12 Kasım 2026 tarihli sürüm. Yürürlük: cenaly.ge hizmetinin kayıt ve veri kabulüne açıldığı gün; o zamana kadar cenaly.ge üzerindeki Hizmet işletmelerin kişisel verilerini kabul etmez.
Bu metin kolaylık sağlamak amacıyla sunulan bir çeviridir. Asıl metin Gürcüce metindir (cenaly.ge, Gürcüce); dil sürümleri arasında farklılık olması hâlinde ilgili kişi lehine olan yorum uygulanır.
Bu Veri İşleme Sözleşmesi ("Sözleşme"), cenaly.ge üzerinde hesap kaydetmiş işletme ("İşletme", veri sorumlusu) ile Bireysel Girişimci ANDREI VERBITSKII (Kimlik Numarası 305573448, Gürcistan) ("Biz", veri işleyen) arasında, Gürcistan'ın 14 Haziran 2023 tarihli ve 3144 sayılı «Kişisel Verilerin Korunması Hakkında» Kanununun ("Kanun") 36. maddesi uyarınca akdedilmiştir. Sözleşme, Hizmet Koşullarının bir parçasıdır ve bir cenaly.ge hesabı kaydedildiğinde onlarla birlikte kabul edilir; kişisel verilerin işlenmesine ilişkin konularda Koşullarla çelişki hâlinde bu Sözleşme önceliklidir. Terimler, Kanunun onlara verdiği anlamı taşır.
1.1. İşletme, kendisinin veya kullanıcılarının Hizmet aracılığıyla girdiği, yüklediği veya aldığı kişisel verileri ("İşletme Verileri") Hizmetin sunulması için gerekli ölçüde işlememizi talimat olarak verir. Veri sorumlusu İşletmedir; veri işleyen biziz.
1.2. İşlemenin dayanakları ve amaçları, veri ve ilgili kişi kategorileri ve işlemenin süresi Ek 1'de belirtilmiştir (Kanunun 36(1) maddesi).
1.3. İşletme; İşletme Verilerinin işlenmesi için hukuki bir dayanağa sahip olmaktan (Kanunun 5–6. maddeleri), ilgili kişileri bilgilendirmekten (Kanunun 24–25. maddeleri), arama kaydı konusunda uyarıda bulunmaktan (Kanunun 11. maddesi) ve verilerin bize aktarılmasının hukuka uygunluğundan sorumludur.
2.1. İşletme Verilerini yalnızca İşletmenin yazılı talimatlarıyla işleriz (Kanunun 36(2)(a) maddesi). Talimatlar; bu Sözleşme, Hizmet Koşulları, İşletmenin ve kullanıcılarının Hizmetteki ayarları ve işlemleri ile info@meni.ge adresine gönderilen yazılı talimatlardır.
2.2. İşletme Verilerini, kendi reklamlarımız veya yapay zekâ modellerinin eğitimi dahil başka amaçlarla işlemeyiz (Kanunun 36(4) maddesi).
2.3. Bir talimatın kanaatimizce Kanunu ihlal etmesi hâlinde İşletmeyi bilgilendiririz ve talimat açıklığa kavuşturulana kadar onu yerine getirmekten kaçınabiliriz.
3.1. Bizim tarafımızda işlemeye doğrudan katılan kişiler gizlilik yükümlülüğüne tabidir (Kanunun 36(2)(b) maddesi).
3.2. Ek 3'te açıklanan organizasyonel ve teknik güvenlik önlemlerini uygularız (Kanunun 27, 36(2)(c) ve 36(5) maddeleri).
4.1. İşletme, bu Sözleşmeyi kabul ederek Ek 2'de listelenen veri işleyenlerin görevlendirilmesine önceden yazılı rızasını verir (Kanunun 36(7) maddesi).
4.2. Bir veri işleyenin eklenmesi veya değiştirilmesi niyetini İşletmeye en az 30 gün önceden — hesap sahibine e-posta ile veya arayüzde — bildiririz. İşletme bu süre içinde yazılı olarak itiraz edebilir; itirazı karşılayamamamız hâlinde İşletme sözleşmeyi feshedebilir ve kullanılmayan döneme ilişkin peşin ödenmiş ücretlerin iadesini alabilir.
