KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Kadir Can Kaytaz ("Gastrie") tarafından kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu: Kadir Can Kaytaz (şahıs işletmesi) · E-posta: kvkk@gastrie.com

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad-soyad ve e-posta adresi.
• Hesap ve işlem: restoran bilgileri (ad, adres, çalışma saatleri, misafir Wi-Fi bilgisi), menü içeriği ve görselleri, abonelik planı ile satın alma kayıtları.
• Yapay zekâ istekleri: asistana yazdığınız mesajlar, çeviriye gönderdiğiniz menü metinleri, menüden ürün çıkarmak için yüklediğiniz fotoğraflar ve görsel istemleri.
• Teknik: sunucu kayıtlarında IP adresi; web sitesinde tarayıcı bilgisi ve zorunlu çerezler; mobil uygulamada cihaz modeli, işletim sistemi ve uygulama sürümü ile bildirimlere izin verdiyseniz cihazın bildirim adresi (push token).
• Müşterinizin verileri: QR menü ziyaretlerine ilişkin yalnızca sayısal ve istatistiksel kullanım verileri; ziyaretçi kimliği, cihazı veya konumu kaydedilmez.

Uygulama konum, rehber, takvim, sağlık verisi ve mikrofon verisi işlemez; reklam kimliği (IDFA) okumaz. Kart bilgileriniz Gastrie'ye hiç ulaşmaz.

3. İşleme amaçları ve hukuki sebepler

• Üyelik sözleşmesinin kurulması ve ifası (KVKK m.5/2-c),
• Faturalama ve yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç),
• Hizmetin güvenliği, geliştirilmesi ve destek süreçleri için meşru menfaat (KVKK m.5/2-f),
• Açık rızanızın bulunması hâlinde ticari elektronik ileti gönderimi (KVKK m.5/1).

4. Aktarım

Kişisel verileriniz, hizmetin sunulmasıyla sınırlı olarak aşağıdaki hizmet sağlayıcılara ve yasal zorunluluk hâlinde yetkili kamu kurumlarına, KVKK m.8 ve m.9'a uygun şekilde aktarılır:

• Supabase — barındırma, veri tabanı, dosya depolama ve kimlik doğrulama.
• Google (Gemini) — asistan, menü fotoğrafından ürün çıkarma ve çeviri.
• fal.ai — görsel üretimi.
• Sentry — hata ve çökme raporlama.
• Expo — bildirim iletimi ve uygulama güncellemeleri.
• Apple — uygulama içi satın alma işlemleri.

Hesap ve menü verileriniz Avrupa Birliği'nde (Frankfurt, Almanya) barındırılır; yapay zekâ ve hata raporlama sağlayıcılarının sunucuları ülke dışında bulunabilir. Kart verileriniz Gastrie tarafından saklanmaz — ödeme tamamen Apple üzerinden yapılır ve kart verisi Apple nezdinde kalır. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

5. Toplama yöntemi

Verileriniz; kayıt formları, uygulama içi işlemler, destek yazışmaları ve web sitesindeki zorunlu çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.

6. Saklama süresi

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı uygulama içinden sildiğinizde (Profil → Hesabı Sil) hesabınız ve yalnız size ait restoranların verileri anında ve geri alınamaz biçimde silinir; ayrıntılar için Gizlilik Politikası.

7. KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini/yok edilmesini isteme,
• Aktarıldığı üçüncü kişileri bilme,
• Otomatik sistemlerce analiz sonucu aleyhinize çıkan sonuca itiraz etme,
• Zarara uğramanız hâlinde tazminat talep etme.

Taleplerinizi kvkk@gastrie.com adresine iletebilirsiniz; yazılı başvuru yapmak isterseniz posta adresimizi aynı e-posta üzerinden talep edebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde yanıtlanır.