Gizliliğiniz
güvende

KitchenNmbrs, KitchenNmbrs B.V.'nin ticari unvanıdır ve gizliliğinize büyük önem vermektedir. Bu Gizlilik Politikasında; hangi kişisel verileri işlediğimizi, hangi hukuki dayanağa göre, hangi amaçla, ne kadar süre sakladığımızı ve sahip olduğunuz hakları şeffaf bir şekilde açıklıyoruz. Kişisel verileri yalnızca Genel Veri Koruma Yönetmeliği (GDPR), Hollanda GDPR Uygulama Kanunu (UAVG) ve diğer yürürlükteki gizlilik mevzuatı çerçevesinde işliyoruz.

Sürüm: 2.0  |  Yürürlük tarihi: 25 April 2026  |  Önceki sürümlerin yerini alır

1. Biz kimiz? (Veri Sorumlusu)

GDPR'nin 4(7). maddesi kapsamında Veri Sorumlusu şu kuruluştur:

KitchenNmbrs B.V.'nin yasal olarak bir Veri Koruma Görevlisi (DPO) atama yükümlülüğü bulunmamaktadır. Gizlilikle ilgili sorularınız için yukarıdaki e-posta adresinden doğrudan bizimle iletişime geçebilirsiniz.

2. Hangi kişisel verileri işliyoruz?

Aşağıdaki kişisel veri kategorilerini işliyoruz:

2.1 Tarafınızca sağlanan veriler

• Kayıt: ad, soyad, e-posta adresi, şifre (bcrypt ile şifrelenmiş), ülke, dil.
• İşletme bilgileri: restoran adı, tesis türü, mutfak türü, çalışan sayısı (isteğe bağlı).
• Ödeme bilgileri: faturalama amacıyla fatura bilgileri (şirket adı, KDV numarası, adres). Ödeme verileri (kart bilgileri, banka hesap bilgileri) yalnızca ödeme sağlayıcımız Mollie B.V. tarafından işlenmektedir; bu verileri kendimiz hiçbir zaman saklamıyoruz.
• Uygulama içeriği: tarif ettiğiniz tarifleri, malzemeleri, alış fiyatlarını, satış fiyatlarını, HACCP kayıtlarını, sipariş listelerini, envanterleri ve girdiğiniz diğer restoran yönetim verilerini (bkz. Madde 4).
• İletişim: e-posta, iletişim formu veya uygulama içi sohbet aracılığıyla bize gönderdiğiniz mesajlar.
• Fatura içe aktarma: yüklediğiniz tedarikçi faturalarından (PDF/CSV/Excel) elde edilen veriler; tedarikçi adları, ürün adları ve fiyatlar dahil olmak üzere otomatik içe aktarma işlevi için işlenir.

2.2 Otomatik olarak toplanan veriler

• Teknik veriler: IP adresi (işlemden sonra anonimleştirilir), cihaz türü, işletim sistemi, tarayıcı türü, dil ayarı.
• Kullanım verileri: hangi özelliklerin kullanıldığı (örn. tarif oluşturma, HACCP görevlerini tamamlama), uygulama içi navigasyon kalıpları, hata mesajları ve kilitlenme günlükleri — yalnızca toplu ve anonimleştirilmiş düzeyde.
• Oturum verileri: giriş zamanları, oturum süresi, güvenlik amaçları için cihaz kimliği.
• Anlık bildirim jetonları: uygulama içi bildirimlerin iletilmesi için Firebase Cloud Messaging jetonu (katılım isteğe bağlı).

2.3 Özel kategori veriler

GDPR'nin 9. maddesi kapsamında özel kategori kişisel veriler (sağlık verileri, din veya biyometrik veri gibi) kural olarak işlenmemektedir. HACCP modülü çalışan adlarını ve görev tanımlarını içerebilir; bunlar olağan kişisel verilerdir, özel kategori değildir.

