Gizlilik Politikası

Bu politika, KÜLL Amazon web sitesini ziyaret ettiğinizde veya rezervasyon yaptığınızda verilerinizin nasıl ele alındığını sade bir dille özetler. Ayrıntılı yasal bilgilendirme için KVKK Aydınlatma Metni'ne bakınız; çerezler için Çerez Politikası geçerlidir.

Veri sorumlusu: 19 MAYIS 55 GIDA RESTORAN VE KAFETERYA LİMİTED ŞİRKETİ (işletme adı: "Küll Amazon"), Mimar Sinan Mah. Adnan Menderes 1. Kısım Bulv. No:175/B, 55200 Atakum/Samsun · Vergi: Gaziler V.D. / 0012620877 · E-posta: kullrestoran55@gmail.com

1. Ne topluyoruz?

• Siteyi gezmek için hesap açmanız ya da bilgi vermeniz gerekmez. Sitede şu an istatistik, kullanım ölçümü veya reklam ölçümü aracı etkin değildir. Restoran'ın ileride bu araçları (Google Analytics 4, Hotjar, Yandex Metrica; reklam ölçümü araçları) kullanmaya karar vermesi halinde, araçlar yalnızca çerez bannerı üzerinden açık rızanız alındıktan sonra devreye alınır. Bu araçlar Google Tag Manager üzerinden yüklenir; reddederseniz yüklenmez. Rıza verirseniz kullanım ve cihaz verileriniz (ziyaret edilen sayfalar, etkileşimler, tarayıcı/cihaz bilgisi, tahmini konum, IP adresi teknik olarak) işlenir. Rızanızı sitenin alt kısmındaki "Çerez tercihleri" bağlantısıyla istediğiniz zaman geri alabilirsiniz. Personel alanında bu araçlar çalışmaz. Ayrıntı: Çerez Politikası ve KVKK Aydınlatma Metni (madde 14–17).
• Hotjar ve Yandex Metrica/Webvisor hizmetleri, devreye alınmaları halinde ziyaretçi davranışlarının ve site kullanımının analiz edilmesi amacıyla kullanılır. Bu hizmetler kapsamında; ilgili aracın teknik özelliklerine ve yapılandırmasına bağlı olarak fare hareketleri, tıklamalar, sayfa içi gezinme ve oturum etkileşimleri kaydedilebilir; cihaz ve tarayıcı bilgileri işlenebilir. Bu faaliyetler, ilgili analitik tercihiniz kapsamında gerekli açık rızanın verilmesi halinde gerçekleştirilir. Rezervasyon formları, ödeme alanları ve sohbet içerikleri oturum kayıtlarının dışında tutulur veya uygun teknik yöntemlerle maskelenir. Analitik tercihlerinizi istediğiniz zaman internet sitemizdeki "Çerez tercihleri" bağlantısından değiştirebilir veya geri alabilirsiniz. Rıza verilmemesi veya geri alınması, rezervasyon hizmetinden yararlanmanızı engellemez. Ayrıntılı bilgi Çerez Politikası ve Kişisel Verilerin Korunması Hakkında Aydınlatma Metni'nde yer almaktadır.
• Rezervasyon yaparsanız (masa veya Gastro Sinema): ad-soyad, telefon, isteğe bağlı e-posta ve not, kişi sayısı, tarih/saat. Gastro Sinema'da ön ödemenizi eşleştirmek için size bir referans kodu verilir.
• Rezervasyonunuzun durumunu sorgularsanız ("Rezervasyonumu sorgula" sayfası): girdiğiniz referans kodu ve telefon numarası, kayıtlı rezervasyonla eşleştirilir. Sayfa size durumu, tarihi/saati ve kişi sayısını gösterir; Gastro Sinema'da ayrıca tutarı, ödeme son tarihini ve ödeme bilgilerini. Adınız ve telefon numaranız yanıtta gösterilmez.
• Küllü ile sohbet ederseniz: yazdığınız mesajlar işlenir. Rezervasyon sohbette yapılmaz; Küllü tarih, saat ve kişi sayısını yalnızca rezervasyon formuna aktarır, ad ve telefonunuzu formda girersiniz. Sohbet mesajlarındaki yaygın biçimdeki telefon numaraları ve e-posta adresleri aktarımdan önce otomatik olarak maskelenir; ad, adres, kimlik numarası veya sağlık bilgisi gibi diğer bilgiler filtrelenmez, bu nedenle sohbete bu tür bilgiler yazmamanızı rica ederiz.
• Telefonla rezervasyon yaparsanız personel aynı bilgileri sisteme girer.
• Ödeme bilgileri: Gastro Sinema kapsamında gerçekleştirilen ön ödemeler, Restoran adına açılmış ve işletmeye ait banka hesabına yapılır. Ödeme alıcısının ticaret unvanı, banka bilgileri ve ödeme için gerekli hesap bilgileri, ön ödemenin gerçekleştirilebilmesi amacıyla kullanıcılarla paylaşılır. Ödeme işlemleri, rezervasyonla eşleştirme, ödeme durumunun takibi ve gerekli iade işlemlerinin gerçekleştirilmesi amacıyla işlenir.
• Teknik olarak sunucu kayıtlarında IP adresiniz ve tarayıcı bilginiz oluşur; kötüye kullanımı sınırlamak için (rezervasyon formları, rezervasyon sorgulama, personel girişi) IP adresiniz gizli anahtarla karmalanıp kısaltılarak sayaçta tutulur.

