KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [İŞLETME UNVANI] (“İşletme”, “biz”) tarafından işlenir.

2. Bu metin kimleri kapsar?

Bu metin, Mançurya ıslak hamburger meydan okumasına sitemiz üzerinden randevu alan ve yarışmaya katılan kişileri (“siz”) kapsar. Instagram hesabımıza mesaj gönderen veya gönderilerimize yorum yazan kişilere ilişkin işleme faaliyetleri ise 11. bölümde ayrıca açıklanmıştır.

Bu metin ayrıca, 18 yaşından küçük katılımcıların randevu formunda bilgileri verilen velilerini (anne, baba ya da vasi gibi yasal temsilcilerini; “veli”) kapsar. 15 yaşını doldurmuş ancak 18 yaşını doldurmamış katılımcılar yarışmaya yalnız velinin izniyle katılabilir; görevli yarışmadan önce veliyi telefonla arayarak onayını alır.

Veliler için bilgilendirme

• Veri sorumlusu: bilgileri 1. bölümde yer alan [İŞLETME UNVANI].
• İşlenen veriler: ad soyadınız ve cep telefonu numaranız; onay görüşmesinin sonucu olarak onayınızın alındığı tarih ve saat, onayı alan görevli ve çocuğunuzun videosunun paylaşılmasına izin verip vermediğiniz (evet/hayır). Telefon görüşmesi ses kaydına alınmaz; görüşmede sağlık ayrıntısı sorulmaz ve kaydedilmez. Çocuğunuz ödül kazanır ve ödülü siz teslim alırsanız ad soyadınız ve imzanız, vergi mevzuatı gerektiriyorsa T.C. kimlik numaranız yalnız kâğıt ödül teslim tutanağına yazılır; kimlik numaranız sitemize ve yönetim panelimize kaydedilmez.
• Verilerin kaynağı: ad soyadınızı ve telefon numaranızı randevu formuna çocuğunuz yazar. Görevli sizi aradığında bu bilgilendirmeyi kısaca yapar ve ayrıntıların bu bölümde yer aldığını bildirir.
• Amaç: çocuğunuzun yarışmaya katılımı için yasal temsilci olarak onayınızın alınması ve kaydedilmesi; çocuğunuzun videosunun paylaşılmasına izin verip vermediğinizin kaydedilmesi; çocuğunuz başarılı olursa ödülün size ödenmesi.
• Hukuki sebep: 18 yaşından küçük katılımcıyla yapılan katılım sözleşmesi yasal temsilcinin izniyle hüküm doğurduğundan onayınızın alınması ve kaydedilmesi ile ödülün size ödenmesi, sözleşmenin kurulması ve ifası için gereklidir (KVKK m.5/2-c); onay kaydının saklanması, onayın ispatı için bir hakkın tesisi, kullanılması veya korunmasına dayanır (KVKK m.5/2-e). Çocuğunuzun videosunun paylaşılması, katılımcının rızasına ek olarak yalnız sizin izninize (açık rıza, KVKK m.5/1; Instagram nedeniyle yurt dışına aktarımda KVKK m.9/6-a) dayanır. Ödül teslim tutanağı vergi ve muhasebe yükümlülüklerinin yerine getirilmesi için düzenlenir (KVKK m.5/2-ç).
• Saklama süresi: bilgileriniz çocuğunuzun randevu kaydıyla birlikte, randevu tarihinden itibaren 730 gün saklanır. Kayıt anonim hâle getirilirken ad soyadınız ve telefon numaranız silinir; size ilişkin yalnız onayın zamanı ve video kararı kalır. Kâğıt ödül teslim tutanağı mali kayıtlarla birlikte saklanır (7. bölüm).
• Aktarım: bilgileriniz 6. bölümde açıklanan barındırma ve veritabanı hizmet sağlayıcılarının yurt dışındaki sunucularında saklanır. Ad soyadınız ve telefon numaranız Instagram'a veya Meta'ya aktarılmaz.
• Haklarınız: 9. bölümde sayılan hakları 10. bölümdeki yollarla siz de kullanabilirsiniz. Video paylaşımı için verdiğiniz izni dilediğiniz zaman geri alabilirsiniz (bkz. Görüntü Kaydı ve Instagram Paylaşımı Açık Rıza Metni). Çocuğunuzun KVKK'dan doğan haklarını da yasal temsilcisi olarak kullanabilirsiniz.

