güvenliği, erişim günlükleri | Meşru menfaat (Md. 5/2-f) |
| Gel-al ve teslimat siparişinin hazırlanması, teslimi ve sipariş durumu bildirimi | Sözleşmenin kurulması veya ifası (Md. 5/2-c) |
| Analitik çerezler, pazarlama bildirimleri | Açık rıza (Md. 5/1) |
| Misafirin adı, telefon numarası, doğum günü ve o işletmeye verdiği siparişlerin adreslerinin, sipariş sonrasında da işletmenin müşteri kaydında görünmesi | Açık rıza (Md. 5/1) |
| Teslim alacak kişinin (başkası adına sipariş) adı ve telefon numarasının işlenmesi | Sözleşmenin kurulması veya ifası (Md. 5/2-c) |
| İşletme verisinin ve personel verisinin, işletmenin kendi bağladığı yapay zekâ istemcisine (MCP) aktarılması | Aktarımın veri sorumlusu işletmedir; Genu aktarımı, işletmenin veri sorumlusu sıfatıyla panelden verdiği talimat doğrultusunda veri işleyen olarak gerçekleştirir (Md. 12/1) |
5. Kişisel Verilerin Aktarılması
Yurt İçi Aktarım
Kişisel verileriniz yasal zorunluluk halleri dışında yurt içindeki üçüncü kişilere aktarılmamaktadır. iyzico Ödeme Hizmetleri A.Ş., ödeme işlemlerine ilişkin zorunlu veriler kapsamında KVKK uyumlu biçimde bilgilendirilir.
Yurt Dışı Aktarım
| Alıcı | Ülke/Bölge | Amaç | Güvence |
|---|---|---|---|
| Convex Inc. | AB (İrlanda) | Veri tabanı ve altyapı | SCCs / SOC 2 |
| Vercel Inc. | ABD / AB | Web sitesi ve panellerin barındırılması, çerezsiz sayfa kullanım ölçümü | SCCs |
| Meta Platforms Ireland Ltd. | AB (İrlanda) | WhatsApp üzerinden misafir girişi, sipariş ve bildirim mesajlarının iletilmesi | SCCs |
| Google Ireland Ltd. | AB (İrlanda) / ABD | Açık rızaya bağlı analitik ölçüm (Google Analytics). Yapay zekâ servisleri (Gemini): menü içe aktarma, çeviri, ürün bilgisi ve görsel iyileştirme için menü içeriği ve görselleri; gider belgesi okuma için işletmenin yüklediği belge görüntüsü; Genu Assistant, Genu Assistant · Merkez, Genu Pazarlama ve gün sonu özeti için menü, masa, toplam satış ve gün sonu rakamları ile vardiya bilgisi (personel yalnızca takma etiketle — ör. “Garson-1” — ve rolüyle yer alır; etiket ile gerçek ad arasındaki eşleme Genu sunucusunda kalır, personel adı gönderilmez); Genu Assistant ve Genu Assistant · Merkez için ayrıca kullanıcının mesajına eklediği görsel veya PDF dosyası; misafir menü asistanı için menü ve misafirin yazdığı soru. Genu, misafir kişisel verisini, personel adını ve WhatsApp kökenli veriyi bu sağlayıcıya göndermez; kullanıcının kendi eklediği dosyanın içeriği ise taranmaz ve olduğu gibi iletilir. Ücretsiz kullanım katmanında Google, gönderilen içeriği kendi hizmetlerini geliştirmek ve iyileştirmek için kullanabilir. | SCCs |
| Resend Inc. | ABD | İşlemsel e-postaların gönderimi (giriş doğrulama kodu, gün sonu raporu) | SCCs |
| Cloudflare Inc. | ABD / küresel | Form ve giriş ekranlarında bot koruması (Turnstile) | SCCs |
Yurt dışı aktarımlar, KVKK'nın 9. maddesi uyarınca uluslararası veri aktarım güvenceleri (Standart Sözleşme Maddeleri, yeterlilik kararı vb.) çerçevesinde gerçekleştirilmektedir.
