Hangi veriyi
işliyoruz.

01Veri sorumlusu

Bu platformu (kafdeks) işleten Çağkan Akçaba, İstanbul / Türkiye. İletişim: cagkan@kafdeks.com.

02Hangi veriyi işliyoruz

• Katkı ve iletişim formu: veri düzeltme, hata bildirimi, fikir ya da marka talebi olarak yazdığın metin. E-posta opsiyoneldir: puan biriktirmek veya cevap almak istersen gerekir. Kurumsal panodaki görüş anketi de bu kanaldan gelir: seçtiğin cevaplar, yazdığın kısa not ve panonun markası. Anket e-posta istemez.
• Kavruk'a yazdıkların: asistana gönderdiğin mesajlar. Cevabı üretmek için yurt dışındaki bir yapay zeka sağlayıcısına iletilir (bkz. 06). Mesajın ve asistanın verdiği cevabın 500 karaktere kırpılmış hâli (cevap 9 Eylül 2026'dan beri), asistanı ve kataloğu iyileştirmek için kimliksiz olarak 90 gün saklanır ve süresi dolunca kendiliğinden silinir. Kim yazdığı kaydedilmiyor: kimlik, çerez, oturum, IP hiçbiri mesajın yanında tutulmuyor. Sohbet geçmişin ise yalnız açık sekmenin belleğinde durur. Kurumsal panoda açılan Kavruk'ta sorunla birlikte markanın kafdeks kataloğundaki fiyatları ve piyasa medyanına göre yeri de aynı sağlayıcıya iletilir. Pano konuşması saklanmaz: ne soru ne cevap arşive yazılır.
• Arama sorgusu: arama kutusuna yazdığın metin, 80 karaktere kırpılmış olarak bir sayaca yazılır. Kim yazdığı kaydedilmiyor: kimlik, çerez, oturum, tarayıcı bilgisi hiçbiri tutulmuyor. Amacı katalogda ne arandığını görüp eksiği kapatmak. Toplu sayılar (hangi sorgu kaç kez arandı) kurumsal panoda markalara da gösterilir; görünen yalnız sorgu metniyle sayıdır, arayana dair hiçbir iz yoktur.
• Fiyat anketi: ana sayfadaki "250 gram kahve kaç lira olmalı?" sorusuna verdiğin cevap. Tahminin 50 liralık bir aralığa yuvarlanır ve o aralığın sayacı bir artar; saklanan tek şey aralıkların sayısıdır. Kim, ne zaman cevapladı tutulmuyor. Cevabını gönderince diğer ziyaretçilerin dağılımını görürsün. Tarayıcın cevapladığını hatırlar, sayfaya dönersen ikinci kez sayılmazsın.
• Kurumsal pano kullanımı: davetle açılan panoda markanın panoyu ilk açtığı gün, açtığı günler ve kullandığı aracın adı (maliyet, teklif, fiyat mesajı gibi) kaydedilir. Sayılan markadır, kişi değil: kim açtı, e-posta, tarayıcı tutulmuyor. Maliyet ve teklif alanlarına yazdığın sayılar bize hiç gelmiyor, yalnız aracın kullanıldığı bilgisi geliyor. Amacı demonun 30 gününü ilk açılıştan saymak ve panonun işe yarayıp yaramadığını görmek.
• Pano devam formu: demo sonunda doldurulan formdaki marka adı, seçtiğin cevap (başlamak · görüşmek · devam etmemek), başlangıç ayı, e-posta adresin ve yazdığın not. Kayıt depomuza yazılır; markanın seçimi ve ayı panonun sonuç raporu için ayrıca saklanır. Ödeme bilgisi istenmez, form bir sözleşme başlatmaz.
• Ön kayıt formu: e-posta adresin, onaylardan hangisini işaretlediğin (üyelik açılınca giriş bağlantısı · Müdavim açılınca haber · haftalık bülten), isteğe bağlı iki cevabın (kahveyle ilişkin · Müdavim'de önce hangisi gelsin) ve siteye nereden geldiğin (bkz. 08). Kayıt depomuza yazılır; bildirim servisine e-posta adresin gitmez. Cevaplar ayrıca sayılır: kaç kişinin neyi seçtiği, kişiden bağımsız.
• Fiyat uyarı aboneliği: kavurucular için pilot olarak açık. Adın, izlediğin markalar ve Telegram sohbet kimliğin kaydedilir; uyarı mesajı bu kimliğe Telegram üzerinden gönderilir. Kaydı elle biz açıyoruz, sitede bunun için bir form yok.
• Kavurucu kaydı: kurumsal panoda kendi kayıtlarını tutmak isteyen kavurucular için pilot olarak açık. Hesap için e-posta adresin ve adın tutulur. Giriş yaparken e-posta adresine tek kullanımlık bir kod gönderilir. Kodu Neon üretir ve bize yollar; bu istekle e-posta adresin, adın, IP adresin ve tarayıcı bilgin de gelir. Kodu Resend üzerinden e-postana iletiriz ve bu isteği saklamayız (aynı kodu iki kez göndermemek için yalnız isteğin numarasını 15 dakika tutarız). Kodun ne kadar geçerli olduğu mailde yazar. Kodu istediğin cihazda tarayıcı, kodun gittiği e-posta adresini hatırlar; sayfa yenilense de kodu yeniden istemen gerekmez. Bu kayıt yalnız senin cihazında durur, bize gönderilmez; giriş yapınca ya da "Adresi değiştir"e basınca silinir. Parolayla girmeyi seçersen parolan da tutulur; geri çözülemeyecek biçimde saklandığı için onu biz de göremeyiz. Giriş yaptığında oturum kaydına IP adresin ve tarayıcı bilgin de yazılır. Oturum en çok 7 gün sonra geçersiz olur, ama kaydı hesabını kapatana kadar durabilir. Hesabı elle biz açıyoruz, sitede kendi kendine üye olunamıyor. Panoya girdiğin yeşil kahve kayıtları da saklanır: kahvenin adı, menşei, tedarikçisi, kilosu, alış fiyatı, para birimi, kur, alış tarihi ve fatura numarası. Bu kayıtları yalnız markanın hesapları görür (başka bir markanın ekranına, piyasa medyanına ya da endekse girmez). Hesap da kayıtlar da Neon'un Frankfurt'taki sunucusunda durur.
• Ziyaret istatistiği: sayfa görüntüleme ve yüklenme hızı, barındırma sağlayıcımız Vercel'in analiz aracıyla sayılır. Kişiye bağlanabilir iz üretmiyor.

