Gizlilik Bildirimi ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla, Sultanahmet Meydanı’ndaki Roots & Roasted kafesini işleten [VERİ SORUMLUSU ÜNVANI] tarafından işlenmektedir.

Unvan

[VERİ SORUMLUSU ÜNVANI]

Adres

Binbirdirek Mah., At Meydanı Cd. No:10/1, 34122 Fatih/İstanbul

E-posta

[E-POSTA]

Instagram

@rootsroasted (doğrudan mesaj)

Kişisel verilerinize ilişkin her türlü soru ve başvurunuz için bu kanallardan dilediğinizi kullanabilirsiniz.

2. İşlenen kişisel veriler, işleme amaçları ve toplama yöntemi

Bu web sitesi küçük bir kafe sitesidir. Kişisel verileriniz yalnızca aşağıdaki üç durumda ve her zaman otomatik yollarla — web sitesi ve barındırma altyapısı aracılığıyla — toplanmaktadır.

Siteyi ziyaret etmeniz. Site, barındırma sağlayıcımız Vercel’in altyapısında yayınlanmaktadır. Her web sunucusunda olduğu gibi, yapılan her istek için IP adresiniz, tarayıcı bilginiz (user agent), istenen sayfa ve istek zamanı sunucu kayıtlarında (log) tutulur. Bu kayıtlar yalnızca sitenin çalışır ve güvenli tutulması — kötüye kullanımın tespiti ve hataların giderilmesi — amacıyla kullanılır. Sitede analitik aracı, izleme pikseli ya da reklam çerezi bulunmamakta; ziyaretçi profili oluşturulmamaktadır.

Yorum bırakmanız. Yorumlar sayfasındaki formu gönderdiğinizde yazdığınız ve yüklediğiniz şu veriler kaydedilir:

• forma yazdığınız ad (2–60 karakter, yazdığınız haliyle);
• yıldız puanınız (1–5) ve yorum metniniz;
• eklemeyi tercih ederseniz en fazla üç fotoğraf (JPEG, PNG veya WebP; her biri en fazla 4 MB);
• yorumun dili (Türkçe veya İngilizce), gönderim zamanı ile onay veya ret kararının zamanı;
• IP adresinizin geri döndürülemez özet değeri (gizli anahtarla SHA-256 hash). IP adresinin kendisi hiçbir yerde saklanmaz; özet değer yalnızca aynı bağlantıdan 10 dakika içinde ikinci bir gönderimi engellemek ve kötüye kullanımı tespit etmek için kullanılır.

Bu veriler yorumun incelenmesi (moderasyon), onaylanması hâlinde yayınlanması ve spam’in önlenmesi amaçlarıyla işlenir. Formdan toplanan hiçbir veri pazarlama amacıyla kullanılmaz, satılmaz ve 6. bölümde sayılan hizmet sağlayıcılar dışında kimseyle paylaşılmaz. Formda e-posta adresi veya telefon numarası istenmez.

Formda yalnızca otomatik yazılımların (bot) doldurduğu gizli bir alan bulunur; bu alanı dolduran gönderimler kaydedilmeden elenir.

Personel girişi. Yorumları yönetmek üzere yalnızca kendi personelimiz özel bir yönetim alanına giriş yapar. Bu giriş tek bir çerez oluşturur (bkz. 8. bölüm). Ziyaretçilerin tarayıcısına bu çerez hiçbir zaman yazılmaz.

3. İşlemenin hukuki sebebi

Kişisel verileriniz, KVKK’nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız (KVKK m. 5/1) — yorumunuzun, yani adınızın, puanınızın, yorum metninizin ve fotoğraflarınızın saklanması ve sitede yayınlanması için. Açık rızanızı formdaki onay kutusunu işaretleyerek verirsiniz; yorumunuzun kaldırılmasını isteyerek dilediğiniz zaman geri alabilirsiniz.
• Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) — sunucu kayıtları, IP özet değeri ve personel oturum çerezi bakımından. Sitenin güvenli ve çalışır tutulması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatimizdir.
• Hukuki yükümlülüğümüzün yerine getirilmesi (KVKK m. 5/2-ç) — yetkili makamların hukuka uygun taleplerini karşılamak gerektiğinde.

Avrupa Ekonomik Alanı’ndan ziyaret eden kullanıcılar bakımından aynı işleme faaliyetleri; yorum ve fotoğraflar için GDPR m. 6/1-a (rıza), sunucu kayıtları, kötüye kullanımın önlenmesi ve personel çerezi için GDPR m. 6/1-f (meşru menfaat), gerektiğinde GDPR m. 6/1-c (hukuki yükümlülük) hükümlerine dayanır.

4. Yorumların yayınlanması

Onaylanan yorumlar herkese açıktır. Yazdığınız ad, puanınız, yorum metniniz ve varsa fotoğraflarınız hem Türkçe hem İngilizce yorum sayfalarında yayınlanır; internetteki herkes tarafından görülebilir ve arama motorları tarafından dizine eklenebilir veya önbelleğe alınabilir.

Lütfen internette görünmesinden rahatsız olmayacağınız bir ad seçin; yalnızca ad veya baş harfler yeterlidir. Yorum metninde başka kişilerin kişisel bilgilerine yer vermeyin; rızaları olmadan, kimliği belirlenebilir başka kişilerin yer aldığı fotoğrafları yüklemeyin. Fotoğraflar çekildikleri konum gibi gömülü üstveri (metadata) içerebilir; paylaşmak istemiyorsanız yüklemeden önce bu bilgileri temizleyin.