İşletmenin Kendi Bağladığı Yapay Zekâ İstemcisi
İşletme, kendi seçtiği bir yapay zekâ istemcisini (ör. ChatGPT, Claude) Yapay Zekâ İstemcisi Bağlantısı (MCP) ile Genu’ya bağlayabilir. Bu bağlantı isteğe bağlıdır, varsayılan olarak kapalıdır ve yalnızca işletme yetkilisinin panelden açık onayıyla kurulur. Bağlantı açıkken işletmenin kendi işletme verisi ve personel verisi (ad, rol, vardiya ve çalışma saati kayıtları), işletmenin seçtiği yapay zekâ sağlayıcısına yurt içinde veya yurt dışında aktarılabilir. Bu aktarımın alıcısını Genu değil işletme belirler; aktarımın veri sorumlusu ilgili işletmedir ve sağlayıcının kullanım ve gizlilik şartları işletme ile sağlayıcı arasındadır. Genu, bağlantıyı işletmenin talimatı doğrultusunda kurar, kapsamını Gizlilik Politikası’nda sayılan veri sınıflarıyla sınırlı tutar ve işletme istediğinde derhal keser. Misafirlere (son kullanıcılara) ait kişisel veriler ve WhatsApp kökenli hiçbir veri bu bağlantı kapsamında aktarılmaz.
6. Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap ve profil verileri | Hesabın aktif olduğu süre + 2 yıl |
| Fatura, ödeme ve muhasebe kayıtları | 10 yıl (Türk Ticaret Kanunu m.82) |
| Sipariş ve adisyon kayıtları | 10 yıl (Türk Ticaret Kanunu m.82) |
| İşletmenin kaydettiği müşteri bilgileri | Son siparişten veya son güncellemeden itibaren 2 yıl (uzaktan sipariş kısıtı sürdükçe saklanır) |
| Başkası adına siparişte teslim alacak kişinin adı ve telefonu | Adres silinince ya da son kullanımdan itibaren 1 yıl |
| Sipariş onay taslakları | 30 gün |
| Personel vardiya, puantaj ve özlük kayıtları | İş ilişkisinin sona ermesinden itibaren 10 yıl (5510 sayılı Kanun m.86) |
| Cari hesap kayıtları | Son hareketten itibaren 10 yıl (Türk Ticaret Kanunu m.82) |
| Gider kayıtları ve belge görselleri (fatura, fiş) | Belge tarihinden itibaren 10 yıl (Türk Ticaret Kanunu m.82) |
| Silinen gider kaydı ve belge görseli | Silmeden itibaren 30 gün |
| Kaydedilmeyen belge yüklemesi | 1 gün |
| İşlem ve denetim kayıtları (mali/idari) | 10 yıl |
| Erişim ve operasyon günlükleri | 1 yıl |
| Günlük kayıtlarındaki e-posta adresi ve IP adresi | 1 yıl; sonrasında e-posta adresi kaydedilmez, IP adresi kısaltılarak saklanır |
| Geri bildirim verileri | 2 yıl |
| Destek talepleri ve yazışmaları | Talebin kapanmasından itibaren 2 yıl |
| İletişim formu mesajları | 2 yıl |
| WhatsApp yazışmaları | 1 yıl |
| Masa rezervasyonu | 1 yıl |
| Bekleme listesi kaydı | 1 yıl |
| Gelen arama kaydı (Caller ID) | 30 gün |
| Giriş doğrulama kodu kayıtları | 30 gün |
| Giriş denemesi sayacı (IP adresi) | 1 gün |
| Masaüstü uygulama tanılama günlükleri | 30 gün |
| Yapay zekâ asistanı sohbet geçmişi (mesaja eklenen görsel ve PDF dosyaları dahil) | 1 yıl |
| Asistana yüklenip gönderilmeyen dosya | 1 gün |
| Ticari ileti ve işletmeyle paylaşım onayı kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl (6563 sayılı Kanun) |
| Analitik veriler (anonim) | Süresiz (anonim hale getirildikten sonra) |
Saklama süresi dolan veriler otomatik çalışan günlük işlerle silinir. Mevzuatın saklamayı zorunlu kıldığı kayıtlar (mali belgeler, puantaj, onay kayıtları) silme talebiniz üzerine de yasal süresi dolana kadar saklanır; bu süre dolduğunda silinir.
7. İlgili Kişi Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
- Aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe sonuç oluşmasına itiraz etme
- Kanuna aykırı işlenmesi nedeniyle uğranılan zararın giderilmesini talep etme
8. Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki kanallardan birini tercih edebilirsiniz:
- E-posta: bilgi@genu.tr adresine "KVKK Başvurusu" konu başlığıyla e-posta gönderin.
- Posta: Atatürk Mahallesi Ali Kemali Caddesi No:8 D:8 Merkez/Erzincan 24000 adresine ıslak imzalı dilekçe ile başvurabilirsiniz.
Başvurular, kimliğinizin doğrulanmasının ardından en geç 30 gün içinde yanıtlanacaktır. Yanıt ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır.
Ayrıca Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.
İçindekiler
Diğer Yasal Sayfalar