3. Her işleme faaliyeti için hukuki dayanak ve amaçlar

Kişisel verileri yalnızca aşağıdaki hukuki dayanaklardan birine dayanarak işliyoruz (GDPR Md. 6):

Meşru menfaat hukuki dayanağının kullanıldığı durumlarda KitchenNmbrs'ın çıkarları ile gizlilik çıkarlarınız arasında bir denge değerlendirmesi yapılmıştır. Meşru menfaate dayalı işlemeye itiraz etme hakkınız bulunmaktadır (bkz. Madde 11).

4. Uygulamaya özgü veri işleme

4.1 Tarifler ve yiyecek maliyeti hesaplamaları

KitchenNmbrs'a girdiğiniz tarifler, malzemeler, alış fiyatları ve maliyet hesaplamaları işletmenize ait gizli verilerdir. Biz:

• Bu verileri yalnızca Hizmetin temel işlevselliğini sunmak amacıyla işleriz;
• Bu verileri tanımlanmış veya tanımlanabilir biçimde hiçbir zaman üçüncü taraflara satmayız;
• Bu verileri yalnızca Kıyaslama Verileri için anonimleştirilmiş ve toplu biçimde kullanırız (bkz. Madde 5);
• KitchenNmbrs çalışanlarına tarif içeriklerinize teknik zorunluluk (arıza giderme, bakım) dışında erişim vermeyiz.

4.2 HACCP modülü ve çalışan verileri

KitchenNmbrs'ın HACCP modülü, HACCP kayıtları için çalışan adlarını, görev tanımlarını ve basitleştirilmiş kimlik verilerini (PIN kodu gibi) kaydetmenize olanak tanır. Bu işleme faaliyetinde KitchenNmbrs, GDPR'nin 4(8). maddesi kapsamında Veri İşleyen (işlemci) sıfatıyla hareket eder; gıda işletmecisi (FBO) olarak siz Veri Sorumlusu konumundasınızdır.

Bu durum şu anlama gelir:

• HACCP modülünde çalışan kişisel verilerini işlemek için geçerli bir hukuki dayanağa sahip olmak sizin sorumluluğunuzdadır;
• Çalışanlarınızı KitchenNmbrs'ta verilerinin kullanımı hakkında bilgilendirmek sizin sorumluluğunuzdadır;
• KitchenNmbrs çalışan verilerini yalnızca sizin talimatlarınız doğrultusunda ve Veri İşleme Sözleşmesi'ne uygun olarak işler. Talep üzerine GDPR'nin 28. maddesine uygun ayrı bir Veri İşleme Sözleşmesi imzalıyoruz — info@kitchennmbrs.app adresine talep gönderin.

4.3 Yapay zeka destekli özellikler (Chatbot / AI asistanı)

KitchenNmbrs, yapay zeka destekli bir mutfak asistanı sunmaktadır. Bu özelliği kullandığınızda mesajlarınız Anthropic PBC (ABD) şirketinin AI API'si tarafından işlenir. Aşağıdaki önlemleri alıyoruz:

• Anthropic'e yapılan API çağrılarına hiçbir zaman tanımlanabilir kişisel veriler eklenmez;
• Sohbet geçmişleri, hata ayıklama ve kalite iyileştirme amacıyla anonimleştirilmiş biçimde saklanır;
• Anthropic, verileri kendi gizlilik politikasına uygun olarak işler ve AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

4.4 Fatura içe aktarma (PDF/CSV/Excel)

İçe aktarma işlevi aracılığıyla tedarikçi faturaları yüklediğinizde, dosya içeriği (ürün adları, fiyatlar, tedarikçi adları) malzemeleri kütüphanenize eklemek amacıyla yerel olarak işlenir. Orijinal dosya içeriğini işlem için teknik olarak gerekli süreden (en fazla 24 saat) daha uzun saklamamaktayız. Çıkarılan fiyat verileri, Madde 5'e uygun olarak tamamen anonimleştirilmiş biçimde Kıyaslama Verilerine dahil edilir.

