Tıkır ← Ana sayfa
KVKK Aydınlatma Metni Gizlilik Politikası Çerezler ve Yerel Depolama Kullanım Şartları

KVKK Aydınlatma Metni

Son güncelleme: 2026-10-12 (taslak)

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Tıkır hizmetini kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu

Veri sorumlusu: [ŞİRKET UNVANI — YER TUTUCU], bir EminTechLab faaliyeti.
İletişim: emintechlab@gmail.com

⚠️ Şirket unvanı, adres ve varsa vergi kimlik numarası bu metne şirket resmî olarak kurulduğunda eklenecektir.

İşlenen Kişisel Veriler

İşletme sahibi ve personel (hesap oluşturan/kullanan kişiler):

  • Ad soyad, e-posta adresi
  • Sipariş/iptal/kapanış işlemlerinde atıf amacıyla kullanıcı kimliği (hangi işlemi kimin yaptığı)
  • Kayıt sırasında bu metinleri onayladığınız tarih ve saat (onayın kanıtı olarak)

Müşteriler (karekod okutup menüyü görüntüleyen kişiler):

Menüyü görüntülemek ve sipariş vermek için ad, e-posta veya telefon numarası gerekmez. Sistem, oturumu yalnızca anonim ve geçici bir kimlikle (Firebase Anonim Kimlik Doğrulama) tanır; bu kimlik yalnızca "bu sipariş hangi oturuma ait" bilgisini taşır, gerçek kimliğinizle eşleştirilmez. İşletme sadakat programını açtıysa, geri bildirim sonrasında isteğe bağlı olarak telefon numaranızı bırakabilirsiniz — bu durumda veri sorumlusu Tıkır değil, telefonu talep eden kafenin kendisidir.

İşletme damga kartı kampanyasını açtıysa, sepette (ya da siparişten sonra durum ekranında) isteğe bağlı olarak telefon numaranızı yazabilirsiniz. Numara yalnızca o işletmenin damga kartınızı tanıması — ödenen siparişlere damga basılması ve ödül isteğinizin değerlendirilmesi — için saklanır; siparişte ve sipariş ekranlarında yalnızca son dört hanesi görünür, pazarlama iletisi için kullanılmaz. Burada da veri sorumlusu kafenin kendisidir; kartınızın ve damga geçmişinizin silinmesini işletmeden isteyebilirsiniz (işletme sahibi paneldeki "Kartı sil" ile kalıcı olarak siler). Kolaylık için numara, bir sonraki ziyaretinizde yeniden yazmanız gerekmesin diye telefonunuzun tarayıcı deposunda da hatırlanır; ortak kiosk tabletlerinde hatırlanmaz. Tarayıcı verilerini silerek bu kaydı kaldırabilirsiniz.

Gel-Al siparişinde siparişiniz hazır olduğunda sizi çağırabilmek için bıraktığınız ad, sipariş tarihinden 30 gün sonra otomatik olarak silinir.

İşleme Amaçları

  • Hizmetin sunulması (menü görüntüleme, sipariş alma, personel yönetimi)
  • Abonelik ve faturalandırma süreçlerinin yürütülmesi
  • Hizmet kalitesinin ve güvenliğinin sağlanması (kötüye kullanım ve otomatik istek koruması dahil)

Saklama ve Altyapı

Veriler, Google LLC'ye ait Firebase/Google Cloud altyapısında saklanır. Bu, uluslararası bir bulut altyapı sağlayıcısıdır; verileriniz bu sağlayıcının veri merkezlerinde işlenir: veritabanı ve sunucu fonksiyonları Avrupa bölgesinde (europe-west1), yüklenen ürün/logo görselleri ise ABD bölgesindeki depolama hizmetinde tutulur.

İlgili Kişi Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. Bu haklarınızı kullanmak için yukarıdaki e-posta adresinden bize ulaşabilirsiniz; talepler en geç 30 gün içinde sonuçlandırılır. Hesap ve işletme verilerinizin silinmesi talebiniz üzerine tarafımızca yapılır.

