K KAIRA / LEGAL
Şeffaf veri ve hizmet çerçevesi

Yasal, gizlilik ve hizmet koşulları

KAIRA web sitesi, KAIRA Runner, Business paneli, WhatsApp sipariş asistanları ve Meta Embedded Signup süreçlerinde hangi verilerin neden işlendiğini ve hizmetin hangi kurallarla sunulduğunu açıklar.

Transparent data and service framework

Legal, privacy and service terms

This page explains how data is processed and which rules apply across the KAIRA website, KAIRA Runner, the Business panel, WhatsApp ordering assistants and Meta Embedded Signup.

Son güncelleme: 25 Ağustos 2026 Last updated: 25 August 2026 WhatsApp Business Platform KVKK KAIRA Runner & Business
Kısa özet: KAIRA bir restoran veya kurye şirketi değildir; işletmelere müşteri iletişimi, sipariş, otomasyon ve WhatsApp Business Platform entegrasyonu sağlayan teknoloji altyapısıdır. Müşteri siparişlerinde ilgili işletme ticari işlemin tarafıdır.

Tüketici ve ödeme belgeleri

Restoran siparişleri, teslimat, iptal/iade ve online kart ödemesine ilişkin güncel koşullara aşağıdaki ayrı belgelerden ulaşabilirsiniz. Siparişe özel işletme, ürün, fiyat ve teslimat bilgileri müşteriye onaydan önce ayrıca gösterilir.

Mesafeli Satış ve Ön BilgilendirmeTaraflar, sipariş bilgileri ve tüketici hakları İptal ve İade PolitikasıHazırlık aşaması, ayıplı ürün ve ücret iadesi Teslimat ve Gel-Al PolitikasıAdres, kurye, süre ve teslim alma koşulları Gizlilik ve Güvenlik PolitikasıSipariş verileri, paylaşım ve güvenlik önlemleri Kredi Kartı ve Online Ödeme3D Secure, kart verisi ve ödeme doğrulaması

1. Kapsam, hizmet sağlayıcı ve roller

Bu politika, Türkiye'de bilgisayar programlama faaliyetleri için kayıtlı Umut Kökgöz tarafından KAIRA markası altında sunulan web sitesi, KAIRA Runner, Business paneli, WhatsApp sipariş asistanı, destek, kurye/Print Agent entegrasyonları ve işletme WhatsApp bağlantı hizmetlerini kapsar. KAIRA ticari markadır; hizmet sağlayıcı ve doğrudan KAIRA süreçleri bakımından veri sorumlusu Umut Kökgöz'dür. Hukuki ve veri koruma talepleri için umut@projectkaira.com adresi kullanılabilir.

İşletme müşterileri bakımından: KAIRA; hesap, güvenlik, hizmet yönetimi, destek ve faturalama için işlediği verilerde kendi yükümlülükleri kapsamında hareket eder.

WhatsApp üzerinden sipariş veren son müşteriler bakımından: Ürün, fiyat, sipariş, pazarlama ve müşteri ilişkisinin amaçlarını ilgili restoran/işletme belirler. İşletme kural olarak veri sorumlusudur; KAIRA ise işletmenin talimatlarıyla teknik altyapı ve veri işleyen hizmeti sunar. Kanunun KAIRA'ya doğrudan yükümlülük getirdiği güvenlik, kayıt ve destek işlemleri saklıdır.

2. İşlenen veri kategorileri

  • İşletme ve hesap: yetkili adı, iletişim bilgisi, işletme adı, adresi, çalışma saatleri, menü, fiyat, personel rolleri ve panel işlem kayıtları.
  • Meta/WhatsApp bağlantısı: Meta Business kimliği, WhatsApp Business Account (WABA) kimliği, telefon numarası kimliği, görünen numara, doğrulanmış ad, bağlantı durumu, verilen izinler ve yetkilendirme belirteci.
  • Müşteri ve iletişim: WhatsApp telefon numarası/kullanıcı kimliği, ad, mesajlar, gönderilen konum, görsel, ses ve belgeler ile teslim/okundu durumları.
  • Sipariş ve operasyon: ürün, adet, özel istek, adres/konum, teslimat türü, ödeme yöntemi, fiyat, sipariş/kurye durumu, işlem ve fiş kayıtları.
  • Teknik ve güvenlik: IP, tarayıcı/cihaz bilgisi, oturum, webhook, hata, denetim, performans ve kötüye kullanım önleme kayıtları.