4.3. Her veri işleyenle, bu Sözleşmeden daha az koruyucu olmayan yükümlülükler getiren yazılı bir sözleşme akdederiz. Bir veri işleyenin görevlendirilmesi bizi yükümlülüklerimizden ve sorumluluğumuzdan kurtarmaz.
4.4. Yapay zekâ sağlayıcıları (madde 5.3) ve push bildirim hizmetleri (madde 5.4) dışında, yalnızca İşletme Verilerini Almanya'da veya uygun güvencelere sahip ülkeler listesindeki (Devlet Denetim Ofisi Başdenetçisinin 14 Nisan 2026 tarihli ve 007 sayılı Emri) başka bir ülkede işleyen veri işleyenleri görevlendiririz.
5.1. İşletme Verileri AWS eu-central-1 bölgesinde (Frankfurt, Almanya) saklanır ve işlenir. Almanya uygun güvencelere sahip ülkeler listesinde yer almaktadır; aktarım Kanunun 37(1) maddesine dayanır.
5.2. Madde 5.3 ve 5.4'te öngörülenler dışında İşletme Verilerini Amerika Birleşik Devletleri'ne veya listede yer almayan diğer ülkelere aktarmayız. Böyle başka bir aktarımın gerekli hâle gelmesi durumunda, İşletmenin yazılı rızası ve Kanunun 37. maddesi kapsamında bir dayanak (gerektiğinde Devlet Denetim Ofisinin izni dahil) olmaksızın aktarıma başlamayız.
5.3. Yapay zekâ özellikleri. İşletme Verileri listede yer almayan yapay zekâ sağlayıcılarına (Ek 2, Bölüm B) yalnızca İşletmenin etkinleştirdiği yapay zekâ özellikleri için, asgari ölçüde ve yalnızca Hizmette "Yapay zekâ işlemesi için veri aktarımına rıza" metni (cenaly.ge/legal/ai-consent) kullanılarak Kanunun 37(2)(d) maddesi uyarınca verilen yazılı rızadan sonra aktarılır: sahip veya yönetici tarafından — hesap için, bir personel tarafından — kendi verileri için, bir misafir tarafından — yapay zekâ asistanına gönderdiği kendi mesajları için. Böyle bir rızadan sonra bir yapay zekâ özelliğinin etkinleştirilmesi, madde 2.1 kapsamında İşletmenin talimatıdır. Bir özellik başka kişilerin verilerini işliyorsa (karşı tarafın sesi, belgelerdeki müşteri bilgileri), bu verilerin aktarılması için gereken dayanağı — gerektiğinde o kişilerin yazılı rızası dahil — İşletme sağlar; bu olmaksızın İşletme özelliği bu tür veriler için kullanmaz. Rızanın geri alınması ilgili özellikleri kapatır ve listede yer almayan sağlayıcılara yeni veri aktarılmaz.
5.4. Push bildirimleri. İşletme kullanıcılarının uygulamalarına ve tarayıcılarına gönderilen olay bildirimleri (aramalar, siparişler, rezervasyonlar, görevler, mesajlar) ile İşletmenin web sitesi ziyaretçilerine gönderilen tarayıcı bildirimleri yalnızca listede yer almayan, cihaz veya tarayıcı üreticisinin bildirim hizmeti (Ek 2, Bölüm C) aracılığıyla iletilebilir. Veriler böyle bir hizmete yalnızca asgari ölçüde (cihazın push adresi, olay türü, teknik tanımlayıcılar ve görünür bir bildirim için kısa bir başlık ve metin) ve yalnızca bildirimlerin etkinleştirildiği cihazın veya tarayıcının sahibi olan kişi tarafından "Push bildirimlerinin iletilmesine rıza" metni (cenaly.ge/legal/push-consent) kullanılarak Kanunun 37(2)(d) maddesi uyarınca verilen yazılı rızadan sonra aktarılır. Bildirim metinlerini, olayın elverdiği her durumda İşletmenin müşterilerinin, misafirlerinin ve arayanlarının kişisel verilerini içermeyecek şekilde oluştururuz. Web sitesinin ziyaretçilerine gönderilen tarayıcı bildirimleri bakımından abonelik penceresinden ve metninden veri sorumlusu olarak İşletme sorumludur; metni Hizmet sağlar. Bir cihazda veya tarayıcıda bildirimlerin kapatılması, o cihaz veya tarayıcı için verilen rızayı geri alır.
