Son güncelleme: 31 Ekim 2026
Bu metin, Menulio internet sitesi, mobil uygulaması ve bunlara bağlı hizmetlerdeki kişisel veri işleme faaliyetleri hakkında bilgilendirme amacıyla hazırlanmıştır. Gizlilik bilgilendirmesini okumak sözleşme kabulü veya açık rıza verme işlemi değildir. Kullanım Koşulları kabulü ile çerez tercihleri ayrı işlemlerdir.
Menulio, Mustafa Bilal Doğanyiğit tarafından geliştirilen ve işletilen bir dijital platformdur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Menulio platformunda gerçekleştirilen kişisel veri işleme faaliyetlerinin veri sorumlusu Mustafa Bilal Doğanyiğit’tir.
Başvuru ve iletişim e-postası: info@menulio.com.tr. Haklarınıza ilişkin başvuru yöntemi ve cevap süreci aşağıdaki 11 ve 12. bölümlerde açıklanmıştır.
Web ve mobil aynı özelliklerin tümünü sunmaz: webde check-in oluşturulmaz; check-in ve uygulama içi satın alma mobilde yapılır. Web harita ve yakınlık gerektiren bazı işlemlerde mobil uygulamaya yönlendirebilir. Bir yol tarifi bağlantısını açmanız halinde seçtiğiniz harita sağlayıcısının kendi veri işleme koşulları da geçerlidir. Cihaz izni vermek, çerez rızası veya tüm veri işlemleri için genel açık rıza vermek anlamına gelmez.
Veriler; hesap açma ve giriş, mekan keşfi, arama/filtreleme, içerik yayınlama, favori/takip ve bildirimler, işletme başvurusu ve yetki yönetimi, abonelik/ürün doğrulama, hizmet güvenliği, moderasyon, destek ve yasal talepler için işlenir.
Profilinizi gizli yapmanız, mekan sayfasındaki incelemelerinizi, yorumlarınızı veya check-in katkılarınızı kendiliğinden bütünüyle gizlemez. Bu içerikler, ilgili görünürlük/moderasyon kuralları çerçevesinde mekan veya içerik sayfalarında görülebilir. Paylaşmadan önce ad, fotoğraf ve içerikteki kişisel bilgileri kontrol edin. Engelleme, kısıtlama ve gizli profil seçeneklerinin etkileri ilgili özelliğin kapsamıyla sınırlıdır.
İşletme yetkilileri, rolleri kapsamında işletme ve ekip bilgilerini görebilir. Davet için girilen e-posta adresi, seçilen rol, işletme ve davet/kabul bilgileri ekip oluşturma ve erişim yetkisini doğrulama amacıyla kullanılır; davet edilen kişiyi bilgilendirin ve yalnız davet için gerekli adresi girin. Fatura verileri işlem, iletişim ve uygulanabilir mali yükümlülükler amacıyla işlenir; bu ekrana bilgi girmek uygulama mağazasındaki fatura bilgilerini değiştirmez.
Menulio sponsorlu reklam sayaçları: gösterim ve tıklamalar reklam bazında toplam adet olarak tutulur. Görüntüleyen kişinin adı, e-postası veya Menulio kullanıcı kimliği bu sayaçlara eklenmez. Tekrarlı ve kötüye kullanım amaçlı istekleri sınırlamak için IP adresi ile tarayıcı/uygulama istemcisi bilgisinden (user-agent) bir SHA-256 özeti üretilir; bu anahtar reklam, gösterim/tıklama türü, dakika penceresi ve istek adediyle saklanır. Ham IP bu özet tablosuna yazılmaz; ancak ağ isteği sırasında altyapı sağlayıcıları IP’yi teknik olarak işler. Hash kullanımı tek başına anonimlik garantisi değildir. Bu mekanizma GA4 ölçümünden ve Google reklam hizmetlerinden ayrıdır; kişiselleştirilmiş reklam profili oluşturma amacı taşımaz.
Her veri grubu için tüm hukuki sebepler birlikte uygulanmaz. İşlenen veri ve amaç için gerekli şart esas alınır. Cihaz izinleri, sözleşme kabulü ve çerez tercihleri birbirinin yerine geçmez. Aşağıda açıklanan çerezsiz temel ölçüm, analitik çereze izin verildiği anlamına gelmez.
Menulio; platformun çalışması, ekip davetlerinin e-posta ile iletilmesi, altyapı güvenliği ve teknik hataların tespiti için Türkiye dışında hizmet veren sağlayıcılardan yararlanır. Bu hizmetler kapsamında yukarıda açıklanan veriler, ilgili hizmetin sunulması amacıyla sağlayıcıların yurt dışındaki altyapılarında işlenebilir ve saklanabilir. Veri paylaşımında hizmet için gerekli bilgilerle sınırlı kalınması ve kişisel verilerin güvenliğinin korunması esas alınır. Hata kayıtlarındaki hassas bilgiler gönderim öncesinde filtrelenir; erişim yetkileri hizmetin gerektirdiği kapsamda yönetilir. Veri paylaşımı ve kişisel verilerinizin korunmasına ilişkin bilgi taleplerinizi info@menulio.com.tr adresine iletebilirsiniz.
