QR Menü ve KVKK: İşletme Ne Yapmalı?
24 Temmuz 2026
QR menü deyince akla KVKK gelmeyebilir ama soru haklı: müşteri karekodu okutuyor, arkada bir şeyler kaydediliyor mu, kaydediliyorsa ben sorumlu muyum? Cevap, menünün ne yaptığına bağlı.
Sadece menü gösteren QR
Eğer QR menün sadece yemekleri ve fiyatları gösteriyorsa, yani müşteriden hiçbir bilgi almıyorsa, ortada kişisel veri işleme yok demektir. Bu durumda ayrı bir aydınlatma metni, açık rıza gibi yükümlülükler de doğmuyor. Müşteri bakıyor, kapatıyor, bitiyor.
İş ne zaman değişiyor?
Menün sadece göstermekle kalmıyorsa. Mesela:
- Müşteri masadan sipariş veriyorsa
- Rezervasyon ya da iletişim bilgisi (telefon, e-posta) alıyorsan
- Ziyaretçi davranışını izleyen analitik ya da çerez kullanıyorsan
- Üyelik, giriş gibi bir hesap sistemi varsa
Bunlardan biri varsa, artık kişisel veri işliyorsun ve KVKK karşısında "veri sorumlusu" oluyorsun.
Veri sorumlusuysam ne yapmam lazım?
Kişisel Verilerin Korunması Kanunu birkaç şey istiyor. Özetle: müşteriyi aydınlatman gerekiyor — kim olduğun, veriyi neden aldığın, ne yaptığın, hangi hakları olduğu. Gereken durumlarda açık rıza alman, verileri güvenli tutman gerekiyor. Bazı işletmeler için VERBİS'e kayıt da gündeme gelebilir, ama bu herkes için değil; işlediğin verinin hacmine ve işletmenin durumuna göre değişiyor, o yüzden kendi durumunu teyit etmelisin.
QR menü sağlayıcısının rolü ne?
Genelde şöyle: veriyi asıl toplayan ve amacını belirleyen sen, yani işletmesin (veri sorumlusu). QR menü yazılımı ise çoğu senaryoda "veri işleyen" konumunda kalıyor. İkisi arasındaki gizlilik ve veri işleme şartlarının net olması iyi olur.
Fizo QR tarafında yaklaşım şu: gereksiz kişisel veri toplamamak. Menü görüntülemede kimlik bilgisi istenmiyor, istatistikler anonim düzeyde tutuluyor. Sipariş ya da analitik gibi veri işleyen özellikler devreye girdiğinde ise aydınlatma akışı buna göre kurulabiliyor. Ayrıca hazır bir KVKK aydınlatma metni şablonu da veriyoruz — sıfırdan yazmak zorunda kalmıyorsun.
Bu yazı yalnızca genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. Mevzuat değişebiliyor; kendi durumun için Resmi Gazete, Ticaret Bakanlığı, Tarım ve Orman Bakanlığı ve KVKK Kurumu'nun güncel kaynaklarına bak, gerekiyorsa bir danışmana sor.