KVKK Aydınlatma Metni
Son güncelleme: 25 Ağustos 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca, veri sorumlusu sıfatıyla birey olarak Yagiz Temel tarafından hazırlanmıştır; Üstad bir şirket tüzel kişiliği değildir. Yazılımı geliştiren Exact Studio veri sorumlusu değildir. İletişim: contact@exactstudio.ai
1. İşlenen Kişisel Veriler
Teknik veriler: cihaz çerezi (ustad_device; içinde rastgele bir tanımlayıcı ve imzası bulunur), oy hakkının takibi için cihaz tanımlayıcısının geri döndürülemez özeti, hız sınırı amaçlı IP adresinin geri döndürülemez özeti (kalıcı kayıtlarda tutulmaz, 24 saatlik ayrı bir tabloda).
Kullanım verileri: oylar (seçilen şehir, yemek ve zaman), birinci taraf analitik olayları, kredi kaydı.
Üstad tacı verileri: beyan edilen restoran adı ve bağlantısı, bildirim için isteğe bağlı e-posta.
Ad-soyad, kimlik numarası, adres ve fatura bilgisi işlenmez. Kart bilgileri Üstad tarafından işlenmez.
2. İşleme Amaçları ve Hukuki Sebepler
Cihaz çerezi, kimlik özetleri, oylar ve analitik olayları; hizmetin sunulması, "her yemek için bir oy" kuralının işletilmesi ve kötüye kullanımın önlenmesi amacıyla meşru menfaat (KVKK m.5/2-f) kapsamında; ücretli taça ilişkin veriler sözleşmenin ifası (m.5/2-c) kapsamında; isteğe bağlı e-posta ise yalnızca taht bildirimi göndermek üzere açık rızanıza (m.5/1) dayanılarak işlenir. E-postayı vermemeniz hizmetin hiçbir bölümünü kısıtlamaz.
3. Aktarım
Barındırma ve veritabanı için Vercel ve Supabase kullanılır; sunucular Frankfurt'ta, yani yurt dışındadır. Bu aktarım, talep ettiğiniz hizmetin sunulabilmesi için zorunludur ve KVKK m.9 kapsamında sözleşmenin ifası ile hizmetin gerektirdiği ölçüde gerçekleşir; aktarılan veri, yukarıda sayılan teknik ve kullanım verileriyle sınırlıdır ve kimlik bilgisi içermez. Ödemeler Creem üzerinden alınır; Creem merchant of record (satıcı) sıfatıyla hareket eder ve ödeme verilerini kendi veri sorumlusu sıfatıyla işler, kart bilgileri bizim tarafımızda hiç işlenmez. Taç alan işletmenin profil görseli, beyan edilen kullanıcı adıyla ilgili platformdan (Instagram için unavatar.io aracılığıyla), beyan edilen web sitesinin kendi etiketlerinden veya bir favicon servisinden alınır.
4. Saklama
Cihaz çerezi: 400 gün. Cihaz kimliği özeti: oy kaydıyla birlikte süresiz. IP özeti: kalıcı olarak tutulmaz; yalnızca hız sınırı için ayrı bir tabloda en fazla 24 saat. Oylar: süresiz, geri alınmaz. Analitik olayları: 30 gün, sonra toplulaştırılır; anlık çevrimiçi kayıtları 1 gün. Kredi kaydı: süresiz (IP özeti 24 saatte silinir). Taç kaydı: süresiz; isteğe bağlı e-posta, silme talebinize kadar.
5. Haklarınız
KVKK m.11 kapsamındaki taleplerinizi (bilgi, düzeltme, silme, itiraz vb.) contact@exactstudio.ai adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.
Hesap tutmadığımız için kayıtlarınızı kimliğinize değil tarayıcınızdaki çerezin özetine bağlıyoruz; bu nedenle talebinizi aynı tarayıcıdan ve çerezinizi silmemiş olarak iletmeniz gerekir, aksi hâlde hangi kayıtların size ait olduğunu tespit edemeyiz.