Gizlilik Politikası

Yürürlük tarihi: 9 Ekim 2026

Bu politika, ÇayGPT'nin muhatap olduğu kişilere ilişkin kişisel verileri nasıl işlediğini açıklar: ÇayGPT uygulamasını kullananlar, mekânını ÇayGPT'ye kaydeden işletme sahipleri, web panelini kullananlar (pazarlamacılar dahil), çaygpt.com'u ziyaret edenler ve bize yazanlar.

ÇayGPT, bağımsız çay ocaklarını ve kahvecileri bir araya getiren bir mekân keşif ağıdır. Uygulamada yakınınızdaki mekânları bulur, menülerine bakar, sipariş verir, çalışma masası ayırtırsınız; isterseniz bir mekânda olduğunuzu bildirip orada bulunan diğer üyelerle tanışır ve mesajlaşırsınız.

Bu politikada "siz", verinin ilgili olduğu kişidir. "Biz" ve "bizim", 1. bölümde sizin bakımınızdan veri sorumlusu olarak belirtilen ZincirX şirketini ifade eder. Türkiye'deki kişiler için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanan aydınlatma metnimiz ayrı bir sayfadadır: KVKK Aydınlatma Metni. ÇayGPT'yi kullanma kuralları Kullanım Koşulları'nda yer alır.

Kısaca

Reklam göstermiyoruz ve kişisel verilerinizi satmıyoruz. Uygulamada reklam, analiz, izleme veya çökme raporlama aracı yoktur; web sitesinde Google Analytics yalnızca çerez tercihlerinden izin verirseniz çalışır (11. bölüm).
Kart bilgilerinizi ödeme sayfasında Türkiye'den yapılan alımlarda iyzico, diğer ülkelerden yapılanlarda Stripe alır; kart numaranız bize hiçbir zaman ulaşmaz.
"Buradayım" ile bir mekânda olduğunuzu bildirdiğinizde koordinatlarınız saklanmaz; giriş kayıtları 30 gün sonra silinir. Mesajlar 365 gün sonra silinir.
Sunucularımız Almanya'dadır (Frankfurt); bu bir yurt dışı aktarımdır (8. bölüm).
Hesabınızı uygulamadan silebilirsiniz. Ödeme ve fatura kayıtları, kanunun istediği 10 yıl boyunca hesabınızla bağlantısı kaldırılarak saklanır.
ÇayGPT 18 yaşından küçükler için değildir.

1. Veri sorumlusu

Verilerinizden sorumlu şirket, yani veri sorumlusu, nerede bulunduğunuza göre belirlenir:

Türkiye'deki kişiler bakımından veri sorumlusu, Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye adresindeki ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'dir (MERSİS 0999144137300001). Bu kişiler için KVKK'nın 10. maddesi uyarınca hazırlanan aydınlatma metni KVKK Aydınlatma Metni sayfasındadır.
Türkiye dışındaki kişiler bakımından veri sorumlusu, c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, Amerika Birleşik Devletleri adresinde bulunan ve Delaware eyaletinde kurulmuş bir şirket olan ZincirX Inc.'tir. ÇayGPT'yi Türkiye'den işleten ZincirX A.Ş., bu kişilerin verilerini ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla işler; çalışanları hizmeti geliştirir, yürütür ve destek taleplerini yanıtlar.

Satıcı fatura ülkesine göre belirlenir (Kullanım Koşulları, 1. bölüm): fatura ülkesi Türkiye olan alıcılara kupon paketini, sertifikasyonu ve aylık üyeliği ZincirX A.Ş., diğer alıcılara ZincirX Inc. satar. Her şirket, kendi satışlarında ödemeyi almak, faturayı düzenlemek ve mali kayıtlarını tutmak için aldığı ödeme ve fatura bilgilerinin (6. bölüm) veri sorumlusudur.

Bu politika veya verileriniz hakkındaki her soru için bilgi@çaygpt.com adresine yazabilir ya da yukarıdaki adreslerden birine mektup gönderebilirsiniz.

