CSKPEDIA

Gizlilik Politikası ve Aydınlatma Metni

Bu metin, CSKPEDIA ve altındaki hizmetleri kullandığınızda hangi kişisel verilerinizin işlendiğini, bunu neden yaptığımızı, kimlerle paylaştığımızı ve haklarınızı nasıl kullanacağınızı anlatır.

Son güncelleme · 1 Ekim 2026

1. Kim işliyor

Kişisel verilerinizin KVKK anlamındaki veri sorumlusu, CSKPEDIA'yı işleten aşağıdaki kişidir:

Veri sorumlusu

[Ad soyad — yayın öncesinde eklenecek]

Adres

[Yazışma adresi — yayın öncesinde eklenecek]

Başvuru ve iletişim

[email protected]

Bu metin cskpedia.com ve alt bölümlerinin tamamını kapsar: CSKDINE (kafe ve restoran menüleri), kitap sayfaları ve ileride ekosisteme katılacak diğer bölümler. Ayrı bir gizlilik metni yoktur; tek metin hepsi için geçerlidir.

2. Hangi verileri işliyoruz

Yalnızca hizmetin çalışması için gerekli olanı topluyoruz. Aşağıda yazmayan bir veriyi işlemiyoruz.

2.1 Hesap açan herkes için

E-posta adresi

Hesabınızı açmak, girişinizi doğrulamak ve şifre sıfırlama gibi zorunlu bildirimleri göndermek için.

Şifre

Şifrenizin kendisini saklamıyoruz. Yalnızca geri döndürülemez bir özeti (hash) tutulur; biz de dahil kimse okuyamaz.

Ad soyad

Kayıt sırasında yazdığınız isim. Profilinizde ve işletme başvurunuzun değerlendirilmesinde kullanılır; başka kullanıcılara gösterilmez.

Oturum ve teknik kayıtlar

Giriş zamanı ve bağlantı bilgileri, altyapı sağlayıcımızın güvenlik kayıtlarında tutulur. Bunları pazarlama için kullanmıyoruz.

2.2 İşletme başvurusu yaparsanız

Başvuru bilgileri

İşletme adı ve türü, yetkili kişinin adı, telefon numarası, il, ilçe ve adres. Bu bilgiler yalnızca size ve CSKPEDIA yönetimine görünür; başvurunuzu doğrulamak (gerekirse sizi telefonla aramak) ve sizinle iletişim kurmak için kullanılır. Menü sayfasında gösterilmez.

Menüde herkese açık görünenler

İşletme adı, açıklaması, logo ve kapak görseli, web sitesi, Instagram ve harita bağlantısı; şubelerin adı, adresi, telefonu ve çalışma saatleri; menü kategorileri, ürünler, fiyatlar, alerjen bilgisi ve kampanyalar. Bunları siz girer ve yayımlarsınız.

Yüklediğiniz görseller

Logo, kapak fotoğrafı ve ürün fotoğrafları. Bunlar herkese açık olarak yayımlanır.

Masa ve QR kodları

Masalarınızın adları ve QR kodları yalnızca size görünür; müşteri bir kodu okuttuğunda yalnızca hangi menünün ve hangi masanın açılacağı bilgisi döner.

2.3 Menüyü sadece okuyan ziyaretçiler

Bir QR kodu okutup menüye baktığınızda hesap açmanız gerekmez ve sizden hiçbir kişisel veri istemeyiz. Menüyü görüntülemek için giriş yapmanız gerekmiyor.

3. Neden işliyoruz, hangi hukuki sebeple

Hesabınızı açmak ve hizmeti sunmak

Sözleşmenin kurulması ve ifası için veri işlemenin zorunlu olması (KVKK m.5/2-c).

Zorunlu e-postaları göndermek (doğrulama, şifre sıfırlama)

Aynı sebep. Bu e-postalar pazarlama değildir; hesabınızı kullanabilmeniz için gereklidir.

İşletme başvurusunu değerlendirmek ve onaylanan işletmenin menüsünü yayımlamak

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c). Menüde görünen bilgileri işletme kendisi yayımlar.

Kötüye kullanımı önlemek, güvenliği sağlamak

Meşru menfaat (KVKK m.5/2-f). Bu, temel hak ve özgürlüklerinize zarar vermeyecek ölçüde uygulanır.

Reklam ve pazarlama amacıyla veri işlemiyoruz. Size ürün tanıtımı göndermiyoruz, verilerinizi kimseye satmıyoruz, reklam ağlarıyla paylaşmıyoruz.