3. Hangi kişisel verilerinizi işliyoruz?

Sitemizde reklam, analiz veya pazarlama amaçlı çerez ya da benzeri izleme teknolojileri kullanılmaz. Randevu formunda seçtiğiniz kategori, gün ve saat, sayfa yenilendiğinde kaybolmasın diye yalnız tarayıcı sekmenizde geçici olarak tutulur; ad, telefon gibi kişisel verileriniz tarayıcınızda saklanmaz.

4. Hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?

Kişisel verileriniz yalnız bu amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir; pazarlama veya profil çıkarma amacıyla kullanılmaz. Randevu kapsamında size ticari elektronik ileti (kampanya SMS'i, reklam e-postası vb.) gönderilmez.

Randevu formu; yaş şartını ve veli bilgisinin gerekip gerekmediğini, sağlık durumlarının tek tek onaylanıp onaylanmadığını, telefon numarası başına randevu sınırını ve imza alanının boş olmadığını otomatik olarak kontrol eder. Bu kontrolün sonucunun hatalı olduğunu düşünüyorsanız bize başvurabilirsiniz.

5. Kişisel verilerinizi nasıl topluyoruz?

• Sitemizdeki randevu formuna sizin girdiğiniz bilgilerle ve randevunun son adımında ekrana attığınız imzayla, otomatik yollarla,
• Onay sırasında cihazınızın sitemize gönderdiği teknik bilgilerle (metinlerin görüntülenme zamanı, IP adresi ve tarayıcı türü; IP adresi yalnız özet olarak, tarayıcı türü yalnız kaba sınıf olarak saklanır),
• 18 yaşından küçük katılımcılarda velinin ad soyadı ve telefon numarası, katılımcının randevu formuna yazmasıyla; veli onayının sonucu, görevlinin veliyle yaptığı telefon görüşmesinden sonra yönetim paneline girilmesiyle (görüşme ses kaydına alınmaz),
• Yarışma alanında kamerayla yapılan video kaydıyla,
• Görevlilerin yarışma sırasında ve sonrasında yönetim paneline girdiği sonuç, ödeme ve not kayıtlarıyla,
• Ödül teslimi, itiraz veya başvurularınız sırasında yüz yüze, telefonla ya da yazılı olarak ilettiğiniz bilgilerle,
• Instagram hesabımıza gönderdiğiniz mesajlar ve gönderilerimize yazdığınız yorumlar bakımından, Instagram'ın bize ilettiği bildirimlerle, otomatik yollarla (bkz. 11. bölüm).

Verileriniz, 4. bölümdeki tabloda her amaç için gösterilen hukuki sebeplere dayanılarak toplanır.

6. Kişisel verilerinizi kimlere aktarıyoruz?

Yurt içi

Sağlık beyanınız, aşağıda açıklanan barındırma ve veritabanı hizmet sağlayıcıları dışında hiçbir alıcıyla paylaşılmaz; yalnız bir uyuşmazlık veya yetkili makam talebi hâlinde ve mevzuatın izin verdiği ölçüde yargı mercileri ve yetkili kamu kurumlarına iletilebilir.

Yurt dışı: barındırma, veritabanı ve yapay zekâ hizmetleri (KVKK m.9)

Sitemiz ve randevu sistemimiz yurt dışında yerleşik hizmet sağlayıcıların sunucularında çalışır. Instagram mesajlarına ve yorumlarına verilen otomatik cevapların yapay zekâ ile yazılması açıksa, cevabın ifade edilmesi için ayrıca yurt dışında yerleşik bir yapay zekâ hizmet sağlayıcısı (Google LLC, Gemini API) kullanılır (bkz. 11. bölüm). Bu sağlayıcılar veri işleyen sıfatıyla, verileri yalnız bizim talimatımızla ve hizmeti sunmak için işler.

Yapay zekâ hizmet sağlayıcısı olarak yalnız Google LLC (Gemini API) kullanılır; başka bir yapay zekâ hizmet sağlayıcısı kullanılmaz. Sağlayıcı değişirse bu metin, değişiklikten önce güncellenir. Otomatik cevap yapay zekâsız çalışıyorsa Google LLC'ye hiçbir veri aktarılmaz.