KAIRA, dış ödeme sağlayıcısının güvenli sayfasında girilen tam kart numarası veya CVV bilgisini saklamaz. Ödeme sağlayıcısından yalnız işlem durumu ve gerekli referans bilgileri alınabilir.

3. Meta Embedded Signup ve WhatsApp bağlantısı

İşletme, Business panelindeki hızlı kurulum akışını başlattığında Meta'nın kendi giriş ve yetkilendirme ekranı açılır. KAIRA Facebook parolanızı görmez veya saklamaz. İşletme Meta ekranında seçimini ve izinlerini onayladıktan sonra KAIRA yalnız bağlantıyı kurmak için gereken yetkilendirme kodunu ve işletme/WABA/telefon kimliklerini alır.

Yetkilendirme kodu kısa süreli oturum içinde kullanılır. Erişim belirteci sunucu tarafında AES-256-GCM ile şifreli saklanır, tarayıcıya geri gönderilmez ve yalnız izin verilen WhatsApp mesajlaşma/yönetim işlemlerinde kullanılır. Bağlantı, seçilen WABA'nın webhook aboneliğini ve telefon kaydını tamamlayabilir.

Coexistence desteklenen bir hesapta etkinleştirildiğinde aynı iş numarası WhatsApp Business uygulaması ve Cloud API ile birlikte kullanılabilir. Özelliğin kullanılabilirliği ve davranışı Meta'nın hesap uygunluğu, ürünü ve politikalarına bağlıdır; KAIRA Meta onayı veya kesintisiz üçüncü taraf hizmeti garanti etmez.

İşletme, bağlantıyı KAIRA desteği üzerinden sonlandırabilir ve Meta Business ayarlarından KAIRA uygulamasının erişimini kaldırabilir. Erişim kaldırıldığında yeni mesaj işleme durur; yasal saklama zorunluluğu olmayan bağlantı kimlikleri ve belirteçler silme sürecine alınır.

4. İşleme amaçları ve hukuki sebepler

Veriler; hesabın ve WhatsApp bağlantısının kurulması, mesajların iletilmesi, siparişin alınması ve işletmeye ulaştırılması, fiyat/teslimat hesaplaması, ödeme ve kurye yönlendirmesi, fiş basımı, destek, güvenlik, dolandırıcılık önleme, hizmet kalitesi ve yasal yükümlülükler amaçlarıyla işlenir.

İşleme; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması, temel haklara zarar vermeyen meşru menfaat ve gerekli durumlarda açık rıza sebeplerine dayanır. Pazarlama ve ticari elektronik iletişim, uygulanabilir mevzuatın gerektirdiği onay ve ret mekanizmalarıyla yürütülmelidir.

Web sitesi dil tercihi için yerel depolama kullanabilir. Bazı sayfalarda hizmet performansını ölçmek için analitik araçlar kullanılabilir; bu araçlar cihaz, tarayıcı, yaklaşık konum ve kullanım olaylarını kendi politikaları kapsamında işleyebilir.

5. Verilerin paylaşıldığı taraflar

Hizmetin niteliğine göre veriler yalnız gerekli kapsamda ilgili işletme ve yetkili çalışanları, atanmış kurye/teslimat sağlayıcısı, Meta/WhatsApp, bulut barındırma ve yapay zeka sağlayıcıları, harita/rota, ödeme, yazdırma, güvenlik ve destek hizmeti sağlayıcıları ile yetkili kamu kurumlarına aktarılabilir.

Meta/WhatsApp ve bulut/AI sağlayıcılarının küresel altyapıları nedeniyle yurt dışı işleme veya aktarım söz konusu olabilir. KAIRA, uygulanabilir KVKK hükümlerindeki aktarım şartları ve uygun güvence mekanizmaları doğrultusunda hareket etmeyi; yalnız amaç için gerekli veriyi paylaşmayı hedefler.