5. Anonim Kıyaslama Verileri ve Tedarikçi İstihbaratı

5.1  KitchenNmbrs, birden fazla kullanıcıdan elde edilen toplu ve tamamen anonimleştirilmiş malzeme fiyatı verilerini istatistiksel pazar analizlerine ("Anonim Kıyaslama Verileri") dönüştürme hakkına sahiptir. Bu veriler Tedarikçi İstihbaratı hizmeti ve dahili ürün geliştirme için kullanılır.

5.2  Anonim Kıyaslama Verileri, GDPR'nin 4(5). maddesindeki anonimleştirme gerekliliklerini karşılar: veriler bireysel kullanıcılara, tek tek restoranlara veya belirli tedarikçilere geri izlenemez. Bireylere geri izlemenin mümkün olmaması için kümeleme eşikleri uyguluyoruz (kategori/bölge başına en az 5 kullanıcı).

5.3  Anonim Kıyaslama Verileri yalnızca aşağıdakileri kapsar:

• Bölge başına malzeme kategorisi bazında toplu fiyat endeksleri;
• İstatistiksel eğilimler (birim fiyatı, mevsimsel kalıplar);
• Kategorik hacim eğilimleri.

5.4  Anonim Kıyaslama Verileri hiçbir zaman aşağıdakileri içermez:

• Bireysel tarifler, pişirme teknikleri veya formülasyonlar;
• HACCP kayıtları veya çalışan verileri;
• Müşteri verileri, sipariş geçmişi veya diğer kişiye bağlı işletme bilgileri;
• Bireysel kullanıcılara ait kişisel veriler veya işletme adları.

5.5  Hukuki dayanak: Meşru menfaat (Md. 6(1)(f) GDPR). KitchenNmbrs'ın anonimleştirilmiş verilere dayalı pazar içgörüleri geliştirme, Hizmeti iyileştirme ve ek gelir elde etme konusunda meşru bir menfaati bulunmaktadır. Bu menfaat, gizlilik çıkarlarınızla karşılaştırılmıştır; veriler tamamen anonim olduğundan ve geri izlenemeyeceğinden, gizlilik çıkarlarınız KitchenNmbrs'ın meşru menfaatinden üstün tutulmamaktadır.

5.6  Kıyaslama Verileri için anonimleştirilmiş verilerinizin kullanımına itiraz etmek istiyorsanız bunu info@kitchennmbrs.app adresinden bildirebilirsiniz. Verilerin tamamen anonim niteliği nedeniyle bireysel katkıların geri alınması her zaman teknik olarak mümkün olmayabilir; ancak itirazınızın ardından verilerinizi yeni Kıyaslama Verisi üretiminden hariç tutacağız. İtiraz, aboneliğinizi etkilemez.

6. Çerezler ve izleme teknolojileri

Çerezler ve benzer teknolojiler kullanıyoruz. Ayrıntılı bir açıklama Çerez Politikamızda mevcuttur. Kısaca:

• İşlevsel çerezler (kesinlikle gerekli): oturum yönetimi, oturumun açık tutulması, dil tercihi. Dayanak: Md. 6(1)(b) GDPR (sözleşme) — rıza gerekmez.
• Analitik çerezler: IP anonimleştirmesiyle Google Analytics 4; yalnızca çerez onayınızın ardından. Dayanak: Md. 6(1)(a) GDPR (rıza).
• Pazarlama çerezleri: çerez onay banner'ımız aracılığıyla açık onayınız olmadan kullanılmamaktadır.

Çerez onayınızı dilediğiniz zaman çerez ayarları (alt bilgideki bağlantı) veya tarayıcı ayarlarınız aracılığıyla geri alabilirsiniz. Geri alma, geri almadan önceki veri işlemeyi etkilemez.

7. Alt işleyiciler

Aşağıdaki alt işleyicilerden yararlanmaktayız. Tüm alt işleyicilerle Md. 28 GDPR uyarınca Veri İşleme Sözleşmeleri imzalanmıştır.

Sizi bilgilendirmeden (e-posta veya uygulama içi mesaj yoluyla) ve Md. 28(2) GDPR uyarınca itiraz etme olanağı tanımadan yeni alt işleyiciler kullanmayacağız.

