DİJİTAL MENÜ · KİŞİSEL VERİLERİN KORUNMASI

KVKK Aydınlatma Metni

Bu metin, Yılka Beach’in herkese açık dijital menüsünü ziyaret ettiğinizde gerçekleşen kişisel veri işleme faaliyetleri hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi kapsamında bilgi vermek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kaş Yılka Turizm Ticaret Ltd. Şti.
Andifli, Limanağzı Küme Evleri No:3/8, 07580 Kaş/Antalya
Başvuru e-posta adresi: yigit@ayyazilim.net

2. İşlenen veriler ve toplama yöntemi

Menüye erişim sırasında tarayıcınızın barındırma, menü verisi ve dış kaynak sunucularına gönderdiği ağ istekleri üzerinden IP adresi, erişim tarihi ve saati, istenen kaynak adresi, tarayıcı ve cihaz bilgileri, bağlantı/hata bilgileri ve tarayıcınızın gönderdiği yönlendiren sayfa bilgileri teknik altyapı tarafından işlenebilir. Bu bilgiler internet üzerinden otomatik ve elektronik yöntemlerle elde edilir.

Menüde ad-soyad, müşteri telefon numarası, e-posta, hesap açma veya giriş formu bulunmaz. Sipariş, sepet, masa/garson talebi ve öneri gönderme işlemleri bu menü üzerinden alınmaz. Ürün görüntüleme ve sepete ekleme olaylarını kaydeden uygulama istatistikleri devre dışıdır.

3. Amaçlar ve hukuki sebepler

Teknik bağlantı bilgileri; menünün, kategori ve fiyat güncellemelerinin sunulması, bağlantı sorunlarının giderilmesi, sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi amaçlarıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Kanun’un 5/2-f maddesindeki meşru menfaat şartı kapsamında işlenir.

Yetkili mercilerce usulüne uygun bilgi istenmesi gibi somut bir yasal yükümlülük bulunduğunda gerekli bilgiler Kanun’un 5/2-ç maddesi; bir hakkın tesisi, kullanılması veya korunması için gerekli olduğunda ise 5/2-e maddesi kapsamında işlenebilir. Bu metnin görüntülenmesi açık rıza veya pazarlama izni değildir.

4. Alıcılar ve dış hizmetler

Teknik veriler, yukarıdaki amaçlarla görevli yetkili işletme/teknik destek personeline ve barındırma, ağ güvenliği, veri altyapısı veya içerik sunumu sağlayan hizmet sağlayıcılara; yasal şartlar oluştuğunda yetkili kamu kurumlarına aktarılabilir.

• Netlify: Site Netlify’de yayımlandığında sayfa, görsel ve video dosyalarını sunar; erişim ve güvenlikle ilgili teknik bağlantı bilgilerini alabilir.
• Supabase: Menü, ürün/kategori/fiyat ve işletme ayarlarını sunar; canlı değişiklik bağlantısını sağlar. Birincil veritabanı Tokyo, Japonya (ap-northeast-1) bölgesindedir. Bağlantı bilgileri sağlayıcı altyapısına ulaşabilir.
• Google Fonts ve jsDelivr: Yazı tipleri ve Supabase istemci kütüphanesi için tarayıcıdan dış kaynak bağlantıları kurulur. IP adresi ve tarayıcının gönderdiği diğer teknik bilgiler ilgili sağlayıcılara ulaşabilir.
• Ürün görselleri: Menü verisindeki görsel adresi başka bir HTTPS sunucusuna aitse tarayıcı görseli o sunucudan yükler ve teknik bağlantı bilgileri o sağlayıcıya da ulaşabilir.

