12 Kasım 2026 tarihli sürüm. Yürürlük: cenaly.ge hizmetinin kayıt ve veri kabulüne açıldığı gün; açılış tarihi bu sayfada yayımlanacaktır.
Hizmet açılana kadar cenaly.ge web sitesi ve admin.cenaly.ge arayüzü bilgilendirme amaçlı bir vitrin olarak çalışır: kayıt, yeni hesaplar için oturum açma ve kişisel veri toplayan formlar kapalıdır. Vitrinin bugün neleri işlediği 2. bölümde açıklanmıştır.
Bu Politika, Bireysel Girişimci ANDREI VERBITSKII'nin (Kimlik Numarası 305573448) ("biz", "bize", "bizim") Cenaly hizmetini cenaly.ge markası ve alan adı altında — web sitesi, yönetim ve müşteri arayüzleri, API ve bir cenaly.ge hesabıyla kullanıldığında mobil uygulamalar (birlikte "Hizmet") — işletirken kişisel verileri nasıl işlediğini açıklar. Platformun diğer markalarına (cenaly.com, meni.ge, cenaly.tr ve diğerleri) platformun genel Gizlilik Politikası uygulanır; cenaly.ge için bu metin onun yerine geçer.
Kişisel verileri Gürcistan'ın 14 Haziran 2023 tarihli ve 3144 sayılı «Kişisel Verilerin Korunması Hakkında» Kanunu ("Kanun") ve Gürcistan Devlet Denetim Ofisi düzenlemelerine uygun olarak işleriz.
Veriler nerede — kısaca. cenaly.ge hesaplarının verileri Almanya'da, AWS eu-central-1 bölgesinde (Frankfurt) saklanır ve işlenir: depolama, API, oturum açma, mesajlaşma, e-posta ve diğer tüm işlemler. Almanya, Devlet Denetim Ofisi Başdenetçisinin 14 Nisan 2026 tarihli ve 007 sayılı Emri ile onaylanan, uygun veri koruma güvencelerine sahip ülkeler listesinde yer almaktadır. İki istisna vardır. Yapay zekâ özellikleri (konuşma tanıma, dil modelleri, üretim): bazı yapay zekâ sağlayıcıları, Amerika Birleşik Devletleri de dahil olmak üzere listede yer almayan ülkelerde bulunmaktadır; bu özellikler yalnızca Kanunun 37(2)(d) maddesi uyarınca ayrıca vereceğiniz yazılı rızanızdan sonra etkinleştirilir ve bu sağlayıcılara yalnızca asgari düzeyde veri gönderilir (6a. bölüm). Mobil uygulamaların ve tarayıcıların push bildirimleri yalnızca Amerika Birleşik Devletleri'nde bulunan cihaz veya tarayıcı üreticisinin (Apple, Google ve diğerleri) bildirim hizmetleri aracılığıyla iletilebilir; bunlar yalnızca bildirimlere izin vermenizden ve aynı madde uyarınca ayrı bir yazılı rıza vermenizden sonra gönderilir ve asgari düzeyde veri içerir (6b. bölüm). Bu rızalar olmadan hiçbir veri Almanya dışına çıkmaz (7. bölüm).
Dil: web sitesinin asıl dili Gürcücedir; İngilizce ve Rusça çeviriler ile bu Türkçe çeviri kolaylık sağlamak amacıyla sunulmaktadır. Dil sürümleri arasında bir farklılık fark ederseniz lütfen bize bildirin, düzeltelim; farklılık ilgili kişi lehine yorumlanır.
Bireysel Girişimci ANDREI VERBITSKII
Gürcistan'da tescilli
Kimlik Numarası: 305573448
Kayıtlı adres: Georgia, Tbilisi, Vake district, s. Chikovani street, N 24a, hall 2, flat N36a
Veri koruma e-postası: info@meni.ge
Veri sorumlusu olduğumuz durumlar. cenaly.ge hesaplarının işletilmesi, işletme hesaplarının sahipleri ve kullanıcılarıyla ilişkimiz, faturalandırma, destek, Hizmetin güvenliği ve Gürcistan mevzuatından doğan yükümlülüklerimizin yerine getirilmesi için gerekli verilerin işlenme amaçlarını ve araçlarını biz belirleriz. Bu amaçlar bakımından Kanun anlamında "veri sorumlusu" (işlemeden sorumlu kişi) biziz.
