Gizlilik ve Kişisel Verilerin Korunması
BoyutMM · Son güncelleme 25 Eylül 2026 · Sürüm 1.3Kısaca: BoyutMM reklam ağı, izleme pikseli, analitik SDK'sı ya da çerez kullanmaz. Masadaki misafir sayfası tarayıcınıza hiçbir iz bırakmaz. Uygulamayı kullanan işletmeden topladığımız veri, menüsünü yayımlamak ve yemeklerinin 3D modelini üretmek için gerekenden ibarettir.
1. Bu belge kimi ilgilendiriyor
BoyutMM'in iki farklı kullanıcısı var ve kişisel veri bakımından konumları farklı:
- Misafir: Restoranda masadaki kareyi (QR) okutup menüye bakan kişi. Bu verinin veri sorumlusu restoranın kendisidir; BoyutMM restoran adına hareket eden veri işleyendir (KVKK m.3, GDPR m.4/8).
- İşletme: BoyutMM uygulamasını kullanan restoran sahibi veya çalışanı. Bu verinin veri sorumlusu BoyutMM'dir.
2. Misafir tarafı — masadaki QR'ı okuttuğunuzda
Toplanan
| Veri | Neden | Ne kadar |
|---|---|---|
| Okuttuğunuz masa kodu ve okutma anı | İşletmenin hangi masanın menüye ne zaman baktığını görmesi | 90 gün |
| Menüde açtığınız yemek, 3D (AR) görüntüleme, dokunduğunuz bölüm, sepete eklediğiniz ürün ve menünün açılma süresi — kim olduğunuz değil | İşletmenin hangi ürünün ilgi gördüğünü ve menünün ne kadar hızlı açıldığını ölçmesi | 90 gün |
| Verdiyseniz siparişinizin içeriği ve sipariş notu | Siparişin mutfağa iletilmesi | İşletmenin ticari kayıt süresi |
| Rastgele üretilen oturum anahtarı (guest_key) | Siparişinizi sonradan puanlayabilmeniz | Sipariş kaydıyla birlikte |
Toplanmayan
Adınız, telefonunuz, e-postanız, konumunuz veya cihaz kimliğiniz istenmez ve saklanmaz. Menü sayfası çerez, localStorage ya da benzeri hiçbir tarayıcı deposu kullanmaz; üçüncü taraf betiği yüklemez; yazı tipleri dahil her dosya kendi sunucumuzdan gelir. Bu yüzden sayfa size çerez onayı da sormaz — soracak bir çerez yok.
Dikkat: sipariş notu
Sipariş notu serbest metindir ve mutfağa olduğu gibi iletilir. Sağlık bilgisi yazmayın. Alerjiniz varsa personele sözlü olarak bildirin — sağlık verisi KVKK'da özel nitelikli veridir ve bu alan onu toplamak için tasarlanmadı.
Ödeme
Menü sayfasından ödeme alınmaz: hesabı masada restorana ödersiniz. Kart bilginiz BoyutMM'e hiç ulaşmaz.
Yemeği masanızda görmek (AR)
"Gerçek boyutta gör" dediğinizde 3D model telefonunuzun kendi görüntüleyicisinde açılır: Android'de Google'ın Scene Viewer'ı, iPhone'da Apple'ın AR Quick Look'u. Bu adım sizi Google'ın veya Apple'ın yazılımına devreder ve orada onların koşulları geçerlidir. BoyutMM kameranıza erişmez.
3. İşletme tarafı — uygulamayı kullanırken
| Veri | Neden | Nerede |
|---|---|---|
| Hesap kimliği (başta anonim) | İşletmenizin verisini size bağlamak. Başlamak için e-posta istemiyoruz. | Supabase (AB) |
| E-posta ve parola — isteğe bağlı ("Hesabını koru") | Hesabı telefondan bağımsız kılmak, başka telefondan giriş, parola sıfırlama. Parola geri çevrilemez biçimde (hash) saklanır; biz göremeyiz. Pazarlama e-postası gönderilmez. | Supabase Auth |
| İşletme adı, şehir, yayın adresi | Menünün yayımlanması | Supabase |
| Adres, telefon, çalışma saatleri, misafir Wi-Fi ağ adı | Sizin isteğinizle misafir menüsünde herkese açık yayımlanır | Supabase + yayın sayfası |
| Misafir Wi-Fi parolası | Yalnız masadaki QR'ı okutan misafire gösterilir; genel menü bağlantısında görünmez | Supabase + yayın sayfası |
| Çektiğiniz yemek fotoğrafları | 3D model üretimi | Supabase + BoyutMM üretim bilgisayarı (aşağıya bakın) |
| Yüklediğiniz logo ve ürün görselleri | Menüde gösterim | Supabase (herkese açık kova) |
| Kredi ve paket aboneliği makbuzları (mağaza işlem kimliği, ürün, bitiş tarihi) | Satın almanın ve aboneliğin doğrulanması, paketin işletmeye tanımlanması, muhasebe | Supabase |
| Uygulama içi olay kaydı (ne zaman ne yaptınız) | Arıza takibi, "olay günlüğü" ekranı | Supabase |
Cihazınızdan çıkmayanlar
PDF veya taranmış menü yüklediğinizde okuma işlemi telefonunuzda yapılır (Google ML Kit, cihaz içi). Dosya hiçbir sunucuya gönderilmez, işlem bitince geçici kopyası silinir. Uygulama telefonunuzda ayarlarını ve çevrimdışı çalışabilmek için menünüzün bir kopyasını saklar; bu kopya telefon yedeğine ya da başka cihaza aktarılmaz ve çıkış yaptığınızda silinir.