Gizlilik Politikası

Son güncelleme: 2026-09-05 (taslak)

Bu politika, Tıkır'ı kullanırken verilerinizin nasıl işlendiğini sade bir dille anlatır. Hukuki ayrıntılar için yukarıdaki KVKK Aydınlatma Metni'ne bakınız.

Ne Topluyoruz

İşletme sahibi/personel hesap açarken ad ve e-posta adresi alınır. Müşteri tarafında kimlik bilgisi alınmaz — menüyü görüntülemek ve sipariş vermek için isim, telefon veya e-posta gerekmez.

Üçüncü Taraflarla Paylaşım

Verileriniz, hizmetin altyapısını oluşturan Google Firebase/Google Cloud dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya reklam amacıyla kullanılmaz. Sitede üçüncü taraf reklam veya analitik betiği çalışmaz. Çerez ve yerel depolama kullanımı aşağıdaki bölümde ayrıca açıklanmıştır.

İletişim

Sorularınız için: emintechlab@gmail.com

Çerezler ve Yerel Depolama

Son güncelleme: 2026-09-05 (taslak)

Tıkır, reklam veya davranışsal takip amacıyla hiçbir çerez kullanmaz ve üçüncü taraf analitik betiği çalıştırmaz. Aşağıdakiler yalnızca hizmetin çalışması için gereklidir:

NeNeredeNedenSüre
Masanıza ait sepetTarayıcı yerel depolamasıSayfa yenilenince sepet kaybolmasınSipariş gönderilene kadar ya da siz silene kadar
Dil tercihi ve temaTarayıcı yerel depolamasıSeçtiğiniz dil ve işletmenin görünümü her açılışta yeniden yüklenmesinSiz silene kadar
Geri bildirim verildi işaretiTarayıcı yerel depolamasıAynı masada tekrar sorulmasınSiz silene kadar
Çerez onayı ve ülke tercihiTarayıcı yerel depolamasıOnay çubuğuna verdiğiniz cevabı ve seçtiğiniz ülkeyi hatırlamakSiz silene kadar
Oturum bilgisi (Firebase Authentication)Tarayıcı depolamasıMüşteride anonim oturumu, panelde personel girişini açık tutmakÇıkış yapana / oturum düşene kadar
App Check (reCAPTCHA v3, Google)Google tarafından yerleştirilen çerezOtomatik/sahte istekleri ayırt edip veritabanını korumakGoogle'ın belirlediği süre

App Check için kullanılan reCAPTCHA, Google LLC'nin bir hizmetidir ve Google'ın Gizlilik Politikası ile Hizmet Şartları'na tabidir. Türkiye dışından bağlanan ziyaretçilere reCAPTCHA yüklenmeden önce bir onay çubuğu gösterilir; reddedilirse yüklenmez, site çalışmaya devam eder. Türkiye'de bu bilgilendirme yeterlidir. Yerel depolamadaki kayıtları tarayıcınızın site verileri ayarlarından istediğiniz zaman silebilirsiniz; silmek hizmeti bozmaz, yalnızca sepet ve tercihleriniz sıfırlanır.

Kullanım Şartları

Son güncelleme: 2026-09-05 (taslak)

Hizmetin Tanımı

Tıkır, kafeler ve benzeri işletmeler için karekodlu menü, masadan sipariş alma ve işletme yönetim paneli hizmeti sunan bir yazılımdır ("Hizmet"). Hizmet, [ŞİRKET UNVANI — YER TUTUCU] tarafından, bir EminTechLab faaliyeti olarak sağlanır.

Hesap ve Sorumluluk

Hesabınızı oluştururken verdiğiniz bilgilerin doğruluğundan siz sorumlusunuz. İşletme hesabına eklediğiniz personelin hesabı üzerinden yaptığı işlemlerden (sipariş, iptal, gün sonu kapanışı dahil) işletme sahibi olarak siz sorumlusunuz. Personel PIN'lerinin gizliliğini sağlamak sizin sorumluluğunuzdadır.