Veri işleyen olduğumuz durumlar. İşletmeler (restoranlar, mağazalar, salonlar, oteller ve diğer müşteriler) Hizmette müşterilerinin ve misafirlerinin, personelinin verilerini, siparişleri, rezervasyonları, aramaları, yazışmaları ve belgeleri saklar. Bu işlemenin amaçlarını ve araçlarını işletme belirler: veri sorumlusu işletmedir; biz ise Kanunun 36. maddesi uyarınca, cenaly.ge Veri İşleme Sözleşmesi (cenaly.ge/legal/dpa adresinde yayımlanır ve Hizmet Koşullarının bir parçasıdır) kapsamında işletmenin belgelenmiş talimatlarıyla hareket eden veri işleyeniz.
Sorunuz bir işletmenin sakladığı verilerle ilgiliyse (örneğin bir restoran misafiri veya çalışan olarak verileriniz), lütfen önce o işletmeyle iletişime geçin. Bize de başvurabilirsiniz: sorumlu kişiyi belirlemenize ve onun yanıt vermesine yardımcı oluruz.
Hizmet açılana kadar cenaly.ge ve admin.cenaly.ge üzerinde:
Bize 1. bölümdeki adresten yazarsanız, mesajınızı yanıt vermek amacıyla işleriz (Kanunun 5(1)(k) maddesi).
Ne işlediğimiz, sizin veya işletmenin kullandığı özelliklere bağlıdır.
Özel nitelikli verileri (Kanunun 6. maddesi) talep etmeyiz ve bilerek toplamayız; ancak bir işletmenin bu tür verileri Hizmette kendisinin saklaması (örneğin bir tıp kliniği) hâli bunun dışındadır — bu durumda 6. madde kapsamında bir hukuki dayanağa sahip olmaktan işletme sorumludur.
| Amaç | Dayanak (Kanunun 5(1) maddesi) |
|---|---|
| Hesabın oluşturulması ve işletilmesi, Hizmetin Hizmet Koşulları kapsamında sunulması | (b) — ilgili kişiyle yapılan bir sözleşmenin ifası veya onun talebi üzerine sözleşmenin kurulması |
| Faturalandırma, muhasebe ve vergi kayıtları | (c)/(d) — kanunda öngörülen işleme / Gürcistan mevzuatının yüklediği görevlerin yerine getirilmesi |
| Hizmetin güvenliği, kötüye kullanımın önlenmesi, kayıtlar, hata tanılama | (i) — önemli meşru menfaat; haklarınızı dikkate alır ve verileri sınırlarız |
| Veri koruma talepleri dahil taleplere yanıt verilmesi | (k) — ilgili kişinin başvurusunun ele alınması (ona hizmet sunulması) |
| İsteğe bağlı bültenler ve ürün haberleri | (a) — her zaman geri alınabilecek rıza |
| Yapay zekâ özellikleri (6a. bölüm) | işlemenin kendisi için (b) veya işletme adına; listede yer almayan bir sağlayıcıya aktarım — yalnızca Kanunun 37(2)(d) maddesi uyarınca ayrı yazılı rıza ile |
| Hesaptaki olaylara ilişkin push bildirimleri (6b. bölüm) | (b) — Hizmetin bir parçası olarak kullanıcının olaylar hakkında bilgilendirilmesi veya işletme adına; listede yer almayan bir bildirim hizmetine aktarım — yalnızca Kanunun 37(2)(d) maddesi uyarınca ayrı yazılı rıza ile |
| İşletmenin müşterilerine, misafirlerine ve personeline ait verilerin işlenmesi | işletme adına; hukuki dayanağı veri sorumlusu olarak işletme sağlar |
Arama kaydı, Kanunun 11. maddesi anlamında sesli izlemedir. Kaydı etkinleştirirken işletme, veri sorumlusu olarak, kaydın amaçlarını, kapsamını ve saklama süresini önceden yazılı olarak belirlemeli ve kaydın başında karşı tarafı uyarmalıdır; Hizmet bunun için araçlar (sesli uyarı, saklama ayarları) sağlar ancak işletmenin kendi kararının yerine geçmez.
Kişisel verileri satmayız ve işletmelerin müşterilerine, misafirlerine veya personeline ait verileri kendi reklamlarımız için kullanmayız. cenaly.ge üzerinde üçüncü taraf reklam veya web analitiği aracı bağlı değildir. Böyle bir araç bağlamaya karar verirsek, bunu yalnızca bu Politikayı güncelledikten sonra, önceden rızanızı alarak ve yalnızca verileri 7. bölümde anılan listedeki ülkelerde işleyen sağlayıcılarla yaparız.
