Gizlilik politikası
Son güncelleme: 18.10.2026
Burada, momoscreen'de kişisel verileri nasıl işlediğimizi açıklıyoruz: momoscreen.com web sitesinde, momoscreen uygulamasında ve müşterilerimizin momoscreen ile yayımladığı sayfalarda.
1. Veri sorumlusu
JetCoders GmbH
Kirchengasse 7, 1070 Wien, Österreich
E-posta: info@momoscreen.com
2. Amaçlar, veriler ve hukuki dayanaklar
2.1 Sayfalarımızın görüntülenmesi
Web sitesini, uygulamayı veya momoscreen ile yayımlanmış bir sayfayı açtığında ya da görselleri yüklediğinde (e-postalarda da) teknik veriler oluşur.
- Veriler: IP adresi, tarih ve saat, açılan adres, tarayıcı ve cihaz bilgileri
- Amaç: sayfaları ve görselleri sunmak, hataları bulmak, saldırıları ve kötüye kullanımı önlemek; müşterilerimize sayfalarına ilişkin istatistikler göstermek için görüntülemeleri bir kişiyle ilişkilendirmeden saymak
- Hukuki dayanak: Genel Veri Koruma Tüzüğü (GDPR) md. 6/1-f – meşru menfaatlerimiz güvenli ve istikrarlı bir işletim ile müşterilerimize istatistik sunmaktır
- Alıcılar: barındırma, görsellerin depolanması ve sunulması
- Saklama süresi: sunum, hata ayıklama ve güvenlik için gerekli olduğu sürece
2.2 Google Analytics (yalnızca rızayla)
momoscreen.com web sitemizde, çerez banner'ında onay vermen halinde Google Analytics kullanıyoruz. Onay vermezsen Google Analytics yüklenmez.
- Sağlayıcı: Google Ireland Limited, İrlanda, veri işleyenimiz olarak
- Veriler: rastgele tanımlayıcı, görüntülenen sayfalar ve etkileşimler, erişimin kaynağı, cihaz ve tarayıcı bilgileri, yaklaşık konum
- Amaç: içeriklerimizi ve sunduklarımızı iyileştirmek için web sitemizin kullanımına ilişkin istatistikler
- Hukuki dayanak: rızan – GDPR md. 6/1-a ve TKG 2021 § 165/3
- Çerezler: Google Analytics tanımlayıcıyı en fazla 2 yıl süreli çerezlerde saklar
- Google'da saklama süresi: en fazla 14 ay
- Üçüncü ülke: Google LLC (ABD) verilere erişebilir (bkz. Bölüm 4)
- Rızanın geri alınması: web sitesinin alt kısmındaki “Çerez ayarları” bağlantısı üzerinden istediğin zaman, ileriye dönük olarak
2.3 Çerezler ve yerel depolama
Uygulamada ve momoscreen ile yayımlanan sayfalarda tarayıcına yalnızca kullandığın işlevler için teknik olarak gerekli bilgileri kaydediyoruz; ör. oturum açma, ayarlar veya açman halinde destek sohbeti için. Web sitesinde ayrıca çerez banner'ındaki seçimini ve ücretsiz araçlarımızdaki (ör. QR kod oluşturucu, alerjen tablosu, menü şablonu ve fiyat etiketi şablonu) taslaklarını kaydediyoruz. Menü şablonunda ya da içecek menüsü şablonunda “momoscreen'e aktar”a ya da menü fiyat hesaplama aracında “Fiyatları momoscreen'e aktar”a dokunursan, tarayıcın taslağı adres üzerinden uygulamaya iletir (“#” işaretinden sonraki kısımda; bu kısım hiçbir sunucuya gönderilmez). Uygulama taslağı, sen onu aktarana ya da silene kadar tarayıcında tutar. Kategoriler ve yemekler ancak “Menümü aktar”a dokunduğunda hesabına kaydedilir. Hukuki dayanak TKG 2021 § 165/3'tür. Google Analytics çerezlerini yalnızca rızanla kullanıyoruz (2.2).
2.4 Hesap ve momoscreen kullanımı
Bu bölüm bir işletmenin hesabı için geçerlidir. Bir işletmenin davet ettiği çalışanların erişimleri için bölüm 3'e bak; ancak oturum ve kullanım verilerini bu erişimlerde de bu bölüme göre işleriz.