2. İşlediğimiz kişisel veriler

Hesap verileri: adınız ve soyadınız, e-posta adresiniz, verirseniz telefon numaranız, yalnızca tek yönlü özet (hash) olarak sakladığımız şifreniz ve hesabınızın rolü (kullanıcı, işletme sahibi, pazarlamacı veya yönetici).
Giriş verileri: Google ile giriş yaparsanız Google'ın verdiği hesap tanımlayıcısı, adınız, e-posta adresiniz ve Google profil fotoğrafınızın adresi (kendi fotoğrafınızı yüklemediyseniz profil fotoğrafınız olarak gösterilir). Apple ile giriş yaparsanız Apple'ın verdiği hesap tanımlayıcısı ile Apple'ın paylaştığı ad ve e-posta adresi; e-postanızı gizlemeyi seçtiyseniz bu, Apple'ın yönlendirme adresidir. Apple ile giriş yaptığınızda Apple'ın verdiği bir yenileme anahtarını da şifreli olarak saklarız; yalnızca hesabınızı sildiğinizde Apple girişini iptal etmek için kullanılır ve hesabınızla birlikte silinir. Uygulama, cihazınıza verilen giriş anahtarlarıyla oturumunuzu açık tutar.
Profil verileri: diğer üyelere gösterilen kısa adınız, "hakkımda" yazınız, mesleğiniz, eklediğiniz sosyal medya hesapları ve profil fotoğrafınız. Yüklediğiniz fotoğraf sunucumuzda saklanır.
İşletme verileri (işletme sahipleri): mekânın adı, açık adresi, ili ve ilçesi; verirseniz telefonu, e-postası ve web sitesi; kayıt sırasında "konumu al" seçeneğini kullanırsanız telefonunuzun o anki GPS konumu (mekânın haritadaki yeri olarak); menü ve ürünler, çalışma alanları, üyelik seviyesi ve sertifikasyon durumu, check-in etiketleri ve menü kodları ile tedarik siparişleri. Bunların çoğu işletmeye ilişkindir; ancak bir kısmı, örneğin bir şahıs işletmesi sahibinin adı veya telefonu, kişisel veridir.
İşlem verileri: siparişleriniz (mekân, ürünler, tutar, ödeme yöntemi ve durumu), rezervasyonlarınız (mekân, tarih, saat ve diğer ayrıntılar), favori mekânlarınız, kupon kodlarınız ve kredi bakiyeniz, ödemeleriniz (kupon paketi, sertifikasyon ücreti, aylık üyelik: dolar tutarı, Türkiye'den ödemelerde tahsil edilen Türk lirası tutarı ve kur, durum, tarih, ödemeyi alanın — Stripe ya da ZincirX ve iyzico — ödemeye verdiği tanımlayıcılar ve fatura numarası), üyelikleriniz ve katıldığınız girişimcilik programları ile ilerleme notlarınız.
Fatura bilgileri: fatura ülkeniz (satıcıyı o belirler; bir mekân için alınanlarda mekânın, kendiniz için aldıklarınızda sizin); işletme sahipleri için verirlerse fatura unvanı, vergi kimlik numarası ya da şahıs işletmesinde T.C. kimlik numarası, vergi dairesi ve fatura adresi. Bunlar yalnızca ödeme ve fatura için kullanılır, mekânla birlikte gösterilmez.
Mesajlar: diğer üyelerle birebir yazışmalarınız; kimin, kime, ne zaman yazdığı. Bir mesajın ilk 120 karakteri, gönderenin kısa adıyla birlikte alıcının uygulama içi bildirimlerinde de görünür.
Bildirimler: sipariş, rezervasyon ve mesajlarınızla ilgili uygulama içi bildirim akışınız.
Değerlendirmeler: bir mekâna verdiğiniz puan ve yorum. Değerlendirmeler adınız, soyadınız ve profil fotoğrafınızla herkese açık gösterilir.
"Buradayım" (mekân girişi): hangi mekâna, hangi gün ve saatte giriş yaptığınız, ne zaman ayrıldığınız, girişin NFC etiketiyle mi QR koduyla mı yapıldığı ve konumunuzun doğrulanıp doğrulanmadığı ile konum ölçümünün metre cinsinden doğruluğu. Doğrulama için uygulama telefonunuzun o anki konumunu gönderir; sunucu bunu mekânın konumuyla bellekte karşılaştırır ve koordinatlarınızı saklamaz.
Sosyal ayarlar ve güvenlik kayıtları: sosyal özellikler için verdiğiniz onayın zamanı ve sürümü, hangi üyeye hangi bilgilerinizi göstermeyi seçtiğiniz, engellediğiniz kişiler, yaptığınız ve hakkınızda yapılan bildirimler (sebep, açıklama ve ilgili mekân) ve bunlarla ilgili kararlarımız.
Başvurular: üyelik başvuru formunu doldurursanız adınız, e-posta adresiniz, telefonunuz, iliniz, işletmenizin adı ve istediğiniz üyelik seviyesi.
Pazarlamacı programı: pazarlamacının yönlendirme kodu; web panelinde bir pazarlamacının koduyla kaydolduysanız sizi hangi pazarlamacının yönlendirdiği; yönlendirme ve komisyon kayıtları.
Yazışmalar: bize e-postayla ilettikleriniz.
Teknik veriler: uygulamanın ve web sitesinin sunucumuza yaptığı her istekle gönderilen IP adresi, istek zamanı, istenen adres ve tarayıcı veya cihaz bilgileri. Web sitesindeki oturum kaydı IP adresinizi ve tarayıcı bilgilerinizi içerir. Yakındaki mekânları listelemek için uygulama, konum izni verdiyseniz o anki konumunuzu sunucuya gönderir; sunucu bunu yalnızca mekânları mesafeye göre bulmak için kullanır ve hesabınızla birlikte kaydetmez.

