Aidisyon Gizlilik Politikası
Son güncelleme: 26 Eylül 2026 · Sürüm: 1.0
Bu politika, Aidisyon hizmetini (aidisyon.com, işletme paneli, QR menü ve online sipariş sayfaları, sesli sipariş ajanı, WhatsApp sipariş ajanı ve yemek platformu entegrasyonları) kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. İşletme kullanıcıları için ayrıntılı KVKK aydınlatma metni: aidisyon.com/kvkk.
1. Biz kimiz#
Aidisyon, MEACH TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ'nin ("Aidisyon", "biz") restoranlar için geliştirdiği bir sipariş yönetim hizmetidir.
- Adres: Çınarlı Mah. 1572 Sokak No:33, 35170 Konak / İzmir
- MERSİS No: 0613213421900001
- KEP: meachteknoloji.ltd@hs01.kep.tr
- E-posta: kvkk@aidisyon.com
2. İki farklı rolümüz var#
a) Veri sorumlusu olduğumuz durumlar. Aidisyon'a kaydolan işletme sahipleri ve çalışanları (işletme kullanıcıları) ile web sitemizi ziyaret edenlerin verileri. Bu verileri işleme amacını ve yöntemini biz belirleriz.
b) Veri işleyen olduğumuz durumlar. Restoranlara sipariş veren müşterilerin (son müşteriler) verileri. Bu veriler, restoran adına ve restoranın talimatıyla işlenir. Bu durumda veri sorumlusu restorandır. Son müşteri olarak haklarınızı öncelikle sipariş verdiğiniz restorana iletebilirsiniz. Bize gelen başvuruları ilgili restorana yönlendiririz ve restorana gereken desteği veririz.
3. Hangi verileri işliyoruz#
3.1 İşletme kullanıcıları#
| Kategori | Örnek |
|---|---|
| Kimlik | ad, soyad |
| İletişim | cep telefonu, e-posta |
| Hesap ve giriş | şifre (yalnız geri döndürülemez özet olarak), SMS doğrulama kaydı, Google veya Apple ile girişte bu hizmetlerin verdiği kullanıcı kimliği, ad ve e-posta |
| İşletme bilgileri | işletme adı, adresi, çalışma saatleri, menü, teslimat bölgeleri, şube ve rol bilgileri |
| Fatura | şirket unvanı, vergi numarası ve dairesi, fatura adresi ve e-postası (abonelik başladığında) |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi, oturum kayıtları, işlem ve erişim kayıtları |
| Onay kayıtları | kabul ettiğiniz metin ve sürümü, kabul zamanı, IP adresi |
| Bağlı hesaplar | WhatsApp Business hesabı ve numarası; yemek platformu mağaza kimlikleri ve API anahtarları (şifrelenmiş olarak saklanır) |
3.2 Son müşteriler (restoran adına)#
| Kategori | Örnek |
|---|---|
| Kimlik ve iletişim | ad, telefon, WhatsApp kullanıcı kimliği veya kullanıcı adı |
| Adres ve konum | teslimat adresi, adres tarifi, harita noktası |
| Sipariş | ürünler, notlar, tutar, ödeme yöntemi, sipariş geçmişi |
| Sesli sipariş | çağrı ses kaydı, konuşmanın yazılı dökümü, çağrı zamanı ve süresi |
| restoranın WhatsApp Business numarasıyla yapılan yazışmalar | |
| Platform siparişleri | Trendyol Go, Yemeksepeti, Migros Yemek gibi platformlardan restorana gelen sipariş ve teslimat bilgileri |
3.3 Web sitesi ziyaretçileri#
Sitenin çalışması için zorunlu çerezler ve teknik kayıtlar (IP adresi, tarayıcı bilgisi). Şu an analiz veya pazarlama çerezi kullanılmamaktadır; kullanılmaya başlanırsa bu politika güncellenir ve bu çerezler yalnız onayınızla çalışır.