- Veriler: ad, e-posta adresi, şifre veya Google ile girişte 2.5'teki bilgiler; işletmene ilişkin bilgiler (ör. ad, adres, telefon numarası, logo); oluşturduğun içerikler (ör. menüler, menü panoları, web siteleri, görseller); oturum verileri (IP adresi, tarayıcı); Kullanım Koşullarının ve veri işleme sözleşmesinin hangi sürümünü ne zaman kabul ettiğin; yapay zekâ işlevleri için yüklediğin dosyalar (ör. menünün fotoğrafları); kullanım verileri (hangi işlevleri ne zaman kullandığın, ör. yüklenen dosyaların sayısı ve boyutu)
- Amaç: hesabı sağlamak, içeriklerini saklamak, çevirmek ve yayımlamak, yapay zekâ işlevlerini sunmak (ör. çeviri, menüleri fotoğraflardan okuma), sana kullanım için gerekli e-postaları göndermek, hesapları korumak, sözleşmenin kurulduğunu kanıtlamak, kötüye kullanımı önlemek (kullanım sınırları) ve momoscreen'i geliştirmek (dahili kullanım istatistikleri, üçüncü kişilerle paylaşılmaz)
- Hukuki dayanak: GDPR md. 6/1-b (sözleşme), yapay zekâ işlevleri için de; oturum verileri ve sözleşmenin kurulduğunun kanıtlanması için ayrıca f bendi – meşru menfaatimiz hesapların güvenliği ve sözleşmenin kanıtlanmasıdır; kullanım verileri ve kullanım sınırları için f bendi – meşru menfaatlerimiz kötüye kullanımı önlemek, maliyetleri kontrol etmek ve momoscreen'i geliştirmektir
- Alıcılar: barındırma, veri tabanı, e-posta gönderimi, görsellerin depolanması ve sunulması, yapay zekâ hizmeti sağlayıcıları (yalnızca bir yapay zekâ işleviyle işlettiğin içerikler; yüklenen dosyaları saklamayız)
- Saklama süresi: sözleşmenin sona ermesine kadar ve sonrasında, dışa aktarma talep edebilmen için 30 gün daha (Kullanım Koşullarının 11.3 maddesi); ardından, sözleşmenin kurulduğunu zamanaşımı süresinin sonuna kadar kanıtlamak için veya yasal yükümlülükler nedeniyle ihtiyaç duymadığımız sürece verileri sileriz; hesabın silindikten sonra kullanım verilerini yalnızca kişinle bağlantısı olmadan saklarız (seninle bağlantıyı kaldırırız)
- Zorunlu bilgiler: Bir hesap için ad, e-posta adresi ve şifreye ya da Google ile girişe (2.5) ihtiyacın var. Bunlar olmadan momoscreen'i kullanamazsın.
2.5 Google ile giriş (isteğe bağlı)
E-posta adresi ve şifre yerine Google hesabınla kaydolabilir ve giriş yapabilirsin (“Google ile devam et”). Bunun için seni Google'a yönlendiririz; Google böylece momoscreen'e giriş yaptığını öğrenir.
- Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Google'da giriş ve Google hesabın için veri sorumlusu Google'ın kendisidir; bunun için Google Gizlilik Politikası geçerlidir.
- Veriler: Onay vermenden sonra Google bize adını, e-posta adresini ve Google'ın bunu doğrulayıp doğrulamadığını, profil fotoğrafının adresini ve Google hesabının kimliğini iletir. Bu bilgileri, Google'ın bunun için verdiği giriş token'larıyla birlikte hesabında saklarız. Google şifreni hiçbir zaman öğrenmeyiz ve Google hesabından başka veri talep etmeyiz.
- Amaç: Ayrı bir şifre olmadan kayıt ve giriş. momoscreen'de aynı e-posta adresiyle zaten bir hesap varsa ve adres hem bizde hem de Google'da doğrulanmışsa, Google hesabını bu hesaba bağlarız. Ardından her iki yolla da giriş yapabilirsin.
