Gizlilik Politikası
Son güncelleme: 08.09.2026
Veri sorumlusu
Bu menüdeki kişisel verilerin sorumlusu aşağıdaki işletmedir.
- Unvan:
- Latanya Prime Hotel
Bu metin neyi kapsar
Bu metin, QR kodu okutarak eriştiğiniz dijital menü ve misafir hizmetleri ekranlarını kapsar. Verilerinizin sorumlusu yukarıda adı geçen işletmedir. Menü altyapısı, işletme adına çalışan bir teknoloji sağlayıcısı tarafından işletilir; sağlayıcı verileri yalnızca işletmenin talimatıyla işler, kendi amaçları için kullanmaz ve üçüncü taraflara pazarlamaz.
İşlenen veriler
• Okuttuğunuz QR'ın ait olduğu servis noktası (masa veya oda numarası). • Seçtiğiniz dil. • Bir talep gönderirseniz: talebin türü, adedi ve yazdığınız not. • Sipariş verirseniz: siparişin içeriği ve tutarı. • IP adresiniz ve tarayıcı bilginiz — yalnızca kötüye kullanımı önlemek için, geri döndürülemez biçimde şifrelenmiş (hash) olarak. Ham hâlleri hiçbir yerde saklanmaz. • Analitik çerezlere izin verirseniz: hangi ürün ve kategorilerin görüntülendiği ve anonim bir ziyaret kimliği. Konum bilgisi: işletme tesis içi doğrulama kullanıyorsa konumunuz yalnızca o an kontrol edilir ve KAYDEDİLMEZ.
Veri toplama yöntemi
Verileriniz tamamen elektronik ortamda toplanır: QR kodunu okutmanız, menü ekranlarındaki gezintiniz, gönderdiğiniz talep ve sipariş formları ve sunucu kayıtları (log) yoluyla. Kâğıt ortamında veya sözlü olarak veri toplanmaz; çağrı merkezi, kamera veya benzeri bir kanal kullanılmaz.
İşleme amaçları
Menünün ve hizmet ekranlarının gösterilmesi; talebinizin doğru birime iletilmesi; siparişinizin hazırlanması ve faturalandırılması; hizmetin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; izin vermeniz hâlinde menünün iyileştirilmesi.
Hukuki dayanak
• Menünün gösterilmesi, talep ve siparişleriniz: sözleşmenin ifası. • Güvenlik ve kötüye kullanımın önlenmesi: meşru menfaat. • Analitik ve kampanya çerezleri: yalnızca AÇIK RIZANIZ. Rızanızı istediğiniz zaman, hiçbir gerekçe göstermeden geri alabilirsiniz. • Mali ve ticari kayıtlar: hukuki yükümlülük.
Çerezler
Menünün çalışması için zorunlu çerezleri kullanıyoruz. Analitik ve kampanya çerezleri isteğe bağlıdır ve siz açıkça izin vermeden çalışmazlar. Kullanılan tüm çerezlerin tam listesi, süreleri ve amaçları ayrı sayfadadır.
Çerez politikasını görüntüleKimlerle paylaşılır
Verileriniz reklam amacıyla satılmaz veya paylaşılmaz. Alıcılar: • İşletmenin kendi personeli — talebinizi ve siparişinizi görür. • Menü altyapısını işleten teknoloji sağlayıcısı (veri işleyen sıfatıyla) ve onun barındırma hizmeti sağlayıcısı. • Yasal bir yükümlülük doğduğunda yetkili kamu kurumları. Menüde üçüncü taraf reklam, izleme veya analiz kodu bulunmaz; yazı tipleri dâhil tüm dosyalar kendi sunucumuzdan verilir.
Verilerin saklandığı yer
Verileriniz Türkiye sınırları içinde bulunan bir veri merkezinde saklanır.
Verileriniz işletmenin bulunduğu ülkede kalır; yurt dışına aktarım yapılmaz.
Saklama süreleri
• Anonim kullanım olayları: 90 gün. Bu süreden sonra yalnızca kişiye bağlanamayan günlük toplamlar kalır. • Çerez tercihiniz: 12 ay. • Onay kaydı (rızanızın kanıtı): 24 ay. • Servis talepleri: talebin kapanmasından itibaren 12 ay. • Sipariş ve ödeme kayıtları: mali mevzuatın öngördüğü süre boyunca — Türkiye'de kural olarak 10 yıl (VUK/TTK), diğer ülkelerde yerel mevzuata göre. Bu süre yasal bir yükümlülüktür, silme talebiyle kısaltılamaz.
