Son güncelleme: 5 Ağustos 2026

Veri sorumlusu: Gümüşhaneden Yöresel Ürünler Tic. Ltd. Şti.
İletişim: [email protected] (e-posta gönder)

1. Bu politika neyi kapsar

Bu politika, ChatGPT içinde çalışan Gümüşhaneden uygulamasını kapsar. gumushaneden.com internet sitesinin kullanımı, sitedeki Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni kapsamındadır.

ChatGPT'nin kendisi OpenAI tarafından işletilir ve konuşmanız OpenAI'ın kendi gizlilik politikası kapsamındadır. Bize yalnızca, siz uygulamayı tetiklediğinizde o çağrıya ait bilgiler ulaşır.

2. İşlediğimiz veriler

Veri	Ne için	Ne kadar saklanır
Uygulamaya gönderilen istek bilgileri: arama metni; ürün kimliği; hediye seti için bütçe, vesile, diyet tercihi (glutensiz/organik/şekersiz) ve alıcı hakkında serbest not; kargo için hedef (Türkiye/yurt dışı), varsa il ve sepet tutarı; sepet için varyant kimlikleri ve adetleri	Yalnızca o isteğe cevap verebilmek	Saklanmaz. İstek yanıtlandığı anda düşer
Teknik kayıtlar: istek zamanı, hangi işlevin çağrıldığı, istek metninin uzunluğu (metnin kendisi değil), yanıt süresi, hata kodu ve isteği izlemeye yarayan istek kimliği	Arıza tespiti ve güvenlik	En fazla 7 gün (barındırma platformu otomatik siler)
IP adresi	Yalnızca kötüye kullanımı ve istek yağmurunu engellemek (hız sınırı)	Kaydedilmez. Sunucunun geçici belleğinde, en fazla bir dakikalık sayım penceresi boyunca tutulur; kayıtlara yazılmaz

İstek metniniz kaydedilmiyor. Uygulama sorgunuzu yalnızca cevabı üretmek için işler; kayıtlara metnin kendisi değil, "istek geldi ve şu kadar uzundu" bilgisi yazılır. Bu, kayıt tutma tercihimiz değil: isteğe cevap vermek metni saklamayı gerektirmiyor.

İl bilgisi adres değildir. Kargo süresi tahmini için yalnızca siz söylediyseniz il kullanılır; uygulama il sormaz. Alan 81 ilden oluşan kapalı bir listedir — açık adres, ilçe, mahalle, posta kodu veya koordinat girilemez.

Diyet tercihi bir sağlık verisi olarak toplanmaz. Yalnızca ürün elemek için üç seçenekten (glutensiz/organik/şekersiz) ibarettir, saklanmaz ve bir sağlık durumu çıkarımı için kullanılmaz.

Toplamadığımız veriler: adınız, adresiniz, telefon numaranız, e-posta adresiniz, ödeme/kart bilgileriniz, kimlik numaranız, sağlık kayıtlarınız, konum koordinatlarınız.

Sohbet geçmişiniz bize gelmez. Uygulama yalnızca sizin isteğiniz üzerine çağrıldığı anda, o çağrıya ait bilgileri görür. ChatGPT'deki konuşmanızın tamamını okuyamaz, alamaz ve yeniden oluşturamaz.

Sizi tanımlamıyoruz. Kayıtlara kullanıcı kimliği, hesap bilgisi veya kalıcı bir tanımlayıcı yazılmaz; kayıtlar kişi bazında birleştirilemez. Kayıtlardaki istek kimliği tek bir çağrıyı teknik olarak izlemeye yarar, bir kişiye değil.

Otomatik maskeleme (ikinci savunma hattı). İstek metni kaydedilmediği için normalde maskelemeye gerek kalmaz. Yine de bir arıza incelemesi sırasında metin kaydı geçici olarak açılırsa, yazılmadan önce otomatik temizlikten geçer: e-posta adresi, telefon numarası, kimlik numarası, IBAN, kart numarası ve adres benzeri ifadeler silinir. Örneğin "[email protected] için köme" kaydı "[eposta] için köme" olarak tutulur.

3. İşleme amaçlarımız

1. İsteğinize cevap vermek — ürün aramak, ürün bilgisi getirmek, hediye seti önermek, kargo koşullarını açıklamak, sepet bağlantısı oluşturmak.
2. Arıza tespiti ve güvenlik — hataları görmek, kötüye kullanımı ve istek yağmurunu engellemek.