İşletme ve yetkili personeli, kendilerine verilen yetkiler dahilinde verileri görür. İşletmenin bu verileri kendisinin kullanması, kendi yükümlülüklerine ve gizlilik bildirimine tabidir.
Yapay zekâ sağlayıcıları (6a. bölüm) ve push bildirim hizmetleri (6b. bölüm) dışında, yalnızca cenaly.ge verilerini Almanya'da veya 7. bölümde anılan listedeki başka bir ülkede, Kanunun 36. maddesinin gerektirdiği yükümlülükleri içeren yazılı bir sözleşme kapsamında işleyen veri işleyenlerle çalışırız:
| Veri işleyen | Ne yapar | Verilerin işlendiği yer |
|---|---|---|
| Amazon Web Services (AWS) | Barındırma, dosya ve veritabanı depolama, hesaplama, API ve WebSocket'ler, kimlik doğrulama (Amazon Cognito), e-posta gönderimi (Amazon SES), yedekler ve kayıtlar | Almanya, eu-central-1 bölgesi (Frankfurt) |
| Amazon CloudFront | Web sitesi sayfalarının ve herkese açık dosyaların iletilmesi | Ziyaretçiye en yakın dağıtım ağı noktası |
Hizmet açılana kadar (2. bölüm) iki unsur hâlâ Amerika Birleşik Devletleri'ndedir: admin.cenaly.ge yönetim arayüzünün program dosyaları (kişisel veri içermez) ve hukuki belgeler admin.cenaly.ge üzerinde açıldığında yönetim uygulamasının anonim bir teknik istek (IP adresi, zaman, tarayıcı bilgileri) gönderdiği Amazon Cognito oturum açma hizmeti. Her ikisinin de hizmet veri kabulüne açılmadan önce Almanya'ya taşınması öngörülmektedir; o zamana kadar cenaly.ge hesap verisi kabul edilmez.
Güncel veri işleyenler listesi Veri İşleme Sözleşmesinin ekinde (cenaly.ge/legal/dpa) tutulur. Yapay zekâ sağlayıcıları ayrıca 6a. bölümde, push bildirim hizmetleri ise 6b. bölümde listelenmiştir.
Verileri kamu makamlarına yalnızca Gürcistan mevzuatında öngörülen hâllerde ve usulde, profesyonel danışmanlara ise yalnızca haklarımızı korumak için gerekli ölçüde ve gizlilik yükümlülüğü altında açıklarız.
| Özellik | Sağlayıcıya gönderilen veriler |
|---|---|
| Kaydedilen aramaların transkripsiyonu, gerçek zamanlı konuşma tanıma, arama asistanı | Arama sesi veya parçaları, dil, teknik iş ayrıntıları; tüm arama katılımcılarının sesi ve sözleri |
| Arama özetleri, etiketler, puanlar, öneriler | Transkript parçaları, gerekli işletme bağlamı |
| Bilgi tabanı: metin tanıma, vektör temsilleri, belgelerden yanıtlar | Yüklenen belgelerin parçaları, tanıma için görseller, sorgular ve yanıtlar |
| Sesli komutlar ve yönetim arayüzündeki asistan | Sesli komutun kaydı, metni ve ekran bağlamı |
| Misafir yapay zekâ asistanı (menü, mekânla ilgili sorular) | Misafirin mesajları ve menü/mekân bilgileri |
Yalnızca belirli bir talebin sonucu için gerekeni göndeririz, hesabın diğer verilerini göndermeyiz. Sonuç (transkript, özet, yanıt) Almanya'da saklanır.