İşlemediklerimiz: reklam, reklam kimliği, izleme veya çökme raporlama aracı kullanmayız; tek analiz aracımız, web sitesinde yalnızca izninizle çalışan Google Analytics'tir (11. bölüm). Telefonunuza bildirim (push) göndermeyiz; bildirimler yalnızca uygulamanın içindedir. Rehberinize, sağlık verilerinize erişmeyiz. Özel nitelikli kişisel veri (sağlık, din, etnik köken gibi) istemeyiz; lütfen bu tür bilgileri profilinize, mesajlarınıza veya değerlendirmelerinize yazmayın.

3. Verileri nasıl topluyoruz

Verilerin çoğunu uygulamada veya web sitesinde siz verirsiniz: kaydolduğunuzda, profilinizi düzenlediğinizde, sipariş veya rezervasyon yaptığınızda, mesaj yazdığınızda ya da bir mekânı kaydettiğinizde. Teknik veriler her istekle otomatik olarak gelir. Google veya Apple ile giriş yaparsanız, o şirket bize bir hesap tanımlayıcısı ve ayarlarınıza bağlı olarak adınızı ve e-posta adresinizi verir. Stripe, bir ödemenin gerçekleşip gerçekleşmediğini, iade edilip edilmediğini ve bir üyelik aboneliğinin durumunu bize bildirir; Türkiye'den yapılan ödemelerde ZincirX, iyzico'dan aldığı ödeme sonucunu, tahsil edilen Türk lirası tutarını, kuru ve fatura numarasını bize bildirir. Diğer üyeler size mesaj gönderdiğinde ya da sizi bildirdiğinde, mekânlar da siparişinizin veya rezervasyonunuzun durumunu güncellediğinde sizinle ilgili veri oluşur. Bu veriler elektronik ortamda, kısmen otomatik yollarla toplanır.

4. Verileri neden ve hangi hukuki sebeple işliyoruz

Her amaç için KVKK'nın 5. maddesindeki işleme şartını belirtiyoruz.

