Kişisel verilerin işlenmesi hakkında aydınlatma metni

Son güncelleme: 2 Eylül 2026

1. Kapsam ve veri sorumluları

Bu metin, LeMenu online sipariş altyapısında kişisel verilerinizin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bilgi verir. LeMenu altyapısının işletilmesi, hesap ve bilgi güvenliği süreçleri bakımından veri sorumlusu aşağıda bilgileri bulunan Layra’dır. Sipariş verdiğiniz restoran/mağaza; siparişin kabulü, hazırlanması, teslimatı, tahsilatı ve kendi yasal yükümlülükleri kapsamında işlediği veriler bakımından ayrıca veri sorumlusudur. İşletmenin kimlik ve iletişim bilgilerini mağaza sayfasından ve işletmeden öğrenebilirsiniz. Bu metin işletmenin kendi aydınlatma yükümlülüğünün yerine geçmez.

2. İşlenen bilgiler ve amaçlar

• Ad soyad, telefon, e-posta ve teslimat adresi: siparişin oluşturulması, işletmeye iletilmesi, sipariş/teslimat iletişimi ve talebiniz üzerine restoran hesabınızdaki teslimat bilgilerinin saklanması.
• Ürünler, seçenekler, adetler, sipariş notu, tutar, indirim, seçilen ödeme yöntemi ve sipariş durumu: siparişin doğru hazırlanması, takibi ve işlem kayıtlarının tutulması.
• Hesap açarsanız parola özeti, hesap/oturum kimlikleri ve giriş tarihleri: kimlik doğrulama ve hesap güvenliği. Parolanız açık metin olarak saklanmaz ve restoranla paylaşılmaz.
• IP adresi, erişim ve güvenlik kayıtları: sistemin işletilmesi, kötüye kullanımın önlenmesi ve gerekli hukuki kayıtların tutulması.
• Bize ilettiğiniz destek başvuruları: talebin incelenmesi ve yanıtlanması.

Sipariş notlarına gereksiz kişisel bilgi veya sağlık bilgisi gibi özel nitelikli veri yazmayın. Alerjen ve özel beslenme ihtiyaçlarınızı siparişten önce doğrudan işletmeyle teyit edin. Şu anda online kart ödemesi sunulmadığından kart numarası, CVV veya banka şifresi istenmez; bunları hiçbir form alanına yazmayın.

3. Toplama yöntemi ve hukuki sebepler

Bilgiler internet sitesi formları, sipariş işlemleri, hesap işlemleri, destek iletişimi ve otomatik teknik kayıtlar aracılığıyla elektronik ortamda toplanır. İşleme faaliyetine göre KVKK m.5/2’deki sözleşmenin kurulması veya ifası için gereklilik, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılır. Açık rıza gerektiren ayrı bir faaliyet olursa rızanız ayrıca istenir. Bu metnin okunması açık rıza beyanı değildir; sipariş veya üyelik pazarlama izni anlamına gelmez.

4. Bilgiler kimlerle paylaşılır?

Siparişinizi alan işletmeye ad soyad, telefon, e-posta, adres, ürün ve seçenekler, sipariş notu, tutar ve ödeme yöntemi iletilir. İşletme, teslimat için gerekli bilgileri kendi yetkili personeline ve teslimat hizmeti sağlayıcısına, kendi yükümlülükleri çerçevesinde aktarabilir. Altyapı, barındırma ve güvenlik hizmeti sağlayıcıları yalnızca görevlerinin gerektirdiği ölçüde; yetkili kamu kurumları ve yargı mercileri ise hukuki talep veya yükümlülük halinde verilere erişebilir. Aktarımlarda KVKK m.8 ve gerekiyorsa m.9’daki şartlara uyulur. Parola özeti ve oturum anahtarları restoranın sipariş ekranına iletilmez.

5. Çerezler ve cihazda hatırlama

Güvenlik/oturum çerezi ziyaret süresince kullanılır. Giriş yaptığınızda restoran hesabına ait güvenli oturum çerezi en fazla 90 gün saklanır; çıkış yaparak sonlandırabilirsiniz. Sepet, tarayıcınızda saklanır. Üye olmadan “Bilgilerimi bu cihazda hatırla” seçeneğini seçerseniz ad, telefon, e-posta ve adres bu tarayıcının yerel depolamasına kaydedilir; “Bu cihazdaki kayıtlı bilgileri sil” seçeneği veya tarayıcı ayarlarıyla kaldırılabilir. Bu seçenek varsayılan olarak kapalıdır. Ortak cihazlarda kullanmayın. Bu online sipariş akışında reklam/analitik izni talep edilmez.

6. Saklama ve haklarınız

Veriler işleme amacının gerektirdiği süre ve ilgili mevzuattaki zorunlu saklama/zamanaşımı süreleri boyunca tutulur; şartlar ortadan kalktığında silinir, yok edilir veya anonimleştirilir. Hesabınızın kapatılmasını isteyebilirsiniz; hukuken saklanması gereken sipariş kayıtları ayrıca değerlendirilecektir.

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verileri düzelttirme, şartları oluştuğunda sildirme/yok ettirme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle aşağıdaki posta adresine veya mevzuata uygun elektronik başvuru yöntemleriyle iletebilirsiniz. Başvuru yönlendirmesi için iletisim@layra.tr adresinden bize ulaşabilirsiniz. Talepler mevzuattaki koşul ve süreler çerçevesinde, en geç 30 gün içinde sonuçlandırılır. İşletmenin kendi veri işlemlerine ilişkin taleplerinizi ayrıca ilgili işletmeye iletebilirsiniz.