- Hukuki dayanak: GDPR md. 6/1-b (sözleşme)
- Üçüncü ülke: Google LLC (ABD) verilere erişebilir (bkz. Bölüm 4)
- Saklama süresi: Diğer hesap verileri gibi (2.4). info@momoscreen.com adresine talepte bulunursan Google bağlantısını kaldırırız. momoscreen'in erişimini Google hesabından da kaldırabilirsin.
2.6 ChatGPT veya Claude ile bağlantı (isteğe bağlı)
momoscreen hesabını ChatGPT (OpenAI) veya Claude (Anthropic) ile bağlayabilir ve ardından menünü, çevirileri, işletmene ilişkin bilgileri ve rezervasyonları sohbette yönetebilirsin. Her sağlayıcı kendi hizmeti için veri sorumlusunun kendisidir; onunla aranızdaki koşullar ve onun gizlilik politikası geçerlidir. Bu, sohbette yazdığın veya yüklediğin her şey için de geçerlidir (ör. menünün bir fotoğrafı).
- Veriler: bağlantıya verdiğin onay (hangi uygulama, ne zamandan beri) ve uygulamanın yalnızca hash olarak sakladığımız erişim token'ları; asistanın senin adına bize gönderdikleri: menü (kategoriler, yemekler, açıklamalar, fiyatlar, “vegan” gibi işaretler), çeviriler, işletmenin adresi ve telefon numarası, çalışma saatleri ve rezervasyon ayarları ile sohbette girdiğin rezervasyonlar (menünün fotoğrafını almayız, yalnızca asistanın fotoğraftan okuduğu metni alırız); her çağrı için içerik içermeyen bir kayıt (işlev, sonuç, süre, uygulama, bağlantının kimliği, ChatGPT'de OpenAI tarafından verilen takma adlı bir kullanıcı kimliği, değiştirilen kayıt sayısı). ChatGPT'nin gönderdiği yaklaşık konumu yalnızca dil önerileri için bir ipucu olarak asistana geri iletiriz ve saklamayız.
- Amaç: menüyü, çevirileri, işletme bilgilerini ve rezervasyonları sohbette göstermek ve değiştirmek, bağlantıyı güvence altına almak, kötüye kullanımı önlemek (kullanım sınırları), hataları bulmak ve momoscreen'i geliştirmek
- Hukuki dayanak: GDPR md. 6/1-b (sözleşme); kayıt için f bendi – meşru menfaatlerimiz kötüye kullanımı önlemek, hataları bulmak ve momoscreen'i geliştirmektir
- Alıcılar: bağlı asistan (ChatGPT'de OpenAI, Claude'da Anthropic), yalnızca sohbette istediğinde: menü, işletmene ilişkin bilgiler (ör. ad, adres, telefon numarası), menünün bağlantısı ve QR kodu, çevirilerin durumu, misafir verileri olmadan rezervasyonlar (ör. sayı, tarih, saat, kişi sayısı); ayrıca barındırma ve veri tabanı
- Üçüncü ülke: OpenAI ve Anthropic verileri ABD'de işleyebilir
- Saklama süresi: onay ve token'lar, bağlantıyı kesene (uygulamada “Ayarlar” → “Bağlı uygulamalar”), şifreni sıfırlayana veya hesabını silene kadar; içerikler ve kayıt, diğer hesap ve kullanım verileri gibi (2.4)
Sohbette girdiğin bir rezervasyonun misafir verilerini (ör. ad, telefon numarası, e-posta adresi) her rezervasyonda olduğu gibi senin adına işleriz (Bölüm 3).