İşletme, müşterileriyle WhatsApp üzerinden iletişim kurmak için gereken bilgilendirme, hukuki sebep, izin/opt-in ve iletişimden çıkma taleplerini yönetmekten sorumludur. WhatsApp Business kullanımı ayrıca WhatsApp Business Hizmet Koşulları ve ilgili Meta politikalarına tabidir.

6. Saklama, silme ve güvenlik

Veriler, işleme amacı ve sözleşme devam ettiği sürece; sipariş, muhasebe, güvenlik ve uyuşmazlık kayıtları ise ilgili yasal veya savunma süreleri boyunca saklanır. Süresi dolan veriler silinir, yok edilir veya geri döndürülemeyecek biçimde anonimleştirilir. Yedeklerde kalan kopyalar olağan yedek döngüsü içinde kaldırılır.

KAIRA erişim kontrolü, tenant izolasyonu, yetki sınırlandırması, şifreli iletişim, Meta erişim belirteçlerinin AES-256-GCM ile şifrelenmesi, işlem kayıtları, yedekleme ve güvenlik izlemesi gibi teknik/idari önlemler uygular. Hiçbir internet hizmeti mutlak güvenlik garanti edemez; şüpheli erişimler umut@projectkaira.com adresine bildirilmelidir.

7. Yapay zeka ve otomatik sistemler

KAIRA müşteri mesajlarını anlamlandırmak, yanıt taslağı üretmek ve sipariş akışını ilerletmek için yapay zeka ile deterministik kuralları birlikte kullanabilir. Fiyat, aktif menü, sepet, ödeme, kurye ve sipariş durumu doğrulanmış sistem kayıtlarından üretilir; dil modeli tek başına bu ticari kayıtları değiştirme yetkisine sahip değildir.

Otomatik yanıt hatalı veya eksik olabilir. Alerjen, sağlık, acil durum veya kritik kararlar için KAIRA'ya tek kaynak olarak güvenilmemeli; müşteri doğrudan işletmeden insan desteği istemelidir. KAIRA acil yardım hizmeti değildir.

8. KVKK hakları ve veri silme

İlgili kişiler KVKK'nın 11. maddesi kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi alma, amaca uygun kullanımı ve aktarılan tarafları öğrenme, düzeltme, şartları varsa silme/yok etme, otomatik analiz sonucuna itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.

Sipariş müşterileri öncelikle sipariş verdikleri işletmeye, KAIRA hesap ve teknik işleme talepleri için ise umut@projectkaira.com adresine başvurabilir. Yetkisiz silmeyi önlemek için kimlik veya hesap yetkisi doğrulaması istenebilir.

Veri silme talimatlarıTalep kapsamı, doğrulama ve işlem bilgileri KVKK Aydınlatma Metniİşleme amaçları, aktarımlar ve ilgili kişi hakları

9. Hizmet koşulları

Hizmet ve yetki

İşletme hesabını açan kişi, işletmeyi ve bağladığı Meta/WhatsApp hesabını temsil etmeye yetkili olduğunu; verdiği bilgilerin doğru ve güncel olduğunu kabul eder. Erişim bilgileri ve personel yetkileri işletme tarafından korunmalıdır.

İşletmenin yükümlülükleri

İşletme menü, fiyat, stok, alerjen, çalışma saati, teslimat, vergi ve tüketici bilgilendirmelerinin doğruluğundan; müşteriye sunulan ürün/hizmetten; gerekli iletişim izinleri ve yasal yükümlülüklerden sorumludur. Spam, izinsiz pazarlama, yanıltıcı içerik, hukuka aykırı ürün/hizmet, hesap paylaşımı ve güvenlik önlemlerini aşma yasaktır.

Sipariş, ödeme ve teslimat

Sipariş sözleşmesi müşteri ile ilgili işletme arasında kurulur. KAIRA iletişim ve operasyon altyapısı sağlar. Ödeme, kurye ve harita hizmetleri ayrı sağlayıcıların koşullarına tabi olabilir. Fiyat, komisyon ve hizmet ücretleri işletmeyle yapılan teklif veya sözleşmede belirtilir; üçüncü taraf ücretleri ayrıca uygulanabilir.