Hesabınızı açmak, giriş yapmanızı sağlamak ve ÇayGPT'yi sunmak (siparişler, rezervasyonlar, favoriler, kuponlar, kredi, mesajlaşma, değerlendirmeler, işletme paneli): sözleşmenin kurulması ve ifası, madde 5(2)(c).
Siparişinizi ve rezervasyonunuzu mekâna iletmek: madde 5(2)(c).
Ödemeleri Stripe ya da (Türkiye'den) ZincirX A.Ş. ve iyzico aracılığıyla almak, satıcıyı fatura ülkenize göre belirlemek, fatura düzenlemek ve mali kayıtları tutmak: madde 5(2)(c) ve vergi ve ticaret mevzuatından doğan hukuki yükümlülük, madde 5(2)(ç).
"Buradayım" ve sosyal profil (bir mekânda olduğunuzu bildirmek, o gün orada bulunan üyeler listesinde görünmek, seçtiğiniz üyelere daha fazla bilgi göstermek): uygulamada ayrıca verdiğiniz açık rıza, madde 5(1). Rızanızı uygulamadan sosyal özellikleri kapatarak istediğiniz an geri alabilirsiniz; geri aldığınızda giriş geçmişiniz hemen silinir.
Web sitesinin nasıl kullanıldığını ölçmek (Google Analytics 4), yalnızca çerez tercihlerinden izin verirseniz: açık rıza, madde 5(1). İzninizi sayfaların altındaki "Çerez tercihleri" bağlantısından istediğiniz an geri alabilirsiniz (11. bölüm).
Şifre sıfırlama kodu göndermek: madde 5(2)(c).
Pazarlamacı programını yürütmek ve komisyon hesaplamak: madde 5(2)(c).
Üyelik başvurularını değerlendirmek ve başvuranlarla iletişim kurmak: sözleşmenin kurulmasıyla doğrudan ilgili olması, madde 5(2)(c).
ÇayGPT'yi ve kullanıcılarını güvende tutmak, kötüye kullanımı önlemek, bildirimleri incelemek, engelleme ve moderasyon kararları vermek ve hataları gidermek: meşru menfaatimiz, madde 5(2)(f).
Soruları ve talepleri yanıtlamak: madde 5(2)(c) veya 5(2)(f); KVKK kapsamındaki başvurular için madde 5(2)(ç).
Mahkeme ve resmi makam taleplerine uymak, bir hakkın tesisi, kullanılması veya korunması: madde 5(2)(ç) ve 5(2)(e).

Size pazarlama e-postası veya ticari elektronik ileti göndermeyiz. Hakkınızda yalnızca otomatik işlemeye dayalı bir karar vermeyiz.

5. Vermeniz gerekenler

Hesap açmak için adınızı, bir e-posta adresini ve bir şifreyi vermeniz ya da Google veya Apple ile giriş yapmanız gerekir. Bir mekânı kaydetmek için adını ve adresini vermeniz gerekir. Bunlar olmadan ÇayGPT'yi sunamayız. Diğer bilgiler isteğe bağlıdır.

