Bilgilendirme amaçlı çeviridir. Bağlayıcı olan İspanyolca sürümdür.
Sürüm: 0.5 · Hazırlanma tarihi: 2026-11-07 · Yürürlük tarihi: 2026-11-10
1. Veri sorumlusu ve iletişim
PINGÜINO GLOBAL S.L., NIF B19879501, Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España, gellatti verilerinin veri sorumlusudur. İletişim: info@gellatti.com. Hesaplar ve satın almalar en az 18 yaşındaki kişilere yöneliktir.
2. Veriler, amaçlar ve hukuki dayanaklar
| Faaliyet | Gerekli veriler ve amaç | Hukuki dayanak |
|---|
| Hesap ve erişim | E-posta, tanımlayıcı, tercihler ve seçilen giriş yönteminin gerekli verileri | Sözleşmenin ifası ve hizmet güvenliği |
| HOME/PRO ve özel tarifler | Kullanıcının istenen işlevler için kaydettiği veya kullandığı tarifler, içerik maddeleri ve ayarlar | Sözleşmenin ifası |
| Tarayıcı ve görüntü tanıma | Gıda veya etiket fotoğrafı, ürün verileri ve sonucu döndürmek ve kötüye kullanımı denetlemek için asgari teknik veriler | İstenen işlevin yerine getirilmesi; ölçülü kontroller için güvenliğe ilişkin meşru menfaat |
| Ortak katalog | Ürünün güvenilir verileri ve doğrulanması için gerekli kanıtlar | Kişisel olmayan olgular kullanıcıyı tanımlamaz; sınırlı kişisel izlenebilirlik, kalite ve kötüye kullanımı önlemeye ilişkin meşru menfaate dayanır |
| Satın almalar ve faturalar | Kimlik, iletişim, plan veya ürün, tutarlar, adres ve gerektiğinde vergi bilgileri | Sözleşme ve yasal vergi/muhasebe yükümlülükleri |
| Fiziksel gönderiler | Ad, adres ve teslimat için gerekli iletişim bilgileri | Siparişin ifası |
| Topluluk | Kullanıcının yayımladığı profil ve materyal, bildirimler ve yanıtlar | İstenen hizmet; moderasyona ilişkin meşru menfaat ve yasal yükümlülüklerin yerine getirilmesi |
| İş ortağı programı | Başvuru, kamuya açık bağlantılar, iletişim, ilişkilendirme, komisyonlar ve doğrulama/ödeme durumu | Sözleşme öncesi tedbirler, sözleşme, güvenlik ve yasal yükümlülükler |
| Franchise veya destek sorusu | İletişim bilgileri ve sorunun içeriği | Talebe yanıt verme, şikâyetleri yönetme ve yasal yükümlülükleri yerine getirme |
| Hatalar ve güvenlik | Arızalar ve uygunsuz kullanıma karşı koruma hakkında asgariye indirilmiş teknik veriler | Hizmeti sürdürme ve korumaya ilişkin meşru menfaat |
| İş ortağı bağlantısını hatırlama | 30 gün boyunca tanımlayıcı ve iş ortağıyla bağlantı | İsteğe bağlı depolama için rıza; daha sonraki asgari ilişkilendirme kaydı için duruma göre sözleşmesel veya meşru menfaat dayanakları |
| Kampanya ölçümü | Geldiğiniz bağlantının parametreleri (ağ, kampanya ve gönderi ya da video: utm_source, utm_medium, utm_campaign, utm_content) ve giriş sayfası; hangi gönderinin kayıt veya ödeme getirdiğini bilmek için hesabınıza, satın alımlarınıza ve yenilemelerinize (Stripe ödeme meta verilerinde de) bağlanır. gellatti.com/go/ bağlantılarına yapılan tıklamalar ve Demo başlatmaları yalnızca anonim olarak, IP adresi, hesap veya çerez olmadan sayılır. Bunun için tarayıcınıza hiçbir şey kaydetmeyiz ve gezinmenizi izlemeyiz. Hesapla birlikte silinir; Stripe ödeme meta verilerindeki kopya, ödeme belgeleriyle birlikte yasal süre boyunca saklanır (bölüm 5). | Pazarlama iletişimimizin etkinliğini ölçmeye yönelik meşru menfaat |
Bu politikanın kabulünü genel bir rıza olarak değerlendirmeyiz. Zorunlu alanlar belirtilir; bunları sağlamamak, gerekli oldukları işlevi engelleyebilir. Meşru menfaat kullandığımızda verileri belirtilen amaçla sınırlarız ve durumunuza ilişkin nedenlerle itiraz edebilirsiniz.
2 bis. Google ile giriş
Google ile giriş yapmayı seçerseniz Google bize yalnızca adınızı ve soyadınızı, e-posta adresinizi, profil fotoğrafınızı ve Google hesabınızın tanımlayıcısını sağlar (openid, email ve profile kapsamları). Google şifrenize, kişilerinize, Gmail'e, Google Drive'a veya Google hesabınızdaki diğer herhangi bir veriye erişimimiz yoktur.