Bu metnin hazırlandığı tarih itibarıyla aktarımın yapıldığı ülkeler (Almanya ve ABD) için Kişisel Verileri Koruma Kurulunca verilmiş bir yeterlilik kararı bulunmamaktadır. Bu nedenle aktarım, KVKK m.9'da öngörülen uygun güvencelerden Kurulca ilan edilen standart sözleşmeye dayanılarak yapılır (KVKK m.9/3-c); standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir (KVKK m.9/4). Otomatik cevaplarda yapay zekâ, Google LLC ile standart sözleşme imzalanıp Kuruma bildirilmeden kullanılmaz. Aktarılan her veri için ayrıca 4. bölümde (Instagram mesajları ve yorumları için 11. bölümde) gösterilen hukuki sebep geçerlidir; sağlık beyanınız için bu sebep açık rızanızdır. Bu aktarımla ilgili KVKK'dan doğan haklarınızı bize karşı her zaman kullanabilirsiniz.

Vercel, hizmetin işletimi ve güvenliği için kendi altyapısında IP adresinizi de içerebilecek teknik erişim kayıtları tutabilir; bu kayıtlar Vercel'in kendi saklama kurallarına tabidir.

Yeni bir randevu alındığında veya bir randevu iptal edildiğinde İşletme görevlilerine Telegram üzerinden yalnız “yeni randevu var” ya da “bir randevu iptal edildi” biçiminde bir uyarı gönderilir ve bu uyarı hiçbir kişisel veri içermez (ad soyad, telefon numarası, doğum tarihi, randevu kodu, randevu günü ve saati, kategori veya yaş bilgisi yer almaz); randevunun ayrıntıları yalnız yönetim panelinde görülür.

Yurt dışı: Instagram paylaşımı

Açık rıza vermeniz hâlinde yarışma videonuz ve isteğe bağlı Instagram kullanıcı adınız, İşletmenin Instagram hesabında (@mancuryabufe) yayımlanmak üzere Instagram hizmetini sunan Meta Platforms şirketlerinin yurt dışındaki sunucularına aktarılır. Instagram'da yayımlanan video herkese açıktır ve dünyanın her yerinden görüntülenebilir.

Aktarımın yapıldığı ülkeler için yeterlilik kararı ve KVKK'da öngörülen uygun güvencelerden biri bulunmadığından bu aktarım, olası riskler hakkında bilgilendirilmeniz kaydıyla vereceğiniz açık rızaya dayanır (KVKK m.9/6-a). Riskler ve rızanızı nasıl geri alabileceğiniz Görüntü Kaydı ve Instagram Paylaşımı Açık Rıza Metni içinde açıklanmıştır.

18 yaşından küçük katılımcının videosu yalnız velisi paylaşıma izin verirse Instagram'a aktarılır. Videonuz dışındaki kişisel verileriniz (ad soyad, telefon, doğum tarihi, veli bilgileri, sağlık beyanı, imza ve diğerleri) Instagram'a veya Meta'ya aktarılmaz.

7. Ne kadar süre saklıyoruz?

Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak en geç altı ayda bir yapılan periyodik imha işleminde silinir, yok edilir veya anonim hâle getirilir.

8. Verilerinizi nasıl koruyoruz?

• Yönetim paneline yalnız kişisel kullanıcı adı ve şifresiyle giriş yapan yetkili görevliler erişebilir; yetkiler görev gereğiyle sınırlıdır. Art arda hatalı girişlerde hesap geçici olarak kilitlenir.
• Görevlilerin kayıtlar üzerinde yaptığı işlemler ve onay belgelerinin panelden görüntülenmesi kayıt altına alınır.
• Site şifreli bağlantı (HTTPS) üzerinden sunulur; sunucu ile veritabanı arasındaki bağlantı da şifrelidir.
• IP adresi yalnız anahtarlı tek yönlü özet (HMAC) olarak saklanır; tarayıcı bilgisi yalnız kaba sınıf olarak tutulur.
• Sağlık bilgisi ayrıntılı olarak tutulmaz; yalnız bütün durumların tek tek onaylandığını gösteren sayı, beyanın verildiği, zamanı, metnin sürümü ve özeti saklanır. Bu kayda yalnız yetkili görevliler erişebilir.
• Veli onay görüşmeleri ses kaydına alınmaz.
• Veritabanı yedekleri yetkisiz erişime karşı korunan ortamlarda saklanır.