2. Neden kullanıyoruz?

Rezervasyonunuzu almak, çakışmaları önlemek, ön ödemeyi eşleştirmek, gerekirse sizinle iletişime geçmek ve sitenin güvenliğini sağlamak için. Verilerinizi pazarlama amacıyla kullanmıyor, üçüncü taraflara satmıyoruz.

3. Ne kadar saklıyoruz?

Rezervasyon kapsamında elde edilen ad-soyad, telefon numarası, e-posta adresi ve rezervasyon notları, rezervasyon tarihinden (masa saati veya seans tarihi) itibaren en geç 45 gün süreyle muhafaza edilir. Bu sürenin sonunda söz konusu veriler geri döndürülemeyecek şekilde anonim hale getirilir.

Rezervasyonun operasyonel yönetimine ilişkin kayıtlar, ödeme eşleştirme bilgileri ve işlem geçmişi, ilgili amaçlar için gerekli süreyle sınırlı olarak muhafaza edilir ve belirlenen politika kapsamında aynı tarihten itibaren en geç 60 gün içerisinde tamamen silinir.

Bununla birlikte, Vergi Usul Kanunu'nun 253. maddesi (5 yıl) ve Türk Ticaret Kanunu'nun 82. maddesi (10 yıl) uyarınca saklanması gereken muhasebe kayıtları, ticari defterler, faturalar, banka ödeme belgeleri ve ticari belge niteliğindeki kayıtlar, ilgili kanuni saklama süreleri boyunca ayrı olarak muhafaza edilir. Bu yükümlülük, rezervasyon amacıyla toplanan bütün kişisel verilerin aynı süreyle saklanmasını gerektirmez.

Küllü sohbet mesajları: Küllü yapay zekâ sohbet asistanının kullanılması halinde, sohbette yazdığınız mesajlar yanıt oluşturulması amacıyla Anthropic API hizmetine iletilebilir. Sohbet mesajları Restoran'ın kendi rezervasyon veri tabanında sürekli olarak saklanmaz. Bununla birlikte, Anthropic API altyapısına iletilen mesaj girdileri ve oluşturulan yanıtlar, sağlayıcının standart ticari API saklama koşulları kapsamında genel olarak 30 gün içerisinde silinir.

Bu süre; taraflar arasında farklı bir saklama anlaşması bulunması, daha uzun saklama özelliği sunan bir hizmetin kullanılması veya kanuni yükümlülükler nedeniyle değişebilir. Kullanım Politikası'nın ihlali şüphesiyle işaretlenen girdi ve çıktılar en çok 2 yıl, güvenlik sınıflandırma puanları en çok 7 yıl saklanabilir. Veriler Anthropic tarafından ABD'de saklanır; yanıtın üretilmesi ise ABD'nin yanı sıra Avrupa, Asya ve Avustralya'daki ülkelerde de gerçekleşebilir. Yurt dışına aktarım işlemleri KVKK'nın 9. maddesi kapsamında gerçekleştirilir; bu kapsamda standart sözleşme süreçleri yürütülmektedir; sözleşmeler tamamlandığında Kurul'a bildirim yapılacaktır.

4. Kimlerle paylaşıyoruz?

Analitik ve pazarlama hizmetleri kapsamında kişisel verilerinizin Google, Hotjar/Contentsquare ve Yandex gibi teknoloji hizmet sağlayıcılarına aktarılması söz konusu olabilir. Ayrıca internet sitesinin barındırılması, güvenliği ve teknik işletimi kapsamında Cloudflare ve ÖNALTECH gibi altyapı sağlayıcılarından yararlanılmaktadır. Küllü yapay zeka asistanının devreye alınması halinde Anthropic hizmet sağlayıcısına da veri aktarımı gerçekleşebilir. Cloudflare, bot koruması (Turnstile) hizmetini iyileştirmek amacıyla işlediği sinyaller bakımından kendisi de veri sorumlusudur.