4. Kimlerle paylaşıyoruz

Verilerinizi satmıyoruz ve pazarlama amacıyla kimseyle paylaşmıyoruz. Yalnızca hizmetin çalışması için kullandığımız altyapı sağlayıcılarında veri bulunur:

Supabase — veritabanı, kimlik doğrulama, dosya depolama

Sunucular Almanya (Frankfurt) bölgesindedir.

Resend — e-posta gönderimi

Sunucular İrlanda bölgesindedir. Yalnız doğrulama ve şifre sıfırlama gibi zorunlu e-postalar gönderilir.

Cloudflare — site barındırma ve alan adı

Sayfaların dünya çapında dağıtımı için kullanılır.

Bunun dışında verileriniz üçüncü kişilere aktarılmaz. Yalnızca kanunen yetkili kamu kurumlarının usulüne uygun talebi hâlinde, talep edilen ölçüde paylaşım yapılır.

4.1 Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır. Bu nedenle kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Hesap açarken bu aktarıma açık rıza vermiş olursunuz; rıza vermek istemiyorsanız hesap açmamanız gerekir — menüleri hesapsız görüntülemek her hâlükârda mümkündür.

5. Ne kadar saklıyoruz

Verilerinizi, hesabınız açık olduğu sürece saklarız.

5.1 Hesabınızı sildirmek isterseniz

[email protected] adresine yazmanız yeterlidir. Talebiniz üzerine:

• Hesabınız, e-posta adresiniz ve profiliniz silinir.
• İşletme hesabınız varsa işletme kaydınız, menünüz, şubeleriniz, masalarınız, kampanyalarınız ve yüklediğiniz görseller de silinir; menünüz yayından kalkar ve QR kodlarınız çalışmaz hâle gelir.

Yönetim işlemlerinin denetim kaydında (örneğin "başvuru onaylandı") yalnızca hesap kimliği, işlemin türü ve zamanı tutulur; ad, e-posta veya telefon tutulmaz. Kanunen saklamamız gereken bir kayıt varsa, yalnız kanunun öngördüğü süre boyunca ve yalnız o amaçla saklanır.

6. Çerezler ve tarayıcı saklama

Reklam ve analitik çerezi kullanmıyoruz. Google Analytics ya da benzeri bir izleme aracımız yok; sitede üçüncü taraf takip kodu bulunmuyor.

Giriş yaptığınızda oturumunuzun açık kalması için tarayıcınızın yerel deposunda (localStorage) bir oturum anahtarı tutulur. Bu, tarayıcınızdan çıkmaz ve bize bir izleme imkânı vermez; çıkış yaptığınızda silinir. Hizmetin çalışması için zorunludur.

Ayrıca site, hızlı açılması ve güvenliği için Cloudflare üzerinden dağıtılır; bu altyapı teknik zorunluluk gereği bazı kayıtlar tutabilir.

7. Verileriniz nasıl korunuyor

• Tüm bağlantılar HTTPS ile şifrelenir.
• Şifreler geri döndürülemez biçimde saklanır; düz metin şifre hiçbir yerde tutulmaz.
• Veritabanında satır düzeyi güvenlik (RLS) kuralları uygulanır: kimin hangi satırı görebileceği ve değiştirebileceği veritabanının kendisinde tanımlıdır, yalnızca arayüzde gizlenmez.
• Yönetim işlemleri (başvuru onayı, rol değişikliği gibi) denetim kaydına yazılır.
• Veriler düzenli olarak yedeklenir; yedekler yalnızca yetkili kişinin erişebildiği ortamlarda saklanır ve paylaşıma açık yerlere konmaz.

Hiçbir sistem mutlak güvenlik vaat edemez. Kişisel verilerinizin hukuka aykırı biçimde ele geçirilmesi hâlinde, KVKK'nın öngördüğü şekilde sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

8. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın öngördüğü şartlarla silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Hukuka aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8.1 Nasıl başvurulur

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmemize yetecek bilgiler ile talebinizi açıkça belirtmeniz gerekir.

Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.

Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Çocukların verileri

CSKPEDIA'da hesap açmak 18 yaşını doldurmuş olmayı gerektirir. Bilerek çocuklardan veri toplamıyoruz. Bir çocuğun hesap açtığını fark edersek hesabı ve verilerini sileriz; böyle bir durumu fark ederseniz [email protected] adresine bildirin.

Menüleri görüntülemek yaş sınırına tabi değildir; bunun için hesap gerekmez ve veri toplanmaz.

10. Bu metin değişirse

Metni güncellediğimizde bu sayfadaki tarihi değiştiririz. Önemli bir değişiklik olursa kayıtlı kullanıcılara e-posta ile bildiririz. Değişiklikten önce verilmiş rızalar, değişiklik kapsamına kendiliğinden genişlemez.