Gizlilik Politikası ve KVKK Aydınlatma Metni

Republique Tunalı · Son güncelleme: 13 Ağustos 2026

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi kapsamında, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından sunulmaktadır:
Ticaret ÜnvanıOZCS Turizm Organizasyon Eğitim Danışmanlık Tercümanlık Sanayi ve Ticaret Limited Şirketi
Marka / İşletmeRepublique Tunalı
AdresRemzi Oğuz Arık Mah. Bestekar Cad. No: 65/B, Çankaya / Ankara
Vergi Dairesi / NoKavaklıdere V.D. — 6500132962
E-postainfo@republique.tr

2. Hangi Kişisel Verileri, Nasıl İşliyoruz?

Menümüzü (republique.tr/menu) kullandığınızda, masadaki QR kodu okuttuğunuzda veya rezervasyon yaptığınızda aşağıdaki veriler işlenebilir:

Veri türüAçıklamaToplanma yöntemi
Çerez ve tanımlayıcılarCihazınıza yerleştirilen anonim kimlikler (ör. site içi ziyaretçi kimliği, reklam ölçümleme çerezleri _fbp/_fbc)Otomatik, tarayıcınız üzerinden
Ziyaret / tarama kaydıMasa numarası, tarih-saat, geldiğiniz reklam bağlantısı (UTM), cihaz/tarayıcı bilgisiOtomatik, QR okutulduğunda
Rezervasyon bilgileriAd-soyad, telefon numarası, rezervasyon tarihi ve kişi sayısıSizin doğrudan girmenizle
Ödeme (kapora)Kart bilgileriniz bizde saklanmaz; ödeme, lisanslı ödeme kuruluşunun kendi sayfasında alınırÖdeme sağlayıcısı üzerinden

Menü sohbet asistanıyla (yapay zekâ) yazışmalarınız, hizmet kalitesini ölçmek için kayıt altına alınabilir.

3. Kişisel Verilerin İşlenme Amaçları

4. İşlemenin Hukuki Sebepleri (KVKK m.5)

5. Kişisel Verilerin Yurt Dışına Aktarılması

Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesi (12 Mart 2024 tarihli ve 7499 sayılı Kanun'un 34. maddesiyle değişik; yürürlük 1 Haziran 2024) ve 10 Temmuz 2024 tarihli Yönetmelik kapsamında yürütülür. Aktarımın hukuki sebebi, verinin türü ve amacına göre KVKK m.5 şartlarından veya gerekiyorsa açık rızadan biridir; açık rıza uygun güvence gerekliliğini ortadan kaldırmaz (KVKK m.9/1 veya m.9/4, 12 Mart 2024; Yönetmelik m.5-14, 10 Temmuz 2024).

AlıcıAktarılan veri ve amaçMekanizma / bildirim
Meta Platforms (Meta Pixel ve Conversions API; yurt dışı altyapılar)Çerez ve tanımlayıcılar, cihaz/tarayıcı ve ziyaret-etkileşim olayları; reklam ölçümleme.Yeterlilik kararı veya KVKK m.9/4 ve Yönetmelik m.6-14 (10 Temmuz 2024) kapsamındaki uygun güvence. Standart sözleşme kullanılırsa imzadan itibaren 5 iş günü içinde Kurula bildirim (KVKK m.9/5, 12 Mart 2024).
Hetzner Online GmbH (Almanya/AB sunucu hizmeti)Sunucu erişim kayıtları, ziyaret ve rezervasyon verileri; barındırma ve yedekleme.AB için yeterlilik kararı varsa KVKK m.9/1; aksi durumda KVKK m.9/4 ve Yönetmelik m.10-14 (10 Temmuz 2024) kapsamındaki uygun güvence.
Cloudflare, Inc. (kullanıldığı ölçüde; ABD)IP adresi, cihaz/tarayıcı ve güvenlik/performans istek kayıtları; CDN, DNS ve güvenlik.KVKK m.9/1 veya m.9/4 (12 Mart 2024) ve Yönetmelik m.6-14 (10 Temmuz 2024) kapsamında yeterlilik kararı veya uygun güvence; standart sözleşmede KVKK m.9/5 bildirimi.
LLM sağlayıcısı (Anthropic veya Google; etkinleştirilen hizmete göre)Yapay zekâ menü asistanına yazılan mesaj ve yanıt için gerekli bağlam; sohbet hizmeti ve kalite.KVKK m.5 ve m.9/1 veya m.9/4 (12 Mart 2024) ile Yönetmelik m.6-14 (10 Temmuz 2024) kapsamında yeterlilik kararı veya uygun güvence. Gereksiz özel nitelikli veri gönderilmez.
Ödeme kuruluşu (kapora için)Kart verileri doğrudan ödeme kuruluşunda işlenir; bizde saklanmaz.Aktarım yurt dışına yapılıyorsa KVKK m.9/1 veya m.9/4 (12 Mart 2024) ve Yönetmelik m.6-14 (10 Temmuz 2024) uygulanır.