Deneme Süresi, Plan ve Ödeme

  • Yeni işletme kayıtlarında 14 gün ücretsiz deneme uygulanır, kredi kartı istenmez.
  • Deneme sonrası ücretli plan: 399 TL + KDV/ay veya 3.591 TL + KDV/yıl (yıllık ödemede 3 ay bedava). Türkiye dışındaki işletmeler için fiyat EUR/USD/GBP olarak gösterilir.
  • Ödeme otomatik olarak çekilmez; deneme bitmeden sizinle iletişime geçilir ve ödeme yöntemi birlikte belirlenir.
  • Deneme veya ödeme süresi dolduğunda müşteri menünüz görüntülenebilir kalır, yalnızca yeni sipariş alınamaz.
  • Aboneliğinizi istediğiniz zaman iptal edebilirsiniz; iptal, mevcut dönemin sonunda geçerli olur.

Hizmetin Kapsamı ve Sınırları

Hizmet "olduğu gibi" sunulur. Kesintisiz veya hatasız çalışacağına dair bir garanti verilmez, ancak hizmetin sürekliliği için makul çaba gösterilir. Hizmet, resmî yazarkasa/ÖKC entegrasyonunun yerini tutmaz; işletmenizin yasal mali mevzuata uygunluğundan siz sorumlusunuz. Menünüzden üretilen basılı fiyat listesi, mevzuatın gerektirdiği fiziksel listeyi kolaylaştırır; asılıp asılmadığı işletmenin sorumluluğundadır.

Fesih

Hizmeti istediğiniz zaman kullanmayı bırakabilirsiniz. Kötüye kullanım, ödeme yükümlülüklerinin yerine getirilmemesi veya bu şartların ihlali durumunda hesabınız askıya alınabilir.

İletişim

Bu şartlarla ilgili sorularınız için: emintechlab@gmail.com

Mesafeli Satış Sözleşmesi hakkında not

Tıkır, hizmeti işletmeler arası (B2B) bir ticari ilişki kapsamında sunar — müşterimiz, hizmeti kendi ticari faaliyeti için satın alan bir işletme sahibidir. Mesafeli Sözleşmeler Yönetmeliği, esas olarak tüketici işlemlerini (ticari veya mesleki amaç gütmeyen gerçek kişi alıcıları) kapsar. Bu nedenle bu sayfada ayrı bir mesafeli satış sözleşmesi yayınlanmamıştır. Şirketimiz resmî olarak kurulduğunda bu konu bir mali müşavir/avukatla teyit edilecek ve gerekirse burada yayınlanacaktır.

Privacy Notice Cookies & Local Storage Terms of Service

Last updated: 2026-09-05 (draft — pending legal review)

You have selected . In this market the processing of personal data is governed by . The text below is an English rendering of Tıkır's Turkish legal documents; the Turkish version is the binding one until a jurisdiction-specific review is completed.

⚠️ Draft. Statements here describe only what the software actually does today. The legal entity name, address and registration number will be added once the company is formally registered; until Tıkır is offered commercially in your market, please do not treat this page as a reviewed legal commitment.

Privacy Notice

Last updated: 2026-10-12 (draft)

Controller

Controller: [LEGAL ENTITY NAME — PLACEHOLDER], an EminTechLab activity.
Contact: emintechlab@gmail.com

What we process

Business owners and staff (people who create or use an account):

  • Name and e-mail address
  • A user identifier attached to order, cancellation and close-out actions (who did what)
  • The date and time you accepted these documents at sign-up (as proof of consent)

Guests (people who scan a QR code and view the menu):

No name, e-mail or phone number is required to view the menu or place an order. The system recognises your session only through an anonymous, temporary identifier (Firebase Anonymous Authentication) that carries no more than "which session this order belongs to" and is not matched to your real identity. If the venue has enabled its loyalty programme you may optionally leave a phone number after giving feedback — in that case the controller is the venue that asked for it, not Tıkır.

If the venue has turned on a stamp card, you may optionally enter your phone number in the basket (or on the order status screen after ordering). The number is kept only so that venue can recognise your stamp card — adding stamps to paid orders and handling your reward request; orders and order screens show only its last four digits, and it is not used for marketing. Here too the controller is the venue; you can ask the venue to delete your card and stamp history (the owner deletes it permanently with "Delete card" in the panel). For convenience the number is also remembered in your phone's browser storage so you don't have to type it again next time; it is not remembered on shared kiosk tablets. You can remove it by clearing your browser data.