Bu hizmet sağlayıcıların bazıları Türkiye dışında faaliyet göstermekte veya kişisel verileri yurt dışındaki sistemlerinde işleyebilmektedir. Yurt dışına kişisel veri aktarımı 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesi kapsamında gerçekleştirilir; bu kapsamda standart sözleşme süreçleri yürütülmektedir; sözleşmeler tamamlandığında Kurul'a bildirim yapılacaktır. Yandex bakımından aktarım yapılan ülkeler arasında Rusya da bulunur.

Aktarım yapılan alıcıların ticaret unvanları, ülkeleri, aktarılan veri kategorileri ve aktarım amaçlarına ilişkin ayrıntılı açıklamalar Kişisel Verilerin Korunması Hakkında Aydınlatma Metni'nde yer almaktadır. Analitik araçlar devreye alınırsa yönetimleri Restoran'ın sosyal medya ekibi tarafından Restoran adına yapılır. Yasal zorunluluk hâlinde yetkili kurumlara bilgi verilebilir.

WhatsApp: Rezervasyon veya Gastro Sinema ön ödeme işlemlerine ilişkin bilgilendirmelerin WhatsApp üzerinden yapılmasının tercih edilmesi veya talep edilmesi halinde, telefon numaranız, mesaj içeriğiniz, rezervasyon referans bilgileriniz ve iletişimin gerçekleştirilmesine ilişkin teknik veriler işlenebilir.

Bu iletişim kapsamında ilgili veriler, kullanılan WhatsApp hizmetinin türüne ve sözleşmesel yapısına bağlı olarak WhatsApp/Meta şirketlerine ve hizmetin yürütülmesinde görev alan alt hizmet sağlayıcılarına aktarılabilir. WhatsApp hizmet sağlayıcısının veri sorumlusu veya veri işleyen sıfatı, kullanılan hizmetin koşulları ve ilgili veri işleme faaliyetine göre belirlenir.

WhatsApp altyapısı kapsamında yurt dışına veri aktarılması halinde, aktarım işlemleri KVKK'nın 9. maddesi kapsamında değerlendirilir. WhatsApp üzerinden yürütülen rezervasyon ve ön ödeme bildirimleri, reklam ve pazarlama amaçlı ticari elektronik iletilerden ayrı değerlendirilir.

Siteden çıkan bağlantılar (ör. Instagram, Google Haritalar) kendi gizlilik politikalarına tabidir. Harita, siz "Haritayı yükle" düğmesine basmadan yüklenmez; yüklendiğinde IP adresiniz ve ziyaret ettiğiniz sayfanın adresi (URL) Google'a iletilebilir ve Google çerez yerleştirebilir veya okuyabilir. Menü görselleri ve videoları kendi sunucumuzdan sunulur; menü bilgileri Doypos'tan yalnızca sunucu tarafında alınır ve Doypos'a misafir verisi gitmez.

5. Güvenlik

• Site bağlantısı şifrelidir (HTTPS).
• Personel girişi parola ile korunur; parolalar düz metin olarak değil, tek yönlü karma olarak saklanır; oturum çerezleri tarayıcı komut dosyalarına kapalıdır (HttpOnly).
• Personelin yaptığı her değişiklik kısaltmayla kayıt altına alınır; yönetici ve restoran yetkileri ayrıdır.
• Aşırı istekler sınırlandırılır; rezervasyon formları ve personel giriş formu bot korumasıyla (Cloudflare Turnstile) korunur.
• Süresi dolan veriler otomatik anonimleştirilir ve silinir.

Hiçbir internet bağlantısı veya sistem mutlak güvenli değildir; bir ihlal olursa mevzuattaki bildirim yükümlülüklerine uyulur.

6. Çocuklar

İnternet sitemiz çocuklara özel olarak tasarlanmamıştır. Ergin olmayan kişiler tarafından gerçekleştirilecek ve ön ödeme, ücret veya başka bir sözleşmesel ödeme yükümlülüğü doğurabilecek rezervasyon işlemlerinin, yasal temsilcileri tarafından yapılması veya yasal temsilcisinin gerekli rızası alınarak gerçekleştirilmesi gerekir. Ergin olmayan kişilerin restorana misafir olarak katılması durumunda ise yalnızca hizmetin sunulması için gerekli kişisel veriler işlenir. Çocuklara ait kişisel veriler, ilgili mevzuat hükümleri ve çocuğun üstün yararı gözetilerek korunur.

7. Haklarınız ve başvuru

Verilerinizle ilgili haklarınız (öğrenme, düzeltme, silme, itiraz vb.) ve başvuru yöntemi KVKK Aydınlatma Metni'nin 6. ve 7. bölümlerindedir. İletişim: kullrestoran55@gmail.com · Mimar Sinan Mah. Adnan Menderes 1. Kısım Bulv. No:175/B, 55200 Atakum/Samsun.

8. Değişiklikler

Politika zaman zaman güncellenebilir; güncel sürüm bu sayfadadır. Son güncelleme: 09.11.2026.