Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 24 Ekim 2026

Bu metin, Ristivo markası altında sunulan internet sitesi, Ristivo uygulaması (iOS ve Android), yönetim paneli, Ristivo AI ve bağlı hizmetlerde kişisel verilerin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.

1. Biz kimiz

Hizmet sağlayıcı: BYK Danışmanlık – Buğra Yağız Kıraç ("Ristivo"), Kemalpaşa Mah. Mersin Dede Sok. No:14/A Merkez/Çanakkale. İletişim: info@ristivo.com, kişisel veri başvuruları: kvkk@ristivo.com.

İşletme hesabı ve kullanıcı verileri (işletme sahibi, yönetici, personel hesapları) bakımından Ristivo veri sorumlusudur.
Misafir verileri (sipariş, rezervasyon, işletmeye gönderilen mesaj ve yorumlar) bakımından veri sorumlusu ilgili işletmedir; Ristivo bu verileri işletmenin talimatıyla ve hizmeti sunmak için veri işleyen olarak işler.

2. Hangi verileri işliyoruz

Hesap: ad, soyad, e-posta, telefon, rol ve yetkiler, PIN (şifrelenmiş), giriş kayıtları.
İşletme: işletme adı, adres, vergi bilgileri, menü, fiyat, stok, satış ve rapor verileri.
Misafir: ad, telefon, rezervasyon bilgileri, sipariş içeriği, işletmeye gönderilen WhatsApp ve Instagram mesajları, Google yorumları.
Ristivo AI: Ristivo AI'a yazdığınız sorular ve cevapları, onayladığınız değişiklikler, otomatik yanıtlarda kullanılan mesaj içerikleri.
Teknik: IP adresi, cihaz ve uygulama sürümü, bildirim jetonu, hata kayıtları.
Ödeme: kart numarası Ristivo sistemlerinde tutulmaz. Web aboneliğinde kart bilgisi ödeme kuruluşunca işlenir. Uygulama içi satın almalarda ödemeyi Apple ya da Google alır; biz yalnızca satın alma kaydını (ürün, tarih, durum, işlem kimliği) alırız.

Özel nitelikli kişisel veri talep etmeyiz. Misafirin kendiliğinden yazdığı notta ("fıstık alerjim var" gibi) bu tür bir bilgi geçebilir; yalnızca siparişin hazırlanması için işletmeye iletilir.

3. Neden işliyoruz

Hizmeti sunmak: hesap, kasa, menü, rezervasyon, rapor, bildirim (KVKK m.5/2-c, sözleşmenin ifası).
Faturalama, mali ve yasal yükümlülükler (m.5/2-ç).
Güvenlik, kötüye kullanımın önlenmesi ve hata giderme (m.5/2-f, meşru menfaat).
Ristivo AI özelliklerini çalıştırmak: sorularınızı yanıtlamak, misafir mesajlarına ve yorumlara yanıt hazırlamak ya da göndermek (m.5/2-c; yurt dışı aktarım için aşağıdaki 4. bölüm).

4. Yapay zekâ ve veri paylaşımı

Ristivo AI'ı kullandığınızda, isteğinizi yanıtlamak için gereken veriler yapay zekâ sağlayıcılarına gönderilir:

Anthropic, PBC (Claude modelleri, ABD)
OpenAI, L.L.C. (GPT modelleri, ABD)

Gönderilen veriler: yazdığınız soru, soruyu yanıtlamak için gereken işletme verisi (ör. satış özeti, menü), otomatik yanıt özelliğinde misafir mesajının içeriği ve gerekli işletme bilgisi. Sağlayıcılar bu verileri yalnızca isteği yanıtlamak için işler ve kendi modellerini eğitmek için kullanmaz (API sözleşmeleri gereği). Ristivo AI'ı ilk kez kullanmadan önce uygulamada bu paylaşımı açıkça onaylamanız istenir; onay vermezseniz Ristivo AI dışındaki tüm özellikler çalışmaya devam eder. Ristivo AI'ın yanıtları birer öneridir; menü, fiyat ya da kampanya değişikliği siz onaylamadan uygulanmaz.

"Konuşmalardan öğrenme" özelliği yalnızca işletmenizin kendi verisiyle, işletmenize özel ayarları iyileştirmek için çalışır; başka işletmelerle paylaşılmaz ve yapay zekâ modellerinin eğitimine gönderilmez.

5. Kimlere aktarıyoruz

Yapay zekâ sağlayıcıları: Anthropic, OpenAI (yurt dışı, 4. bölüm).
Mesajlaşma ve yorum kanalları: Meta Platforms (WhatsApp, Instagram), Google (Google İşletme Profili yorumları); yalnızca bu kanalları bağladığınızda.
Barındırma ve altyapı: sunucu ve yedekleme hizmeti aldığımız barındırma sağlayıcıları, e-posta gönderim ve bildirim servisleri (Apple Push, Firebase).
Ödeme ve mağazalar: Apple, Google, web ödemelerinde ödeme kuruluşu; e-fatura ve yazarkasa entegrasyonları (işletme bağladığında).
Yetkili kurumlar: kanunen zorunlu olduğunda.

Yurt dışına aktarım KVKK m.9 kapsamında, ilgili hizmeti kullanmanız ve gerektiğinde açık rızanız ya da standart sözleşme hükümleriyle yapılır.

6. Ne kadar saklıyoruz

Hesap verileri hesap açık olduğu sürece; mali kayıtlar 10 yıl (213 sayılı VUK ve 6102 sayılı TTK); Ristivo AI sohbet geçmişi siz silene kadar ya da hesap kapanana kadar; misafir mesajları işletme silene kadar ya da işletmenin aboneliği sona erdikten sonra en fazla 1 yıl; teknik kayıtlar en fazla 2 yıl saklanır. Süre bitince veriler silinir ya da anonim hâle getirilir.

7. Haklarınız (KVKK m.11)

Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analizle aleyhinize sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuruyu kvkk@ristivo.com adresine yapabilirsiniz; en geç 30 gün içinde yanıtlarız. Misafir verileriyle ilgili başvurular veri sorumlusu olan işletmeye yapılır; size yardımcı oluruz.

Hesabınızı silmek için uygulamada Hesap › Hesabı sil adımını kullanabilir ya da kvkk@ristivo.com adresine yazabilirsiniz. Yasal saklama zorunluluğu olan kayıtlar dışında verileriniz silinir.

8. Çerezler

Sitede oturum için zorunlu çerezler ve ziyaret ölçümü için Google Analytics kullanılır. Ayrıntılar Çerez Politikası'ndadır.

9. Güvenlik

Bağlantılar şifrelidir (HTTPS), parolalar tek yönlü özetlenerek saklanır, erişim rol ve yetkiye göre sınırlanır, sunucular düzenli yedeklenir.

10. Çocuklar

Ristivo işletmelere yönelik bir hizmettir; 18 yaş altındaki kişilere yönelik değildir.

11. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulamada ya da e-postayla bildiririz. Güncel metin her zaman bu adrestedir.