6. Verileri kimlerle paylaşırız

ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.: ÇayGPT'yi Türkiye'den işletir; Türkiye dışındaki kişiler bakımından bunu ZincirX Inc. adına yapar ve çalışanları bu kişilerin verilerine ZincirX Inc.'in talimatıyla, aralarındaki veri işleme sözleşmesiyle bağlı olarak erişir. Fatura ülkesi Türkiye olan alıcılara satıcı olarak da, ödemeyi almak ve e-Arşiv faturasını düzenlemek için zincirx.com'daki ödeme sayfasına adınızı ve e-posta adresinizi, aldığınız ürünü, dolar tutarını ve üyelikte ödenen dönemi; bir mekân için alınanlarda verdiyseniz fatura unvanını, vergi kimlik numarasını ya da T.C. kimlik numarasını, vergi dairesini ve fatura adresini göndeririz. Faturayı ZincirX A.Ş. düzenler ve kendi yasal saklama süresi boyunca tutar.
iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): Türkiye'den yapılan ödemeleri ZincirX A.Ş. adına, zincirx.com'da açılan kendi ödeme sayfasında Türk lirası olarak alır. Kart bilgilerini ve 3D Secure doğrulamasını iyzico kendisi işler; ZincirX A.Ş. ona alıcının adını, e-posta adresini, fatura bilgilerini ve ödemenin tutarını iletir. iyzico, ödeme hizmeti mevzuatının gerektirdiği kayıtları kendi gizlilik politikasına göre tutar.
Hostinger: ÇayGPT'nin veritabanının ve yüklenen fotoğrafların bulunduğu sunucuları Almanya'da, Frankfurt'ta sağlar.
E-posta hizmeti: şifre sıfırlama kodunu gönderdiğimiz e-posta hizmeti, e-posta adresinizi ve kodu alır.
Stripe: Türkiye dışından kartla yapılan ödemeleri ZincirX Inc.'in Stripe hesabı üzerinden ABD doları olarak alır. Kupon paketi ve sertifikasyon ödemelerinde Stripe'a e-posta adresinizi; aylık üyelikte işletme sahibinin adını ve e-posta adresini (Stripe'ta bir müşteri kaydı oluşturmak için) ve ödemenin tutarını ve konusunu göndeririz. Kart bilgilerini ve vergi hesaplaması için fatura adresini Stripe kendi ödeme sayfasında kendisi toplar; ödemeyi alır ve faturayı veya makbuzu düzenler. Stripe'ın ödeme bildirimleri, ZincirX'in zincirx.com'daki ortak ödeme sunucusu üzerinden bize iletilir. Kart numaranız bize hiçbir zaman ulaşmaz.
Google: Google ile giriş yapmayı seçerseniz kimliğinizi bize doğrular. Android'de haritalar Google Haritalar ile gösterilir. Web sitesinde analitiğe izin verirseniz Google Analytics, 11. bölümde sayılan kullanım verilerini alır.
Apple: Apple ile giriş yapmayı seçerseniz kimliğinizi bize doğrular. iOS'ta haritalar Apple Haritalar ile gösterilir.
Harita sağlayıcıları, haritayı yüklemek için cihazınızın IP adresi gibi bağlantı bilgilerini alır. Google ve Apple aldıklarını kendi koşullarına göre işler.
Mekânlar: bir mekânda sipariş verdiğinizde veya rezervasyon yaptığınızda, mekânın işletme sahibi adınızı, e-posta adresinizi ve telefon numaranızı ve siparişin veya rezervasyonun ayrıntılarını görür. İşletme sahipleri bu bilgileri yalnızca siparişinizi veya rezervasyonunuzu yerine getirmek için kullanabilir.
Diğer üyeler: "Buradayım" ile bir mekâna giriş yaptığınızda, aynı gün orada olan üyeler kısa adınızı ve profil fotoğrafınızı görür. Bir üyeye daha fazlasını göstermeyi seçerseniz o üye, seçtiğiniz seviyeye göre önce tam adınızı, hakkımda yazınızı ve mesleğinizi, sonra telefonunuzu, e-posta adresinizi ve sosyal medya hesaplarınızı görür. Mesajlarınızı yazdığınız kişi okur.
Herkes: değerlendirmeleriniz adınız, soyadınız ve profil fotoğrafınızla; onaylanmış mekânların bilgileri (adı, adresi, telefonu, konumu ve menüsü) ise herkese açık gösterilir.
Pazarlamacılar: bir pazarlamacının koduyla kaydolduysanız o pazarlamacı, panelinde adınızı, kaydettiğiniz mekânın adını ve bununla ilgili komisyon kaydını görür.
Profesyonel danışmanlar: avukatlar ve mali müşavirler gibi, bize danışmanlık yapabilmeleri için gerektiğinde.
Mahkemeler ve yetkili kamu kurum ve kuruluşları: bize bir işlem yapmamızı veya bilgi vermemizi emrettiklerinde, kanunun başka türlü gerektirdiği hallerde ya da bir hakkın tesisi veya korunması için gerektiğinde.

İsterseniz kişisel verilerinizin aktarıldığı alıcıların adlarını size bildiririz.