Yorumlar önce bekleme kuyruğuna alınır ve ancak ekibimizden biri onayladıktan sonra yayınlanır. Bir yorumu gerekçe göstermeksizin yayınlamama ya da yayınlandıktan sonra kaldırma hakkımız saklıdır.

5. Saklama süreleri

• Yayınlanan yorumlar ve fotoğrafları: yorum sitede kaldığı sürece veya siz silinmesini talep edene kadar.
• Yayınlanmasına karar verilmeyen (reddedilen) yorumlar: karar tarihinden itibaren en geç 30 gün içinde, fotoğraflarıyla birlikte silinir.
• IP özet değeri: yorum kaydıyla birlikte tutulur ve onunla birlikte silinir.
• Sunucu kayıtları: barındırma sağlayıcımız Vercel tarafından, kendi politikalarında belirlenen süre boyunca tutulur; ayrıca kopya saklamayız.

Bir yorum silindiğinde veritabanı kaydı ve fotoğraf dosyaları birlikte silinir. Arama motorlarının veya başka sitelerin daha önce aldığı kopyalar kontrolümüz dışındadır.

6. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Kendi sunucumuz bulunmamaktadır. Web sitesi ve verileri, veri işleyen sıfatıyla adımıza hareket eden aşağıdaki hizmet sağlayıcılar tarafından işlenir:

• Vercel Inc. (ABD) — sitenin barındırılması, yorum formu ile yönetim alanını çalıştıran sunucusuz (serverless) fonksiyonlar ve yorum fotoğraflarının saklandığı Vercel Blob depolama hizmeti.
• Neon Inc. (ABD) — yorumların tutulduğu Postgres veritabanı (Vercel üzerinden sağlanır).

Bu sağlayıcıların sunucuları Türkiye dışında, Avrupa Birliği ve/veya Amerika Birleşik Devletleri’nde bulunabilir; dolayısıyla kişisel verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK’nın 9. maddesi ve GDPR’ın V. Bölümü çerçevesinde, sağlayıcıların sunduğu sözleşmesel veri koruma güvenceleri (veri işleme sözleşmeleri ve standart sözleşme hükümleri) ile kanunun gerektirdiği hâllerde açık rızanız temelinde gerçekleştirilir.

Verileriniz bunların dışında hiçbir kişi veya kuruluşla paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz. Yasal bir zorunluluk doğması hâlinde verilerin yetkili makamlara aktarılması gerekebilir.

7. KVKK m. 11 kapsamındaki haklarınız ve başvuru yolu

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Avrupa Ekonomik Alanı’nda bulunuyorsanız ayrıca GDPR m. 15–21 kapsamındaki erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakları ile rızanızı — geri almadan önceki işlemenin hukuka uygunluğunu etkilemeksizin — dilediğiniz zaman geri alma hakkına sahipsiniz.

Başvuru yolu: Taleplerinizi [E-POSTA] adresine e-posta göndererek veya Instagram’da @rootsroasted hesabına doğrudan mesaj yazarak iletebilirsiniz. Hangi yorumun size ait olduğunu (yazdığınız ad ve yaklaşık tarih yeterlidir) ve ne yapılmasını istediğinizi belirtmeniz yeterlidir. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem yapmadan önce yorumun size ait olduğunu doğrulamanızı isteyebiliriz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz. Avrupa Ekonomik Alanı’nda bulunuyorsanız ayrıca bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz.

8. Çerezler ve gömülü içerikler

Bu web sitesi tek bir çerez kullanır: rr_admin. Bu çerez yalnızca personelimiz yönetim alanına giriş yaptığında oluşturulur; oturumu açık tutmaya yarayan, kesinlikle gerekli (zorunlu) bir oturum çerezidir (HttpOnly, Secure, 7 gün geçerli). Ziyaretçilerin tarayıcısına yazılmaz ve bu çerez için rıza gerekmez.

Sitede analitik, reklam veya sosyal medya izleme çerezi ve ziyaretçileri izleyen üçüncü taraf betiği bulunmamaktadır. Yazı tipleri de bir yazı tipi sağlayıcısından değil, kendi sitemizden sunulur.

“Bizi ziyaret edin” bölümündeki harita bir Google Haritalar gömülü içeriğidir ve yalnızca “Haritayı yükle” düğmesine tıkladığınızda yüklenir; tıklamadan önce Google’a hiçbir veri gönderilmez. Tıkladığınızda Google IP adresinizi alır ve kendi çerezlerini yazabilir; bu andan itibaren Google’ın gizlilik politikası geçerlidir. Haritayı yüklemek istemiyorsanız “Google Haritalar’da aç” bağlantısını kullanabilirsiniz.

9. Çocuklar

Bu web sitesi ve yorum formu yetişkinlere yöneliktir; yorumların 18 yaşını doldurmuş kişiler tarafından gönderilmesi gerekir. Çocuklara ait kişisel verileri bilerek toplamıyoruz. Bir çocuğun yorum gönderdiğini düşünüyorsanız bize bildirin; yorumu sileriz.

10. Değişiklikler

Bu aydınlatma metni, web sitesinde veya mevzuatta değişiklik olduğunda güncellenebilir. Güncel sürüm her zaman bu adreste yayınlanır; yürürlük tarihi sayfanın başında gösterilir ve önemli değişiklikler burada belirtilir.

Bu metin, yorum formunda gösterilen kısa gizlilik notunu tamamlar; ikisi arasında fark olursa bu metin esas alınır.