2.7 İşletmeler için bülten (isteğe bağlı)
- Veriler: hesabının e-posta adresi, dil, abonelik ve abonelikten çıkma zamanı, rıza metninin hangi sürümünü kabul ettiğin
- Amaç: e-posta ile momoscreen'e ilişkin haberler ve ipuçları
- Hukuki dayanak: rızan – GDPR md. 6/1-a ve TKG 2021 § 174
- Alıcılar: veri işleyenimiz olarak Resend (Plus Five Five, Inc., ABD) üzerinden e-posta gönderimi
- Üçüncü ülke: Plus Five Five, Inc. (ABD) verilere erişebilir (bkz. Bölüm 4)
- Saklama süresi: rızanı geri alana kadar; rıza ve geri alma kanıtı ise taleplere karşı savunma için ihtiyaç duyduğumuz sürece
- Rızanın geri alınması: istediğin zaman her bültendeki abonelikten çıkma bağlantısıyla veya info@momoscreen.com adresine e-posta göndererek
2.8 Destek, iletişim ve geri bildirim
Bize e-posta, web sitesindeki iletişim formu, uygulamadaki destek sohbeti veya geri bildirim alanı üzerinden yazdığında:
- Veriler: iletişim bilgileri (ör. ad, e-posta adresi, telefon numarası), mesajının içeriği; sohbet ve geri bildirimde hesabınla eşleştirme, sohbette ayrıca teknik veriler (ör. IP adresi, tarayıcı)
- Amaç: talepleri işleme almak, destek sağlamak, momoscreen'i iyileştirmek
- Hukuki dayanak: bir sözleşme veya buna ilişkin bir talep söz konusuysa GDPR md. 6/1-b; aksi halde f bendi – meşru menfaatimiz talepleri yanıtlamak ve momoscreen'i iyileştirmektir
- Alıcılar: e-posta kutusu, e-posta gönderimi (iletişim formunda), AB'deki destek sohbeti sağlayıcısı
- Saklama süresi: talebin işleme alınması veya momoscreen'in iyileştirilmesi için gerekli olduğu sürece
2.9 Hukuka aykırı içerik bildirimleri (DSA)
momoscreen ile yayımlanan sayfalardaki içerikleri info@momoscreen.com adresine bildirebilirsin.
- Veriler: bildirimde bulunan kişinin iletişim bilgileri, bildirimin içeriği, kararımız
- Amaç: bildirimleri incelemek, karar vermek ve ilgilileri bilgilendirmek
- Hukuki dayanak: GDPR md. 6/1-c ile bağlantılı olarak (AB) 2022/2065 sayılı Tüzük (Dijital Hizmetler Yasası) md. 16 ve 17
- Alıcılar: e-posta kutusu; kararımızın gerekçelendirilmesi için gerekli olduğu ölçüde ilgili işletme; yükümlü olduğumuz durumlarda makamlar
- Saklama süresi: belgeleme ve olası şikâyetler veya kanun yolları için gerekli olduğu sürece
2.10 Verilerinle ilgili talepler
Bölüm 5 kapsamındaki talepleri ve bunların yerine getirilmesini belgeliyoruz. Hukuki dayanak: GDPR md. 6/1-c (GDPR md. 12) ve f bendi – meşru menfaatimiz, makamlar nezdinde ve hukuki uyuşmazlıklarda ispattır. Belgeleri bu ispata ihtiyaç duyduğumuz sürece saklarız.
2.11 İşletmen için web sitesi
Uygulamada işletmen için bir web sitesi sipariş edersen, siteyi bilgilerinden oluştururuz (web sitesi için ek koşullar).
- Veriler: web sitesi ve künyesi için bilgilerin (ör. şirketin veya sahibin adı, adres, e-posta adresi, telefon numarası, vergi numarası ve ticaret sicil numarası), anahtar kelimelerin ve isteklerin, seçtiğin yazı tipi ve renkler, yüklediğin fotoğraflar (bunlarda kişiler görünebilir, ör. ekibin), istersen menündeki ürün fotoğrafları, değişiklik isteklerin ve ek koşulların hangi sürümünün ne zaman ve kim tarafından kabul edildiği
- Amaç: web sitesini oluşturmak, sana bir önizleme göstermek, sen yayına aldığında siteyi bilgilerinle (künye dahil) yayımlamak, değişiklik isteklerini uygulamak, seni e-posta ile durum hakkında bilgilendirmek ve ek koşulların kabulünü ispatlamak
- Hukuki dayanak: GDPR md. 6/1-b (sözleşme); kabulün ispatı için ayrıca f bendi – meşru menfaatimiz sözleşmenin ispatıdır
- Alıcılar: web siteni oluşturan çalışanlarımız; veri işleyenimiz olarak Anthropic Ireland, Limited (Claude): metinleri Claude ile yazar, fotoğrafları düzenler ve web sitesini bir araya getiririz; görsellerin depolanması ve sunulması (ImageKit), e-posta gönderimi (Resend), barındırma ve veritabanı; yayına alındıktan sonra web siteni görüntüleyen herkes
- Üçüncü ülke: Anthropic verileri ABD'de işleyebilir (bkz. Bölüm 4)
- Saklama süresi: diğer hesap verileri gibi (2.4)
Web sitenin kaç kez görüntülendiğini günlük olarak, çerez kullanmadan ve bir kişiyle ilişkilendirilebilecek veriler olmadan sayarız (2.1).