7. Verileri ne kadar süre saklarız

Hesap ve profil verileri: hesabınız var olduğu sürece. Silmeyi 9. bölüm açıklar.
Giriş anahtarları: uygulamanın erişim anahtarı 1 gün, yenileme anahtarı 30 gün geçerlidir. Çıkış yaptığınızda erişim anahtarı silinir; şifrenizi sıfırladığınızda tüm anahtarlarınız iptal edilir. Süresi dolan anahtarlar her gün yapılan bir temizlikle silinir.
Şifre sıfırlama kodu: 15 dakika geçerlidir.
"Buradayım" kayıtları: giriş o günün sonunda biter; kayıt 30 gün sonra silinir. Sosyal özellikler için verdiğiniz rızayı geri aldığınızda giriş geçmişiniz hemen silinir.
Mesajlar: 365 gün sonra silinir; içinde mesaj kalmayan yazışmalar da kaldırılır.
Uygulama içi bildirimler: hesabınız var olduğu sürece. Bu nedenle size gelen bir mesajın bildirimdeki önizlemesi, mesajın kendisi silindikten sonra da sizin bildirim akışınızda kalabilir.
Siparişler, rezervasyonlar, favoriler ve değerlendirmeler: hesabınız var olduğu sürece.
Ödeme, fatura ve diğer mali kayıtlar: Türk ticaret ve vergi mevzuatının gerektirdiği süre boyunca, 10 yıl. Hesabınızı silerseniz bu kayıtlar artık hesabınıza bağlı olmadan saklanır. Stripe da ödemeyi ve faturayı ZincirX Inc.'in Stripe hesabında, kendi gizlilik politikasında anlatılan süre boyunca tutar; Türkiye'den yapılan ödemelerde ZincirX A.Ş. faturayı ve ödeme kaydını, iyzico da ödeme kaydını yasal süre boyunca tutar.
Bildirimler (şikayetler) ve moderasyon kararları: kötüye kullanımı önlemek ve olası itirazları ele almak için gerektiği sürece; hesap silindiğinde kayıt artık o hesaba bağlı olmaz.
Üyelik başvuruları ve yazışmalar: başvuruyu veya konuyu ve olası devamını ele almak için gerektiği sürece. Silinmesini istediğinizde, bir hukuki yükümlülük saklamamızı gerektirmiyorsa sileriz.
Web oturumları: oturum, bir süre hareketsiz kaldıktan sonra sona erer ve kaydı silinir.

Saklama süresi dolan kişisel verileri siler, yok eder veya anonim hale getiririz.

8. Yurt dışına aktarım

ÇayGPT'nin sunucuları Almanya'dadır (Frankfurt); Türkiye dışındaki kişilerin veri sorumlusu ve fatura ülkesi Türkiye dışında olan satışların satıcısı ZincirX Inc. Amerika Birleşik Devletleri'ndedir; hizmeti işleten ekip ise Türkiye'dedir. Bu nedenle ÇayGPT'ye verdiğiniz kişisel veriler yurt dışına aktarılır. Kişisel Verileri Koruma Kurulu bu ülkeler için bir yeterlilik kararı vermemiştir.

Kişisel veriler Türkiye dışına yalnızca KVKK'nın 9. maddesinin izin verdiği bir dayanakla aktarılır. Sunucularımıza yapılanlar ve iki ZincirX şirketi arasındakiler gibi düzenli aktarımlar için bu dayanak, Kurul'un ilan ettiği ve imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmedir.

Google veya Apple ile giriş yaptığınızda, harita açtığınızda ya da kartla ödeme yaptığınızda verileriniz cihazınızdan doğrudan ilgili şirkete, onun koşullarına göre gider; 6. bölümde sayılan bilgiler de bizden Stripe'a gider. Türkiye'den yapılan ödemelerde ödeme ve fatura bilgileri Türkiye'deki ZincirX A.Ş.'ye ve iyzico'ya gider. Web sitesinde analitiğe izin verirseniz kullanım verileriniz Google Analytics ile Google LLC'ye gider; bu aktarım çerez tercihlerinden verdiğiniz açık rızaya dayanır (11. bölüm). Google LLC, Apple Inc. ve Stripe, Inc. Amerika Birleşik Devletleri'ndedir. Stripe'ın ödeme bilgilerini nasıl işlediğini kendi gizlilik politikası (stripe.com/privacy) açıklar.

Bu güvencelerin bir kopyasını bilgi@çaygpt.com adresinden isteyebilirsiniz.

9. Hesabınızı silmek

Hesabınızı uygulamada Ayarlar'dan Hesabımı Kalıcı Olarak Sil'i seçip onaylayarak silebilirsiniz; hesap hemen silinir. Uygulamayı kullanamıyorsanız hesabınızın e-posta adresinden bilgi@çaygpt.com adresine yazın; hesabı en geç 30 gün içinde siler ve e-postayla bildiririz.