Başka hiçbir amaç yoktur. Verilerinizi profilleme, reklam hedefleme, size özel fiyatlama veya yapay zekâ modeli eğitimi için kullanmıyoruz; satmıyoruz.

4. Kimlerle paylaşıyoruz

Alıcı	Neden	Ne gider
ikas (e-ticaret altyapımız, Türkiye)	Ürün, fiyat, stok bilgisini okumak ve sepet oluşturmak	Arama terimi ve ürün/varyant kimlikleri ile adetler
Cloudflare (barındırma, ABD/küresel)	Uygulamanın çalıştırılması ve teknik kayıtların tutulması	İsteğin kendisi ve teknik kayıtlar
Resend (e-posta servisi, ABD)	Uygulama arızalandığında bize uyarı e-postası göndermek	Yalnızca teknik durum bilgisi (hata oranı, servis adı). Kullanıcı verisi, istek metni veya IP gitmez

OpenAI ChatGPT'yi işleten ayrı bir veri sorumlusudur; konuşmanız onun politikası kapsamındadır. Verileriniz Cloudflare ve Resend üzerinden yurt dışında işlenebilir.

Verilerinizi satmıyoruz, reklam amacıyla üçüncü taraflara aktarmıyoruz.

5. Saklama ve silme

• İstek bilgileri: saklanmaz, yanıt üretildiği anda düşer.
• Teknik kayıtlar: barındırma platformu tarafından en fazla 7 gün içinde otomatik olarak silinir; ayrıca bir arşiv tutmuyoruz.
• IP adresi: kalıcı depolamaya hiç girmez; en fazla bir dakikalık sayım penceresi boyunca bellekte tutulur.
• İstek metni kaydı yalnızca bir arıza incelemesi için geçici olarak açılabilir; açıldığında bile metin yukarıdaki maskelemeden geçer ve aynı 7 günlük süreye tabidir. Bu ayar varsayılan olarak kapalıdır.

6. Haklarınız ve kontrolleriniz

• Uygulamayı istediğiniz an kaldırabilirsiniz. ChatGPT → Ayarlar → Uygulamalar/Bağlayıcılar üzerinden bağlantıyı kesince bize yeni hiçbir veri gelmez.
• Başvuru: [email protected] (e-posta gönder). KVKK md. 11 kapsamında bilgi talep etme, düzeltme ve silme haklarınız vardır; başvurunuzu en geç 30 gün içinde yanıtlarız.
• Silme pratikte otomatiktir: kayıtlarımızda sizi tanımlayan bir bilgi bulunmadığı için belirli bir kaydı size ait olarak bulmamız mümkün olmayabilir. Kayıtlar zaten en fazla 7 günde kendiliğinden silinir; talebiniz hâlinde durumu yazılı olarak teyit ederiz.
• Şikâyet hakkı: Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

7. Alışveriş ve bağlantılar

Uygulama içinde ödeme alınmaz. Sepetiniz hazırlandığında gumushaneden.com'a yönlendirilirsiniz; ödeme ve teslimat bilgileri yalnızca orada, mağazanın kendi gizlilik ve KVKK metinleri kapsamında işlenir.

Uygulamanın verdiği mağaza ve ödeme bağlantıları, ziyaretin ChatGPT'den geldiğini belirten kaynak etiketleri taşır (utm_source=chatgpt ve benzeri). Bu etiketler mağazanın kendi ziyaret istatistiklerinde görünür; kişiyi tanımlamaz, yalnızca trafiğin hangi kanaldan geldiğini gösterir.

8. Değişiklikler

Bu politika değişirse bu sayfadaki "Son güncelleme" tarihi güncellenir. Türkçe ve İngilizce metinler birebir aynı içeriği taşır.

---

Privacy Policy — Gümüşhaneden ChatGPT App

Last updated: 5 August 2026

Data controller: Gümüşhaneden Yöresel Ürünler Tic. Ltd. Şti. (Türkiye)
Contact: [email protected] (send email)

1. Scope

This policy covers the Gümüşhaneden app running inside ChatGPT. Use of the gumushaneden.com website is covered by the website's own privacy documents.

ChatGPT itself is operated by OpenAI and your conversation is governed by OpenAI's own privacy policy. We receive only the information belonging to a specific call, and only when you trigger the app.