5.5. İşletme Hizmette harici bir hizmeti (telekom operatörü, mesajlaşma uygulaması, ödeme hizmeti, entegrasyon) kendisi bağlarsa, veriler o hizmete İşletmenin talimatıyla aktarılır ve bu aktarımın hukuka uygunluğunu İşletme sağlar.
6.1. Bu Sözleşme sona erdiğinde veya hesap kapatıldığında, İşletmenin tercihine göre İşletme Verilerini makine tarafından okunabilir bir biçimde iade eder veya kopyaları dahil sileriz; ancak Gürcistan mevzuatı saklamayı gerektiriyorsa bu durum saklıdır (Kanunun 36(2)(d) ve 36(9) maddeleri). İşletme hesabın kapatılmasından itibaren 30 gün içinde bir tercih yapmamışsa İşletme Verileri silinir; bunlar yedeklerden, yedeklerin döngüsünün sonunda kaybolur.
6.2. Bizimle İşletme arasında veri işlemeyle ilgili bir uyuşmazlık çıkarsa, Gürcistan mevzuatı aksini öngörmedikçe ilgili İşletme Verilerinin işlenmesini derhâl durdurur ve elimizdeki verileri İşletmeye teslim ederiz (Kanunun 36(8) maddesi).
7.1. İlgili kişi taleplerine ilişkin yükümlülüklerini yerine getirmesinde, Hizmette mevcut araçlarla (kayıtların aranması, dışa aktarılması, düzeltilmesi, silinmesi, engellenmesi) ve talep üzerine İşletmeye yardımcı oluruz (Kanunun 36(10) maddesi). Doğrudan bize ulaşan bir ilgili kişi talebi, İşletme Verileriyle ilgiliyse gecikmeksizin İşletmeye iletilir.
7.2. İşletmeye, Kanuna uygunluğu gösterebilmesi için gerekli bilgileri sağlar ve işlemeyi denetlemesini destekleriz (Kanunun 36(2)(e) ve 36(6) maddeleri); makul yazılı soruları yanıtlamak ve güvenlik önlemleri hakkında bilgi vermek de buna dahildir. Yerinde denetim, Devlet Denetim Ofisinin talebiyle gerekli olmadıkça, mutabakat ile ve yılda en fazla bir kez mümkündür.
7.3. Talep üzerine İşletmeye, veri koruma etki değerlendirmesi için gerekli bilgileri sağlarız (Kanunun 31. maddesi).
8.1. İşletme Verilerini etkileyen bir ihlalden haberdar olduğumuzda İşletmeye gecikmeksizin bildirir (Kanunun 29(2) maddesi) ve bilinenleri paylaşırız: koşullar ve zaman, etkilenen verilerin muhtemel kategorileri ve hacmi, muhtemel sonuçlar, alınan ve önerilen önlemler ve bir irtibat kişisi.
8.2. İşletme Verilerini etkileyen bir ihlalin Devlet Denetim Ofisine ve ilgili kişilere bildirilmesi, veri sorumlusu olarak İşletmenin yükümlülüğüdür (Kanunun 29–30. maddeleri); biz ona yardımcı oluruz.
9.1. Bu Sözleşme, İşletmenin bir cenaly.ge hesabı olduğu sürece ve sonrasında, 6. bölümdeki yükümlülükler bakımından bunlar yerine getirilene kadar yürürlükte kalır.
9.2. Bu Sözleşme Gürcistan hukukuna tabidir.
9.3. Bu Sözleşmedeki değişiklikleri İşletmeye önceden bildiririz; işlemeyi genişleten veya işleme ülkesini değiştiren değişiklikler, İşletmenin itiraz etme ve sözleşmeyi feshetme hakkıyla birlikte en az 30 gün önceden bildirim gerektirir.