Bir hesap silindiğinde adınız, e-posta adresiniz, telefonunuz, şifreniz, Google ve Apple giriş bağlantınız, profil bilgileriniz ve profil fotoğrafınız, giriş anahtarlarınız, siparişleriniz, rezervasyonlarınız, favorileriniz, değerlendirmeleriniz, "Buradayım" kayıtlarınız, gönderdiğiniz mesajlar, engellemeleriniz ve paylaşım izinleriniz, bildirim akışınız, program kayıtlarınız ve kullanılmamış kredi bakiyeniz silinir. Gönderdiğiniz mesajların alıcıların bildirim akışındaki önizlemeleri de silinir. Apple ile giriş yaptıysanız uygulamanın Apple hesabınızdaki giriş izni de iptal edilir. Kullanmadığınız krediniz varsa hesabınızı silmeden önce kullanın ya da bize yazın.

Bazı kayıtlar saklanır:

ödeme, fatura, kupon ve üyelik ödemelerine ilişkin mali kayıtlar, 7. bölümde anlatıldığı gibi 10 yıl boyunca, artık hesabınıza bağlı olmadan; ve Stripe'ın tuttuğu ödeme ve fatura kayıtları;
yaptığınız veya hakkınızda yapılan bildirimler ve bunlarla ilgili kararlar, artık hesabınıza bağlı olmadan; aksi halde hesap silmek, kötüye kullanımın kanıtını ortadan kaldırmanın bir yolu olurdu.

Bir mekân sahibi hesabını sildiğinde mekân silinmez: mekân kapatılır ve tüm listelerden kaldırılır, yeni rezervasyon almaz, check-in etiketleri geçersiz olur ve üyelik aboneliği Stripe'ta iptal edilir. Açık siparişler ve ileri tarihli rezervasyonlar iptal edilip müşterilere bildirilir; krediyle ödenen siparişlerin tutarı müşterinin bakiyesine iade edilir. Mekânın sipariş, rezervasyon ve ödeme kayıtları, sahibine bağlı olmadan saklanır.

10. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi talep etmek;
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek;
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
eksik veya yanlış işlenmişse düzeltilmesini istemek;
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek;
düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek;
kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etmek.

Bu haklar için bize kayıtlı e-posta adresinizden bilgi@çaygpt.com adresine yazabilir ya da yazılı başvurunuzu ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye adresine gönderebilirsiniz; bu adres Türkiye dışındaki kişilerin başvurularını da ZincirX Inc. adına alır. Türkiye'deki kişiler için başvuru yöntemi KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır. Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizi belirtin. Başvuruları en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücreti alabiliriz. Kimliğinizi yalnızca başvurunun kimden geldiği konusunda makul bir şüphemiz varsa doğrulamanızı isteriz. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

Size başka bir veri koruma mevzuatı (örneğin AB Genel Veri Koruma Tüzüğü) uygulanıyorsa, o mevzuatın tanıdığı haklarınızı da aynı adresten kullanabilirsiniz.