5.1 Tarayıcınızdan doğrudan gerçekleşen aktarımlar

Aşağıdaki içerikler bizim sunucumuzdan değil, doğrudan ilgili sağlayıcının sunucusundan cihazınıza yüklenir. Bu yükleme sırasında IP adresiniz ve tarayıcı bilgileriniz doğrudan o sağlayıcıya ulaşır; arada biz olmayız. Bu nedenle ayrı ayrı sayılmıştır.

AlıcıAktarılan veri, amaç ve hukuki sebepMekanizma / bildirim
Google LLC — Firebase Storage (menü görselleri)Menüdeki ürün fotoğrafları Google sunucusundan yüklenir; bu istekte IP adresiniz, cihaz/tarayıcı bilgileriniz ve hangi sayfadan geldiğiniz Google'a ulaşır. Amaç: menünün görüntülenebilmesi. Hukuki sebep: hizmetin sunulabilmesi için veri sorumlusunun meşru menfaati (KVKK m.5/2-f). Bu yükleme çerez tercihinize bağlı değildir; menü açıldığı anda gerçekleşir.Yeterlilik kararı veya KVKK m.9/4 ve Yönetmelik m.6-14 (10 Temmuz 2024) kapsamındaki uygun güvence; standart sözleşmede KVKK m.9/5 bildirimi (12 Mart 2024). Not: menü görselleri kendi sunucumuza taşındığında bu alıcı listeden çıkarılacak ve metin güncellenecektir.
Google LLC — Google Fonts (yazı tipleri)Sayfa yazı tipleri Google sunucusundan yüklenir; bu istekte IP adresiniz ve tarayıcı bilgileriniz Google'a ulaşır. Amaç: sayfanın tasarlandığı gibi görüntülenmesi. Hukuki sebep: açık rızanız (KVKK m.5/1). Yalnızca çerez tercihlerinde “kabul” seçerseniz yüklenir; reddederseniz hiç yüklenmez, kabul ettikten sonra vazgeçerseniz kaldırılır.Yeterlilik kararı veya KVKK m.9/4 ve Yönetmelik m.6-14 (10 Temmuz 2024) kapsamındaki uygun güvence; standart sözleşmede KVKK m.9/5 bildirimi (12 Mart 2024).

5.2 Yurt dışındaki bazı sağlayıcılardan yalnızca içerik ALIYORUZ — size ait veri gönderilmez

Menü içeriğini sunucumuz kendisi çeker. Bu isteği biz yaparız, siz yapmazsınız: IP adresiniz ve diğer kişisel verileriniz bu sağlayıcılara iletilmez. Aşağıdaki iki sağlayıcı, size ait bir aktarım olmadığı hâlde, tam şeffaflık için sayılmıştır.

SağlayıcıNe yapılırSizin verileriniz açısından
Google Cloud Functions (Almanya / europe-west3 bölgesi)Menü içeriğinin birincil kaynağıdır; sunucumuz menüyü buradan çeker.Kişisel veriniz gönderilmez. Bu nedenle KVKK m.9 anlamında size ilişkin bir yurt dışı aktarımı oluşmaz; satır bilgilendirme amaçlıdır.
PionPOS (menü/POS sağlayıcımız)Menü içeriğinin yedek kaynağıdır; birincil kaynağa ulaşılamazsa sunucumuz menüyü buradan çeker.Kişisel veriniz gönderilmez. Satır bilgilendirme amaçlıdır.