8. Uluslararası veri aktarımları

8.1  Belirli alt işleyiciler (Google, Apple, Anthropic) Avrupa Ekonomik Alanı (AEA) dışında yerleşiktir. Kişisel verilerin bu taraflara aktarımı yalnızca aşağıdaki dayanaklarla gerçekleştirilir:

• AB-ABD Veri Gizliliği Çerçevesi (DPF): ABD Ticaret Bakanlığı'nın DPF programı kapsamında sertifikalı taraflar için;
• Standart Sözleşme Maddeleri (SCC): Avrupa Komisyonu tarafından onaylanan model hükümler (Uygulama Kararı 2021/914);
• Yeterlilik kararları: Avrupa Komisyonu tarafından yeterlilik kararı verilen ülkeler için.

8.2  Yukarıdaki güvenceleri karşılamayan ülkelere kişisel veri aktarmıyoruz. Geçerli SCC'lerin bir kopyasını info@kitchennmbrs.app adresinden talep edebilirsiniz.

9. Saklama süreleri

10. Güvenlik

Kişisel verileri yetkisiz erişime, kayba, imhaya veya ifşaya karşı korumak amacıyla GDPR'nin 32. maddesi uyarınca uygun teknik ve organizasyonel tedbirler almaktayız; bunlar arasında şunlar yer almaktadır:

• İletim sırasında şifreleme: tüm bağlantılar için TLS 1.2/1.3;
• Şifre şifreleme: yeterli maliyet faktörüyle bcrypt karma;
• PIN kodu şifreleme: bcrypt karma (düz metin olarak hiçbir zaman saklanmaz);
• Erişim yönetimi: KitchenNmbrs çalışanlarının üretim veritabanlarına yalnızca ihtiyaç duydukları kadar erişim sağlaması;
• AB'deki sunucular: tüm birincil veri depolama, Almanya'daki STRATO AG sunucularındadır;
• Düzenli yedeklemeler: şifrelenmiş otomatik yedeklemeler;
• Güvenlik izleme: şüpheli etkinliklerin ve girişlerin kaydedilmesi;
• Gizlilik yükümlülüğü: tüm çalışanlar ve yükleniciler bir gizlilik sözleşmesiyle bağlıdır.

Hiçbir güvenlik sistemi hatasızdır. Bir güvenlik ihlali durumunda Madde 14 uyarınca hareket ederiz.

11. Haklarınız (GDPR)

GDPR kapsamında aşağıdaki haklara sahipsiniz. Bu haklarınızı info@kitchennmbrs.app adresi üzerinden kullanabilirsiniz:

• Erişim hakkı (GDPR Md. 15): hakkınızdaki hangi kişisel verileri işlediğimizi, hangi amaçla ve kime aktarıldığını öğrenme hakkına sahipsiniz.
• Düzeltme hakkı (GDPR Md. 16): yanlış veya eksik kişisel veriler düzeltilebilir.
• Silme hakkı / unutulma hakkı (GDPR Md. 17): belirli durumlarda kişisel verilerinizin silinmesini talep edebilirsiniz. Bu hak, yasal bir yükümlülük (vergi saklama yükümlülüğü gibi) nedeniyle saklamamız gereken veriler için geçerli değildir.
• İşlemeyi kısıtlama hakkı (GDPR Md. 18): belirli durumlarda işlemenin geçici olarak kısıtlanmasını talep edebilirsiniz.
• Veri taşınabilirliği hakkı (GDPR Md. 20): bize sağladığınız kişisel verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde (CSV/JSON) alabilirsiniz.
• İtiraz hakkı (GDPR Md. 21): meşru menfaate veya doğrudan pazarlamaya dayalı işlemeye her zaman itiraz edebilirsiniz. Doğrudan pazarlamaya itiraz halinde işlemi derhal durdururuz.
• Rızayı geri alma hakkı (GDPR Md. 7(3)): işlemenin rızanıza dayandığı durumlarda, gerekçe göstermeksizin rızanızı her zaman geri alabilirsiniz. Geri alma geriye dönük etki doğurmaz.
• Otomatik karar vermeye tabi tutulmama hakkı (GDPR Md. 22): bkz. Madde 13.