9. Haklarınız

KVKK m.11 uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Veliler de bu hakları aynı yollarla kullanabilir; 18 yaşından küçük katılımcıların haklarını velileri yasal temsilci olarak da kullanabilir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma yolları ilgili açık rıza metinlerinde açıklanmıştır. Randevunuza ait onay belgesini, randevu kaydınız saklandığı sürece sitemizdeki “Randevumu Sorgula” sayfasından randevu kodunuz ve telefon numaranızla görüntüleyip yazdırabilirsiniz.

10. Haklarınızı nasıl kullanabilirsiniz?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe ve yazılı olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle, [İŞLETME ADRESİ] adresine şahsen, iadeli taahhütlü postayla veya noter aracılığıyla,
• Kayıtlı elektronik posta (KEP) adresiniz üzerinden KEP adresimize (—),
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak e-posta adresimize ([E-POSTA ADRESİ]).

Başvurunuzda ad soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır. Randevu kodunuzu da belirtmeniz kaydınızı bulmamızı kolaylaştırır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Verilerinizin silinmesini istiyorsanız talebinizi ayrıca Veri Silme Talimatları sayfasında açıklanan, daha kolay yollarla da iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m.14).

11. Instagram mesajları ve yorumlar (otomatik cevap)

Bu bölüm, İşletmenin Instagram hesabına (@mancuryabufe) doğrudan mesaj gönderen (hikâye yanıtları dâhil) veya İşletmenin kendi gönderilerine ve videolarına yorum yazan kişileri kapsar. Başka hesapların gönderilerinde İşletmenin etiketlendiği yorumlar bu kapsamda değildir ve bunlara otomatik cevap verilmez. Bu işlemler bakımından da veri sorumlusu, bilgileri 1. bölümde yer alan İşletmedir.

Otomatik cevap ve yetkiliyle görüşme

Meydan okumaya ve randevuya ilişkin sık sorulan sorular, İşletmenin önceden onayladığı bilgiler esas alınarak bir yazılım tarafından otomatik olarak cevaplanabilir. Size özel mesajla gönderilen ilk otomatik cevapta bunun otomatik bir cevap olduğu belirtilir; aynı konuşmada bu bildirim en geç 24 saatte bir yinelenir. Yorumların altına yazılan kısa, herkese açık otomatik cevaplarda bu bildirim yer almayabilir. Yetkili görevlilerimiz yazışmaları Instagram üzerinden görür; bir görevliyle görüşmek isterseniz “yetkili” yazmanız yeterlidir. Bu durumda konuşmanız yetkiliye devredilir ve otomatik cevap o konuşmada bir süre durdurulur.

Otomatik cevap sistemi; randevu almaz veya iptal etmez, sizden ad soyad, telefon numarası, T.C. kimlik numarası, doğum tarihi, banka veya kart bilgisi istemez, sağlık değerlendirmesi yapmaz ve sizin adınıza bir karar vermez. Randevular yalnız sitemiz üzerinden alınır. Otomatik cevap sistemi size, siz yazmadan kendiliğinden mesaj göndermez ve ticari elektronik ileti (kampanya veya reklam mesajı) göndermez. Yorumlara verilen cevaplar herkese açıktır; soru içeren bir yorumu yazan kişiye ayrıca Instagram'ın özel cevap özelliğiyle bir kez mesaj gönderilebilir. Hakaret veya tehdit içeren mesaj ve yorumlara otomatik cevap verilmez; bu tür yorumlar Instagram'ın gizleme özelliğiyle gizlenebilir.

Hangi verileri işliyoruz, neleri saklamıyoruz?

Instagram kullanıcı adınız, adınız, profil bilgileriniz, mesajlarınızın ve yorumlarınızın metni, gönderdiğiniz fotoğraf, video, ses kaydı gibi ekler ve bunların bağlantıları sistemimize kaydedilmez. Mesajlarınız, yorumlarınız ve bizim cevaplarımız Instagram'da, Instagram'ın kendi sistemlerinde durur; yetkili görevlilerimiz bunları Instagram uygulaması üzerinden görebilir. Konuşma yetkiliye devredildiğinde İşletme görevlilerine Telegram üzerinden yalnız “Instagram'da yetkili bekleyen bir mesaj var” biçiminde bir uyarı gönderilir ve bu uyarı hiçbir kişisel veri içermez (mesaj metni, kullanıcı adı, kimlik veya konu yer almaz).

