KVKK · 6698 sayılı Kanun m.10 · Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
Aydınlatma metni
Gustelo hizmeti çerçevesinde işlenen kişisel verilerin türü, toplanma yöntemi, işleme amacı ve hukuki sebebi, aktarıldığı taraflar, saklama süreleri ve haklarınız.
Son güncelleme: 6 Eylül 2026
1. Veri sorumlusu ve roller
Haluk Kaan Besen ("Gustelo"; Kuştepe Mah. Mecidiyeköy Yolu Cad. Trump Towers No: 12 D: 221, 34387 Şişli, İstanbul) gustelo.com alan adı üzerinden restoran işletmelerine sunulan yazılım hizmetinin sağlayıcısıdır. Hangi veri için kimin veri sorumlusu olduğu, verinin kimden ve neden toplandığına göre değişir:
- İşletmeler ve site ziyaretçileri (Bölüm A): hesap, abonelik, fatura, ödeme kimliği, destek yazışmaları ve site kullanım verileri bakımından veri sorumlusu Gustelo'dur.
- Misafirler ve personel (Bölüm B): QR menü, kasa ve mutfak ekranı üzerinden işlenen sipariş, hesap ve personel verileri bakımından veri sorumlusu hizmeti kullanan işletme, Gustelo ise işletmenin talimatıyla veriyi işleyen veri işleyendir (KVKK m.3/1-ğ). İşletme, kendi misafirlerine yönelik aydınlatma yükümlülüğünü menü altında yayımladığı metinle yerine getirir; bu sayfa o metni tamamlar.
A. Gustelo'nun veri sorumlusu olduğu veriler
A.1 İşlenen veriler, amaç ve hukuki sebep
| Veri kategorisi | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Hesap:e-posta, şifre özeti, işletme adı ve adresi, e-posta doğrulama kodu, panel kilit PIN'i (özet), rol ve izinler, oturum kayıtları | Hesabın açılması, kimlik doğrulama, panele güvenli erişim | m.5/2-c sözleşmenin kurulması ve ifası; m.5/2-f meşru menfaat (güvenlik) |
| Abonelik ve fatura: abonelik durumu, dönem, tutar, ödeme yöntemi, ödeme sağlayıcı işlem numarası, fatura bilgileri | Bedelin tahsili, fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri | m.5/2-c sözleşmenin ifası; m.5/2-ç hukuki yükümlülük (VUK, TTK) |
| Site kullanımı: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, çerez tercihi; izin verilirse anonimleştirilmiş IP ile Google Analytics ölçümü | Sitenin çalıştırılması ve güvenliği, 5651 sayılı Kanun trafik kayıtları; izne bağlı olarak kullanım istatistiği | m.5/2-ç hukuki yükümlülük; m.5/2-f meşru menfaat; analitik için m.5/1 açık rıza |
| Tanıtım materyali talebi: Dijitalleşme kiti formunda verilen e-posta ve ticari ileti onayı | Materyalin gönderilmesi; onay verilmişse ürün ve kampanya iletileri (6563 sayılı Kanun m.6, İYS) | m.5/2-c (talep edilen içeriğin gönderilmesi); ticari ileti için m.5/1 açık rıza |
| Destek ve iletişim: e-posta, telefon veya WhatsApp üzerinden yazışma içeriği | Taleplerin yanıtlanması, hizmet kalitesi | m.5/2-c; m.5/2-f meşru menfaat |
| Yapay zekâ kullanım kaydı: hangi hesabın hangi yapay zekâ özelliğini ne zaman kullandığı, model adı, başarı durumu (içerik değil, yalnız üst veri) | Kota yönetimi, hata ayıklama, kötüye kullanımın önlenmesi | m.5/2-f meşru menfaat |
A.2 Toplama yöntemi
Veriler kayıt ve giriş formları, panel ayarları, ödeme sayfası, destek kanalları ve sitenin kullanımı sırasında elektronik ortamda, kısmen otomatik yollarla toplanır. Kart numarası, son kullanma tarihi ve CVV Gustelo'ya hiç ulaşmaz; ödeme kuruluşunun güvenli sayfasında girilir.
B. Gustelo'nun veri işleyen olduğu veriler
Aşağıdaki veriler işletmenin misafirlerine ve personeline aittir. İşletme bu verilerin amaç ve vasıtasını belirler; Gustelo yalnızca işletmenin talimatı ve Kullanıcı Sözleşmesi'ndeki veri işleme hükümleri çerçevesinde işler.