Hepsinde ortak olan tek teknik iz IP adresi. Kaba hız sınırı için yalnız istek anında kullanılıyor, hiçbir yere yazılmıyor. Tek istisna kavurucu hesabıyla giriş: orada IP adresi oturum kaydında durur (yukarıda).

03Neden işliyoruz

• Gönderdiğin düzeltmeyi, hatayı ya da fikri değerlendirmek.
• E-posta bıraktıysan: katkı puanını hesaba yazmak ve seni bilgilendirmek.
• Ön kayıt bıraktıysan: üyelik açılınca giriş bağlantını, onay verdiysen Müdavim açıldığında haberini ya da haftalık bülteni göndermek; cevapları sayıp sitede neyin önce yapılacağına karar vermek.
• Kavruk'un sorunu anlayıp cevap üretmesi.
• Kavruk'a ne sorulduğunu görüp asistanı ve kataloğu iyileştirmek.
• Katalogda ne arandığını görüp eksik ürün ve markayı tamamlamak.
• Kahveye ne kadar ödenmesi gerektiğini düşündüğünü, raftaki fiyatlarla yan yana göstermek.
• Abone olduysan: izlediğin markalarda fiyat değişince sana Telegram'dan haber vermek.
• Kötüye kullanımı (spam/bot) önlemek.

04Hukuki sebep

Katkı formunda e-posta açık rızana dayanır (KVKK m.5/1): onay kutusunu işaretlemeden e-posta işlenmez, e-posta bırakmadan da katkı gönderebilirsin. İletişim formunda e-posta zorunlu, çünkü sana cevap yazmanın başka yolu yok; orada verdiğin adres yalnız o yazışma için kullanılır, listeye eklenmez. Ön kayıt formunda e-posta açık rızana dayanır: giriş bağlantısı ve Müdavim haberi (eski formda haftalık bülten) için ayrı onay kutuları var, hepsi işaretsiz gelir; hepsini boş bırakırsan kayıt alınmaz. Onayını geri çekmek için bültendeki çıkış bağlantısını kullanabilir ya da cagkan@kafdeks.com adresine yazabilirsin.

Kavruk'a yazdığın mesaj, istediğin hizmetin verilebilmesi için işlenir; sohbeti sen başlatıyorsun. Mesajın kimliksiz saklanması ise meşru menfaate dayanır: asistanın neyi cevaplayamadığını ancak sorulanlara bakarak görebiliyoruz. Arama sayacı, fiyat anketi ve ziyaret istatistiği kişisel veri üretmiyor. Sayılan şey sorgunun ya da tahminin kendisi, kişi değil.

Fiyat uyarı aboneliğinde adın ve Telegram kimliğin, abone olurken istediğin hizmetin verilebilmesi için işlenir (KVKK m.5/2-c). Kavurucu kaydında hesap bilgilerin ve girdiğin kayıtlar da aynı sebeple işlenir: panoda kendi kaydını tutabilmen için.