4. Neden işliyoruz ve hukuki sebepler#
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabı açmak, girişi doğrulamak, hizmeti sunmak | sözleşmenin kurulması ve ifası (m.5/2-c) |
| Faturalama ve yasal kayıt tutma | hukuki yükümlülük (m.5/2-ç) |
| Güvenlik, kötüye kullanımı önleme, hata ayıklama, hizmeti iyileştirme | meşru menfaat (m.5/2-f) |
| Uyuşmazlıkta hakkın tesisi ve korunması (onay kayıtları, işlem kayıtları) | m.5/2-e |
| Kampanya ve tanıtım iletileri | yalnız ayrıca verdiğiniz açık rıza / ticari ileti onayı ile; istediğiniz zaman geri alabilirsiniz |
| Son müşteri verileri | restoranın belirlediği amaçlar (siparişi almak, hazırlamak, teslim etmek); restoranın hukuki sebebine dayanır |
| Telefon siparişlerinde çağrı kaydı | siparişin doğru alınması, hizmet kalitesinin denetlenmesi, siparişle ilgili uyuşmazlıkta kanıt; çağrı başında sesli anonsla bildirilir; restoran adına işlenir, restoranın hukuki sebebine dayanır |
5. Yapay zekâ ile işleme#
Sesli sipariş ajanı ve WhatsApp sipariş ajanı, restoranın müşterisiyle konuşup sipariş almak için yapay zekâ modelleri kullanır:
- Sesli siparişte ses, konuşmayı yazıya çeviren ve metni sese çeviren hizmetlere ve bir dil modeline gönderilir. Telefon görüşmeleri kaydedilir; bu, çağrının başında sesli olarak bildirilir.
- WhatsApp'ta mesaj içeriği bir dil modeline gönderilir.
- Asistan, sizi tanıyıp "geçen seferki gibi mi?" diye önerebilmek için o şubedeki önceki siparişlerinizi (ürünler ve teslimat adresi dahil) ve aynı işletmenin şubelerinde kullanılmış adreslerinizi kullanabilir; bu bilgiler de dil modeline gider. Yemek platformlarından gelen siparişler bu geçmişe dahil edilmez. Aidisyon müşteri hesabınıza kaydettiğiniz adres listesi ve alerji bilgileriniz asistana gönderilmez.
- Yemek platformlarından gelen siparişlerdeki müşteri kişisel verileri yapay zekâ modellerine gönderilmez.
- Yapay zekâ çıktısı kişi hakkında hukuki sonuç doğuran otomatik bir karar vermez; sipariş restoranın panelinde görünür ve restoran tarafından yönetilir.
- Ses, kişiyi tanımak veya doğrulamak için (ses izi/biyometri) kullanılmaz.
- Kullandığımız yapay zekâ sağlayıcılarıyla, verilerin model eğitiminde kullanılmamasını öngören koşullar tercih edilir.
6. Kimlerle paylaşıyoruz#
Verileri satmayız. Yalnız hizmeti sunmak için gereken ölçüde şu alıcı gruplarıyla paylaşırız:
| Alıcı | Neden | Konum |
|---|---|---|
| Barındırma ve yedekleme (OVH) | sunucular, veritabanı, şifreli yedekler, medya | İtalya (AB) |
| Ağ ve güvenlik (Cloudflare) | alan adı, trafik yönlendirme, saldırı koruması | ABD merkezli, küresel |
| SMS ve telefon hattı (Verimor) | doğrulama kodu, sipariş bildirimi, sesli sipariş hattı (alıcı numara ve mesaj metni) | Türkiye |
| E-posta (Resend) | doğrulama ve bildirim e-postaları | ABD merkezli; AB (İrlanda) bölgesi |
| WhatsApp (Meta Platforms) | restoranın WhatsApp Business numarasıyla mesajlaşma | ABD / İrlanda |
| Giriş hizmetleri (Google, Apple) | "Google ile giriş", "Apple ile giriş" | ABD |
| Harita (Google Maps Platform) | adresi haritada bulma, teslimat bölgesi hesabı | ABD |
| Yapay zekâ sağlayıcıları | konuşmayı yazıya çevirme, dil modeli, metni sese çevirme | ABD / AB |
| Yedek dil modeli (DeepSeek) | asıl dil modeli çalışmadığında telefon ve WhatsApp sipariş konuşmasının sürdürülmesi; bu durumda konuşma içeriği (ad, telefon, adres, sipariş dahil) bu sağlayıcıya gider | Çin |
| Hata izleme (Sentry) | teknik hata kayıtları (kişisel veriler maskelenir) | AB (Almanya); ABD merkezli şirket |
| Yemek platformları (Trendyol Go, Yemeksepeti, Migros Yemek) | restoranın bağladığı platformla sipariş ve menü alışverişi | Türkiye |
| Ödeme ve e-fatura hizmetleri | abonelik ödemesi ve fatura (abonelik başladığında) | Türkiye |
| Yetkili kamu kurumları | kanunen zorunlu hallerde | Türkiye |
Son müşteri verileri, siparişin ilgili olduğu restoranla paylaşılır; bir restoranın müşteri verisi başka bir restorana gösterilmez.
