Kişisel verilerin korunması aydınlatma metni ve gizlilik politikası
Son güncelleme: 3 Kasım 2026
Bu metin, gourva.com üzerinden sunulan Gourva hizmetini kullanırken kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında açıklar.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Gourva (gourva.com) tarafından işlenir. İletişim: user@gourva.com
2. Hangi kişisel verileri işliyoruz?
- Kimlik ve iletişim: ad soyad, e-posta adresi; talep ve iletişim formlarında isteğe bağlı olarak telefon numarası.
- Hesap güvenliği: şifren (düz metin olarak saklanmaz; geri döndürülemez biçimde şifrelenir), son giriş zamanı ve IP adresi.
- İçerik: menü adı, kategori ve ürünler, fiyatlar, yüklediğin logo ve fotoğraflar, müşteri / şube etiketleri.
- Talep ve yazışmalar: Pro talebi ve iletişim formuyla ilettiğin bilgiler ve mesaj içeriği.
- İşlem güvenliği kayıtları: giriş ve form denemelerinde IP adresi, e-posta ve zaman bilgisi.
- QR menü misafirleri: menüyü açan misafirlerden kişisel veri toplanmaz ve çerez bırakılmaz. Görüntülenme sayısı, aynı gün içindeki tekrarlı açılışları ayıklamak için IP adresi ve tarayıcı bilgisinden üretilen, geri çevrilemeyen anonim bir özetle hesaplanır; bu özetler ertesi gün silinir.
3. Hangi amaçlarla ve hangi hukuki sebeplerle?
- Hesabının oluşturulması, menünün yayınlanması ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- E-posta doğrulama, şifre sıfırlama ve hizmetle ilgili bildirimler (ör. Pro süresi hatırlatması): sözleşmenin ifası (m. 5/2-c).
- Pro talebine ve mesajlarına dönüş yapılması, ödeme ve kurulum sürecinin yürütülmesi: sözleşmenin kurulması ve ifası (m. 5/2-c).
- Hesap ve form güvenliği, kötüye kullanımın (ör. otomatik saldırı, spam) önlenmesi: meşru menfaat (m. 5/2-f).
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması: kanunlarda öngörülme ve hukuki yükümlülük (m. 5/2-a, ç).
Sana pazarlama amaçlı ticari elektronik ileti göndermeyiz; yalnızca hizmetin işleyişiyle ilgili bilgilendirme e-postaları gönderilir.
4. Nasıl topluyoruz?
Verilerin, kayıt, menü editörü, Pro talep ve iletişim formları aracılığıyla doğrudan senden; işlem güvenliği kayıtları ise siteyi kullanırken otomatik yollarla elektronik ortamda toplanır.
5. Kimlere aktarıyoruz?
Verilerin satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulabilmesi için yalnızca şu taraflara, gerektiği ölçüde aktarılabilir:
- Barındırma ve e-posta altyapısı: sitenin ve e-postaların çalıştığı Türkiye'deki sunucu hizmet sağlayıcısı.
- Yetkili kurum ve kuruluşlar: yasal bir zorunluluk olması hâlinde.
Yurt dışına aktarım: Yazı tipleri, simgeler ve yardımcı kütüphaneler dâhil sitenin tüm dosyaları kendi sunucumuzdan sunulur; sayfalar açılırken üçüncü taraf bir sunucuya bağlanılmaz ve kişisel verilerin yurt dışına aktarılmaz.
6. Ne kadar süre saklıyoruz?
- Hesap ve menü verileri: hesabın açık olduğu sürece. Menünü sildiğinde içeriği ve görselleri silinir. Hesabını profil sayfandaki "Hesabımı sil" bölümünden dilediğin an kalıcı olarak silebilirsin; hesap, menüler ve görseller hemen silinir.
- Pro talepleri ve yazışmalar: ilgili ticari ilişki ve yasal saklama süreleri boyunca.
- İşlem güvenliği kayıtları: en fazla 7 gün.
- Görüntülenme özetleri: en fazla 1 gün.
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
7. Çerezler
Yalnızca sitenin çalışması için zorunlu çerezleri kullanıyoruz; reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar: Çerez politikası.
8. Haklarını nasıl kullanabilirsin?
KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Taleplerini, hesabında kayıtlı e-posta adresinden user@gourva.com adresine yazarak iletebilirsin. Talebin, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Diğer
Gourva işletmelere yönelik bir hizmettir; 18 yaşından küçüklerin hesap açmaması gerekir. Bu metni zaman zaman güncelleyebiliriz; önemli değişikliklerde sitede duyururuz.