| Unsur | İçerik |
|---|---|
| İlgili kişiler | İşletmenin müşterileri, misafirleri ve ziyaretçileri; İşletme hesabının personeli ve diğer kullanıcıları; karşı taraflar ve temsilcileri; İşletmenin aramalarının ve yazışmalarının katılımcıları |
| Veri kategorileri | Kimlik ve iletişim verileri; siparişler, rezervasyonlar ve randevular; tercihler ve notlar (İşletme saklıyorsa alerjenler dahil); İşletmenin sakladığı ölçüde özlük ve bordro verileri; arama kayıtları, arama ses kayıtları, transkriptler (etkinse); yazışmalar ve belgeler; teknik tanımlayıcılar. Özel nitelikli veriler — yalnızca İşletme bunları saklıyorsa ve Kanunun 6. maddesi kapsamında bir dayanak sağlamışsa |
| Amaçlar | Hizmetin sunulması: verilerin saklanması ve görüntülenmesi, İşletmenin seçtiği özelliklerin yerine getirilmesi (siparişler, rezervasyonlar, CRM, insan kaynakları, telefoni, bilgi tabanı, yapay zekâ özellikleri), bildirimler (madde 5.4 kapsamındaki push bildirimleri dahil), destek, güvenlik ve yedekler |
| Dayanak | Bu Sözleşme kapsamında İşletmenin talimatı; ilgili kişiye karşı işlemenin dayanağını İşletme sağlar |
| Süre | Hesabın var olduğu süre ve 6. bölümün yerine getirilmesi için gereken süre |
Bölüm A. Almanya'daki ve listedeki ülkelerdeki veri işleyenler
| Veri işleyen | İşlev | İşleme yeri |
|---|---|---|
| Amazon Web Services (AWS) | Barındırma, depolama, veritabanları, hesaplama, API ve WebSocket'ler, kimlik doğrulama (Amazon Cognito), e-posta gönderimi (Amazon SES), yedekler, kayıtlar | Almanya, eu-central-1 (Frankfurt) |
| Amazon Web Services — Amazon Transcribe, Amazon Bedrock | Kullanıldığı hâllerde transkripsiyon ve dil modelleri | Almanya, eu-central-1 (Frankfurt) |
| Amazon CloudFront | Sayfaların ve herkese açık dosyaların iletilmesi | Kullanıcıya en yakın dağıtım ağı noktası |
Bölüm B. Listede yer almayan yapay zekâ sağlayıcıları — yalnızca madde 5.3 kapsamında (Kanunun 37(2)(d) maddesi uyarınca rıza)
| Sağlayıcı | İşlev | Ülke |
|---|---|---|
| OpenAI, L.L.C. | Konuşma tanıma, arama asistanı, özetler ve öneriler, bilgi tabanı, sesli komutlar | Amerika Birleşik Devletleri |
| Google LLC | Misafir yapay zekâ asistanı; bu motor seçilmişse konuşma tanıma | Amerika Birleşik Devletleri |
| Microsoft Corporation (Azure AI Speech) | Bu motor seçilmişse konuşma tanıma | Amerika Birleşik Devletleri veya hizmet bölgesinin bulunduğu başka bir ülke |
| polza.ai | Kullanılıyorsa, talebi modele yönlendiren ağ geçidi | Rusya |
Bölüm C. Listede yer almayan push bildirim hizmetleri — yalnızca madde 5.4 kapsamında (Kanunun 37(2)(d) maddesi uyarınca rıza)
| Hizmet | İşlev | Ülke |
|---|---|---|
| Apple Inc. (Apple Push Notification service) | iPhone, iPad ve Mac üzerindeki uygulamalara ve Safari'ye bildirim iletilmesi | Amerika Birleşik Devletleri |
| Google LLC (Firebase Cloud Messaging) | Google hizmetlerine sahip Android uygulamalarına ve Chrome tabanlı tarayıcılara bildirim iletilmesi | Amerika Birleşik Devletleri |
| Microsoft Corporation (Windows Push Notification Services) | Windows uygulamalarına ve Microsoft Edge'e bildirim iletilmesi | Amerika Birleşik Devletleri |
| Mozilla Corporation (Mozilla push hizmeti) | Firefox'ta tarayıcı bildirimlerinin iletilmesi | Amerika Birleşik Devletleri |
| Huawei (Push Kit); VK (RuStore push) | Google hizmetleri olmayan cihazlarda bu mağazalardan yüklenen Android uygulamalarına iletim | Sağlayıcının hizmet bölgesi, Çin veya Rusya dahil |