Gizlilik Politikası

Son güncelleme: 01 Ağustos 2026

Bu politika, Masada platformunda kimlerin hangi verilerinin işlendiğini, bu verilerin neden toplandığını, ne kadar saklandığını ve kimlerle paylaşıldığını açıklar. Politika hem https://masada.tr kurumsal sitesini hem de platform üzerinden yayınlanan işletme menü sayfalarını kapsar.

1. Veri sorumlusu kim?

Panel kullanıcılarının (işletme sahipleri, çalışanlar, bayiler) verileri bakımından veri sorumlusu YESEY KURUMSAL HİZMETLER VE TİCARET LİMİTED ŞİRKETİ'dir.

Menü sayfası üzerinden verilen siparişler, rezervasyonlar, geri bildirimler ve sadakat kayıtları bakımından veri sorumlusu ilgili işletmedir. Masada bu verileri işletme adına barındıran ve işleyen taraftır; verileri kendi amaçları için kullanmaz.

2. Panel kullanıcılarından işlenen veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• İşletme bilgileri: işletme adı, adresi, çalışma saatleri, logo ve kapak görselleri.
• Fatura ve ödeme: fatura unvanı, vergi dairesi ve numarası, adres, ödeme tutarı ve işlem referansı. Kart numarası, son kullanma tarihi ve CVC bilgisi sistemlerimizde saklanmaz; bu veriler doğrudan ödeme kuruluşuna iletilir.
• Hesap güvenliği: şifrenin geri döndürülemez özeti, iki adımlı doğrulama ve passkey kayıtları, oturum bilgileri.
• Kullanım kayıtları: panelde yapılan kritik işlemlerin zaman damgası ve hata kayıtları.

3. Menü ziyaretçilerinden işlenen veriler

Menüyü yalnızca görüntüleyen bir misafirden ad, telefon veya e-posta istenmez. Menü görüntüleme istatistikleri için ham IP adresi saklanmaz; IP, tarayıcı bilgisi ve günün tarihi birlikte geri döndürülemez biçimde özetlenerek (SHA-256) tek bir oturum karması hâline getirilir. Bu karma, aynı gün içinde tekrar eden görüntülemeleri ayırt etmeye yarar ve kişiyi tanımlamaz.

Misafir bir işlem başlattığında, yalnızca o işlem için gerekli veriler işlenir:

• Masadan sipariş: masa bilgisi, sipariş içeriği, varsa sipariş notu.
• Rezervasyon: ad, telefon, kişi sayısı, tarih ve saat, varsa not.
• Sadakat programı: telefon numarası ve puan hareketleri.
• Geri bildirim: puan, yorum metni ve isteğe bağlı iletişim bilgisi.
• Masada Ödeme: ödeme tutarı ve işlem referansı. Kart verisi ödeme kuruluşunda kalır.
• Menü asistanı: asistana yazdığınız mesajın metni ve asistanın verdiği yanıt. Bu sohbetler sunucularımızda kaydedilir ve 2 yıl saklanır.

Bu verilere yalnızca ilgili işletmenin yetkili kullanıcıları erişebilir. Farklı işletmelerin verileri birbirinden yalıtılmıştır.

4. Yapay zekâ destekli menü asistanı

İşletme bu özelliği açtıysa, menüde misafirlerin soru sorabildiği bir asistan görünür. Asistanın çalışma biçimi şöyledir:

• Yalnızca o işletmenin menü verileri asistana açılır: ürün adı, açıklama, fiyat, içindekiler, alerjen, kalori, diyet etiketleri ve kategori bilgisi. Kullanıcı hesapları, sipariş ve rezervasyon kayıtları, ödeme verileri ve diğer işletmelerin menüleri asistana kapalıdır.
• Yazdığınız mesaj, yanıt üretilebilmesi için yapay zekâ hizmet sağlayıcımıza iletilir. Bu aktarım hizmetin sunulabilmesi için zorunludur.
• Sohbet geçmişi sunucularımızda saklanmaz; yalnızca kendi cihazınızın tarayıcı depolamasında tutulur.
• Sağlayıcıya iletilen mesajlar model eğitimi için kullanılmaz.
• İşletme, asistanın nasıl konuşacağını belirleyen bir yönerge metni tanımlayabilir. Bu metin misafir verisi içermez.
• Sohbet kaydı: misafirin yazdığı mesaj ve asistanın yanıtı sunucularımızda kaydedilir. Amaç: yanıt kalitesini ölçmek ve geliştirmek, hatalı yanıtları tespit etmek, kötüye kullanımı incelemek ve asistanın eğitiminde kullanmak. Kayıtlar 2 yıl saklanır, süre sonunda otomatik silinir; yalnızca Masada yöneticileri erişir ve talep üzerine daha erken silinir.

