01Veri sorumlusu
Bu platformu (kafdeks) işleten Çağkan Akçaba, İstanbul / Türkiye. İletişim: cagkan@kafdeks.com.
02Hangi veriyi işliyoruz
- Katkı ve iletişim formu: veri düzeltme, hata bildirimi, fikir ya da marka talebi olarak yazdığın metin. E-posta opsiyoneldir: puan biriktirmek veya cevap almak istersen gerekir.
- Kavruk'a yazdıkların: asistana gönderdiğin mesajlar. Cevabı üretmek için yurt dışındaki bir yapay zeka sağlayıcısına iletilir (bkz. 06). Mesajın 500 karaktere kırpılmış hâli, asistanı ve kataloğu iyileştirmek için kimliksiz olarak 90 gün saklanır ve süresi dolunca kendiliğinden silinir. Kim yazdığı kaydedilmiyor: kimlik, çerez, oturum, IP hiçbiri mesajın yanında tutulmuyor. Sohbet geçmişin ise yalnız açık sekmenin belleğinde durur.
- Arama sorgusu: arama kutusuna yazdığın metin, 80 karaktere kırpılmış olarak bir sayaca yazılır. Kim yazdığı kaydedilmiyor: kimlik, çerez, oturum, tarayıcı bilgisi hiçbiri tutulmuyor. Amacı katalogda ne arandığını görüp eksiği kapatmak. Toplu sayılar (hangi sorgu kaç kez arandı) kurumsal panoda markalara da gösterilir; görünen yalnız sorgu metniyle sayıdır, arayana dair hiçbir iz yoktur.
- Ziyaret istatistiği: sayfa görüntüleme ve yüklenme hızı, barındırma sağlayıcımız Vercel'in analiz aracıyla sayılır. Kişiye bağlanabilir iz üretmiyor.
Hepsinde ortak olan tek teknik iz IP adresi. Kaba hız sınırı için yalnız istek anında kullanılıyor, hiçbir yere yazılmıyor.
03Neden işliyoruz
- Gönderdiğin düzeltmeyi, hatayı ya da fikri değerlendirmek.
- E-posta bıraktıysan: katkı puanını hesaba yazmak ve seni bilgilendirmek.
- Kavruk'un sorunu anlayıp cevap üretmesi.
- Kavruk'a ne sorulduğunu görüp asistanı ve kataloğu iyileştirmek.
- Katalogda ne arandığını görüp eksik ürün ve markayı tamamlamak.
- Kötüye kullanımı (spam/bot) önlemek.
04Hukuki sebep
Katkı formunda e-posta açık rızana dayanır (KVKK m.5/1): onay kutusunu işaretlemeden e-posta işlenmez, e-posta bırakmadan da katkı gönderebilirsin. İletişim formunda e-posta zorunlu, çünkü sana cevap yazmanın başka yolu yok; orada verdiğin adres yalnız o yazışma için kullanılır, listeye eklenmez.
Kavruk'a yazdığın mesaj, istediğin hizmetin verilebilmesi için işlenir; sohbeti sen başlatıyorsun. Mesajın kimliksiz saklanması ise meşru menfaate dayanır: asistanın neyi cevaplayamadığını ancak sorulanlara bakarak görebiliyoruz. Arama sayacı ile ziyaret istatistiği kişisel veri üretmiyor. Sayılan şey sorgunun kendisi, arayan kişi değil.
05Aktarım
Katkın, bize anlık ulaşması için bildirim servisi (Telegram) üzerinden iletilir; e-posta gönderimi ileride devreye girdiğinde bir e-posta sağlayıcısı kullanılır. Verini üçüncü kişilere satmayız, pazarlama amacıyla paylaşmayız.
06Yurt dışına aktarım
Kavruk'un cevabını üreten yapay zeka modelleri yurt dışında çalışıyor: Amazon Web Services (Bedrock) · Microsoft Azure OpenAI · Google Gemini. Asistana yazdığın mesaj, cevabı üretmek için bunlardan birine iletiliyor. Site Vercel'de barınıyor, sayaç verisi ile sohbet arşivi Upstash'te tutuluyor; hepsi yurt dışı.