Sağlayıcıların güncel açıklamaları: supabase.com/legal/privacy-resources/data-residency-and-transfers-faq; cloudflare.com/cloudflare-customer-dpa; resend.com/security; docs.expo.dev/push-notifications/faq; sentry.io/legal/dpa. Bu belgelerden sağlayıcıların veri işleme ve güvenlik uygulamalarına ilişkin ayrıntılara ulaşabilirsiniz.
5.1. Sentry ile Web Hata İzleme
Menulio, yalnızca internet sitesindeki tarayıcı ve sunucu/Cloudflare Worker hatalarını tespit etmek, incelemek ve hizmetin güvenli ve kararlı çalışmasını sağlamak amacıyla Sentry hizmetinden yararlanır. Mobil uygulamada Sentry SDK’sı bulunmaz ve mobil uygulamadan Sentry’ye veri gönderilmez.
Bir web hatası oluştuğunda hata mesajı, stack trace, ilgili sayfa veya rota, işlem zamanı, tarayıcı, işletim sistemi ve cihaz türü gibi teknik bağlam ile kullanılan ortam (local, preview veya production) ve sürüm/commit bilgisi Sentry’ye iletilebilir. Sentry Logs kapalıdır; Cloudflare platform logları ve trace verileri Sentry’ye aktarılmaz. Sentry Session Replay ve Sentry performans izleme bu yapılandırmada etkin değildir.
Sentry yapılandırmasında varsayılan kişisel veri gönderimi kapalıdır. E-posta adresleri, yetkilendirme bilgileri, erişim ve yenileme token’ları, çerezler ile ham istek ve Supabase hata içerikleri gönderim öncesinde filtrelenir. Bununla birlikte hata isteğinin kurulması sırasında IP adresi gibi ağ bilgileri hizmet sağlayıcı tarafından teknik olarak işlenebilir.
Sentry, web hizmetinin hatalarını incelemek amacıyla Menulio adına teknik hizmet sağlayıcı olarak kullanılır. Bu kapsamda paylaşılan teknik hata kayıtları, kullanılan Sentry organizasyonunun yurt dışındaki altyapısında işlenebilir ve saklanabilir. Verinin saklandığı bölge organizasyonun bölge seçimine, hata olaylarının saklama süresi ise kullanılan plana bağlıdır. Saklama süreleri aşağıdaki 7. bölümde açıklanmıştır.
Web GA4 etkinleştirilmiş ortamlarda Google Consent Mode v2 Advanced kullanılır. Analitik izni henüz verilmemiş veya reddedilmişken de Google etiketi yüklenebilir; analitik çerez okunmadan/yazılmadan izin durumu ve temel sayfa görüntüleme sinyalleri Google’a iletilebilir. Bu nedenle “reddetmek”, Google’a hiçbir ağ isteği veya hiçbir teknik veri iletilmeyeceği anlamına gelmez. Bu isteklerde zaman, tarayıcı/cihaz bilgisi ve sadeleştirilmiş sayfa/yönlendiren bağlamı bulunabilir; bağlantı kurulurken IP gibi ağ bilgileri teknik olarak işlenir. Çerezsiz ölçümün bütünüyle anonim olduğu varsayılmamalıdır.
Kaydedilmiş analitik izni varsa standart sayfa görüntülemelerine ve izinli ürün olaylarına, olay anındaki oturum sınıfı authenticated (oturum açık), guest (oturum olmadığı biliniyor) veya unknown (bilgi henüz bilinmiyor) eklenebilir. İzin yoksa bu ek oturum sınıfı gönderilmez. Bu sınıflar ad/e-posta veya Menulio kullanıcı kimliği değildir; aynı ziyaretçi farklı zamanlarda farklı sınıflarda bulunabilir.
İzinli özel olaylar; bir mekanın seçilmesi, menünün açılması, favori/takip değişikliği, telefon veya yol tarifi bağlantısı, arama sonucundan mekan seçimi, uygulanan filtre etiketleri, işletme başvurusunun veya işletme kaydının tamamlanması ve uygulama/mağaza bağlantılarının kullanımı gibi işlemleri kapsar. Mekan kimliği, önceden tanımlı kaynak alanı, eylem türü, filtre etiketleri ve adetleri gibi sınırlı bilgiler gönderilebilir. Serbest yazılan arama metni, form içeriği, e-posta, telefon numarası, kullanıcı UUID’si, parola veya oturum token’ı bu özel olay parametrelerine eklenmez. Teknik/kimlik bilgisi taşıyan URL’ler ölçümden çıkarılır; kişisel profil yolları ve başlıkları normalleştirilir.