Yapay zekâ ile cevap yazılması

Otomatik cevabın yapay zekâ ile yazılması açıksa, hassas olmayan doğrudan mesajlarınızın metni, kullanıcı adları, telefon numaraları, uzun sayılar, kodlar, e-posta adresleri ve bağlantılar çıkarıldıktan sonra, İşletmenin onayladığı bilgi metniyle birlikte yapay zekâ hizmet sağlayıcımıza (Google LLC, ABD; Gemini API) gönderilir. Yorumlarınızın metni yapay zekâya gönderilmez; yorumlara verilecek kısa cevapta yapay zekâya yalnız İşletmenin onayladığı cevap metni gönderilir. Türkçe olmayan mesajlar ve talimat içerdiği anlaşılan mesajlar da yapay zekâya gönderilmez. Bu gönderim yalnız cevabın ifade edilmesi içindir: yapay zekâ onaylı bilgiye yeni bilgi ekleyemez ve ürettiği cevap gönderilmeden önce otomatik olarak denetlenir; denetimden geçmeyen cevabın yerine İşletmenin onayladığı metin gönderilir. Instagram kimliğiniz ve kullanıcı adınız sağlayıcıya gönderilmez.

Google LLC veri işleyen sıfatıyla, yalnız bizim talimatımızla ve bu hizmeti sunmak için işler; kullandığımız ücretli Gemini API hizmetinin koşulları gereği bu metinleri ürünlerini geliştirmek veya yapay zekâ modellerini eğitmek için kullanmaz. Google, kötüye kullanımı tespit etmek gibi amaçlarla girdileri ve çıktıları kendi koşullarında belirtilen sınırlı bir süre saklayabilir. Bu gönderim bir yurt dışı aktarımdır ve 6. bölümde açıklanan standart sözleşme güvencesine (KVKK m.9/3-c, m.9/4) dayanır; yapay zekâ, Google LLC ile standart sözleşme imzalanıp Kuruma bildirilmeden kullanılmaz. Yapay zekâ kapalıysa veya kullanılamıyorsa cevap olarak İşletmenin onayladığı metin aynen gönderilir.

Sağlık bilgisi ve diğer kişisel bilgiler

Lütfen Instagram üzerinden bize sağlık durumunuza ilişkin bilgi (hastalık, ilaç, rapor gibi), kimlik numarası, telefon numarası, randevu kodu veya benzeri kişisel bilgilerinizi göndermeyin; sağlık durumunuzun katılıma uygunluğu yalnız sitemizdeki Sağlık Beyanı ile değerlendirilir. Sağlık bilgisi, yaş, kişisel bilgi, şikâyet, kişisel verilerle ilgili bir talep veya video kaldırma isteği içerdiği anlaşılan mesajlar yapay zekâ hizmet sağlayıcısına gönderilmez; bu mesajlara yalnız İşletmenin önceden onayladığı sabit bir metinle cevap verilir ya da hiç cevap verilmez ve konuşma yetkiliye devredilir. Bu mesajların metni ve hangi konuda oldukları kaydedilmez; otomatik cevap sistemi bu mesajlar üzerinde sağlık değerlendirmesi yapmaz.

18 yaşından küçükseniz de bize Instagram'dan yazabilirsiniz; otomatik cevap sistemi yaşınızı sormaz. Yaşınızı belirttiğiniz mesajlar yetkiliye devredilir. Yarışmaya katılım şartları ve veli izni Katılım Koşulları'nda ve 2. bölümde açıklanmıştır.

Amaçlar ve hukuki sebepler

Instagram üzerinden yapılan yazışmalar pazarlama veya profil çıkarma amacıyla kullanılmaz.

Instagram ve Meta

Instagram, Meta Platforms şirketlerince sunulan ve bize yazmak için sizin seçtiğiniz bir platformdur. Mesajlarınız, yorumlarınız ve bizim cevaplarımız Instagram'ın sistemlerinde, Meta'nın kendi gizlilik politikası ve kullanım koşulları çerçevesinde işlenir; Meta'nın bu işlemleri hakkında bilgi için Instagram'ın gizlilik politikasına bakabilirsiniz. Cevaplarımız, Instagram'ın mesajlaşma ve yorum özellikleri kullanılarak yalnız yazdığınız konuşmaya veya yorumunuzun altına gönderilir. Instagram hesabımıza yazmanız, randevu kayıtlarınızla ilişkilendirilmez.

