Gizlilik Politikası ve Aydınlatma Metni

1. Kim işliyor

Kişisel verilerinizin KVKK anlamındaki veri sorumlusu, CSKPEDIA'yı işleten aşağıdaki kişidir:

Veri sorumlusu

Suhensa Koçhan

Adres

Altıntepe Mahallesi, Özipek Sokak No: 20/4, 34840 Maltepe / İstanbul

Başvuru ve iletişim

[email protected]

Bu metin cskpedia.com ve alt bölümlerinin tamamını kapsar: CSKDINE (kafe ve restoran menüleri), kitap sayfaları ve ileride ekosisteme katılacak diğer bölümler. Ayrı bir gizlilik metni yoktur; tek metin hepsi için geçerlidir.

2. Hangi verileri işliyoruz

Yalnızca hizmetin çalışması için gerekli olanı topluyoruz. Bu sürüm hesap, işletme ve menü hizmetlerini anlatır. Kitap (CSKBOOKPEDIA), OptiSmart, Şiir Atölyesi ve tanıtım ortaklığı hizmetlerine özgü veriler, o hizmet genel kullanıma açılmadan önce bu metne eklenir; o zamana kadar ilgili ekranda ayrıca açıklanır.

2.1 Hesap açan herkes için

E-posta adresi

Hesabınızı açmak, girişinizi doğrulamak ve şifre sıfırlama gibi zorunlu bildirimleri göndermek için.

Şifre

Şifrenizin kendisini saklamıyoruz. Yalnızca geri döndürülemez bir özeti (hash) tutulur; biz de dahil kimse okuyamaz.

Ad soyad

Kayıt sırasında yazdığınız isim. Profilinizde ve işletme başvurunuzun değerlendirilmesinde kullanılır; başka kullanıcılara gösterilmez.

Oturum ve teknik kayıtlar

Giriş zamanı ve bağlantı bilgileri, altyapı sağlayıcımızın güvenlik kayıtlarında tutulur. Bunları pazarlama için kullanmıyoruz.

2.2 İşletme başvurusu yaparsanız

Başvuru bilgileri

İşletme adı ve türü, yetkili kişinin adı, telefon numarası, il, ilçe ve adres. Bu bilgiler yalnızca size ve CSKPEDIA yönetimine görünür; başvurunuzu doğrulamak (gerekirse sizi telefonla aramak) ve sizinle iletişim kurmak için kullanılır. Menü sayfasında gösterilmez.

Menüde herkese açık görünenler

İşletme adı, açıklaması, logo ve kapak görseli, web sitesi, Instagram ve harita bağlantısı; şubelerin adı, adresi, telefonu ve çalışma saatleri; menü kategorileri, ürünler, fiyatlar, alerjen bilgisi ve kampanyalar. Bunları siz girer ve yayımlarsınız.

Yüklediğiniz görseller

Logo, kapak fotoğrafı ve ürün fotoğrafları. Bunlar herkese açık olarak yayımlanır.

Masa ve QR kodları

Masalarınızın adları ve QR kodları yalnızca size görünür; müşteri bir kodu okuttuğunda yalnızca hangi menünün ve hangi masanın açılacağı bilgisi döner.

2.3 Menüyü sadece okuyan ziyaretçiler

Bir QR kodu okutup menüye baktığınızda hesap açmanız gerekmez ve sizden hiçbir kişisel veri istemeyiz. Menüyü görüntülemek için giriş yapmanız gerekmiyor.

3. Neden işliyoruz, hangi hukuki sebeple

Hesabınızı açmak ve hizmeti sunmak

Sözleşmenin kurulması ve ifası için veri işlemenin zorunlu olması (KVKK m.5/2-c).

Zorunlu e-postaları göndermek (doğrulama, şifre sıfırlama)

Aynı sebep. Bu e-postalar pazarlama değildir; hesabınızı kullanabilmeniz için gereklidir.

İşletme başvurusunu değerlendirmek ve onaylanan işletmenin menüsünü yayımlamak

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c). Menüde görünen bilgileri işletme kendisi yayımlar.

Kötüye kullanımı önlemek, güvenliği sağlamak

Meşru menfaat (KVKK m.5/2-f). Bu, temel hak ve özgürlüklerinize zarar vermeyecek ölçüde uygulanır.

Reklam ve pazarlama amacıyla veri işlemiyoruz. Size ürün tanıtımı göndermiyoruz, verilerinizi kimseye satmıyoruz, reklam ağlarıyla paylaşmıyoruz.

4. Kimlerle paylaşıyoruz

Verilerinizi satmıyoruz ve pazarlama amacıyla kimseyle paylaşmıyoruz. Yalnızca hizmetin çalışması için kullandığımız altyapı sağlayıcılarında veri bulunur:

Supabase — veritabanı, kimlik doğrulama, dosya depolama

Sunucular Almanya (Frankfurt) bölgesindedir.

Resend — e-posta gönderimi

Gönderim AB (İrlanda) bölgesinden yapılır; e-posta kayıtları sağlayıcının ABD'deki sunucularında saklanır. Yalnız doğrulama, şifre sıfırlama ve hizmetle ilgili zorunlu bildirimler gönderilir; bu e-postalar reklam içermez.

Cloudflare — site barındırma ve alan adı

Sayfaların dünya çapında dağıtımı ve sunucu işlevleri için kullanılır. Bu sırada IP adresiniz gibi teknik bağlantı bilgileri Cloudflare altyapısında işlenir. [email protected] adresine gelen e-postalar da Cloudflare üzerinden yönlendirilir.