Bu hizmetler nedeniyle teknik kişisel verilerin yurt dışında işlenmesi veya yurt dışına aktarılması söz konusu olabilir. Yurt dışı aktarımın Kanun’un 9. maddesindeki şartlara ve uygulanabilir uygun güvencelere dayanması gerekir. Bu metin, aktarım için açık rıza alındığı veya belirli bir standart sözleşmenin imzalandığı anlamına gelmez. Aktarımın alıcıları ve hukuki dayanağı hakkında aşağıdaki başvuru kanallarından bilgi talep edebilirsiniz.

5. Tarayıcı depolaması ve çerezler

Bu sürümün uygulama kodu reklam veya davranışsal analiz çerezi oluşturmaz. Menü deneyimi için aşağıdaki tarayıcı depolama yöntemleri kullanılır:

• Oturum depolaması (sessionStorage): Seçtiğiniz dil ve logo ekranının bu oturumda gösterilip gösterilmediği tutulur; tarayıcı oturumu sona erdiğinde normal olarak temizlenir.
• Yerel depolama (localStorage): Seçilen para birimi ve güncel menü kopyası tutulur. Menü kopyası ürün/kategori/fiyat bilgilerinden oluşur; uygulama 14 günden eski kopyayı kullanmaz. Bu süre fiziksel silinme süresi değildir; kayıtlar site verilerini temizleyene veya uygulama yenileyene kadar cihazda kalabilir.
• Service worker / Cache Storage: Sayfa ve görsel dosyalarının çevrimdışı veya hızlı açılış için kopyaları saklanabilir. Eski uygulama önbellekleri yeni sürüm etkinleştiğinde temizlenir; diğer kopyalar tarayıcınızın temizleme/alan yönetimi işlemlerine kadar kalabilir.

Tarayıcı ayarlarınızdan bu siteye ait verileri silebilir veya depolamayı sınırlandırabilirsiniz. Bu durumda dil/para birimi tercihleri, hızlı açılış ve çevrimdışı erişim etkilenebilir. Daha önce farklı bir sipariş sürümünü kullandıysanız o sürümden kalan cihaz kayıtları site verilerini temizleyene kadar bulunabilir; bu menü bunları kullanmaz. Dış hizmetlerin kendi veri ve çerez uygulamaları ilgili hizmetlerin politikalarına tabidir.

6. Saklama

Teknik erişim ve güvenlik kayıtları, ilgili işleme amacı ve varsa yasal saklama zorunluluğu için gerekli süreyle sınırlı olarak tutulmalıdır. Hizmet sağlayıcıların log ve yedek saklama süreleri sağlayıcı, plan ve yapılandırmaya göre değişir. Bu menü kodu sunucu logları için sabit bir silme süresi tanımlamaz. İşletme ve hizmet sağlayıcı kayıtlarının saklama süreleri hakkında başvuru kanallarından bilgi isteyebilirsiniz. Cihazdaki saklama koşulları yukarıda ayrıca açıklanmıştır.

7. Dış bağlantılar

Instagram, Google Maps/yorumlar veya WhatsApp rezervasyon bağlantısına tıkladığınızda ilgili hizmete geçersiniz. Bu hizmetlerde paylaştığınız mesaj ve bilgiler ilgili hizmetin ve işletmenin o iletişim kanalı üzerindeki veri işleme faaliyetlerine tabidir. Bu metin yalnızca dijital menü ziyaretini kapsar.

8. Haklarınız ve başvuru

Kanun’un 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verilerin düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlarla silme veya yok etme talep etme, düzeltme/silme işlemlerinin alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhinize doğan sonuçlara itiraz etme ve hukuka aykırı işleme nedeniyle oluşan zararınızın giderilmesini talep etme haklarınız vardır.

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yukarıdaki adrese yazılı biçimde veya daha önce işletmeye bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden yigit@ayyazilim.net adresine iletebilirsiniz. Başvuruda kimliğinizi ve talebinizi belirlemeye yarayan gerekli bilgilere yer veriniz; gereksiz kişisel veri paylaşmayınız. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kurulun belirlediği tarife uygulanabilir.

Son güncelleme: 6 Ekim 2026.