Bu yüzden sohbete kişisel veri yazma. Adın, telefonun, adresin veya bir başkasının bilgisi Kavruk'un işine yaramıyor; kahve sorusu sormak için hiçbirine gerek yok. Yazarsan o veri KVKK m.9 anlamında yurt dışına aktarılmış olur ve arşiv kimliksiz olduğu için hangi mesajın sana ait olduğunu biz de bulamayız; silinmesini sağlayamayız, 90 günün dolmasını bekleriz.
Şirket kuruluşu tamamlanınca bu aktarımlar için standart sözleşme imzalanıp Kurul'a bildirilecek. O güne kadar korumamız veri azlığı: sohbete kişisel veri girmemeni istiyoruz; sakladığımız da kimliksiz, kırpılmış ve süreli.
07Çerez: reklam ve takip çerezi yok
Sitede gezinirken hiçbir çerez kurulmuyor. Reklam çerezi, takip çerezi, üçüncü taraf çerezi: hiçbiri yok. Onay bandı da bu yüzden yok.
Tek istisna kurumsal pano. Pano markaya özel bir bağlantıyla açılır ve
bağlantıya tıklandığında tarayıcına tek bir çerez yazılır: kp, kapı
anahtarını taşır: hangi markanın panosu, hangi tarihe kadar açık. Demo süresi
dolunca kendiliğinden siliniyor, panodaki "çıkış" bağlantısıyla da hemen silinir.
Ne kim olduğunu, ne ne yaptığını yazıyor; başka siteye de gitmiyor. Panoyu
açmadıysan tarayıcında hiç oluşmuyor.
Bu çerez olmadan pano açılamaz, yani KVKK'nın "zorunlu çerez" tanımına giriyor: onay istenmesi gereken bir izleme aracı değil, kapının kendisi.
Tarayıcında sakladığımız iki şey daha var ve ikisi de çerez değil, cihazından çıkmıyor: karşılaştırma listen ile açık sekmedeki Kavruk sohbeti. Tarayıcı verilerini temizlediğinde hepsi siliniyor.
08Satıcıya çıktığında
"Satın al" bağlantısı seni markanın kendi mağazasına götürür. Sipariş, ödeme ve teslimat orada olur; kafdeks üzerinden alışveriş yapılmıyor, kart bilgisi hiç görmüyoruz. Dış sitede hangi verinin toplandığı o sitenin kendi gizlilik metnine bağlı.
Çıkış tıklamasını sayıyoruz. Kaydedilen tek şey hangi markaya ve hangi ürüne çıkıldığı. Tıklayanın kim olduğu tutulmuyor.
Site içinde kalan tıklamalardan da bir sayaç tutuyoruz: ana sayfadaki borsa tahtasının kullanılıp kullanılmadığını ölçmek için. Burada tutulan tek şey hangi yüzeye tıklandığı, yani "tahta" ya da "lider" bilgisi. Hangi kahve olduğu, kimin tıkladığı ve hangi tarayıcının kullanıldığı yazılmıyor.
Bu bağlantılardan para almıyoruz. Affiliate anlaşmamız ve komisyonumuz yok, sıra da satılmıyor; bugün itibarıyla siteden hiçbir gelirimiz bulunmuyor. İleride sponsorluk gibi bir gelir kalemi açılırsa açıkça işaretlenir ve sıralamaya dokunmaz. Sıralamanın nasıl kurulduğu Nasıl hesaplıyoruz sayfasında yazılı.
09Saklama süresi
Katkı kaydın ve varsa e-postan, puan sistemi aktif olduğu sürece saklanır. Rızanı geri çektiğinde veya sistem kapandığında silinir.
Kavruk sohbet arşivi 90 gün saklanır; süre teknik olarak kaydın üstünde tanımlıdır, dolunca kayıt kendiliğinden silinir, elle müdahale gerekmez.
10Haklarım
KVKK m.11 kapsamında; verine erişme, düzeltme, silme ve rızanı geri çekme hakkın vardır. Talebini cagkan@kafdeks.com adresine ilet, sonuçlandırırız.