Fotoğraflarınız nereye gidiyor
3D model üretimi için çektiğiniz kare, BoyutMM'in kendi üretim bilgisayarında işlenir: bilgisayar kareyi özel kovadan indirir, modeli üretir, sonucu kovaya yazar ve geçici dosyaları siler. Yoğunlukta aynı iş, bulut üretim sağlayıcısı fal.ai'ye süreli imzalı bağlantıyla gönderilebilir; fotoğrafın BoyutMM altyapısı dışına çıkabildiği tek yer budur. Yemek fotoğrafı çekerken kareye insan almayın — sistem yalnız tabağı işlemek üzere kuruldu.
Kamera ve galeri izni
Kamera yalnız siz "çekim yap" dediğinizde açılır; ses kaydedilmez. Galeri izni yalnız siz görsel seçmek istediğinizde kullanılır. Uygulama arka planda kamera ya da mikrofon açmaz, konum bilgisi istemez, reklam kimliği okumaz.
4. Kimlerle paylaşıyoruz
- Supabase — veri tabanı ve dosya depolama (altyapı sağlayıcı).
- fal.ai — yalnız yoğunlukta 3D model üretimi; yalnız çektiğiniz yemek fotoğrafı.
- iyzico — basılı masa kiti siparişinin ödemesi (işletme, uygulama dışında); kart bilgisi iyzico'da kalır, BoyutMM'e ulaşmaz. Misafirden ödeme alınmaz.
- Google Play / Apple App Store — kredi satın alımının ve paket aboneliğinin doğrulanması.
Bunların dışında hiçbir üçüncü tarafa veri satılmaz, kiralanmaz veya reklam amacıyla aktarılmaz. Reklam ve analitik SDK'sı kullanılmaz.
5. Ne kadar saklıyoruz
- Misafir kaynaklı kayıtlar: 90 gün. Bu süre kodda uygulanır, kendiliğinden silinir.
- İşletme verisi: hesabınız açık kaldığı sürece. Hesabınızı sildiğinizde işletmenize ait menüler, ürünler, çekimler, modeller ve yüklediğiniz dosyalar geri dönüşsüz silinir.
- Satın alma makbuzları: vergi mevzuatının gerektirdiği süre boyunca, hesap silinse de muhasebe kaydı olarak kalabilir.
6. Haklarınız ve verinizi silme
İşletmeyseniz: uygulamadan Hesap → Yasal → Hesabımı sil ile hesabınızı ve tüm verinizi kendiniz silebilirsiniz. Uygulamaya erişemiyorsanız hesap silme sayfasından talep edebilirsiniz.
Misafirseniz: verinizin sorumlusu restorandır; silme veya bilgi talebinizi doğrudan restorana iletin. Restoran bize ulaştığında talebi karşılarız.
KVKK m.11 ve GDPR m.15–22 kapsamındaki bilgi alma, düzeltme, silme ve itiraz haklarınızı aşağıdaki adresten kullanabilirsiniz.
7. Güvenlik
Veri tabanına erişim satır düzeyi güvenlik (RLS) ile sınırlıdır: bir işletme yalnız kendi verisini görebilir. Misafir sayfası veri tabanına doğrudan değil, yalnız tanımlanmış işlevler üzerinden erişir; bu işlevler yalnız yayınlanmış menüyü döndürür, taslak ve iç bilgiler (örneğin tedarikçi adları) dışarı verilmez. Sipariş ve okutmalarda kötüye kullanıma karşı hız sınırı vardır. Bağlantılar TLS ile şifrelenir; menü sayfası üçüncü taraf betik çalıştırmaz.
Not: misafir Wi-Fi parolanız, siz girdiğiniz için masadaki QR'ı okutan misafire gösterilir. Bu bilinçli bir üründür; orada başka amaçla kullandığınız bir parolayı yayımlamayın.
8. Çocuklar
BoyutMM bir işletme (B2B) ürünüdür, 18 yaş altına yönelik değildir ve çocuklardan bilerek veri toplamaz. Misafir tarafında kayıt yoktur.
9. Değişiklikler
Bu belge değiştiğinde üstteki tarih ve sürüm güncellenir. Önemli bir değişiklikte uygulama içinde ayrıca bildirilir.
10. İletişim
Veri sorumlusu (işletme tarafı): Medya Mühendisi
KVKK başvurusu: business@medyamuhendisi.com
Web: medyamuhendisi.com