Haklarınız

9. bölümde sayılan hakları 10. bölümdeki yollarla kullanabilirsiniz. Bu haklar arasında, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı da vardır; otomatik bir cevabın veya yorumunuzun gizlenmesinin yanlış olduğunu düşünüyorsanız Instagram'dan “yetkili” yazarak ya da 10. bölümdeki yollarla bize başvurabilirsiniz. Kullanıcı adınızı ve mesajlarınızın metnini saklamadığımız için, size ait konuşma durumu kaydının belirlenebilmesi amacıyla başvurunuzla birlikte Instagram hesabımıza da yazmanızı isteyebiliriz; bu yazışma yalnız başvurunuzun sonuçlandırılması için kullanılır. Silme talepleri için Veri Silme Talimatları sayfasına bakabilirsiniz.

12. Güncellemeler

Bu metni, veri işleme faaliyetlerimizde, hizmet sağlayıcılarımızda veya mevzuatta değişiklik olduğunda güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır. Randevu sırasında size gösterilen metnin sürümü, içerik özeti ve birebir kopyası, randevu kaydınızla birlikte saklanır. Bu metnin Türkçesi esastır; 13. bölümdeki İngilizce özet yalnız bilgi amaçlıdır.

13. İngilizce özet (Summary in English)

This is a short, informative summary of this Privacy Notice for non-Turkish readers and for Meta platform review. The Turkish text above is the binding version; if there is any difference, the Turkish text prevails.

• Data controller: [İŞLETME UNVANI], [İŞLETME ADRESİ]; e-mail [E-POSTA ADRESİ]; phone [TELEFON].
• Bookings and the challenge: to book and run the Mançurya wet burger challenge we process your name, date of birth (age check only), mobile phone number, chosen category, date and time, result, payment and prize records, your on-screen signature and the record of the texts you accepted. For participants under 18, the guardian’s name and phone number and the record of the guardian’s phone approval are processed. Health information is not collected in detail: only your declaration that none of the listed conditions applies to you and the number of items you confirmed one by one. Your IP address is stored only as a keyed one-way hash (HMAC). The video of the challenge is shared on our Instagram account and website only with your explicit consent (and, for participants under 18, the guardian’s permission).
• Instagram messages and comments (automated replies): if you send a direct message to @mancuryabufe or comment on our own posts, the text is processed only momentarily to select an approved answer and is not stored by us. We do not store your username, profile data, message or comment text, or attachments. We keep only a conversation-state record keyed by a keyed one-way hash (HMAC) of your Instagram-scoped ID (timestamps, daily reply counters, a content-free “waiting for staff” flag) for at most 30 days after the last activity, and webhook event IDs for at most 7 days. The first automated private reply says that it is automated; writing “yetkili” hands the conversation over to our staff. The bot never books, never asks for personal data and never messages you first.
• Artificial intelligence: only when enabled, the text of non-sensitive direct messages, with usernames, phone numbers, long numbers, codes, e-mail addresses and links removed, is sent together with our approved answer to Google LLC (Gemini API, paid tier) only to phrase the reply. Comment texts, messages about health, age, personal data, complaints or data-protection requests are never sent to it. Under the paid-tier terms Google does not use this content to train its models.
• Where the data is stored: the website runs on Vercel Inc. (USA) in the European Union region (Frankfurt, Germany) and the database is hosted by Turso (ChiselStrike, Inc.) in Frankfurt, Germany. These providers act as data processors. Transfers abroad rely on the safeguards described in section 6 (Turkish Data Protection Law, KVKK Art. 9); sharing the video on Instagram relies on your explicit consent.
• Retention: booking records are deleted or anonymised 730 days after the booking date; accounting and tax records are kept for the periods required by law (5 years under the Tax Procedure Law, 10 years under the Turkish Commercial Code).
• Your rights and data deletion: you may exercise your rights under KVKK Art. 11 (access, correction, deletion, objection and others) through the channels in section 10. How to request deletion of your data, including Instagram conversation data, is explained on the Veri Silme Talimatları (Data Deletion Instructions) page. We answer within 30 days, free of charge.