KVKK aydınlatma metni
Giriş yapmazsanız bu metin sizi ilgilendirmez. Hesap açmadan kullanıldığında Gramaj kişisel veri işlemez: reçeteniz tarayıcınızdan çıkmaz, çerez kullanılmaz. Aşağıdakiler yalnızca hesap açtığınızda geçerlidir.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu Ömer Sezgin’dır.
- E-posta
- info@gramaj.com.tr
- İnternet adresi
- www.gramaj.com.tr
2. İşlenen kişisel veriler
- Kimlik ve iletişim
- E-posta adresiniz. Şifre yoktur; giriş, adresinize gönderilen tek kullanımlık bağlantıyla yapılır. Ad, telefon, adres, fatura bilgisi istenmez.
- İşlem güvenliği
- Oturum kayıtları ile barındırma sağlayıcılarının ürettiği standart erişim kayıtları (IP adresi, tarayıcı bilgisi, istenen sayfa, zaman damgası).
- İçerik
- Kaydettiğiniz ürünler: tarif bileşenleri ve miktarları, nihai ağırlık, porsiyon seçimi, elle girdiğiniz tedarikçi değerleri ve bunların sürüm geçmişi. Bunlar kural olarak ticari veridir, ancak hesabınıza bağlı tutulduğu için burada beyan edilmiştir.
3. İşleme amaçları
- Hesabınızı oluşturmak ve girişinizi doğrulamak.
- Kaydettiğiniz ürünleri saklamak, cihazlarınız arasında erişilebilir kılmak ve sürüm geçmişini tutmak.
- Talebiniz üzerine hesabınızı kapatmak ve verilerinizi silmek.
- Sistem güvenliğini sağlamak ve kötüye kullanımı önlemek.
Kişisel verileriniz pazarlama amacıyla kullanılmaz, üçüncü kişilere satılmaz, reklam ve profilleme yapılmaz.
4. Toplama yöntemi ve hukuki sebebi
Veriler doğrudan sizden, giriş formu ve uygulama üzerinden elektronik ortamda toplanır. Hukuki sebepler:
- KVKK m. 5/2-c — sözleşmenin kurulması veya ifası
- E-posta adresi ve kaydettiğiniz içerik; hesabın açılması ve hizmetin sunulması bunlar olmadan mümkün değildir.
- KVKK m. 5/2-f — meşru menfaat
- Erişim kayıtları ve işlem güvenliği verileri; sistemin işletilmesi ve kötüye kullanımın önlenmesi için.
5. Aktarım
Verileriniz satılmaz ve pazarlama amacıyla paylaşılmaz. Hizmetin işleyebilmesi için yalnızca aşağıdaki hizmet sağlayıcılara aktarılır:
| Alıcı | Ne için | Nerede |
|---|---|---|
| Supabase | Hesap, kimlik doğrulama ve veritabanı | Almanya (Frankfurt) |
| Vercel | Sitenin barındırılması, erişim kayıtları | Yurt dışı |
| Brevo | Giriş bağlantısı e-postasının gönderimi | Avrupa Birliği |
Bu aktarımlar Kanun’un 9. maddesi kapsamında yurt dışına aktarım sayılır. Aktarım, hizmetin sunulabilmesi için zorunludur; başka bir amaçla yapılmaz.
Hesap açmadan kullandığınızda Supabase ve Brevo’ya hiçbir veri gitmez; yalnızca sayfayı görüntülemenizden doğan barındırma kayıtları oluşur.
6. Saklama süresi
Verileriniz hesabınız açık kaldığı sürece saklanır. Hesabınızı kapattığınızda ürünleriniz, özel hammaddeleriniz ve sürüm geçmişiniz silinir. Barındırma sağlayıcılarının teknik kayıtları, sağlayıcının kendi saklama süresi boyunca tutulur.
7. Haklarınız (KVKK madde 11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme. (Gramaj böyle bir analiz yapmaz.)
- Kanuna aykırı işleme sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.
8. Başvuru
Taleplerinizi info@gramaj.com.tr adresine iletebilirsiniz; bu adres düzenli olarak okunmaktadır. Başvurunuz en geç otuz gün içinde sonuçlandırılır.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda ad, soyad, T.C. kimlik numarası, tebligata esas adres ve talebinizin konusu yer almalıdır. Yazılı başvuruda imza da gereklidir.