Yasal
Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme:
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Berkay Recep Tekin’tir (şahıs işletmesi, marka: Fincanda). İletişim: iletisim@fincanda.com · Cibali Mah. Salihpaşa Cad. No: 53 İç Kapı No: 3, Fatih / İstanbul.
Bu metin üç gruba hitap eder: kafede QR kartı okutan misafirler, Fincanda’yı kullanan kafelerin yetkilileri ve fincanda.com ziyaretçileri (kurulum formunu dolduranlar dahil).
Kafeler bu akışta misafirin kişisel verisini işlemez ve Fincanda adına veri işleyen değildir; misafir verilerinin amaç ve araçlarını Fincanda belirler.
Kafe misafirlerinin verileri
| Veri | Neden | Ne kadar süre |
|---|---|---|
| Fincan ve tabak fotoğrafları | Hikâyeyi yazmak | Saklanmaz. Yalnızca istek süresince bellekte tutulur. Google, kötüye kullanımı denetlemek için sınırlı bir süre kayıt tutabilir. |
| Yazılan hikâye metni | Hikâyeyi size göstermek, kaliteyi ölçmek | Kafenin hizmeti sürdüğü sürece. Metin kimliğinizi içermez. |
| Anonim geri bildirim (puan ve isteğe bağlı yazı) | Kafenin hizmetini değerlendirmesi | Kafenin hizmeti sürdüğü sürece. Kafe ayrıldıktan 30 gün sonra yazılı kısmı otomatik silinir; puan kimseyi tanımlamayan istatistik olarak kalır. |
| Cihaz çerezi (fal_cihaz, rastgele kimlik) | Aynı cihazdan aşırı kullanımı önlemek | Tarayıcıda 1 yıl; sunucudaki günlük sayım kaydı 7 gün. |
| IP adresi | Güvenlik ve aşırı istek engelleme | Altyapı sağlayıcımız Cloudflare’in kayıtlarında, sağlayıcının saklama süresince. |
| Dil tercihi (fal_dil) | Sayfayı seçtiğiniz dilde göstermek | Yalnızca tarayıcınızda, 1 yıl. |
Lütfen geri bildirim yazısına adınız, telefonunuz gibi kimliğinizi belirten bilgiler yazmayın. Fotoğraf çekerken kadrajda yüzünüz ya da başka bir kişi olmamasına dikkat edin.
Fincanda 18 yaşından küçükler için tasarlanmamıştır. Hikâye başlamadan önce 18 yaşından büyük olduğunuzu beyan etmeniz istenir.
Kafe yetkililerinin verileri
| Veri | Neden | Ne kadar süre |
|---|---|---|
| Kafe adı, telefon, iletişim e-postası, Google işletme kimliği | Sözleşmeyi kurmak ve yürütmek, panelde Google puanını göstermek | Sözleşme süresince ve sona ermesinden sonra 10 yıl (TTK m.82). |
| Giriş e-postası, şifre özeti | Panele güvenli giriş | Hesap açık kaldığı sürece. Şifre açık metin olarak tutulmaz. |
| Oturum kaydı ve IP adresi | Hesap güvenliği | Oturum süresince, en fazla 30 gün. |
| Hatalı giriş denemeleri (e-posta, IP) | Şifre denemesi saldırılarını durdurmak | 1 gün. |
| Bakiye ve ödeme kayıtları | Muhasebe ve fatura yükümlülüğü | 10 yıl (TTK m.82). |
Kartla ödeme yapıldığında kart bilgileri ödeme kuruluşu PayTR’nin sayfasında girilir; Fincanda kart bilgisini görmez ve saklamaz.
Site ziyaretçileri ve kurulum formu
Kurulum formuna yazdığınız bilgiler (işletme adı, konum, yetkili adı, telefon, e-posta, not) veritabanımıza kaydedilmez; size dönüş yapabilmemiz için e-postayla bize iletilir. Aynı adresten aşırı form gönderimini önlemek için IP adresiniz 1 gün süreyle sayılır.
Ziyaret istatistiği için Cloudflare Web Analytics kullanıyoruz. Bu hizmet çerez kullanmaz ve sizi siteler arasında izlemez.
Hukuki sebepler
Kişisel verileriniz KVKK m.5/2’deki şu sebeplere dayanılarak işlenir:
- Hikâyeyi yazmak ve size göstermek: sizin istediğiniz hizmetin ifası için gerekli olması (m.5/2-c).
- Kafeyle sözleşmenin kurulması ve yürütülmesi (m.5/2-c).
- Fatura ve muhasebe kayıtları: hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç).
- Kötüye kullanımı önleme, güvenlik kayıtları ve cihaz çerezi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f).
- Bir uyuşmazlıkta hakkımızı korumak için gerekli kayıtlar (m.5/2-e).
Verilerin aktarıldığı taraflar
| Kime | Ne için | Nerede |
|---|---|---|
| Google (Gemini API) | Fotoğraflardan hikâyeyi yazmak | Yurt dışı (ABD) |
| Cloudflare | Sitenin barındırılması, güvenlik, e-posta yönlendirme, ziyaret istatistiği | Yurt dışı (küresel ağ) |
| Microsoft (Outlook/Hotmail) | Kurulum formu ve iletisim@ adresine gelen e-postaların kutusu | Yurt dışı |
| PayTR | Kartla bakiye yükleme | Türkiye |
| Mali müşavir, Gelir İdaresi | Fatura ve vergi yükümlülükleri (yalnız kafe bilgileri) | Türkiye |
| Yetkili kamu kurumları | Kanunen zorunlu talepler | Türkiye |
Bu aktarımlar KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir ve hizmet sağlayıcıların veri işleme sözleşmeleri ile güvenlik taahhütleri çerçevesinde yapılır. Ücretli Gemini API’de Google, gönderilen içeriği modellerini eğitmek için kullanmadığını taahhüt eder.
Otomatik işleme
Hikâye bir yapay zekâ modeli tarafından otomatik olarak yazılır. Bu işlem eğlence amaçlıdır; sizin hakkınızda bir karar vermez, size karşı hukuki ya da benzeri bir sonuç doğurmaz.
Haklarınız
KVKK m.11 uyarınca, bize başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartlarıyla silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme,
- yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme
haklarına sahipsiniz.
Nasıl başvurulur
Talebinizi iletisim@fincanda.com adresine e-postayla ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Kimliğinizi doğrulayabilmemiz için adınızı ve talebinizi açıkça yazın; misafirseniz kartın kodunu ve tarihini eklemeniz kaydı bulmamızı sağlar.
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır (KVKK m.13). Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).
Değişiklikler
Bu metni veri işleme biçimimiz değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfadadır; tarih en üstte yazar.