Yasal
KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca Cuisy kullanıcılarını bilgilendirmek için hazırlanmıştır. Daha sade bir anlatım için gizlilik politikasına bakabilirsin.
1. Veri sorumlusu
Veri sorumlusu Yunus Senem'dir (bireysel geliştirici, Antalya, Türkiye). Başvurular için [email protected] ya da iletişim sayfası kullanılır.
2. İşlenen veriler ve işleme amaçları
- Kimlik ve iletişim: ad, e-posta adresi, Apple ya da Google hesap kimliği. Amaç: hesabı oluşturmak ve yönetmek, girişi doğrulamak, doğrulama ve şifre sıfırlama iletileri göndermek, destek taleplerini yanıtlamak.
- Mesleki bilgiler: rütbe, uzmanlık istasyonları, şehir, biyografi, profil fotoğrafı, deneyimler, sertifika ve bonservis belgeleri. Amaç: Mutfak CV'sini sunmak, ekip kurulmasını sağlamak, belgeleri seçtiğin mutfakla paylaşmak.
- Transfer tercihleri (iş arama durumu): yalnızca "Transfere açığım"ı açarsan; transfere açık olduğun bilgisi, ne zaman başlayabileceğin, tercih ettiğin şehirler, istediğin rütbe, "Mevcut mutfağımdan gizle" ve otomatik kapanma ayarı. Amaç: başka mutfakların Aşçıbaşı ve Sous Chef'lerinin ve Cuisy'nin doğruladığı işletmelerin seni şef keşfinde bulabilmesi. Açıkken herhangi bir mutfakta Aşçıbaşı ya da Sous Chef olanlara ve doğrulanmış işletme hesabının sahibi ile onun eklediği işe alım sorumlularına adın, rütben, uzmanlıkların, şehrin ve son 2 deneyiminle birlikte gösterilir; "Mevcut mutfağımdan gizle" açıkken kendi mutfağına, engellediğin ve seni engelleyen kişilere ve diğer kullanıcılara gösterilmez.
- İşletme hesabı (isteğe bağlı): yalnızca bir otel, restoran ya da catering işletmesi adına başvurursan; işletme adı, türü, şehri, ülkesi, web sitesi, vergi numarası (VKN), yetkili kişinin adı ve unvanı, vergi levhası ya da işletme belgesi, isteğe bağlı olarak web sitenin alan adındaki kurumsal e-posta adresin (doğrulama kodu bu adrese gönderilir). Amaç: işletmenin gerçek olduğunu bir Cuisy moderatörünün elle doğrulaması ve aşçıların sahte ilanlara karşı korunması. Vergi numarası, yetkili bilgisi ve belge yalnızca sana ve Cuisy moderatörlerine açıktır; vergi numarası hiçbir dış sicile sorgulatılmaz. Doğrulanan işletmenin adı, türü, şehri ve web sitesi Cuisy kullanıcılarına "Doğrulanmış işletme" rozetiyle gösterilir.
- İş ilanları ve başvurular: doğrulanmış işletmenin ilan metni; bir ilana başvurduğunda kısa notun, paylaşmayı seçtiğin belgeler ve başvurunun durumu. Amaç: işe alım sürecinin yürütülmesi. Başvurun yalnızca sana ve başvurduğun işletmeye (sahibi ve işe alım sorumluları) açıktır; işletme belgelerini yalnızca sen seçersen ve başvuru sürdükçe görür.
- Kemik ekip ilanları ve teklifler: Aşçıbaşının ekip ilanı (müsaitlik, şehirler, not, seçilen üyeler ve rütbeleri), her üyenin açık onayı, doğrulanmış işletmenin teklifi ve yanıtı; kabul edilen teklifte iki tarafın adı, hesap e-postası ve telefonu (Aşçıbaşı için Mutfak CV'si, işletme için yetkilinin adı ve unvanı). Amaç: ekip olarak işe alım sürecinin yürütülmesi. İşletmeler yalnızca isimsiz özeti görür; iletişim bilgileri yalnızca Aşçıbaşı teklifi kabul ederse ve yalnızca o işletmeyle paylaşılır. Üye onayı istediği an geri alınabilir.
- Mutfak ve iletişim içerikleri: mutfak üyeliği, rütbe, departman, kanal mesajları ve kanala paylaşılan fotoğraflar, okundu bilgileri, vardiya ve prep verileri. Amaç: mutfak ekibinin uygulama içinde iletişim kurması ve işleri planlaması.
- Güvenlik ve moderasyon: bildirimler, bildirilen içeriğin kopyası, engelleme listesi, oturum kayıtları, IP adresi, cihaz bilgisi. Amaç: hizmet ve hesap güvenliği, taciz ve uygunsuz içerikle mücadele, kötüye kullanımın önlenmesi.