Google (Gmail) — gelen e-postalar

[email protected] adresine yazdığınız e-postalar CSKPEDIA'nın Gmail hesabında saklanır ve yalnız yanıt vermek için kullanılır.

Bunun dışında verileriniz üçüncü kişilere aktarılmaz. Yalnızca kanunen yetkili kamu kurumlarının usulüne uygun talebi hâlinde, talep edilen ölçüde paylaşım yapılır.

4.1 Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır; bu nedenle kişisel verileriniz yurt dışına aktarılır. Bu aktarım, hesap açmanıza bağlanmış bir rızaya dayanmaz. KVKK m.9'da öngörülen uygun güvenceler (örneğin Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler) her sağlayıcı için kurulmadan ilgili hizmet genel kullanıma açılmaz; kurulan güvencenin türü bu bölümde sağlayıcının yanında yazılır.

4.2 Şirket kurulduğunda

CSKPEDIA kuruluş aşamasındadır. Hizmet, kurulacak şirket adına, 1. bölümde adı yazılı veri sorumlusu tarafından işletilmektedir. Şirket kurulduğunda hizmet ve bu hizmet için işlenen kişisel verileriniz, aynı amaçlarla ve bu metindeki güvencelerle işlenmek üzere kurulan şirkete aktarılacaktır. Aktarımdan önce şirketin unvanı, adresi ve iletişim bilgileri bu metne eklenir ve kayıtlı kullanıcılara e-posta ile bildirilir. Aktarılmasını istemiyorsanız, aktarımdan önce 5.1'deki yolla hesabınızı sildirebilir ya da 8. bölümdeki haklarınızı kullanabilirsiniz.

5. Ne kadar saklıyoruz

Verilerinizi, hesabınız açık olduğu sürece saklarız.

5.1 Hesabınızı sildirmek isterseniz

[email protected] adresine yazmanız yeterlidir. Talebiniz üzerine:

• Hesabınız, e-posta adresiniz ve profiliniz silinir.
• İşletme hesabınız varsa işletme kaydınız, menünüz, şubeleriniz, masalarınız, kampanyalarınız ve yüklediğiniz görseller de silinir; menünüz yayından kalkar ve QR kodlarınız çalışmaz hâle gelir.

Kanunen saklanması gereken mali kayıtlar (örneğin ödeme ve satış kayıtları) ile silme işleminin kaydı hesapla birlikte silinmez; yalnız bu amaçla, kanuni süre boyunca ve erişimi sınırlı olarak saklanır, süre dolunca silinir. Silinen veriler yedeklerden, yedeklerin olağan dönüşü içinde çıkar; yedekler bu sürede yalnız felaket kurtarma için kullanılır.

Yönetim işlemlerinin denetim kaydında (örneğin "başvuru onaylandı") yalnızca hesap kimliği, işlemin türü ve zamanı tutulur; ad, e-posta veya telefon tutulmaz. Kanunen saklamamız gereken bir kayıt varsa, yalnız kanunun öngördüğü süre boyunca ve yalnız o amaçla saklanır.

6. Çerezler ve tarayıcı saklama

Reklam ve analitik çerezi kullanmıyoruz. Google Analytics ya da benzeri bir izleme aracımız yok; sitede üçüncü taraf takip kodu bulunmuyor.

Giriş yaptığınızda oturumunuzun açık kalması için tarayıcınızın yerel deposunda (localStorage) bir oturum anahtarı tutulur. Bu, tarayıcınızdan çıkmaz ve bize bir izleme imkânı vermez; çıkış yaptığınızda silinir. Hizmetin çalışması için zorunludur.

Ayrıca site, hızlı açılması ve güvenliği için Cloudflare üzerinden dağıtılır; bu altyapı teknik zorunluluk gereği bazı kayıtlar tutabilir.

7. Verileriniz nasıl korunuyor

• Tüm bağlantılar HTTPS ile şifrelenir.
• Şifreler geri döndürülemez biçimde saklanır; düz metin şifre hiçbir yerde tutulmaz.
• Veritabanında satır düzeyi güvenlik (RLS) kuralları uygulanır: kimin hangi satırı görebileceği ve değiştirebileceği veritabanının kendisinde tanımlıdır, yalnızca arayüzde gizlenmez.
• Yönetim işlemleri (başvuru onayı, rol değişikliği gibi) denetim kaydına yazılır.
• Veriler düzenli olarak yedeklenir; yedekler yalnızca yetkili kişinin erişebildiği ortamlarda saklanır ve paylaşıma açık yerlere konmaz.

Hiçbir sistem mutlak güvenlik vaat edemez. Kişisel verilerinizin hukuka aykırı biçimde ele geçirilmesi hâlinde, KVKK'nın öngördüğü şekilde sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

8. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın öngördüğü şartlarla silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Hukuka aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8.1 Nasıl başvurulur

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmemize yetecek bilgiler ile talebinizi açıkça belirtmeniz gerekir.

Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.

Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Çocukların verileri

CSKPEDIA'da hesap açmak 18 yaşını doldurmuş olmayı gerektirir. Bilerek çocuklardan veri toplamıyoruz. Bir çocuğun hesap açtığını fark edersek hesabı ve verilerini sileriz; böyle bir durumu fark ederseniz [email protected] adresine bildirin.

Menüleri görüntülemek yaş sınırına tabi değildir; bunun için hesap gerekmez ve veri toplanmaz.

10. Bu metin değişirse

Metni güncellediğimizde bu sayfadaki tarihi değiştiririz. Önemli bir değişiklik olursa kayıtlı kullanıcılara e-posta ile bildiririz. Değişiklikten önce verilmiş rızalar, değişiklik kapsamına kendiliğinden genişlemez.