İzin değişikliği veya giriş/çıkış, geçmiş sayfa olaylarını yeniden sınıflandırmaz. Tercihinizi geri çekmek önceki verileri Google’dan otomatik silme talebi değildir; sonraki özel olayları ve ek oturum sınıfını durdurur, Advanced temel çerezsiz iletim devam edebilir. Web tercihlerini Yasal Bilgiler içindeki Çerez tercihleri üzerinden yönetin. Çerez Politikası kullanılan depolama ve süreleri açıklar.
Web CookieYes tercihi mobil işletim sistemi izinlerinin veya Firebase Analytics ayarlarının yerine geçmez. Mobil analitik SDK’sı webdeki bu 3B/3C olay ve izin mekanizmasından ayrıdır.
Saklamanın sona ermesi gereken veriler ve hesabınızla ilişkili kalan dosyalar için silme/düzeltme başvurusu yapabilirsiniz. İstisnai bir saklama ihtiyacı varsa gerekçesi ve ilgili veri grubu başvurunuz kapsamında açıklanır.
Webde Ayarlar → Hesabı Sil veya mobilde Profil → Ayarlar → Hesabı Sil yolunu kullanabilirsiniz. Ayrıntılı başvuru yolu Hesap ve Veri Silme sayfasındadır. İşlem hata verirse tamamlandığı varsayılmamalı; tekrar deneyebilir veya info@menulio.com.tr üzerinden başvurabilirsiniz. Hesap silmek uygulama mağazasındaki aboneliği kendiliğinden iptal etmez; yenilemeyi ilgili mağazada ayrıca yönetin.
Erişim yetkileri, oturum doğrulama, trafik güvenliği ve hassas teknik bilgileri azaltma gibi önlemler kullanılır. İnternet üzerinden iletimin tamamen risksiz olduğu garanti edilmez. Şifre, oturum kodu, erişim/yenileme token’ı veya tam kart bilgisini destek e-postasıyla göndermeyin.
Menulio çocuklara yönelik tasarlanmamıştır. Yaş, temsil ve cihaz/mağaza koşullarına uygun hareket edilmelidir. Bir çocuğa ait verilerin uygun olmayan şekilde işlendiğini düşünüyorsanız info@menulio.com.tr üzerinden bildirin.
KVKK m.11 kapsamında; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygunluğu öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik/yanlış veriyi düzelttirme, yasal şartları varsa sildirme/yok ettirme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işlemden doğan zararın giderilmesini talep etme haklarınız vardır.
Menulio’da yayımlanan bir fotoğrafın kişisel verilerinizi veya kişilik haklarınızı ihlal ettiğini düşünüyorsanız, ilgili içeriğin bağlantısı ve açıklamanızla info@menulio.com.tr adresine başvurarak kaldırılmasını talep edebilirsiniz. Başvuru için Menulio üyeliği gerekmez.
Hesabınızda kayıtlı e-posta adresinden info@menulio.com.tr adresine “KVKK Başvurusu” konusu ile başvurabilirsiniz. Adınızı/soyadınızı, ilgili hesap ve talep konusunu, başvurunun kapsamını ve yanıt için iletişim bilgilerinizi belirtin. Tebliğ uyarınca gerekli kimlik ve tebligat bilgileri başvuru kapsamında istenebilir. Kayıtlı e-posta hesabı eşleştirmeye yardımcı olur; başka bir kişinin verisine erişimi önlemek için gerektiğinde talebe uygun ve ölçülü ek doğrulama istenebilir. Parola ve oturum token’ı istenmez.
Yazılı, güvenli elektronik imzalı veya mobil imzalı başvuru gibi mevzuattaki diğer yolları kullanma hakkınız saklıdır; yazılı başvurunun teslim bilgileri ve yöntem desteği için aynı iletişim adresinden bize ulaşabilirsiniz. Başvurular Türkçe yapılabilir; vekil aracılığıyla başvuruda temsil yetkisi doğrulanabilir.
Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde gerekçeli olarak cevaplandırılır. Bu süre bütün servislerde fiziksel silmenin tamamlanacağı garantisi değildir. Başvuru esas olarak ücretsizdir; ayrıca maliyet doğması halinde yalnız Kurulun belirlediği tarife çerçevesinde ücret gündeme gelebilir. Ret, yetersiz cevap veya süresinde cevap verilmemesi halinde, cevabı öğrendiğinizden itibaren 30 ve her durumda başvuru tarihinden itibaren 60 gün içinde Kurula şikâyet hakkınız vardır.
Güncel metin webde Yasal Bilgiler ve ilgili politika sayfalarında yayımlanır; mobil uygulamadaki yasal belge bağlantıları da web metnine açılır. Bu metnin güncellenmesi kendiliğinden çerez rızası vermez veya geçmişteki sözleşme kabul kayıtlarını değiştirmez.