- Satın alma bilgileri (Cuisy Plus): mağaza (App Store ya da Google Play), ürün, abonelik durumu, işlem numarası (iOS'ta orijinal işlem numarası, Android'de satın alma token'ı), dönem bitişi, otomatik yenileme bilgisi, ortam (üretim ya da sandbox) ve Plus bitiş tarihi. Kart ve ödeme bilgisi işlenmez; ödemeyi Apple ya da Google alır. Amaç: Cuisy Plus'ın açılıp süresi dolunca kapatılması, yenileme ve iade takibi. Abonelik kaydı yalnızca sana açıktır; Plus durumun, bitiş tarihi ve rozetin dahil, oturum açmış diğer Cuisy kullanıcılarına da görünür.
- Cihaz: bildirim anahtarı (push token), bildirim tercihleri, uygulama güncellemeleri için anonim kurulum kimliği, dil tercihi. Amaç: bildirim göndermek, uygulamanın güncel sürümünü sunmak, uygulamayı seçtiğin dilde sunmak.
- Hukuki işlem: kabul ettiğin koşulların ve bu metnin sürümü ile tarihi. Amaç: onayların ispatı.
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlenmez; sağlık raporu yüklenmesi kabul edilmez.
3. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, Mutfak CV'si, mutfak üyeliği, mesajlaşma, bildirimler, işletme hesabının doğrulanması, iş ilanları, kendi isteğinle yaptığın iş başvuruları ve Cuisy Plus aboneliğinin sunulması (sözleşmenin ifası).
- Hukuki yükümlülük (m.5/2-ç): yetkili mercilerin yasal talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde gerekli kayıtlar, onay kayıtları.
- Meşru menfaat (m.5/2-f): hizmet ve hesap güvenliği, moderasyon, teknik kayıtlar.
- Alenileştirme (m.5/2-d): Mutfak CV'sinde diğer kullanıcılara açık olarak paylaştığın bilgiler.
- Açık rıza (m.5/1): transfer tercihleri; yalnızca "Transfere açığım"ı kendin açtığında işlenir. Ayarı kapatarak rızanı istediğin an geri alabilirsin; geri alma, o ana kadarki işlemeyi etkilemez.
4. Aktarım
Yurt içi: Veriler yalnızca yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarılır. Mutfak içeriği, uygulamanın doğası gereği aynı mutfağın yetkili üyelerine gösterilir. Transfer tercihlerin, açtığında başka mutfakların Aşçıbaşı ve Sous Chef'lerine ve doğrulanmış işletme hesaplarının sahipleri ile onların eklediği işe alım sorumlularına gösterilir. İşletme başvurusundaki vergi numarası, yetkili bilgisi ve belge yalnızca Cuisy moderatörlerine gösterilir. Bir ilana başvurduğunda Mutfak CV'n, notun ve seçtiğin belgeler yalnızca o işletmeye (sahibi ve işe alım sorumluları) gösterilir.
Yurt dışı (KVKK m.9): Hizmetin çalışması için veriler aşağıdaki sağlayıcılara, yalnızca belirtilen amaçla sınırlı olarak aktarılır:
- Hetzner Online GmbH: Avrupa Birliği'ndeki (Almanya ve Finlandiya) veri merkezlerinde, Cuisy'nin kendi işlettiği sunucuda (appwrite.ynssenem.dev) barındırma. Tüm uygulama verileri burada tutulur.
- Cloudflare, Inc.: alan adı, şifreli (HTTPS) iletim ve saldırı koruması.
- Apple Inc. ve Google LLC: Apple ya da Google ile girişte kimliğin doğrulanması; bildirimlerin cihaza iletilmesi; Cuisy Plus satın alımlarının ödemesi, doğrulanması ve abonelik değişikliklerinin (yenileme, iptal, iade) bildirilmesi.
- 650 Industries, Inc. (Expo): uygulama güncellemelerinin dağıtımı; anonim kurulum kimliği, uygulama sürümü ve IP adresi.
Bu aktarımlar KVKK m.9'da öngörülen usullere uygun olarak yapılır. Veriler satılmaz ve reklam amacıyla kullanılmaz.
5. Toplama yöntemi
Veriler elektronik ortamda, uygulama üzerinden toplanır: bir kısmını sen girersin (profil, deneyim, belge, mesaj), bir kısmı uygulama kullanılırken otomatik oluşur (oturum ve teknik kayıtlar). Apple ya da Google ile girersen e-posta adresin ve varsa adın Apple'dan ya da Google'dan gelir. Mutfak üyeliği bilgisi, mutfağın Aşçıbaşısı ve yetkilileri tarafından da girilebilir.
6. Saklama
Veriler, gizlilik politikasının 5. bölümündeki sürelerle saklanır; süre bitince ya da hesabını silince silinir, yok edilir ya da anonim hâle getirilir. Hesabını silince Cuisy Plus abonelik kayıtların da silinir; mağaza aboneliğin otomatik iptal edilmez, App Store ya da Google Play ayarlarından ayrıca iptal etmelisin.
7. KVKK m.11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
8. Başvuru
Başvurunu, Cuisy hesabına kayıtlı e-posta adresinden [email protected] adresine yazarak yapabilirsin. Kimliğini doğrulayabilmemiz için adını ve talebini açıkça belirt. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.