Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Kora’yı geliştiren Ahmet Tekeci (şahıs işletmesi) tarafından işlenir.

2. İşlenen kişisel veriler ve işleme amaçları

• Başvuru formu: Ana sayfadaki forma yazdığınız iş e-posta adresi. Talebinize dönüş yapmak ve Kora’yı denemeniz için sizinle iletişim kurmak amacıyla işlenir. Adres, info@kora.menu kutusuna e-posta olarak iletilir; sitede ayrıca bir veri tabanına kaydedilmez.
• Hesap: app.kora.menu’de kayıt olurken yazdığınız ad, soyad, işletme adı (isteğe bağlı), e-posta adresi ve şifre. Hesabınızı oluşturmak, kaydınızı incelemek, onaylandığında size giriş bağlantısı göndermek, girişte kimliğinizi doğrulamak ve şifre sıfırlama bağlantısı göndermek için işlenir. Kaydınızı incelememiz için ad, soyad, işletme adı ve e-posta adresi info@kora.menu kutusuna e-postayla da iletilir; şifre iletilmez. Bilgiler sunucudaki hesap veri tabanında tutulur; şifre yalnızca geri döndürülemez biçimde (bcrypt özeti) saklanır. Hesap, siz silinmesini isteyene kadar saklanır.
• Oturum ve şifre sıfırlama: Giriş yaptığınızda oturumunuz kora_session çereziyle sürdürülür; oturum “Beni hatırla” seçilmediyse bir gün, seçildiyse 30 gün sonra sona erer. Şifre sıfırlama bağlantısı 60 dakika geçerlidir ve bir kez kullanılabilir.
• Kötüye kullanımın önlenmesi: Formların ve giriş denemelerinin kısa sürede çok sayıda gönderilmesini engellemek için IP adresinizin ve denenen e-posta adresinin geri döndürülemez özetleri (hash) sunucuda tutulur; başvuru formu sayaçları yaklaşık bir saat, hesap sayaçları yaklaşık bir gün sonra silinir.
• Sunucu kayıtları: Siteye yapılan her istekte IP adresi, tarih ve saat, istenen sayfa, yanıt kodu, aktarılan veri miktarı, yönlendiren sayfa ve tarayıcı bilgisi sunucu kayıtlarına yazılır. Bu kayıtlar güvenlik ve hata tespiti için kullanılır. Kayıt dosyaları belirli bir boyuta ulaşınca arşivlenir; arşivler 10 gün sonra silinir.
• Ziyaret istatistikleri: Sayfalarda Cloudflare Web Analytics betiği çalışır. Betik; görüntülenen sayfa, yönlendiren sayfa, tarayıcı ve cihaz türü, ülke ve sayfanın yüklenme hızına ilişkin ölçümleri Cloudflare’e gönderir. Çerez veya tarayıcı depolaması kullanmaz. Bu verileri yalnızca toplu istatistik olarak görürüz; tek tek ziyaretçileri tanımak için kullanmayız.
• Dil tercihi: Dil menüsünden Türkçe veya İngilizce seçtiğinizde tercihiniz tarayıcınızda kora_lang adlı bir çerezde bir yıl saklanır.

3. Toplama yöntemi ve hukuki sebepler

Verileriniz, siteyi kullanmanız ve formları göndermeniz sırasında elektronik ortamda, otomatik yollarla toplanır.

• Başvuru formundaki e-posta adresi ile hesap bilgileri ve oturum çerezi, talebiniz üzerine bir sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f) sebebiyle işlenir.
• IP adresi ve e-posta özetleri ile sunucu kayıtları, sitenin ve hesapların güvenliğini sağlamaya yönelik meşru menfaatimiz (md. 5/2-f) sebebiyle işlenir.
• Ziyaret istatistikleri, sitenin kullanımını ve hızını ölçerek siteyi geliştirmeye yönelik meşru menfaatimiz (md. 5/2-f) sebebiyle işlenir.
• Dil tercihi çerezi, yalnızca sizin seçtiğiniz dili hatırlamak için ve meşru menfaatimiz (md. 5/2-f) sebebiyle kullanılır.

4. Çerezler

Sitemizde iki çerez kullanılır. kora_lang yalnızca dil menüsünden seçim yaptığınızda oluşturulur ve tercih ettiğiniz dili hatırlamaktan başka bir amaçla kullanılmaz. kora_session yalnızca app.kora.menu’de giriş yaptığınızda oluşturulur ve oturumunuzu sürdürmek için zorunludur; çıkış yaptığınızda silinir. Analitik, reklam veya takip çerezi kullanılmaz. Ziyaret istatistikleri için çerez kullanmayan Cloudflare Web Analytics betiği çalışır (2. bölüm); reklam veya takip amaçlı üçüncü taraf kodu bulunmaz.

5. Aktarım ve hizmet sağlayıcılar

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Siteyi sunabilmek için aşağıdaki hizmet sağlayıcılardan yararlanılır; bu sağlayıcılar verileri hizmeti sunmak için işler:

• Cloudflare, Inc. (ABD): Site trafiği içerik dağıtımı ve güvenlik için Cloudflare üzerinden geçer; bu sırada IP adresi ve istek bilgileri işlenir. Ziyaret istatistikleri de Cloudflare Web Analytics ile Cloudflare’de işlenir.
• Hostinger: Sitenin, app.kora.menu sayfalarının, başvuru formunun ve hesap veri tabanının bulunduğu sanal sunucunun sağlayıcısı.
• Dynadot (ABD): info@kora.menu e-posta kutusunun barındırıldığı e-posta hizmeti.

Bu hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan verileriniz KVKK’nın 9. maddesi kapsamında yurt dışına aktarılabilir. Kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde, yalnızca gereken ölçüde paylaşım yapılabilir.

6. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi info@kora.menu adresine e-postayla veya Yayla Mah. Vatan Cad. No: 40/3 İç Kapı No: 26, Tuzla / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.

7. Güvenlik

Siteyle bağlantınız HTTPS ile şifrelenir. Hesap veri tabanı, form ayarları ve sayaçlar herkese açık web dizininin dışında tutulur. Şifreler düz metin olarak saklanmaz.

8. Değişiklikler

Bu metin, sitede veya veri işleme faaliyetlerinde değişiklik olduğunda güncellenir. Güncel sürüm her zaman bu sayfada yer alır.