| Sağlayıcı | Özellikler | İşlemenin yapıldığı ülke | DDO'nun 007 sayılı listesinde |
|---|---|---|---|
| OpenAI, L.L.C. | Konuşma tanıma, arama asistanı, özetler ve öneriler, bilgi tabanı | Amerika Birleşik Devletleri | hayır |
| Google LLC (Gemini, Cloud Speech-to-Text) | Misafir yapay zekâ asistanı; bu motor seçilmişse konuşma tanıma | Amerika Birleşik Devletleri | hayır |
| Microsoft Corporation (Azure AI Speech) | Bu motor seçilmişse konuşma tanıma | Amerika Birleşik Devletleri veya hizmet bölgesinin bulunduğu başka bir ülke | olmayabilir |
| Amazon Web Services (Amazon Transcribe, Amazon Bedrock) | Kullanıldığı hâllerde transkripsiyon ve dil modelleri | Almanya (eu-central-1) — rıza gerekmez; başka bir bölge — rıza penceresinde belirtilir | Almanya — evet |
| polza.ai (talepleri modellere yönlendiren ağ geçidi) | Talep ağ geçidi üzerinden gidiyorsa, talebin seçilen model sağlayıcısına iletilmesi | Rusya | hayır |
Belirli özellik ve sağlayıcısı, özellik etkinleştirilmeden önce rıza penceresinde gösterilir. Yeni bir sağlayıcı veya yeni bir ülke — yalnızca bu bölüm güncellendikten ve yeni rıza verildikten sonra.
Amerika Birleşik Devletleri, Rusya ve yapay zekâ sağlayıcılarının bulunduğu diğer bazı ülkeler, uygun kişisel veri koruma güvencelerine sahip ülkeler listesinde (Devlet Denetim Ofisinin 14 Nisan 2026 tarihli ve 007 sayılı Emri) yer almamaktadır. Bu, özellikle şu anlama gelir:
Riskleri azaltırız: asgari düzeyde veri göndeririz, sağlayıcılarla yaptığımız sözleşmeler uyarınca işletme verileri onların modellerinin eğitiminde kullanılmaz ve bağlantılar şifrelenir. Bu önlemler, Kanun anlamında uygun güvencelerin yerine geçmez.
Rıza metni cenaly.ge/legal/ai-consent adresinde yayımlanmıştır.
Cenaly mobil uygulamaları (örneğin Cenaly Phone, işletme uygulaması, mutfak, POS ve kurye uygulamaları), Windows uygulamaları ve tarayıcılar olaylar hakkında bildirim gösterebilir: gelen veya cevapsız arama, sesli mesaj, yeni sipariş veya rezervasyon, görev, mesaj. Böyle bir bildirim cihaza doğrudan iletilemez: cihazın işletim sistemi veya tarayıcı bildirimi yalnızca kendi üreticisinin bildirim hizmeti aracılığıyla kabul eder. Bu hizmetler 7. bölümde anılan listede yer almamaktadır:
| Hizmet | Ne zaman kullanılır | İşlemenin yapıldığı ülke | DDO'nun 007 sayılı listesinde |
|---|---|---|---|
| Apple Push Notification service (Apple Inc.) | iPhone, iPad ve Mac üzerindeki uygulamalar; Safari | Amerika Birleşik Devletleri | hayır |
| Firebase Cloud Messaging (Google LLC) | Google hizmetlerine sahip cihazlardaki Android uygulamaları; Chrome ve ona dayalı tarayıcılar | Amerika Birleşik Devletleri | hayır |
| Windows Push Notification Services (Microsoft Corporation) | Windows uygulamaları; Microsoft Edge | Amerika Birleşik Devletleri | hayır |
| Mozilla push hizmeti (Mozilla Corporation) | Firefox | Amerika Birleşik Devletleri | hayır |
| Huawei Push Kit (Huawei); RuStore push (VK) | Yalnızca Android uygulaması Google hizmetleri olmayan bir cihaza o mağazadan yüklenmişse | Sağlayıcının hizmet bölgesi, Çin veya Rusya dahil | hayır |
Hizmet, cihazınız veya tarayıcınız tarafından belirlenir; onun yerine başka bir hizmet seçmeyiz. Cihazın push adresini ve bildirim metinlerini kendimiz Almanya'da saklarız (7. bölüm).
İçeriği asgariye indiririz. Bildirimleri, olayın elverdiği her durumda misafirlerin, müşterilerin veya arayanların kişisel verilerini içermeyecek şekilde oluştururuz. Örneğin cevapsız arama bildirimi numara olmaksızın "Kimin aradığını görmek için Cenaly Phone'u açın" der; gelen aramanın uyandırma bildirimi ise yalnızca teknik tanımlayıcıları ve işletmenin hat adını taşır — arayanın bilgileri uygulama tarafından Almanya'daki sunucudan yüklenir. Bir olayın niteliği gereği bir ayrıntı gerekiyorsa (örneğin görevin adı veya siparişin numarası), bildirim asgari düzeyi içerir, geri kalanı uygulamada açılır. Tarayıcı bildirimleri (Web Push) Web Push standardı uyarınca uçtan uca şifrelenir: tarayıcının hizmeti bunları iletir ancak içeriğini okuyamaz. Apple, Google ve Microsoft aracılığıyla uygulamalara gönderilen bildirimler aktarım sırasında korunur, ancak hizmet teknik olarak başlıklarını ve metinlerini alır.
