Gizlilik Politikası

Yürürlük tarihi: 2026 · v1

Bu gizlilik politikası, kafeos.com sitesini ziyaret edip bizimle iletişime geçen işletme sahiplerinin kişisel verilerinin nasıl işlendiğini açıklar. Mümkün olduğu kadar sade bir dil tercih ettik; her bölümün yasal arka planı için KVKK Aydınlatma Metni'ne bakabilirsiniz.

1. Veri sorumlusu kimliği

• Veri sorumlusu: İsmail Aytekin Taşçı (şahıs şirketi)
• Vergi numarası: 8260772576
• Vergi dairesi: Ümraniye
• Tescilli adres: [Açık adres — Ümraniye / İstanbul — operatör tarafından doldurulacak]
• MERSIS: [varsa — operatör tarafından doldurulacak]
• VERBİS: Veri sorumlusu, KVK Kurulunun belirlediği eşikler kapsamında VERBİS kayıt yükümlülüğüne tabi değildir. Yükümlülük doğması halinde kayıt yapılır ve sicil no bu sayfada yayımlanır.
• İletişim: Tolga Taşçı — 0535 208 82 92, WhatsApp wa.me/905352088292, e-posta [email protected].

2. Bu politika neyi kapsar, neyi kapsamaz?

Kapsar: kafeos.com sitesini ziyaret eden, iletişim formunu kullanan veya bizimle e-posta / telefon / WhatsApp üzerinden iletişime geçen kafe işletme sahiplerinin ve temsilcilerinin verileri.

Kapsamaz: kafeOS yazılımını kullanan kafelerin son müşterilerine ait veriler. Bu veriler, ilgili kafe işletmesinin (yani kafenin kendisinin) veri sorumluluğundadır ve onun gizlilik politikasına tabidir. kafeOS, bu son müşteri verileri için veri işleyen sıfatıyla davranır; sözleşmesel çerçevede işletmeye hizmet sağlar.

3. Topladığımız veriler

İletişim formuna yazdığınızda veya bize ulaştığınızda şunları işleriz:

• Kimlik: ad-soyad.
• İletişim: telefon numarası ve/veya e-posta adresi.
• Talep: niyet kategorisi (demo / satın alma / bilgi) ve serbest metin mesajınız.
• Teknik: form gönderiminde IP adresi, tarayıcı kimliği (user-agent) ve zaman damgası.

4. Niye ve nasıl kullanırız?

• İletişim talebinize yanıt vermek ve sizinle iletişime geçmek.
• Demo organizasyonunu planlamak ve yürütmek.
• Sözleşme öncesi görüşme yapmak (teklif, fiyat, kapsam).
• Sözleşme kurulursa onu yürütmek ve faturalandırma süreçlerini yerine getirmek.
• Bilgi güvenliğini sağlamak, kötüye kullanım tespiti ve denetim.
• Vergi ve ticaret mevzuatından kaynaklanan yasal yükümlülükleri yerine getirmek.

5. Aktarımlar

Verilerinizi aşağıdaki sınırlı çevrede paylaşabiliriz:

• Hosting / altyapı sağlayıcısı: kafeos.com'u yayınlayan altyapı yurt dışındaki bir bulut sağlayıcısını içerebilir. Bu durumda KVKK m.9'un öngördüğü koşullara (güvenli ülke listesi, standart sözleşme hükümleri ya da açık rıza) uygun hareket edilir.
• E-posta / SMTP sağlayıcısı: form gönderimini bize ileten servis sağlayıcısı.
• Adli ve idari merciler: mevzuat gereği bir talep geldiğinde yetkili kurum ve kuruluşlara aktarım yapılır.
• Pazarlama amaçlı üçüncü taraf aktarımı yapılmaz; veri satılmaz.

Yurt dışı aktarım gerektirmeyen yerli altyapı tercih edilmesi durumunda bu madde güncellenir.

6. Saklama süreleri

• İletişim formu (aday müşteri) verileri: 2 yıl; süre sonunda silinir veya anonimleştirilir.
• Sözleşme kurulursa: sözleşme ilişkisi boyunca + ilgili vergi ve ticaret mevzuatı gereği 10 yıl.
• Teknik loglar (IP, user-agent, zaman damgası): 1 yıl.

7. Çerezler

• Zorunlu / oturum çerezleri: Next.js'in işleyişi için kullanılan teknik çerezler (form CSRF jetonu, oturum devamlılığı vb.). Bunlar sitenin çalışması için gereklidir ve KVKK kapsamında onay aranmaz.
• Tercih çerezleri: şu an için kullanılmıyor. İleride dil tercihi gibi bir çerez eklenirse burada listelenir.
• Üçüncü taraf / pazarlama çerezleri: kullanılmıyor. Google Analytics, Meta Pixel veya benzeri izleme / pazarlama çerezi bulundurmuyoruz.

Çerez ayarlarını tarayıcınızdan değiştirebilir, mevcut çerezleri silebilir, yeni çerezleri engelleyebilirsiniz. Çerezleri tamamen engellemek sitenin bazı bölümlerinin doğru çalışmasını zorlaştırabilir.

8. Haklarınız

KVKK madde 11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, eksik / yanlış işleme halinde düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, aktarımı yapılan üçüncü kişilere bildirim talep etme, otomatik karar verme aleyhinize sonuç doğurduysa itiraz etme ve zarara uğramanız halinde zararın giderilmesini isteme haklarına sahipsiniz. Detaylar ve başvuru usulü için KVKK Aydınlatma Metni'ne bakınız.

9. Politika güncellemeleri

Bu politika güncellenebilir; en güncel sürüm her zaman bu sayfada yayımlanır. Materyal sayılabilecek değişiklikler için form üzerinden bildirim yapılabilir.

10. Veri ihlali

KVKK m.12 kapsamında bir veri ihlali tespit edilirse, en kısa sürede ve her hâlükârda en geç 72 saat içinde KVK Kurulu'na ve etkilenebilecek veri sahiplerine bildirim yapılır.

11. İletişim

Gizlilik konusundaki sorularınız ve başvurularınız için:

• Yazılı başvuru: ıslak imzalı dilekçe ile yukarıda belirtilen tescilli adrese, iadeli taahhütlü posta veya noter aracılığıyla.
• KEP: [KEP adresi varsa buraya — şu an için KEP adresi tahsis edilmemiştir.]
• E-posta (bilgi): [email protected] — resmî başvurular için güvenli elektronik imza gerekir.
• Telefon (yalnızca bilgi): 0535 208 82 92 — telefon statüter bir başvuru kanalı değildir.

Bu metin v1'dir; nihai sürüm hukuki incelemeden geçirildikten sonra yayımlanacaktır. Avukat onayı bekleniyor.