| Veri kategorisi | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Masa siparişi (QR): masa numarası, sipariş kalemleri, tutar, ödeme yöntemi, tarih-saat; sepet sürekliliği için oturum verisi. Masada sipariş için hesap açılmaz; ad, telefon veya e-posta istenmez. | Siparişin alınması, mutfağa iletilmesi, adisyonun kapatılması | m.5/2-c sözleşmenin ifası |
| Gel-al / paket siparişte misafir hesabı: cep telefonu, ad, o siparişe yazılan teslimat adresi, sipariş geçmişi, ziyaret sayısı ve toplam harcama, 60 gün geçerli oturum | Siparişle ilgili iletişim, teslimat, sipariş geçmişinin misafire sunulması, işletmenin müşteri kaydı | m.5/2-c sözleşmenin ifası; müşteri kaydı için m.5/2-f işletmenin meşru menfaati |
| Ticari ileti onayı (işletme talep ederse): onay metni, tarihi ve İYS durumu | İşletmenin misafirine kampanya iletisi gönderebilmesi | m.5/1 açık rıza; 6563 sayılı Kanun m.6 |
| Online kart ödemesi:sipariş tutarı ve referansı, sipariş kalemleri, girilmişse ad ve telefon, IP adresi ödeme kuruluşuna iletilir; Gustelo'ya yalnız sonuç ve işlem numarası döner | Tahsilat, sahtecilik önleme (ödeme kuruluşu tarafında) | m.5/2-c; m.5/2-ç (6493 sayılı Kanun) |
| Geri bildirim: sipariş sonrasında verilen puan ve isteğe bağlı yorum; Google değerlendirme sayfasına yönlendirme kaydı | İşletmenin hizmet kalitesini ölçmesi | m.5/2-f işletmenin meşru menfaati |
| Personel:ad, rol, giriş PIN'i (geri döndürülemez özet), işlem kaydı (kim, ne zaman, hangi siparişte ne yaptı; ikram, iptal ve indirim sebepleri), bildirim için cihaz kaydı | Kasa ve mutfak ekranına yetkili erişim, denetim izi, sipariş bildirimleri | m.5/2-c (iş sözleşmesi); m.5/2-ç; m.5/2-f işletmenin meşru menfaati |
Özel nitelikli veri (sağlık, din, biyometri vb.) hiçbir akışta istenmez; menüdeki alerjen ve kalori bilgisi ürüne aittir, misafire değil. Alerjen filtresi tercihi cihazda kalır, sunucuya kimlikle bağlanarak kaydedilmez.
2. Aktarım ve alt işleyenler
Kişisel veriler reklam veya pazarlama amacıyla üçüncü kişilere aktarılmaz, satılmaz. Hizmetin çalışması için aşağıdaki sağlayıcılara, yalnız ilgili amaçla sınırlı veri aktarılır:
| Alıcı | Ülke | Ne için · hangi veri |
|---|---|---|
| Turhost (sunucu barındırma) | Türkiye | Uygulama sunucusu, veritabanı ve yüklenen görseller — tüm veri Türkiye'deki sunucuda tutulur |
| Ödeme kuruluşu (işletmenin ülkesine göre; Türkiye'de iyzico) | Türkiye | Yalnız işletme kendi ödeme kuruluşu hesabını bağlarsa misafir kart tahsilatı; para doğrudan işletmenin hesabına gider. Abonelik bedeli havale/EFT ile alınır, kart verisi Gustelo'ya ulaşmaz |
| Resend (e-posta gönderimi) | ABD | Doğrulama, davet, şifre sıfırlama ve fatura e-postaları — alıcı e-posta adresi ve ileti içeriği |
| OpenAI, Anthropic (dil modeli); fal.ai (görsel üretimi) | ABD | Yalnız işletme ilgili yapay zekâ özelliğini kullandığında: kâğıt menü fotoğrafı ve menü metni, ürün adı/açıklaması, satış ve stok özetleri, asistana yazılan sorular. Misafirlerin telefon ve ad bilgisi bu özelliklerin girdisi değildir. Sağlayıcılar veriyi model eğitiminde kullanmayan API koşullarıyla çalışır. |
| Google Analytics | ABD | Yalnız çerez izni verilirse, anonimleştirilmiş IP ile ziyaret istatistiği. Yazı tipleri ve diğer site kaynakları Gustelo'nun kendi sunucusundan yüklenir; sayfa açılışında Google'a istek gitmez. |
| Apple / Google (anlık bildirim altyapısı) | ABD | Uygulamalarda bildirim açılırsa cihaz bildirim jetonu ve bildirim metni (sipariş numarası, masa) |
| Yetkili kamu kurumları | Türkiye | Yasal talep hâlinde, talep ile sınırlı (m.8/2, m.28) |
Yurt dışındaki sağlayıcılara aktarım KVKK m.9'da öngörülen güvencelere (Kurul'ca ilan edilen standart sözleşme hükümleri veya m.9/6 istisnaları) uygun olarak yapılır. Yapay zekâ özellikleri isteğe bağlıdır; işletme bunları kullanmazsa bu aktarım gerçekleşmez.
3. Saklama süreleri
- Sipariş, adisyon ve fatura kayıtları: 10 yıl (VUK m.253, TTK m.82).
- İşletme hesabı: sözleşme süresince; sona erdikten sonra en geç 6 ay içinde silinir veya anonimleştirilir, yasal saklama süresine tabi kayıtlar hariç.
- Misafir hesabı (telefon, ad, adres): işletme kaydı sildiğinde veya misafir talep ettiğinde; son siparişten itibaren 3 yıl işlem yapılmamışsa anonimleştirilir.
- Misafir oturumu: 60 gün; çıkış yapılınca sona erer.
- Personel işlem kaydı: ait olduğu sipariş kaydıyla birlikte.
- Sunucu erişim ve trafik kayıtları: 5651 sayılı Kanun m.5 gereği en az 1, en çok 2 yıl.
- Analitik veriler: en çok 14 ay; çerez tercihi 180 gün.
- Ticari ileti onayı: geri alınana kadar; geri alma kaydı 3 yıl (6563 sayılı Kanun ve Yönetmelik).
4. Haklarınız (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurunuzu İlgili Kişi Başvurusu sayfasındaki usulle Gustelo'ya iletebilirsiniz; başvurular KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır. Misafir veya personel olarak yaptığınız başvurular, veri sorumlusu olan işletmeye de iletilir ve onunla birlikte yanıtlanır; doğrudan işletmeye de başvurabilirsiniz.