5.3 Personelimize ilişkin aktarımlar — misafirlerimizi kapsamaz

Personel panelimizde çalışanlarımıza anlık bildirim (push) gönderilir. Bildirim, çalışanın cihazındaki tarayıcının üreticisine ait bildirim sunucusu üzerinden iletilir. Bu aktarımlar personelimize ilişkindir; misafir verileri bu kapsamda değildir. Personele yönelik ayrıntılı aydınlatma, personel girişinde ayrıca sunulan aydınlatma metninde yer alır.

AlıcıAktarılan veri, amaç ve hukuki sebepMekanizma / bildirim
Google LLC (Android/Chrome bildirim hizmeti)Çalışanın cihazına ait bildirim abonelik adresi ve gönderilen bildirimin içeriği. Amaç: operasyon bildirimlerinin personele ulaştırılması. Hukuki sebep: iş ilişkisinin yürütülmesi (KVKK m.5/2-c) ve çalışanın cihazında bildirim iznini vermesi.Yeterlilik kararı veya KVKK m.9/4 ve Yönetmelik m.6-14 (10 Temmuz 2024) kapsamındaki uygun güvence; standart sözleşmede KVKK m.9/5 bildirimi (12 Mart 2024).
Apple Inc. (Safari/iOS bildirim hizmeti)Çalışanın cihazına ait bildirim abonelik adresi ve gönderilen bildirimin içeriği. Amaç ve hukuki sebep: yukarıdaki satırla aynıdır.Yeterlilik kararı veya KVKK m.9/4 ve Yönetmelik m.6-14 (10 Temmuz 2024) kapsamındaki uygun güvence.
Mozilla Foundation (Firefox bildirim hizmeti)Çalışanın cihazına ait bildirim abonelik adresi ve gönderilen bildirimin içeriği. Amaç ve hukuki sebep: yukarıdaki satırla aynıdır.Yeterlilik kararı veya KVKK m.9/4 ve Yönetmelik m.6-14 (10 Temmuz 2024) kapsamındaki uygun güvence.

Standart sözleşme veya bağlayıcı şirket kuralları kullanılıyorsa imzalanması ve Kurula süresinde bildirilmesi sağlanır; alıcı, veri kategorisi veya mekanizma değişirse bu metin güncellenir (KVKK m.9/4-5, 12 Mart 2024; Yönetmelik m.14/5, 10 Temmuz 2024). Yeterlilik kararı veya uygun güvence bulunmayan istisnai aktarım yalnızca KVKK m.9/6'da sayılan hâllerde yapılabilir; ilgili kişiye aktarım ve olası riskler hakkında bilgi verilir (KVKK m.9/6, 12 Mart 2024).

6. Saklama Süreleri

Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini; şartları oluşmuşsa silinmesini; düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Taleplerinizi info@republique.tr adresine veya işletme adresimize yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13). Başvurunuza verilen cevabı öğrendiğiniz tarihten itibaren 30 gün, başvurunuza cevap verilmemesi veya geç cevap verilmesi hâlinde başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

8. Çerez Politikası

Sitemiz, hizmeti sunmak ve deneyiminizi iyileştirmek için çerez ve benzeri teknolojiler kullanır.

8.1 Çerez Türleri

8.2 Kullanılan Başlıca Çerezler

ÇerezAmaçSüre
rep_idZiyaret ve tercihleri anonim ilişkilendirmek24 ay
_fbpMeta reklam ölçümlemesi3 ay
_fbcMeta reklam tıklama ilişkilendirmesiazami 24 ay
Oturum çereziSitenin çalışmasıOturum süresince

8.3 Çerez Tercihlerinizi Yönetme

Site ilk açıldığında çıkan çerez bandından zorunlu olmayan çerezleri kabul edebilir veya reddedebilirsiniz. Tarayıcı ayarlarınızdan da çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda bazı özellikler düzgün çalışmayabilir.