2. What we process

Data	Purpose	Retention
Request details sent to the app: search text; product id; for a gift set the budget, occasion, dietary preference (gluten-free / organic / sugar-free) and free-text notes about the recipient; for shipping the destination (Türkiye or abroad), a province if you mentioned one, and the cart subtotal; for a cart the variant ids and quantities	Solely to answer that request	Not stored. Discarded once the request is answered
Technical records: timestamp, which tool was called, the length of the request text (not the text itself), response time, error code, and a request id used to trace one call	Troubleshooting and security	Maximum 7 days (deleted automatically by the hosting platform)
IP address	Only to prevent abuse and request floods (rate limiting)	Not recorded. Held in the server's transient memory for a counting window of at most one minute; never written to any log

Your request text is not recorded. The app processes your query only to produce the answer; what goes into our records is "a request arrived and it was this long", not the text itself. This is not a matter of preference: answering the request does not require keeping the text.

A province is not an address. A province is used only for a delivery estimate and only if you already mentioned one; the app never asks for it. The field is a closed list of Türkiye's 81 provinces — no street address, district, neighbourhood, postcode or coordinates can be entered.

Dietary preference is not collected as health data. It is limited to three options (gluten-free / organic / sugar-free) used to filter products; it is not stored and is never used to infer a health condition.

What we do not collect: your name, address, phone number, email address, payment or card details, national identifiers, health records, or location coordinates.

We do not receive your chat history. The app only sees the information belonging to the specific request you triggered. It cannot pull, reconstruct or infer your ChatGPT conversation.

We do not identify you. No user identifier, account information or persistent identifier is written to our records, and records cannot be joined together per person. The request id in our records traces a single technical call, not a person.

Automatic redaction (second line of defence). Because request text is not stored, redaction is normally unnecessary. If text logging is temporarily enabled during an incident investigation, the text is scrubbed before it is written: email addresses, phone numbers, national identifiers, IBANs, card numbers and address-like strings are removed.

3. Purposes

1. Answering your request — searching products, returning product details, proposing a gift set, explaining shipping conditions, creating a cart link.
2. Troubleshooting and security — detecting failures, preventing abuse and request floods.

There is no other purpose. We do not use your data for profiling, advertising, personalised pricing or AI model training, and we do not sell it.

4. Who we share with

Recipient	Why	What is sent
ikas (our e-commerce platform, Türkiye)	Reading product, price and stock data; creating a cart	The search term, and product/variant ids with quantities
Cloudflare (hosting, US/global)	Running the application and holding the technical records	The request itself and the technical records
Resend (email service, US)	Sending an alert email to us when the app malfunctions	Technical status only (error rate, service name). No user data, request text or IP address is sent

OpenAI operates ChatGPT as a separate data controller; your conversation is governed by its policy. Your data may be processed outside Türkiye by Cloudflare and Resend.

We do not sell your data and do not share it for advertising.

5. Retention and deletion

• Request details: not stored; discarded as soon as the answer is produced.
• Technical records: deleted automatically by the hosting platform within 7 days at most; we keep no separate archive.
• IP address: never written to persistent storage; held in memory for a counting window of at most one minute.
• Request-text logging can be enabled temporarily for an incident investigation only; even then the text passes through the redaction above and is subject to the same 7-day retention. This setting is off by default.

6. Your rights and controls

• You can remove the app at any time. Disconnect it under ChatGPT → Settings → Apps/Connectors and no further data reaches us.
• To exercise your rights: [email protected] (send email). Under Turkish data protection law (KVKK, art. 11) you may request information about, correction of, or deletion of your data; we respond within 30 days at the latest.
• Deletion is effectively automatic: because our records contain no identifier linking them to you, locating a specific record may not be possible. Records are deleted on their own within 7 days at most; on request we confirm this in writing.
• Right to complain: you may lodge a complaint with the Turkish Personal Data Protection Authority (KVKK Board).

7. Purchases and links

No payment is taken inside the app. When your cart is ready you are directed to gumushaneden.com, where payment and delivery details are handled under the store's own privacy terms.

Store and checkout links returned by the app carry source tags indicating the visit came from ChatGPT (utm_source=chatgpt and similar). These tags appear in the store's own visit statistics; they identify a channel, not a person.

8. Changes

If this policy changes, the "Last updated" date on this page is updated. The Turkish and English texts carry exactly the same content.