Bu verileri yalnızca gellatti hesabınızı oluşturmak, giriş yapmanızı sağlamak ve hesabınızla ilgili olarak sizinle iletişim kurmak için kullanırız.
Bu verileri satmayız, reklam amacıyla paylaşmayız ve yapay zekâ modellerini eğitmek için kullanmayız. Bu veriler, kimlik doğrulama sağlayıcımız Supabase tarafından AB'de, yalnızca Hizmet sağlayıcılar sicilinde belirtilen koşullar çerçevesinde saklanır.
Bu verileri hesabınızla birlikte sileriz; yedekler 5. bölümdeki sürelere tabidir. Ayrıca gellatti'nin Google hesabınıza erişimini istediğiniz zaman https://myaccount.google.com/permissions adresinden kaldırabilirsiniz.
gellatti'nin Google API'lerinden alınan bilgileri kullanması ve bu bilgileri başka herhangi bir uygulamaya aktarması, sınırlı kullanım (Limited Use) şartları dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası (Google API Services User Data Policy) ile uyumlu olacaktır.
2 ter. Yapay zekâ asistanlarında gellatti
gellatti, üçüncü tarafların yapay zekâ asistanlarından (ChatGPT, Claude ve Gemini) gellatti'nin gellatti.com/mcp adresinde sunulan kendi sunucusu aracılığıyla kullanılabilir. Asistanı, sağlayıcısının koşullarına ve gizlilik politikasına göre kullanırsınız ve sohbetinizi işleyen o sağlayıcıdır; gellatti sohbetinizi veya geçmişinizi almaz.
Sunucumuzun aldığı veriler. Oturum açmadan, yalnızca asistanın bir gellatti aracına gönderdiği parametreler (örneğin arama sözcükleri, bir tarifin tanımlayıcısı, bir makine veya kap sayısı) ve isteğin teknik verileri; bunlar arasında isteklerin sıklığını sınırlamak için kullanılan ağ adresi de vardır. Hesapsız çalışan araçlar, miktar içermeyen tarif kartları döndürür. Oturum açtığınızda ayrıca gellatti hesabınızı tanımlayan bir erişim belirteci; bunu kimlik doğrulama sağlayıcımızda doğrular ve miktarları hesaplamadan önce hesabınızda etkin bir HOME veya PRO planı olup olmadığını kontrol eden gellatti hizmetine iletiriz. İstekler, Sağlayıcı kaydında belirtildiği gibi web barındırma hizmetimizden ve sunucu sağlayıcımızdan geçer.
Neleri saklıyoruz, neleri saklamıyoruz. Sunucu isteklerinizi, yanıtları, döndürülen miktarları veya belirteci saklamaz. Kötüye kullanımı önlemek için bellekte yalnızca bir dakikalık sayaçlar tutar (her ağ adresi için bir tane ve oturum açtığınızda her hesap için bir tane); bunlar hiçbir veritabanına yazılmaz ve sunucu yeniden başladığında kaybolur. Hatalara ve güvenliğe ilişkin asgari teknik kayıtlar 2. ve 5. bölümlere tabidir. OAuth yetkilendirmeleri ve onayları hesabınızın bir parçasıdır ve kimlik doğrulama sağlayıcımız tarafından yönetilir.
Görmediğimiz ve yapmadığımız şeyler. gellatti parolanızı veya asistana giriş bilgilerinizi almayız. Kesin miktarlar hiçbir zaman hesapsız verilmez ve yalnızca etkin bir HOME veya PRO planı olan hesaplara verilir; hesabınızda yoksa yanıt bunu belirtir ve asistan içinde herhangi bir satın alma olmadan bir bilgilendirme sayfasına yönlendirir. Araçlar salt okunurdur: sunucu hesap verilerinizi veya tariflerinizi oluşturmaz, değiştirmez ya da silmez. Bu verileri satmayız, reklam amacıyla paylaşmayız ve yapay zekâ modellerini eğitmek için kullanmayız.
OAuth ile oturum açma neye izin verir. Aynı gellatti hesabıdır. Yetki verdiğinizde asistan, sizin adınıza bir tarifin kesin miktarlarını isteyebileceği bir belirteç alır. gellatti sunucusu bu belirteci yalnızca o istek için kullanır. Yalnızca kesin miktarlar istiyorsanız oturum açın; diğer araçlar hesapsız çalışır.
Hesabınızın bağlantısını nasıl kesersiniz. (1) Asistanın bağlantı ayarlarında gellatti'yi kaldırabilir veya bağlantısını kesebilirsiniz; bu, o asistandan gelen yeni istekleri durdurur (adımlar her sağlayıcıya göre değişir); (2) info@gellatti.com adresinden asistana verilen yetkiyi iptal etmemizi isteyebilirsiniz, bunu gereksiz gecikme olmadan yaparız; ve (3) gellatti hesabınızı silebilirsiniz; bu, 5. bölümde açıklandığı gibi hesabın diğer verileriyle birlikte OAuth yetkilendirmelerinizi ve onaylarınızı da siler.