7. Yurt dışına aktarım#
Sunucularımız Avrupa Birliği'nde (İtalya) bulunur; yukarıdaki tabloda konumu yurt dışı olan hizmet sağlayıcılar da verilere erişir. Bu nedenle kişisel veriler yurt dışına aktarılır. Hangi verinin hangi alıcıya, hangi amaçla ve hangi ülkeye gittiği yukarıdaki tabloda yer alır; aktarım yalnız bu amaçlarla sınırlıdır.
8. Ne kadar süre saklıyoruz#
| Veri | Süre |
|---|---|
| İşletme kullanıcısı hesap verileri | hesap açık kaldıkça; kapanınca aşağıdaki yasal süreler sonunda silinir veya anonimleştirilir |
| Fatura ve ticari kayıtlar | 10 yıl (Türk Ticaret Kanunu ve vergi mevzuatı) |
| İşlem güvenliği kayıtları | 1 yıl (5651 sayılı Kanun) |
| Onay kayıtları | onay geçerli kaldıkça ve sonrasında 10 yıl (genel zamanaşımı) |
| Çağrı ses kayıtları | 90 gün sonra silinir (görüşme sırasında telefon hattı Verimor'a ve konuşmayı yazıya/sese çeviren ses servisleri ile dil modeline gider — bkz. §6) |
| Çağrı dökümleri (konuşmanın yazılı hâli) | 90 gün sonra tamamen silinir |
| Platformlardan (Trendyol Go, Yemeksepeti, Migros Yemek) ve WhatsApp'tan gelen ham veri | 30 gün sonra kişisel alanlardan arındırılır |
| Platform siparişlerinde, platformun verdiği müşteri kimliği ile restoranın müşteri kaydı arasındaki bağ | müşteri 2 yıl sipariş vermezse silinir |
| Platform siparişlerindeki müşteri kişisel bilgileri (ad, telefon, adres) | 30 gün sonra silinir; sipariş kaydı kişisel bilgi olmadan kalır |
| Diğer son müşteri siparişleri (QR, online, telefon, WhatsApp, panel) — tutar ve kalemler | 10 yıl (restoranın ticari kayıt yükümlülüğü) |
| Bu siparişlerdeki ad, telefon, adres | 2 yıl sonra anonimleştirilir |
| Son müşteri profili | 2 yıl sipariş vermeyen müşterinin profili anonimleştirilir |
| WhatsApp mesaj metinleri | 90 gün sonra tamamen silinir; yalnız mesaj sayısı, zamanı ve ücret kaydı kalır. Restoranın kendi WhatsApp uygulamasındaki sohbet bundan etkilenmez |
| WhatsApp'ta hesap bağlanmadan önceki yazışmalar | saklanmaz |
| SMS gönderim kayıtları (alıcı numara, metin) | 90 gün sonra alıcı numara maskelenir, metin silinir |
| Giriş kodu (OTP) SMS'lerinin metni | saklanmaz |
Son müşteri verileri restoran adına ve restoranın talimatıyla saklanır; son müşteri bu sürelerden önce de silinmesini istediği an talep edebilir (§12). Süresi dolan veriler periyodik olarak (en geç 6 ayda bir) silinir, yok edilir veya anonimleştirilir.
9. Güvenlik#
Aktarımda şifreleme (HTTPS), sırların (API anahtarları, erişim belirteçleri) veritabanında şifreli saklanması, şifrelerin geri döndürülemez özet olarak tutulması, yetki ve rol kontrolü, işletmeler arası veri ayrımı, kayıtlarda kişisel verinin maskelenmesi, şifreli yedekleme ve erişim kaydı gibi teknik ve idari önlemler alırız. Sipariş takip bağlantısında giriş yapmadan yalnız restoran adı, sipariş durumu ve tahmini süre görünür; sipariş ayrıntısı ve kişisel bilgiler telefon doğrulamasından sonra gösterilir. Bir veri ihlali olursa KVKK'nın öngördüğü şekilde Kurul'a ve ilgililere bildiririz.
10. Google ve Apple ile giriş#
"Google ile giriş" veya "Apple ile giriş" kullanırsanız bu hizmetlerden yalnız kimliğinizi doğrulamak için gereken temel bilgileri alırız: kullanıcı kimliği, ad ve e-posta adresi. Google'dan yalnız openid, email ve profile izinlerini isteriz.
- Google kullanıcı verilerini yalnız giriş ve hesabınızı tanımak için kullanırız; reklam için kullanmayız, satmayız, yapay zekâ modeli eğitmek için kullanmayız.
- Aidisyon'un Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, sınırlı kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
- Apple'ın "e-postamı gizle" seçeneğini kullanırsanız size Apple'ın verdiği yönlendirme adresinden ulaşırız.
- Bağlantıyı dilediğiniz zaman Google veya Apple hesap ayarlarınızdan kaldırabilirsiniz.
11. Haklarınız (KVKK m.11)#
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme ve bunların aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru: kvkk@aidisyon.com adresine, kayıtlı elektronik posta (KEP) ile meachteknoloji.ltd@hs01.kep.tr adresine ya da yazılı olarak yukarıdaki adresimize. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız (işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir).
12. Verilerinizin silinmesi#
- İşletme kullanıcısı: hesabınızı panelde "Hesabımı sil" seçeneğiyle ya da kvkk@aidisyon.com adresine yazarak kapatabilirsiniz. Silme talebinden sonra hesabınız 30 gün "silinme bekliyor" durumunda kalır; bu sürede giriş yaparak talebinizi iptal edebilirsiniz. 30 gün sonunda yasal saklama yükümlülüğü olan kayıtlar dışında verileriniz kalıcı olarak silinir veya anonimleştirilir; saklanması gereken işlem kayıtlarında adınız yalnız baş harfiyle "M. (silinmiş kullanıcı)" biçiminde görünür. İşletmenin tek sahibiyseniz önce sahipliği devretmeniz ya da işletme hesabını kapatmanız gerekir; işletme hesabı kapatıldığında kapanış hemen yürürlüğe girer, veriler 30 gün indirilebilir, sonra silinir veya anonimleştirilir (ayrıntı Kullanım Koşulları §13).
- Son müşteri: sipariş verdiğiniz restorana başvurun ya da bize yazın; talebinizi restorana iletir ve restoranın talimatıyla sileriz.
- WhatsApp ile yazıştıysanız: restorana ya da bize "verilerimi silin" diye yazabilirsiniz; aynı süreç uygulanır.
13. Çocuklar#
Aidisyon işletmelere yöneliktir; işletme hesabı 18 yaşından küçükler için değildir.
14. Değişiklikler#
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri panelde veya e-postayla duyururuz; gerektiğinde yeniden onayınızı isteriz. Her sürümün tarihi bu sayfanın başında yazar.
15. İletişim#
kvkk@aidisyon.com · MEACH TEKNOLOJİ VE DANIŞMANLIK LTD. ŞTİ., Çınarlı Mah. 1572 Sokak No:33, 35170 Konak / İzmir · KEP: meachteknoloji.ltd@hs01.kep.tr
Sürümler
- Sürüm 1.0 — 26 Eylül 2026 (güncel)