Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:

• Gıda Kapısı
• E-posta: info@gidakapisi.com
• Web Sitesi: www.gidakapisi.com

Gıda Kapısı platformunu kullanmanız, hesap oluşturmanız, ambalaj analizi yaptırmanız veya bizimle iletişime geçmeniz halinde aşağıdaki verileriniz işlenebilir:

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: e-posta adresi, telefon numarası, firma bilgisi
• Hesap ve profil verileri: kullanıcı rolü (tüketici, denetleyici, ceza yetkilisi), profil fotoğrafı, bildirim tercihleri
• Platform kullanım verileri: yüklediğiniz ambalaj fotoğrafları, AI analiz sonuçları, uyum puanları, oluşturduğunuz kayıtlar ve yorumlar
• İşlem güvenliği verileri: IP adresi, trafik bilgileri, log kayıtları, cihaz ve tarayıcı bilgileri
• Ödeme ve abonelik verileri: satın alınan paket, sorgu hakkı kullanım geçmişi, fatura bilgileri
• Talep ve mesaj içeriği: iletişim formu, demo talebi, başvuru veya e-posta içerikleri
• Çerez verileri: tercih, oturum, performans, analiz ve pazarlama çerezlerinden elde edilen bilgiler

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Platformun çalıştırılması, hesabınızın oluşturulması ve güvenliğinin sağlanması
• Ambalaj ön uygunluk değerlendirmesi ve AI destekli analiz hizmetinin sunulması
• Saha denetim süreçlerinin yürütülmesi ve karar destek çıktılarının üretilmesi
• Sorgu hakkı, paket ve abonelik yönetimi
• İletişim, demo ve destek taleplerinizin yanıtlanması
• Kullanıcı deneyiminin iyileştirilmesi ve platform performansının ölçümlenmesi
• Yasal bildirim, fatura ve mevzuat kapsamındaki hukuki yükümlülüklerin yerine getirilmesi
• Açık rızanız bulunması halinde, pazarlama ve bilgilendirme iletişimlerinin yürütülmesi

KVKK uyarınca kişisel veriler belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmelidir.

Kişisel verileriniz;

• Gıda Kapısı web ve mobil uygulamasındaki kayıt, iletişim ve analiz formları
• E-posta, telefon ve destek kanalları
• Çerezler ve benzeri takip teknolojileri
• Sunucu ve güvenlik logları
• Üçüncü taraf kimlik doğrulama sağlayıcıları (Google OAuth vb.)

vasıtasıyla elektronik ortamda toplanabilir.

Bu veriler;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Hukuki yükümlülüklerin yerine getirilmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması
• Gerekli durumlarda açık rızanızın bulunması

hukuki sebeplerine dayanılarak işlenebilir.

Kişisel verileriniz, yukarıdaki amaçların yerine getirilebilmesi için ve mevzuata uygun olarak sınırlı biçimde;

• Barındırma ve altyapı hizmeti aldığımız teknoloji tedarikçilerine (Supabase, Vercel vb.)
• AI analiz hizmeti sağlayıcılarına (anonimleştirilmiş ambalaj görseli çerçevesinde)
• Ödeme ve fatura hizmetleri sağlayıcılarına
• E-posta ve iletişim araçları sağlayıcılarına
• Bilgi teknolojileri, güvenlik, hukuk ve muhasebe danışmanlarına
• Yetkili kamu kurum ve kuruluşlarına
• Hukuken yetkili özel kişilere

aktarılabilir. Yurt dışına veri aktarımı söz konusu olduğunda, yürürlükteki mevzuata uygun koruma tedbirleri esas alınır.

Sitemizde ve platformumuzda kullanıcı deneyimini geliştirmek, hizmeti güvenli şekilde çalıştırmak, performansı ölçmek ve pazarlama faaliyetlerini yürütmek amacıyla çerezler kullanılabilir.

Kullandığımız çerez türleri genel olarak şunlardır:

• Zorunlu çerezler: oturum yönetimi, kimlik doğrulama ve platformun temel işlevleri için gereklidir
• Tercih çerezleri: dil, bölge ve kullanıcı tercihlerini hatırlar
• Analitik / performans çerezleri: platform kullanımını ölçümlemeye yardımcı olur
• Pazarlama çerezleri: reklam ve yeniden hedefleme süreçlerinde kullanılabilir

KVKK Kurumu'nun çerez rehberine göre, zorunlu olmayan çerezler bakımından uygun aydınlatma yapılmalı ve gerekli hallerde açık rıza alınmalıdır.

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işlendikleri amaç için gerekli olan süre kadar saklanır. Sürenin sona ermesi halinde veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Ambalaj analiz kayıtları ve saha denetim verileri, yasal denetim süreçlerinin gerektirdiği süre boyunca saklanabilir. Hesabınızı sildiğinizde profil verileriniz ve bağlı kayıtlar mevzuata uygun şekilde silinir.

Gıda Kapısı, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla makul teknik ve idari tedbirleri uygular. Platform, uçtan uca şifrelenmiş bağlantılar (HTTPS), rol bazlı erişim kontrolü (RLS) ve düzenli güvenlik denetimleri ile korunmaktadır.

Ancak internet üzerinden gerçekleşen veri aktarımının tamamen risksiz olduğu garanti edilemez.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

KVKK kapsamındaki taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki iletişim kanallarından bize iletebilirsiniz:

• E-posta: info@gidakapisi.com

Başvurular, niteliğine göre en kısa sürede ve en geç yasal süreler içinde değerlendirilir.

Platformumuz üçüncü taraf internet sitelerine veya hizmetlere bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Gıda Kapısı sorumlu değildir. İlgili üçüncü tarafların gizlilik politikalarının ayrıca incelenmesi önerilir.

Gıda Kapısı, işbu Metin üzerinde mevzuat değişiklikleri, teknik gereklilikler veya operasyonel ihtiyaçlar doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin www.gidakapisi.com üzerinde yayımlandığı tarihte yürürlüğe girer.