Amerika Birleşik Devletleri ve bu hizmetlerin bulunduğu diğer ülkeler, uygun kişisel veri koruma güvencelerine sahip ülkeler listesinde (Devlet Denetim Ofisinin 14 Nisan 2026 tarihli ve 007 sayılı Emri) yer almamaktadır. Bu, özellikle şu anlama gelir:
Riskleri içeriği asgariye indirerek (6b.2. bölüm) ve şifreli bağlantılar kullanarak azaltırız. Bu önlemler, Kanun anlamında uygun güvencelerin yerine geçmez.
Rıza metni cenaly.ge/legal/push-consent adresinde yayımlanmıştır.
Kanunun III. Bölümü uyarınca şu haklara sahipsiniz: işleme hakkında bilgi ve verilerinizin bir kopyasını almak; düzeltilmesini, güncellenmesini ve tamamlanmasını talep etmek; işlemenin durdurulmasını ve verilerin silinmesini veya yok edilmesini talep etmek; engellenmesini talep etmek; uygulanabildiği hâllerde verileri taşınabilir bir biçimde almak; listede yer almayan ülkelerde yapay zekâ işlemesine ilişkin rıza (6a.4. bölüm) ve push bildirimlerine ilişkin rıza (6b.4. bölüm) dahil rızanızı geri almak; Kanunda öngörülen hâllerde yalnızca otomatik işlemeye dayalı bir karara tabi olmamak. Rızanın geri alınması, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.
info@meni.ge adresine yazın. Kimliğinizin orantılı biçimde doğrulanmasını isteyebilir ve Kanunda belirlenen süreler içinde yanıt veririz. Haklarınızın ihlal edildiğini düşünüyorsanız Gürcistan Devlet Denetim Ofisine (sao.ge), bir mahkemeye veya üst idari makama başvurabilirsiniz (Kanunun 22. maddesi).
Hesap sahibi, hesabın kapatılmasını ve verilerin silinmesini ayarlardan veya 1. bölümdeki adrese e-posta göndererek talep edebilir. Personel hesaplarını işletme oluşturur ve siler; bir uygulamadan oturumu kapatmak veya uygulamayı kaldırmak sunucudaki verileri silmez. Cihaz izinlerini (mikrofon, kamera, kişiler, bildirimler) işletim sisteminizin ayarlarından yönetirsiniz; bildirimlerin kapatılması 6b.4. bölümdeki rızayı geri alır.
Organizasyonel ve teknik önlemler uygularız: şifreli bağlantılar, erişim kontrolü ve yetkilerin ayrılması, etkinlik kaydı ve yedekler. Zarara yol açabilecek bir ihlali, tespit ettikten sonra en geç 72 saat içinde Devlet Denetim Ofisine (Kanunun 29. maddesi), Kanunun 30. maddesinde öngörülen hâllerde ise etkilenen kişilere bildiririz. Bir ihlal, işletme adına işlediğimiz verilerle ilgiliyse işletmeye gecikmeksizin bildiririz.
Hizmet işletmelere yöneliktir ve çocuklar için tasarlanmamıştır. 16 yaşından küçük bir kişinin verileri rızaya dayalı olarak yalnızca ebeveyninin veya diğer yasal temsilcisinin rızasıyla işlenir (Kanunun 7. maddesi). Bir çocuk bize böyle bir rıza olmadan veri verdiyse lütfen bize bildirin, silelim.
İşleme, veri işleyenler veya mevzuat değiştiğinde bu Politikayı güncelleriz. Sürüm tarihi en üstte gösterilir. Esaslı değişiklikleri (yeni bir veri işleyen, yeni bir ülke, yeni bir amaç) hesap sahiplerine önceden — e-posta ile veya arayüzde — bildiririz.
cenaly.ge hesapları ve ziyaretçileri için bu metin, platformun genel Gizlilik Politikasının yerine geçer. Hizmet Koşullarında Gizlilik Politikasının 6, 6a ve 7. bölümlerine yapılan atıflar, cenaly.ge için bu metnin ilgili bölümlerini ifade eder (push bildirimlerine ilişkin 6b. bölüm cenaly.ge'ye özgüdür).