3. Fotoğraflar, katalog ve tarifler
Yalnızca gıdaları veya etiketleri fotoğraflayın; kişileri, belgeleri, adresleri ve diğer kişisel bilgileri görüntülemekten kaçının. İstenen sonucu elde etmek için fotoğraflar OpenAI'ye API'si üzerinden aktarılır. Fotoğraflarınızı, taramalarınızı veya tariflerinizi kendi modellerimizi ya da üçüncü kişilerin modellerini eğitmek için kullanmayız. Sağlayıcının teknik saklaması, güvenlik kontrolleri ve olası yasal saklaması eğitimden farklıdır.
Etiketin eksiksiz ve güvenilir verileri ortak PR-ING kataloğuna otomatik olarak eklenebilir; yaklaşık veriler özel PM-ING olarak kalır; inceleme gerektiren katkılar doğrulandıktan sonra yayımlanır. Bu nedenle katkıda bulunanın kimliğini veya özel fotoğrafı yayımlamayız. Özel tarifler, kullanıcının yayımlama eylemi olmadan resmî kütüphaneye veya topluluğa eklenmez. Kütüphanede veya reklamda ek kullanım, yazarın özel iznini gerektirir.
Alerji veya sağlık profili istemeyiz; alerjen bilgileri ürün ve etiketlerle ilgilidir. Metin alanlarına veya görsellere tıbbi veriler eklemeyin.
4. Alıcılar ve aktarımlar
Hizmet sağlayıcılar sicili, Stripe, Supabase, aktif barındırma hizmeti, OpenAI, Resend, Sentry ve gerçekten kullanılan diğer alıcıların işlevlerini belirtir. Taşıyıcılar yalnızca teslimat için gerekli bilgileri alır. Stripe, kendisine düşen durumlarda kendi ödeme ve kimlik kontrollerini yapar; bir sağlayıcının her faaliyeti gellatti adına değildir. Gönüllü yayınlar belirtilen hedef kitleye görünür.
Avrupa Ekonomik Alanı dışından erişim veya dışına aktarım varsa ilgili bir yeterlilik kararı ya da standart sözleşme maddeleri ve gerektiğinde ek tedbirler gibi geçerli güvenceler uygulanır. Uygulanabilir güvenceler hakkında bilgi veya bunların bir kopyasını info@gellatti.com üzerinden isteyebilirsiniz. Doğrulamadan tüm verilerin AB'de kaldığını iddia etmeyiz.
5. Saklama ve silme
Hesap verilerini ve tarifleri hizmet için gerekli oldukları sürece veya silinene kadar saklarız. Vergi belgeleri ve talepler için gerekli veriler, yasal olarak geçerli süreler boyunca ayrı olarak, kısıtlı erişimle saklanır. Hesabın silinmesi, artık herhangi bir kişiyi tanımlamayan ürün olgularının silinmesini gerektirmez.
Süreler: hesap, ayarlar ve özel tarifler hesabınızı silene kadar; tanıma fotoğrafları: 24 saat içinde silinir; doğrulamaya gönderilen fotoğraflar: doğrulamadan 90 gün sonra (ürün verileri, yazarın verileri olmadan kalır); faturalar, siparişler ve komisyonlar: yasal süre (normalde 6 yıl); hata kayıtları: 30 gün (güvenlik için 90 güne kadar); franchise soruları ve kabul edilmeyen iş ortağı başvuruları: 6 ay; yedekler: en fazla 90 gün. Yedekler bildirilen döngüye göre değiştirilir; geri yüklenirlerse silmeler yeniden uygulanır. Yayının geri çekilmesi gösterimini durdurur; bir yükümlülük veya meşru ispat ihtiyacı olduğunda sınırlı bir kopya, kamuya açık yeniden kullanım olmaksızın saklanabilir.
6. Haklar
info@gellatti.com adresinden erişim, düzeltme, silme, kısıtlama, uygun olduğunda taşınabilirlik talep edebilir ve itiraz edebilirsiniz. Rızanızı verdiğiniz kadar kolay geri çekebilirsiniz; bu, önceki işlemenin hukuka uygunluğunu etkilemez. Kimliğinizi ölçülü biçimde doğrulayacağız. GDPR'de belirlenen sürede yanıt verecek ve yasal olarak izin verilen uzatmaları bildireceğiz. Agencia Española de Protección de Datos'a veya yetkili denetim makamına şikâyette bulunabilirsiniz.
Verilerinizi reklam, yeniden pazarlama veya bültenler için kullanmayız; yalnızca hangi gönderinin veya kampanyanın kayıt ya da satın alma getirdiğini ölçeriz (bölüm 2). Çerez bilgileri iş ortağı bağlantısına ilişkin kararı değiştirmenize olanak tanır. Rıza gerektiren amaç değişikliği, yalnızca yeni bir politika yayımlanarak uygulanmaz.