Sohbete ad, telefon, adres veya sağlık bilgisi gibi kişisel verilerinizi yazmamanızı öneririz. Alerjen ve içerik bilgisi için asistanın yanıtı bağlayıcı değildir; kesin bilgi işletme personelinden alınmalıdır.

5. İşleme amaçları

• Menü sayfasının yayınlanması ve hizmetin sunulması.
• Abonelik, ödeme ve faturalandırma süreçlerinin yürütülmesi.
• Sipariş, rezervasyon, garson çağırma ve hesap isteme taleplerinin işletmeye iletilmesi.
• Hesap güvenliğinin sağlanması, kötüye kullanım ve sahtecilik girişimlerinin önlenmesi.
• Destek taleplerinin karşılanması ve arıza kayıtlarının incelenmesi.
• İşletmeye anonim düzeyde menü ve satış istatistiği sunulması.
• Mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi.

6. Hukuki sebepler

Veriler; sözleşmenin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi ve korunması ile temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi gibi haller yalnızca açık rızanıza dayanır ve rıza her zaman geri alınabilir.

7. Paylaşım ve yurt dışına aktarım

Kişisel veriler pazarlama amacıyla üçüncü taraflara satılmaz ve devredilmez. Yalnızca hizmetin sunulabilmesi için gerekli ölçüde aşağıdaki taraflarla paylaşılır:

• Ödeme kuruluşu (PayTR): abonelik ve masa ödemelerinin gerçekleştirilmesi.
• Barındırma ve altyapı sağlayıcısı: sunucu ve yedekleme hizmetleri.
• E-posta gönderim servisi: doğrulama, bildirim ve fatura e-postaları.
• Anlık bildirim servisi: panel ve servis merkezi bildirimlerinin cihazlara iletilmesi.
• Yapay zekâ hizmet sağlayıcısı: yalnızca menü asistanı açıksa ve yalnızca asistana yazdığınız mesaj için.
• Yetkili kamu kurumları: mevzuatın zorunlu kıldığı hallerde ve talep edilen kapsamla sınırlı olarak.

Menü sayfalarında kullanılan bulut yazı tipi servisleri gibi bazı altyapı bileşenleri yurt dışında konumlanabilir. Bu durumda aktarım, KVKK'nın 9. maddesindeki şartlara uygun biçimde ve yalnızca gerekli ölçüde yapılır.

8. Saklama süreleri

• Hesap ve işletme verileri: hesap açık kaldığı sürece; kapatma talebinden sonra en geç 90 gün içinde silinir veya anonim hâle getirilir.
• Fatura ve ödeme kayıtları: vergi mevzuatı gereği 10 yıl.
• Sipariş ve servis talepleri: ilgili işletmenin panelinde, işletme silmediği sürece abonelik boyunca.
• Rezervasyon ve sadakat kayıtları: işletme tarafından silinene kadar; hesap kapandığında hesapla birlikte.
• Menü görüntüleme özetleri: kişiyi tanımlamayan istatistik verisi olarak saklanır.
• Sunucu ve hata kayıtları: en fazla 12 ay.

9. Veri güvenliği

Tüm trafik TLS ile şifrelenir. Şifreler geri döndürülemez algoritmayla saklanır; panelde iki adımlı doğrulama ve passkey desteklenir. Panel erişimi rol bazlı yetkilendirmeye tabidir ve her işletmenin verisi diğerlerinden yalıtılmıştır. Yedekler düzenli alınır ve erişimi sınırlıdır.

Aldığımız önlemlere rağmen bir veri ihlali yaşanması halinde, Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere mevzuatta öngörülen sürede bildirim yapılır.

10. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı destek@masada.tr adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır. Bir menü sayfası üzerinden paylaştığınız sipariş veya rezervasyon verisine ilişkin talepleriniz için öncelikle ilgili işletmeye başvurmanız gerekir; talebi bize ilettiğinizde işletmeye yönlendiririz.

11. Çocukların verileri

Platform, işletmelerin kullanımına yönelik bir hizmettir ve 18 yaş altındaki kişilerden bilerek veri toplamaz. Böyle bir verinin iletildiğini fark edersek gecikmeksizin sileriz.

12. Çerezler

Çerezler ve tarayıcı depolaması hakkında ayrıntılı bilgi Çerez Politikası'nda yer alır.

13. Değişiklikler

Bu politikada yapılan değişiklikler bu sayfada yayımlanır ve sayfanın başındaki güncelleme tarihi yenilenir. Kapsamı esaslı biçimde değiştiren güncellemeler panel kullanıcılarına e-posta ile bildirilir.