The name you leave with a pickup order, used only to call you when your order is ready, is deleted automatically 30 days after the order date.

Purposes and legal basis

  • Providing the service (menu display, order taking, staff management) — performance of a contract
  • Running subscription and billing processes — performance of a contract / legal obligation
  • Keeping the service secure, including protection against automated abuse — legitimate interest

Storage and infrastructure

Data is stored on Firebase / Google Cloud infrastructure operated by Google LLC, an international cloud provider. The database and server functions run in the European region (europe-west1); uploaded product and logo images are stored in the US region of the storage service. Where data leaves the EU/UK, Google's standard contractual clauses apply.

Retention

Business data is kept for as long as the business account exists. When the owner deletes the business from the panel ("Delete account and business") the menu, orders, end-of-day records, staff accounts and uploaded images are permanently deleted together with the owner and staff login accounts. Guest sessions hold no identity data and expire with the browser session.

Your rights

Depending on the framework named above you have the right to access, rectify, erase or export your personal data, to restrict or object to processing, and to lodge a complaint with your supervisory authority. Business owners can erase all business data themselves from the panel; for any other request write to the address above — we answer within 30 days.

Sharing

Your data is not shared with, sold to or used for advertising by any third party other than Google Firebase / Google Cloud, which provides the infrastructure. No third-party advertising or analytics scripts run on this site.

Cookies and Local Storage

Last updated: 2026-09-05 (draft)

Tıkır sets no advertising or tracking cookies and runs no third-party analytics. The browser keeps only what the service needs to work:

WhatWhereWhyHow long
Your table's cartBrowser local storageSo the cart survives a page reloadUntil the order is sent or you clear it
Language and theme preferenceBrowser local storageSo your language and the venue's look don't reload every timeUntil you clear it
"Feedback given" markerBrowser local storageSo the same table isn't asked twiceUntil you clear it
Cookie consent and country choiceBrowser local storageSo we remember your answer to the consent bannerUntil you clear it
Session (Firebase Authentication)Browser storageAnonymous guest session; staff login in the panelUntil sign-out / session expiry
App Check (Google reCAPTCHA v3)Cookie set by GoogleTelling automated/fake requests apart to protect the databaseSet by Google

reCAPTCHA is a Google LLC service governed by Google's Privacy Policy and Terms of Service. Outside Türkiye it is loaded only after you allow it in the consent banner; if you decline, the site keeps working without it. You can delete local storage entries at any time from your browser's site-data settings — this only resets your cart and preferences.

Terms of Service

Last updated: 2026-09-05 (draft)

The service

Tıkır is software that provides a QR-code menu, table ordering and a business management panel for cafés and similar venues (the "Service"). It is provided by [LEGAL ENTITY NAME — PLACEHOLDER] as an EminTechLab activity, to businesses for their own commercial use (B2B).

Account and responsibility

You are responsible for the accuracy of the information you provide when creating an account. As the business owner you are responsible for actions taken through staff accounts you add (orders, cancellations and end-of-day close-outs included) and for keeping staff PINs confidential.

Trial, plan and payment

  • New businesses get a 14-day free trial; no credit card is required.
  • After the trial the paid plan is 399 TL + VAT/month or 3,591 TL + VAT/year (three months free when paid yearly). For businesses outside Türkiye the price is shown in EUR/USD/GBP.
  • Payment is never charged automatically; we contact you before the trial ends and agree the payment method together.
  • When the trial or paid period ends your guest menu stays visible; only new orders stop.
  • You may cancel at any time; cancellation takes effect at the end of the current period.

Scope and limits

The Service is provided "as is". No guarantee of uninterrupted or error-free operation is given, although reasonable effort is made to keep it available. The Service does not replace an official cash register / fiscal device integration; compliance of your business with tax and hospitality regulations remains your responsibility. The printed price list generated from your menu helps you meet a physical-list requirement where one exists; displaying it is the venue's responsibility.

Termination

You may stop using the Service at any time and delete your business from the panel. In case of abuse, unpaid fees or breach of these terms the account may be suspended.

Contact

Questions about these terms: emintechlab@gmail.com