05Aktarım

Formlardan yazdıkların (katkı, iletişim, hata bildirimi, anket, pano devam formu, ön kayıt) kendi kayıt depomuzda (Upstash) saklanır. Bildirim servisine (Telegram) yalnız yeni bir mesaj geldiği ve mesajın türü gider. Adın, e-postan ve yazdığın metin oraya iletilmez. Haftalık bülteni Zoho Campaigns ile gönderiyoruz: bülten onayı verdiysen yalnız e-posta adresin oraya aktarılır, formdaki öteki cevapların aktarılmaz. Verini üçüncü kişilere satmayız, pazarlama amacıyla paylaşmayız.

Bu servisler veriyi bizim adımıza işler; KVKK'nın deyişiyle veri işleyenlerimiz şunlar: Vercel (siteyi barındırır ve ziyaretleri sayar), Upstash (form mesajları, sayaçlar ve sohbet arşivi), Amazon Web Services (Kavruk'a yazdığın mesajdan cevabı üretir), Zoho Campaigns (bülten), Telegram (fiyat uyarısı mesajları), GitHub (fiyat uyarısı abone kaydı ile uyarıyı gönderen gece işlemi), Resend (kavurucu girişindeki tek kullanımlık kodu e-postayla gönderir) ve Neon (bir Databricks şirketi; kavurucu hesapları ile kavurucunun kendi kayıtları).

06Yurt dışına aktarım

Kavruk'un cevabını üreten yapay zeka modelleri yurt dışında çalışıyor: Amazon Web Services (Bedrock). Asistana yazdığın mesaj, cevabı üretmek için oraya iletiliyor. Site Vercel'de barınıyor. Sayaç verisi, sohbet arşivi ve form mesajları Upstash'te tutuluyor. Bülten e-postaları Zoho Campaigns'ten (Zoho'nun Avrupa veri merkezi) çıkıyor. Fiyat uyarıları Telegram'dan gidiyor, abone kaydı GitHub'da duruyor. Kavurucu hesapları ve kayıtları Neon'un Frankfurt'taki (Almanya) sunucusunda. Giriş kodu e-postaları ABD'li Resend üzerinden, İrlanda'daki sunucudan gönderiliyor; Resend bu iş için Amazon Web Services altyapısını kullanıyor. Hepsi yurt dışı. Gündem sayfasındaki haber başlıkları, tarayıcının doğrudan yaptığı bir istekle üçüncü bir servisten (rss2json.com, ABD) çekilir; o istekte tarayıcın kendi IP adresini ve tarayıcı bilgisini o servise gönderir, biz araya girmeyiz.

Bu yüzden sohbete kişisel veri yazma. Adın, telefonun, adresin veya bir başkasının bilgisi Kavruk'un işine yaramıyor; kahve sorusu sormak için hiçbirine gerek yok. Yazarsan o veri KVKK m.9 anlamında yurt dışına aktarılmış olur ve arşiv kimliksiz olduğu için hangi mesajın sana ait olduğunu biz de bulamayız; silinmesini sağlayamayız, 90 günün dolmasını bekleriz.

Şirket kuruluşu tamamlanınca bu aktarımlar için standart sözleşme imzalanıp Kurul'a bildirilecek. O güne kadar korumamız veri azlığı: sohbete kişisel veri girmemeni istiyoruz; sakladığımız da kimliksiz, kırpılmış ve süreli.

07Çerez: reklam ve takip çerezi yok

Sitede gezinirken hiçbir çerez kurulmuyor. Reklam çerezi, takip çerezi, üçüncü taraf çerezi: hiçbiri yok. Onay bandı da bu yüzden yok.

İlk istisna kurumsal pano. Pano markaya özel bir bağlantıyla açılır ve bağlantıya tıklandığında tarayıcına tek bir çerez yazılır: kp, kapı anahtarını taşır: hangi markanın panosu, hangi tarihe kadar açık. Demo süresi dolunca kendiliğinden siliniyor, panodaki "çıkış" bağlantısıyla da hemen silinir. Ne kim olduğunu, ne ne yaptığını yazıyor; başka siteye de gitmiyor. Panoyu açmadıysan tarayıcında hiç oluşmuyor.

İkinci istisna kavurucu hesabı. Giriş yaptığında tarayıcına __Secure-neon-auth.session_token yazılır: oturumu taşır, en çok 7 gün yaşar. "Beni hatırla"yı kapatırsan yanına __Secure-neon-auth.dont_remember eklenir ve oturum çerezi tarayıcı kapanınca silinir. Hesap sağlayıcımız Neon bunlara __Secure-neon-auth.session_data adlı bir önbellek çerezi de ekleyebilir. Tarayıcın bu çerezleri yalnız kafdeks.com'a gönderir; biz de yalnız oturumu doğrulamak için Neon'a iletiriz. Panodaki "çıkış" üçünü birden siler. Giriş yapmadıysan hiçbiri oluşmuyor.

