Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Diginetics Ltd ("Gustu") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hazırlanmıştır. İki ayrı grubu kapsar: gustu.ai sitesini ziyaret eden ve iletişim formunu dolduran restoran yetkilileri ile bir restoranın masasındaki QR kodu okutup menüyle sohbet eden misafirler.

Kimden hangi veriyi işliyoruz

Restoran yetkilileri

• İletişim formunda verdiğiniz ad, soyad, e-posta adresi, restoran adı ve mesaj içeriği.
• Hesap oluşturduğunuzda e-posta adresiniz ve kimlik doğrulama bilgileriniz.
• Abonelik ve fatura bilgileri. Ödeme kartı verisi bize ulaşmaz; Stripe tarafından işlenir.
• Sitede ve panelde gezinme verileri, cihaz ve tarayıcı bilgisi, IP adresi.

Masadaki misafirler

• Menüye sorduğunuz sorular ve sohbette paylaştığınız tercihler (alerji, diyet, bütçe gibi).
• Oturum tanımlayıcısı, taramanın hangi şube ve masaya ait olduğu, zaman damgası, yazdığınız dil.
• Görüntülediğiniz menü kalemleri ve verdiğiniz geri bildirimler.

Misafir olarak hesap açmanız ya da ad, telefon veya e-posta vermeniz gerekmez. Sohbete kendi isteğinizle kişisel bilgi yazmadığınız sürece sizi doğrudan tanımlayan bir veri toplamayız. Bir alerjinizi kendiniz yazarsanız, bu bilgi yalnızca o oturumda size doğru yanıtı verebilmek için kullanılır.

İşleme amaçlarımız ve hukuki sebepler

• Hizmetin sunulması (soruların yanıtlanması, öneri üretilmesi): sözleşmenin ifası.
• Talebinize dönüş yapılması (iletişim formu): açık rızanız ve meşru menfaat.
• Ürünün geliştirilmesi ve yanıt kalitesinin ölçülmesi: meşru menfaat.
• Restoran sahibine içgörü raporlanması: meşru menfaat. Raporlar toplulaştırılmıştır; restoran sahibi tek tek misafirlerin kimliğini göremez.
• Yasal yükümlülüklerin yerine getirilmesi (fatura, kayıt saklama): kanuni yükümlülük.

Yapay zeka kullanımı

Menü sohbeti büyük dil modelleri kullanır. Sorunuz, restoranın menü verisiyle birlikte model sağlayıcısına iletilir ve yanıt üretilir. Sohbet içeriği, yanıt kalitesini ölçmek amacıyla değerlendirme altyapımıza da iletilebilir. Model sağlayıcılarımızla, verilerin genel model eğitimi için kullanılmamasını öngören kurumsal şartlar kapsamında çalışırız.

Kimlere aktarıyoruz

Veri satmıyoruz. Hizmeti çalıştırabilmek için aşağıdaki hizmet sağlayıcıları kullanıyoruz:

Bu sağlayıcıların bir kısmı yurt dışında bulunur; dolayısıyla verileriniz KVKK m.9 kapsamında yurt dışına aktarılır. Aktarımlar, sağlayıcılarla imzalanan veri işleme sözleşmeleri çerçevesinde yapılır.

Ayrıca: bir restoranın masasında sohbet ettiğinizde, o sohbetten çıkarılan toplu içgörüler (en çok sorulan sorular, dil dağılımı, alerjen talepleri) ilgili restoran sahibine sunulur.

Saklama süreleri

• İletişim formu kayıtları: talebin kapanmasından itibaren 2 yıl.
• Misafir sohbetlerinden çıkarılan içgörüler: 24 ay.
• Hesap ve abonelik kayıtları: ilişkinin sona ermesinden itibaren 10 yıl.
• Sunucu ve hata kayıtları: 90 gün.
• Analitik kayıtları: 12 ay.

Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme ve işlemenin sonucuna itiraz etme haklarına sahipsiniz.

Başvurularınızı legal@gustu.ai adresine iletebilirsiniz; nasıl başvuracağınız KVKK Başvuru sayfasında anlatılmıştır. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Güvenlik

Veriler aktarım sırasında TLS ile şifrelenir. Restoran verileri veritabanı seviyesinde satır bazlı erişim kurallarıyla yalıtılmıştır: bir restoranın yetkilisi başka bir restoranın verisine erişemez. Panele erişim rol bazlıdır.

Değişiklikler

Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz; önemli değişikliklerde kayıtlı müşterilerimize e-posta ile bilgi veririz. Sorularınız için hello@gustu.ai.