KVKK — Kişisel Verilerin Korunması

6698 sayılı KVKK md. 3(1)(ı) uyarınca veri sorumlusu, Thmenu markası altında işletilen Synaltix LLC'dir.

Yasal unvan: Synaltix LLC — New Mexico, ABD'de kurulu tek üyeli limited şirket (New Mexico Secretary of State sicili, İşletme No 0008091868, dosya no 3179684)
Yetkili temsilci: Kerim Sağlam (yönetici üye)
Adres: 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, ABD
İletişim (KVKK başvuruları): contact@synaltix.io
Gizlilik iletişim noktası: contact@synaltix.io (KVKK kapsamında resmî bir irtibat kişisi atanmamıştır)
Resmi yazışma: contact@synaltix.io

Türkiye'de tüzel kişilik ve temsilci: Synaltix LLC'nin Türkiye'de kurulu bir tüzel kişiliği, şubesi veya atanmış veri sorumlusu temsilcisi bulunmamaktadır. KVKK kapsamındaki başvurularınızı yukarıdaki e-posta adresine iletebilirsiniz; başvurular KVKK md. 13'te öngörülen süre içinde yanıtlanır.

VERBİS: Synaltix LLC'nin VERBİS kaydı bulunmamaktadır.

• Kimlik (ad, soyad)
• İletişim (e-posta, telefon)
• İşletme (restoran adı, adres, vergi/MERSİS)
• Müşteri hesap (yönetici, staff PIN hash)
• Müşteri/misafir (sipariş, geri bildirim, sadakat — restoran controller, Synaltix processor)
• Kullanım/güvenlik (IP, UA, oturum, denetim)
• Ödeme (Stripe işlem ID; kart bilgisi saklanmaz)
• Affiliate (Vergi No, IBAN/ACH, TOTP — pgcrypto AES şifreli)
• Pazarlama onayı (opsiyonel)

Hizmet sunumu, abonelik/faturalama, kimlik doğrulama, müşteri desteği, platform güvenliği, yasal yükümlülükler, hizmet kalitesi, sözleşme öncesi/sonrası iletişim, AI ile içerik üretimi (Cloudflare Workers AI; üçüncü taraf model eğitimi yapılmaz — çıktılar ai_generated=1 rozetiyle işaretlenir), açık rızalı ticari elektronik ileti.

KVKK md. 5: 5/2(c) sözleşme; 5/2(ç) yasal yükümlülük; 5/2(f) meşru menfaat; 5/1 açık rıza (yalnızca pazarlama + opsiyonel analitik).

Yurt Dışı Aktarım (Md. 9 — 7499 sayılı Kanun ile değişik, 2024): Alt veri işleyiciler: Cloudflare, Supabase, Stripe, Resend, PostHog, Sentry, Wise. ABD için Kurul'ca yeterlilik kararı bulunmadığından aktarımlar Md. 9(2) uygun güvenceler (Kurul'ca onaylanmış Standart Sözleşme veya BCR-eşdeğeri sözleşmeler) çerçevesinde gerçekleştirilir. Açık rıza, sürekli aktarımlar için tek başına dayanak değildir. Sözleşme nüshası talebi: contact@synaltix.io.

Aktif hesap: süresince + 30 gün; faturalar: VUK md. 253 (5y) / TTK md. 82 (10y) — en uzun süre; sipariş verisi: 6 ay aktif + sonrasında anonimleştirme; çerez onayı: 13 ay; destek: 3 yıl; personel denetim kaydı: 24 ay (tek katman; ayrı bir "soğuk arşiv" tutulmaz); affiliate KYC: hesap kapanışı + 7 yıl (pgcrypto); AI cache: 7 gün.

TLS 1.3, AES-256, MFA (admin/superadmin TOTP RFC 6238), Supabase RLS, PII'si temizlenmiş loglar ve her dağıtımda bağımlılık/yapılandırma taraması. Bağımsız penetrasyon testi yapılmamıştır; AB pazarına açılmadan önce planlanmaktadır ve yapıldığında bu sayfa güncellenecektir.

Veri İhlali Bildirimi: KVK Kurulu 24/01/2019 tarih ve 2019/10 sayılı Karar uyarınca olayı öğrendikten itibaren 72 saat içinde Kurum'a bildirim; yüksek risk halinde veri sahibine gecikmeksizin bildirim.

Bilgi alma, erişim, amaç doğrulama, alıcı bilgisi, düzeltme, silme, üçüncü kişilere bildirim, md. 11(g) — münhasıran otomatik sistemler vasıtasıyla analiz suretiyle aleyhe sonuç doğmasına itiraz (AI öneri/karar süreçleri için), zarar tazmini.

contact@synaltix.io adresine yazarak başvurabilirsiniz. §1’de belirtildiği üzere Türkiye’de atanmış bir veri sorumlusu temsilcisi bulunmamaktadır; başvurular doğrudan Synaltix LLC tarafından karşılanır. Talepler KVKK md. 13 uyarınca 30 gün içinde sonuçlandırılır. Şikayet hakkı: KVKK md. 14 — Kurum'a 30/60 gün içinde başvuru.