Ayrıca Hollanda Veri Koruma Otoritesi (Autoriteit Persoonsgegevens) nezdinde şikayette bulunma hakkınız bulunmaktadır: autoriteitpersoonsgegevens.nl.

Türkiye'deki kullanıcılar, Kişisel Verileri Koruma Kurulu'na (KVKK) da başvurabilir: www.kvkk.gov.tr.

12. Talep gönderme ve yanıt süresi

12.1  Bir gizlilik talebi göndermek için info@kitchennmbrs.app adresine "GDPR talebi" konusuyla ve talebinizin niteliğini belirterek e-posta gönderin. Kimliğinizi doğrulamak amacıyla ek bilgi talep edebiliriz.

12.2  Talebinize, GDPR'nin 12(3). maddesi uyarınca alındıktan itibaren bir (1) ay içinde yanıt veririz. Karmaşık veya kapsamlı talepler için bu süreyi en fazla iki (2) ay uzatabiliriz; bu durumda bir ay içinde uzatma ve gerekçesini size bildiririz.

12.3  Taleplerin işlenmesi kural olarak ücretsizdir. GDPR'nin 12(5). maddesine uygun olarak açıkça asılsız veya aşırı talepler için makul bir ücret talep edebilir ya da bu talepleri reddedebiliriz.

13. Otomatik karar verme ve profil oluşturma

KitchenNmbrs, GDPR'nin 22. maddesi kapsamında hukuki sonuçlar doğuran veya sizi önemli ölçüde etkileyen otomatik bireysel karar verme ya da profil oluşturma uygulamalarına başvurmamaktadır. Uygulamadaki AI asistanı öneri ve tavsiye üretir; ancak bunlar hiçbir zaman sizin için hukuki sonuçlar doğuran otomatik kararlara yol açmaz.

14. Veri ihlalleri

14.1  Hak ve özgürlükleriniz için risk oluşturan bir kişisel veri ihlali durumunda GDPR'nin 33. maddesi uyarınca bunu Hollanda Veri Koruma Otoritesi'ne 72 saat içinde bildiririz.

14.2  Veri ihlalinin hak ve özgürlükleriniz için yüksek risk oluşturması halinde GDPR'nin 34. maddesi uyarınca veri ihlalinin niteliği, olası sonuçları ve alınan tedbirler belirtilerek sizi doğrudan ve gereksiz gecikmeksizin bilgilendiririz.

14.3  GDPR'nin 33(5). maddesi uyarınca tüm (şüpheli) veri ihlallerini içeren dahili bir kayıt tutarız.

15. Küçükler

Hizmet yalnızca 16 yaş ve üzeri bireyler için tasarlanmıştır. 16 yaşın altındaki küçüklere ait kişisel verileri bilerek işlemiyoruz. Geçerli ebeveyn izni olmaksızın bir küçüğe ait kişisel verileri işlediğimizi öğrenirsek bu verileri derhal silerek Hesabı kapatırız.

16. Değişiklikler

16.1  KitchenNmbrs, bu Gizlilik Politikasını yasal değişiklikler, yeni işleme faaliyetleri veya yeni alt işleyiciler gibi nedenlerle her zaman güncelleme hakkını saklı tutar.

16.2  Önemli değişikliklerde e-posta veya belirgin bir uygulama içi bildirim aracılığıyla en az 30 gün önceden bildirimde bulunuruz. Yeni sürümün yürürlük tarihi her zaman bu politikanın başında belirtilir.

16.3  Değiştirilmiş versiyonu kabul etmiyorsanız yürürlük tarihinden önce hesabınızı sonlandırabilirsiniz. Yürürlük tarihinden sonra Hizmeti kullanmaya devam etmek değiştirilmiş versiyonun kabul edilmesi anlamına gelir.

17. İletişim

Bu Gizlilik Politikası hakkında sorularınız mı var, yoksa haklarınızdan birini mi kullanmak istiyorsunuz? Bizimle iletişime geçin: