Gizlilik Politikası

Son güncelleme: 23 Ekim 2026

Bu politika, misafyai.com internet sitesi, işletme başvuruları ve MisafyAI kullanıcı hesapları kapsamında kişisel verilerin nasıl işlendiğini açıklar. Restoran misafirlerinin rezervasyon ve mesajlaşma verileri hakkında ilgili restoranın aydınlatma metni ayrıca uygulanır; bu genel politika o metnin yerine geçmez.

1. Veri sorumlusu ve roller

MisafyAI'ın internet sitesi, işletme başvuruları, sözleşme ve ödeme ilişkisi, hesap güvenliği ve destek işlemlerinde veri sorumlusu, "MisafyAI" markasıyla faaliyet gösteren gerçek kişi işletmesi Oğuzhan Dincar'dır.

Adres: Akdeniz Mah. Cumhuriyet Blv. No: 120 Konak/İzmir

E-posta: merhaba@misafyai.com

Telefon: 0533 651 14 97

Bir restoranın misafir rezervasyonları ve WhatsApp veya Instagram görüşmeleri bakımından veri sorumlusu ilgili restorandır. MisafyAI bu verileri restoranın talimatları doğrultusunda veri işleyen olarak işler. MisafyAI'ın kendi hesap, ödeme, fatura ve güvenlik işlemleri bu rolden ayrıdır.

2. İşlenen veriler, amaçlar ve hukuki sebepler

Site kullanımı ve güvenlik: Siteye erişimde oluşan IP adresi, ziyaret zamanı, tarayıcı ve cihaz bilgileri ile güvenlik kayıtları; sitenin çalıştırılması, güvenliğin sağlanması ve kötüye kullanımın incelenmesi için işlenir (KVKK m.5/2-f).

İşletme başvuruları: /basvuru formunda işletme adı, şehir, şube sayısı, isteğe bağlı Instagram hesabı, başvuranın adı ve soyadı, telefon, e-posta, paket tercihi ve serbest not alınır. Bu bilgiler başvuruyu değerlendirmek, talebi yanıtlamak ve sizinle başvurunuz hakkında iletişim kurmak için kullanılır (m.5/2-c ve m.5/2-f). Başvuru yapmak pazarlama iletisi izni veya ücretli abonelik onayı anlamına gelmez.

Kullanıcı hesapları: Ad, iş iletişim bilgileri, işletme, şube ve rol bilgisi, parola özeti, oturum ve güvenlik kayıtları; erişim ve yetki yönetimi, hesabın korunması ve destek amacıyla işlenir (m.5/2-f; somut hak taleplerinde m.5/2-e). Ayrıntılar Panel Kullanıcısı KVKK Aydınlatma Metni'ndedir.

Sözleşme ve ödeme: Taraf ve yetkili temsilci bilgileri, sözleşme ve ödeme onay kayıtları (metin sürümü, tarih-saat, IP), fatura bilgileri, kayıtlı kartın son dört hanesi ve iyzico işlem referansları; sözleşmenin yürütülmesi, kartla tahsilat, mali yükümlülükler ve hak talepleri için işlenir (m.5/2-c, ç ve e). Kart bilgileri iyzico'da saklanır; MisafyAI tam kart numarasını ve güvenlik kodunu görmez.

Restoran misafirleri: Seçilen hizmete göre kimlik ve iletişim bilgileri, rezervasyonlar, kanal kimlikleri, mesajlar ve notlar restoran adına işlenir. Misafirin özel istek alanına yazdığı sağlık veya alerji bilgisi yalnız misafirin ayrı açık rızasıyla sonraki ziyaretler için saklanır; rıza yoksa ziyaretin ertesi günü silinir. Misafirden ödeme alınmaz. Bir kişinin kendiliğinden mesaj yazması veya bu politikayı okuması açık rıza sayılmaz.

3. Çerezler

Site, çerez tercihlerini Cookiebot (Usercentrics) çerez bandıyla yönetir. Çerezler dört gruptadır: Gerekli, Tercihler, İstatistikler ve Pazarlama. Gerekli çerezler sitenin ve oturumun çalışması için kullanılır ve kapatılamaz. Tercih, istatistik ve pazarlama çerezleri, Google Tag Manager üzerinden yüklenen ilgili araçlar dâhil, yalnız bantta onay verdiğiniz gruplar için çalışır. Kullanılan her çerezin adı, sağlayıcısı, amacı ve süresi bantta "Ayrıntıları göster" bölümünde listelenir. Verdiğiniz onayı tarayıcınızdan bu sitenin çerezlerini silerek dilediğiniz an geri alabilirsiniz; çerezler silindiğinde çerez bandı yeniden açılır ve tercihinizi baştan yapabilirsiniz.

Panel ve restoranların misafir rezervasyon sayfaları yalnız gerekli oturum ve güvenlik çerezlerini kullanır; analiz veya reklam çerezi kullanmaz.

4. Alıcılar ve yurt dışı aktarım

Kişisel veriler, işlem için gerekli kapsamda yetkili MisafyAI görevlileri ve hizmet alan restoranın yetkili personeliyle paylaşılır. Uygulama, veritabanı, otomatik e-posta gönderimi ve merhaba@misafyai.com posta kutusu Türkiye'de TürkHosting sunucusunda barındırılır. Abonelik ödemeleri iyzico üzerinden yürütülür. Kanuni gereklilik hâlinde yetkili kamu kurumları ve yargı mercilerine bilgi verilebilir.

Aktif hizmete göre Meta üzerinden mesajlaşma, Google Gemini API üzerinden asistan yanıtı üretimi, ntfy.sh üzerinden ekip bildirimi, Resend üzerinden e-posta gönderimi, DeepL üzerinden işletme metinlerinin çevirisi ve çerez onayınıza bağlı olarak Cookiebot ve Google araçları yurt dışına veri akışı oluşturur. Ekip bildirimlerinde ve çeviride misafirin kişisel verisi gönderilmez. Bu aktarımlar sağlayıcıların genel sözleşme koşullarına göre yapılır; ayrıca KVKK standart sözleşmesi imzalanmamıştır. Bu politika tek başına aktarım izni veya standart sözleşme yerine geçmez.

5. Saklama ve silme

Veriler ilgili hizmet ve kanuni amaçlar için gerekli olduğu sürece saklanır. Veriler günlük yedeklenir; yedekler 7 gün saklanır ve sonra kendiliğinden silinir. Rızasız misafir notu ziyaretin ertesi günü kendiliğinden silinir. Bunun dışında rezervasyon, sohbet ve misafir kayıtlarında takvime bağlı otomatik silme yoktur; işleme şartlarının tamamı ortadan kalktığında veya geçerli bir silme talebi kabul edildiğinde gerekli işlem elle yürütülür. Kanunen saklanması gereken kayıtlar yalnız ilgili amaçla sınırlı tutulur.

6. Haklarınız ve başvuru

KVKK m.11 kapsamındaki haklarınız için yukarıdaki posta adresine yazılı olarak başvurabilirsiniz. Daha önce MisafyAI'a bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden merhaba@misafyai.com adresine de başvurabilirsiniz. Mevzuatta öngörülen diğer başvuru yolları saklıdır. Başvurular niteliğine göre en kısa sürede, en geç 30 gün içinde sonuçlandırılır; ayrıca maliyet gerektiren işlemlerde Kurulun tarifesi uygulanabilir.

Silme taleplerine ilişkin açıklama Veri Silme (https://misafyai.com/veri-silme) sayfasındadır.

7. Değişiklikler

Veri işleme faaliyeti veya ilgili metin değiştiğinde bu politika güncellenir. Yeni bir işleme faaliyeti başlamadan önce ilgili kişiler gerekli şekilde ayrıca bilgilendirilir.

MisafyAI •