Bu çerezler olmadan pano da hesap da açılamaz, yani KVKK'nın "zorunlu çerez" tanımına giriyorlar: onay istenmesi gereken bir izleme aracı değil, kapının kendisi.

Tarayıcında sakladığımız üç şey daha var ve hiçbiri çerez değil: karşılaştırma listen, açık sekmedeki Kavruk sohbeti ve siteye nereden geldiğin (aşağıda, 08). İlk ikisi cihazından çıkmıyor; üçüncüsü sekme kapanınca siliniyor. Tarayıcı verilerini temizlediğinde hepsi siliniyor.

08Satıcıya çıktığında

"Satın al" bağlantısı seni markanın kendi mağazasına götürür. Sipariş, ödeme ve teslimat orada olur; kafdeks üzerinden alışveriş yapılmıyor, kart bilgisi hiç görmüyoruz. Dış sitede hangi verinin toplandığı o sitenin kendi gizlilik metnine bağlı.

Çıkış tıklamasını sayıyoruz. Kaydedilen tek şey hangi markaya ve hangi ürüne çıkıldığı. Tıklayanın kim olduğu tutulmuyor.

Site içinde kalan tıklamalardan da bir sayaç tutuyoruz: ana sayfadaki borsa tahtasının kullanılıp kullanılmadığını ölçmek için. Burada tutulan tek şey hangi yüzeye tıklandığı, yani "tahta" ya da "lider" bilgisi. Hangi kahve olduğu, kimin tıkladığı ve hangi tarayıcının kullanıldığı yazılmıyor.

Siteye nereden geldiğini de sayıyoruz: yalnız seni yönlendiren sitenin adı (örneğin kahvekulubu.net) ya da paylaştığımız bağlantıdaki kampanya etiketi. Bu bilgi sekme başına bir kez gider ve aylık bir sayaca eklenir; geldiğin sayfanın tam adresi, kim olduğun ve hangi tarayıcıyı kullandığın yazılmıyor.

Bu bağlantılardan para almıyoruz. Affiliate anlaşmamız ve komisyonumuz yok, sıra da satılmıyor; bugün itibarıyla siteden hiçbir gelirimiz bulunmuyor. İleride sponsorluk gibi bir gelir kalemi açılırsa açıkça işaretlenir ve sıralamaya dokunmaz. Sıralamanın nasıl kurulduğu Nasıl hesaplıyoruz sayfasında yazılı.

09Saklama süresi

Katkı kaydın ve varsa e-postan, puan sistemi aktif olduğu sürece saklanır. Rızanı geri çektiğinde veya sistem kapandığında silinir.

Ön kayıt e-postan, üyelik açılıp giriş bağlantın gönderilince silinir; Müdavim haberi istediysen o haber gidince silinir. Haftalık bülten onayı verdiysen adresin bültenden çıkana kadar saklanır. Üyeliği açmamaya karar verirsek bunu sana bir kez yazar, sonra kaydı sileriz.

Fiyat uyarı kaydın abonelikten çıkana kadar saklanır. Çıkmak istediğini yazdığında kaydını listeden çıkarırız; eski sürümleri özel kod depomuzun geçmişinde kalır.

Kavurucu hesabın ve girdiğin kayıtlar, hesabını kapatana kadar saklanır. Kapatmak istediğini yazdığında ikisini de sileriz (oturum kayıtların, yani IP adresin ve tarayıcı bilgin, hesapla birlikte gider). Silinen kayıt Neon'un geri dönüş geçmişinde en çok 6 saat daha durur, sonra o da gider.

Kavruk sohbet arşivi 90 gün saklanır; süre teknik olarak kaydın üstünde tanımlıdır, dolunca kayıt kendiliğinden silinir, elle müdahale gerekmez.

10Veri ihlali

Kayıt depomuza ya da bu servislerden birine yetkisiz biri ulaşır ve kişisel verin etkilenirse, durumu öğrendiğimiz andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz (KVKK m.12/5 ve Kurul'un bu süreyi koyan kararı). Sana da hangi verinin etkilendiğini ve ne yapman gerektiğini yazarız: e-postan bizdeyse e-postayla, değilse bu sayfada.

11Haklarım

KVKK m.11 kapsamında; verine erişme, düzeltme, silme ve rızanı geri çekme hakkın vardır. Talebini cagkan@kafdeks.com adresine ilet, sonuçlandırırız.