3. Müşterilerimizin rezervasyonları, çalışan erişimleri ve sayfaları
QR menüleri, menü panolarını ve web sitelerini, onlar için oluşturduğumuz web siteleri dahil (2.11), müşterilerimiz kendileri yayımlar. Bunların içeriklerinden ilgili işletme sorumludur; bunun kim olduğu sayfada belirtilir. Bir işletme orada kişileri gösteriyorsa (ör. ekibini), bu verileri yalnızca işletme adına işleriz (GDPR md. 28). Görüntüleme sırasındaki teknik veriler için 2.1 geçerlidir.
momoscreen üzerinden yapılan masa rezervasyonlarında veri sorumlusu işletmedir. Misafirlerin verilerini yalnızca işletme adına işleriz (GDPR md. 28). Ayrıntılar, rezervasyon formunda bağlantısı verilen işletmenin gizlilik bildiriminde yer alır.
Bir işletme hesabına çalışan davet ederse, bu çalışanların erişimi (ad, e-posta adresi, şifre, davet, izin verilen alanlar) ve değişiklik geçmişi için de veri sorumlusu işletmedir: İşletme için kimin neyi ne zaman değiştirdiğini kısa eski ve yeni değerlerle kaydederiz (ör. fiyatlar; rezervasyonlarda yalnızca tarih, saat ve kişi sayısı, misafir verisi yok). Geçmişi işletme ve destek ekibimiz görür; kayıtları 90 gün sonra sileriz. Bu verileri yalnızca işletme adına işleriz (GDPR md. 28). Bu konudaki sorularını en iyisi işletmeye yönelt.
4. Alıcılar ve üçüncü ülkeler
Bölüm 2'deki hizmet sağlayıcılar verileri bizim adımıza işler; Google ile girişte Google (2.5) ile ChatGPT veya Claude bağlantısında OpenAI ve Anthropic (2.6) bunun dışındadır. Ayrıca verileri, yükümlü olduğumuz durumlarda makamlara ve mahkemelere, haklarımızı korumak için gerekli olduğu ölçüde de hukuk veya vergi danışmanlarına aktarırız.
momoscreen'de sakladığımız veriler (ör. hesaplar, menüler, rezervasyonlar ve misafir verileri), Hetzner Online GmbH firmasının Almanya'nın Falkenstein kentindeki bir sunucusunda bulunan veri tabanımızda tutulur. Veri tabanının yedeklerini bu sunucuda şifreledikten sonra AB içinde Cloudflare, Inc. (Cloudflare R2) bünyesinde saklarız; Cloudflare bunları okuyamaz. Yedekleri 14 gün sonra otomatik olarak sileriz. Her iki sağlayıcı da verileri bizim adımıza işler.
Bazı hizmet sağlayıcıların merkezi ABD'dedir veya bu sağlayıcılar verilere oradan erişebilir. Aktarım, AB Komisyonu'nun bir yeterlilik kararına (GDPR md. 45), özellikle EU-US Data Privacy Framework'e veya AB Komisyonu'nun standart sözleşme maddelerine (GDPR md. 46/2-c) dayanır. Güvencelerin bir kopyasını info@momoscreen.com adresine talepte bulunarak alabilirsin.
5. Hakların
Bilgi edinme (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18) ve veri taşınabilirliği (md. 20) haklarına sahipsin. Verdiğin bir rızayı istediğin zaman ileriye dönük olarak geri alabilirsin (md. 7/3).
İtiraz hakkı (GDPR md. 21): Verileri meşru menfaatlere dayanarak işliyorsak (GDPR md. 6/1-f), özel durumundan kaynaklanan nedenlerle istediğin zaman itiraz edebilirsin.
Bunun için info@momoscreen.com adresine yaz.
Bir veri koruma denetim makamına şikâyette bulunabilirsin (GDPR md. 77). Avusturya'da bu makam Datenschutzbehörde'dir (Avusturya Veri Koruma Kurumu), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.