Güvenlik
Bağlantı uçtan uca TLS ile şifrelenir. Veritabanında her işletmenin verisi satır düzeyi güvenlik (RLS) ile diğerlerinden yalıtılmıştır. IP adresi ve tarayıcı bilgisi yalnızca tuzlanmış özet olarak tutulur. Yönetim paneline erişim rol bazlı yetkilendirmeye tabidir ve düzenli yedek alınır.
Çocuklara ilişkin veriler
Menü yaş bilgisi sormaz ve çocuklara yönelik bir hizmet değildir. Bilerek çocuklardan veri toplamayız; böyle bir verinin işlendiğini fark edersek siler ve gerekiyorsa veli/vasiye bildiririz.
Haklarınız
Kişisel verilerinize erişme, bunların düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verdiğiniz rızayı geri alma hakkına sahipsiniz. Rızanızı geri almanız, o ana kadarki işlemenin hukuka uygunluğunu etkilemez. Aşağıda, işletmenin bulunduğu ülkenin mevzuatına göre haklarınız ayrıntılandırılmıştır.
Türkiye — KVKK kapsamındaki haklarınız
6698 sayılı Kanun'un 11. maddesi uyarınca: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluştuğunda silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme; hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvurunuzu veri sorumlusuna iletmeniz gerekir; en geç 30 gün içinde yanıtlanır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. İşlemenin hukuki sebepleri (KVKK m.5): menünün gösterilmesi, talep ve siparişleriniz sözleşmenin kurulması/ifası için zorunlu olduğundan m.5/2-c; mali ve ticari kayıtlar hukuki yükümlülük gereği m.5/2-ç; güvenlik ve kötüye kullanımın önlenmesi meşru menfaat gereği m.5/2-f; analitik ve kampanya çerezleri ise yalnızca m.5/1 uyarınca AÇIK RIZANIZA dayanır.
Şikâyet için yetkili denetim otoritesi: Kişisel Verileri Koruma Kurumu (KVKK)
Başka bir ülkede yaşıyorsanız, size uygun olan başlığı açabilirsiniz.
Avrupa Ekonomik Alanı ve Birleşik Krallık — GDPR kapsamındaki haklarınız
GDPR m.15-22 uyarınca: verilerinize erişme; yanlış verilerin düzeltilmesini isteme; silinmesini isteme (unutulma hakkı); işlemenin kısıtlanmasını isteme; verilerinizi yapılandırılmış ve makine tarafından okunabilir biçimde alma ve başka bir sorumluya taşıma; meşru menfaate dayalı işlemeye itiraz etme; verdiğiniz rızayı istediğiniz zaman geri alma. Talepleriniz kural olarak bir ay içinde yanıtlanır; talebin karmaşıklığına göre bu süre iki ay daha uzatılabilir ve uzatma size gerekçesiyle bildirilir (GDPR m.12/3). Ayrıca bulunduğunuz ülkenin veri koruma denetim otoritesine şikâyette bulunma hakkınız vardır (Birleşik Krallık'ta ICO). İşlemenin hukuki dayanakları (GDPR m.6): hizmetin sunulması m.6/1-b (sözleşme); güvenlik ve kötüye kullanımın önlenmesi m.6/1-f (meşru menfaat); mali kayıtlar m.6/1-c (hukuki yükümlülük); analitik ve kampanya çerezleri m.6/1-a (rıza) ve ePrivacy Direktifi m.5(3).
Birleşik Arap Emirlikleri — PDPL kapsamındaki haklarınız
2021 tarihli 45 sayılı Federal Kararname-Kanun uyarınca: verilerinize erişme ve bir kopyasını alma; verilerinizin taşınabilirliğini talep etme; yanlış verilerin düzeltilmesini veya silinmesini isteme; işlemenin kısıtlanmasını talep etme; belirli hâllerde işlemeye itiraz etme; verdiğiniz rızayı geri alma. Taleplerinizi veri sorumlusuna iletebilir, sonuçtan memnun kalmazsanız BAE Veri Ofisi'ne şikâyette bulunabilirsiniz.
Bu metindeki değişiklikler
Bu metin zaman zaman güncellenebilir; güncel hâli her zaman bu sayfada yayımlanır. Çerezleri ilgilendiren esaslı bir değişiklikte çerez tercihiniz sıfırlanır ve size yeniden sorulur.
Başvuru
Haklarınızı kullanmak için yukarıdaki veri sorumlusu iletişim adresine yazabilirsiniz. Başvurunuz ücretsizdir ve yasal süreler içinde (KVKK kapsamında en geç 30 gün, GDPR kapsamında en geç bir ay) yanıtlanır. Menü anonim kullanıldığı için, talebinizi sizinle eşleştirebilmemiz adına ziyaret tarihinizi ve okuttuğunuz masa/oda bilgisini belirtmeniz gerekebilir.