KVKK aydınlatma metni — Cafe Brewly

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Mustafa Evleksiz (‘Cafe Brewly’) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen kişisel veriler

Cafe Brewly aşağıdaki kategorileri işler:

• Kimlik ve iletişim: e-posta, ad, telefon (personel OTP girişi).
• Yetkilendirme: kullanıcı rolü ve şube erişim hakları.
• Kafe/organizasyon: isim, logo, adres, telefon, vergi bilgisi.
• Operasyonel ve finansal: siparişler, ürünler, fiyatlar, ödeme yöntemi türü (kart numarası saklanmaz).
• AI etkileşimleri: Çırak AI asistanı ile yapılan mesajlar ve yanıt üretmek için kullanılan satış özetleri.
• Müşteri geri bildirimi (QR menü üzerinden): anonim puan ve yorumlar; isteğe bağlı iletişim e-postası.
• Bülten (opt-in): pazarlama için toplanan müşteri e-postaları.
• Kullanım ve cihaz: analitik eventleri, uygulama sürümü, tarayıcı/cihaz bilgisi, anonim analitik ID.
• Tanılama: çökme ve hata kayıtları.
• Oturum: kısa ömürlü kimlik doğrulama çerezleri.

3. İşleme amaçları

Verilerin şunlar için işlenir:

• Platformu çalıştırmak — siparişler, menüler, rol bazlı erişim, AI yanıtları.
• Hesap, kafe ve personel kimliklerini yönetmek.
• Hata tespiti, kötüye kullanımı önleme (hız sınırlama) ve performans iyileştirme.
• İşlemsel ve (opt-in) bülten e-postalarını göndermek.
• Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler (KVKK m.5 ve m.6)

İşleme aşağıdaki hukuki sebeplere dayanır:

• m.5/2-c: sözleşmenin kurulması/ifası için gerekli olması (hizmetin sunulması).
• m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
• m.5/2-f: meşru menfaat (güvenlik, hata tespiti, iyileştirme).
• m.5/1 (açık rıza): analitik, bülten abonelikleri ve gerekli hâllerde yurt dışı aktarımları için.

5. Aktarım (KVKK m.8 ve m.9)

Verilerin, hizmetin sunulması için aşağıdaki hizmet sağlayıcılara aktarılabilir; çoğu yurt dışında (ABD ve AB dahil) bulunmaktadır. Yurt dışı aktarım, açık rızana ve/veya uygun güvencelere dayanır:

• Supabase — kimlik doğrulama, veritabanı, depolama — yurt dışı.
• Google (Gemini API) — AI asistanı (Çırak) — yurt dışı.
• Upstash (Redis) — hız sınırlama — yurt dışı.
• PostHog — ürün analitiği — yurt dışı.
• Sentry — çökme raporlama — yurt dışı.
• Resend — işlemsel e-posta — yurt dışı.
• Vercel — barındırma ve Edge runtime — yurt dışı.

6. Toplama yöntemi

Kişisel verilerin, platformu kullanımın sırasında elektronik ortamda toplanır — uygulama içi formlar, QR menü etkileşimleri, sipariş akışları, AI konuşmaları ve otomatik olay kayıtları.

7. İlgili kişinin hakları (KVKK m.11)

KVKK m.11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analize itiraz ve zarara uğraman hâlinde giderim talep etme haklarına sahipsin.

8. Başvuru yöntemi

Uygulama içi hesap silme arayüzü yapım aşamasında. Haklarını kullanmak için mustafa@mustafaevleksiz.com adresine 'Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yaz — 30 gün içinde hesabını ve ilişkili verilerini sileriz.

9. Cevap süresi

Başvuruların en geç 30 gün içinde sonuçlandırılır.