11. Çerezler ve cihazınızda saklananlar

Uygulama: giriş anahtarlarınızı telefonunuzun güvenli deposunda (iOS'ta Anahtar Zinciri) saklar. Profilinizin bir kopyasını, sepetinizi, favorilerinizi ve uygulama ayarlarınızı telefonunuzda tutar. Hiçbir reklam, analiz veya izleme aracı içermez.
Zorunlu çerezler (web sitesi ve web paneli): oturumunuzu tutan oturum çerezi (adı -session ile biter) ile formları koruyan XSRF-TOKEN çerezi; ikisi de bir süre hareketsiz kalındığında sona erer. Web paneline Google ile giriş yaptığınızda remember_web_ ile başlayan bir hatırlama çerezi o tarayıcıda oturumunuzu çıkış yapana kadar, en fazla 400 gün açık tutar. zx_consent çerezi, çerez tercihinizi (tercih metninin sürümü ve tarihiyle) 6 ay saklar. Bunlar talep ettiğiniz hizmeti sunmak için kesinlikle gerekli, yalnızca bu siteye ait çerezlerdir ve izninize bağlı değildir.
Analitik çerezler (yalnızca izninizle): web sitesinin herkese açık sayfalarında (ana sayfa, yasal metinler, web panelinin giriş ve rol seçimi sayfaları, fatura bilgileri ve ödeme sonucu sayfaları) Google Analytics 4 kullanırız; web panelinin iç sayfalarında ve uygulamada kullanmayız. Çerez bildiriminde analitiği kabul etmediğiniz sürece Google'ın betiği yüklenmez, Google'a hiçbir istek gitmez ve analitik çerez yazılmaz. Kabul ederseniz Google LLC (ABD) _ga ve _ga_HF2VWFY5F0 çerezlerini en fazla 2 yıl süreyle yazar ve Google'a şunlar gider: ziyaret ettiğiniz sayfaların adresi (sorgu kısmı ve içindeki kimlik numaraları çıkarılmış olarak) ve başlığı, geldiğiniz sayfa, tarayıcı ve cihaz bilgileri, IP adresinizden çıkarılan yaklaşık konum, ayrıca hesap açma, ödemeye geçme ve satın alma olayları (tutar, para birimi, ürün ve ödeme numarası; adınız, e-posta adresiniz veya kart bilgileriniz değil). Google sinyallerini ve reklam kişiselleştirmesini kapalı tutarız. Google Analytics, kullanıcı ve olay düzeyindeki verileri hesabımızda en fazla 14 ay saklar. Hukuki sebep açık rızanızdır (KVKK m. 5/1); veriler ABD'ye aktarılır ve ABD için Kişisel Verileri Koruma Kurulunca verilmiş bir yeterlilik kararı yoktur, bu nedenle orada Türkiye'dekine eşdeğer bir korumaya tabi olmayabilir. İzninizi sayfaların altındaki "Çerez tercihleri" bağlantısından istediğiniz an geri alabilirsiniz: analitik durur, bir daha yüklenmez ve sitenin silebildiği _ga çerezleri silinir. İzin vermemeniz siteyi kullanmanızı etkilemez.
Yazı tipleri: ana sayfanın yazı tipleri bu siteden sunulur; sayfa açılırken Google Fonts'a ya da başka bir yazı tipi hizmetine istek gitmez.
Ödeme sayfası: kartla ödeme yaparken açılan sayfa, Türkiye'den yapılan alımlarda zincirx.com'daki ZincirX ödeme sayfası ve iyzico'nun sayfası, diğerlerinde Stripe'ın kendi sayfasıdır; oralarda o şirketlerin çerez kuralları geçerlidir.

12. Güvenlik

Kişisel verileri şifreli bağlantılarla (HTTPS) iletir, şifreleri yalnızca tek yönlü özet olarak saklar, kısa ömürlü ve iptal edilebilir giriş anahtarları kullanır ve erişimi her hesabın rolüyle sınırlarız. "Buradayım" konum doğrulamasında koordinatları hiç kaydetmeyiz. Profil fotoğrafları, bağlantısını bilen herkesin açabileceği bir adreste sunulur; diğer üyeler fotoğrafınızı bu adresten görür. Hiçbir sistem tamamen güvenli değildir; hesabınızın kötüye kullanıldığını düşünüyorsanız hemen bilgi@çaygpt.com adresine yazın.

13. Yaş sınırı

ÇayGPT 18 yaşından küçükler için değildir ve 18 yaşından küçüklerin hesap açması yasaktır. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı sileriz. Böyle bir durumdan haberdarsanız lütfen bilgi@çaygpt.com adresine yazın.

14. Bu politikadaki değişiklikler

ÇayGPT veya mevzuat değiştiğinde bu politikayı güncelleriz; en üstteki tarih yürürlükteki sürümü gösterir. Önemli bir değişikliği yürürlüğe girmeden önce uygulama içinde veya e-postayla bildiririz. Kişisel verileri yeni bir amaçla kullanmadan önce size haber veririz ve gerekiyorsa rızanızı isteriz.

15. Bize ulaşın

Bu politika veya kişisel verileriniz hakkındaki sorular için bilgi@çaygpt.com adresine yazın. Posta ile: ZincirX Inc., c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, Amerika Birleşik Devletleri; ya da Türkiye'de ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye. Şirket bilgilerimiz Kullanım Koşulları'ndadır.