Kullanılabilirlik ve değişiklikler

Bakım, güvenlik olayı, ağ/Meta/bulut kesintisi veya mücbir sebep hizmeti etkileyebilir. KAIRA kesintileri azaltmak için yedek ve deterministik akışlar kullanabilir ancak kesintisiz veya hatasız hizmet taahhüt etmez. Güvenlik, mevzuat veya üçüncü taraf politikası gerektirirse özellikler sınırlandırılabilir.

Fikri mülkiyet ve sorumluluk

KAIRA yazılımı, tasarımı, marka ve dokümantasyonu üzerindeki haklar hak sahiplerine aittir. İşletme kendi içeriklerinin haklarını korur ve KAIRA'ya yalnız hizmeti sunmak için gerekli sınırlı kullanım iznini verir. Emredici tüketici ve veri koruma hakları saklıdır; sorumluluk uygulanabilir hukukta izin verilen ölçüde ve doğrudan kanıtlanan zararlarla sınırlıdır.

Askıya alma ve sona erme

İşletme hizmeti sonlandırabilir. Hukuka, güvenliğe, Meta/WhatsApp politikalarına veya ödeme yükümlülüklerine aykırılık halinde erişim askıya alınabilir. Sona erme sonrasında veriler yasal saklama ve silme kurallarına göre işlenir.

Bu koşullar hizmet veya mevzuat değiştiğinde güncellenebilir. Önemli değişiklikler yürürlük tarihiyle yayımlanır. Türkiye Cumhuriyeti hukuku uygulanır; emredici yetki kuralları saklıdır.

10. İletişim

Hizmet sağlayıcı ve veri sorumlusu: Umut Kökgöz
Ticari marka: KAIRA
Faaliyet: Bilgisayar programlama faaliyetleri (NACE 62.10.00)
Vergi dairesi: Düden Vergi Dairesi Müdürlüğü
Yerleşim: Antalya, Türkiye
E-posta: umut@projectkaira.com
Web: projectkaira.com

Başvurunuzda ilgili işletme adı, WhatsApp telefon numarası veya panel hesabı ve talep kapsamını belirtin. Parola, kart bilgisi veya Meta erişim belirteci göndermeyin.

In short: KAIRA is not a restaurant or courier company. It provides customer communications, ordering, automation and WhatsApp Business Platform technology to businesses. The relevant business remains the commercial party to customer orders.

Consumer and payment documents

The following Turkish documents set out the current rules for restaurant orders, delivery, cancellation/refunds and online card payments. The business, products, price and delivery details specific to each order are shown separately before confirmation.

Distance Sales and Pre-informationParties, order information and consumer rights Cancellation and Refund PolicyPreparation stage, defective products and refunds Delivery and Pickup PolicyAddress, courier, timing and pickup terms Privacy and Security PolicyOrder data, sharing and security controls Card and Online Payment Security3D Secure, card data and payment verification

1. Scope, provider and roles

This policy covers the website, KAIRA Runner, the Business panel, WhatsApp ordering assistants, support, courier/Print Agent integrations and business WhatsApp connection services provided under the KAIRA brand by Umut Kökgöz, registered in Türkiye for computer programming activities. KAIRA is the commercial brand; Umut Kökgöz is the service provider and controller for KAIRA's direct processing activities. Legal and privacy requests may be sent to umut@projectkaira.com.

For business customers: KAIRA acts within its own obligations when processing account, security, service management, support and billing data.

For end customers ordering through WhatsApp: The restaurant or business determines the purposes of product, pricing, ordering, marketing and customer relationship processing. The business is generally the data controller and KAIRA provides technical infrastructure as a processor acting on its instructions, without prejudice to KAIRA's direct legal security and record-keeping duties.

2. Categories of data processed

  • Business and account: authorised contact, business name, address, hours, menu, prices, staff roles and panel audit records.
  • Meta/WhatsApp connection: Meta Business ID, WhatsApp Business Account (WABA) ID, phone number ID, display number, verified name, connection status, granted permissions and authorisation token.
  • Customer communications: WhatsApp phone/user identifier, name, messages, shared location, images, audio and documents, and delivery/read states.
  • Ordering and operations: items, quantity, requests, address/location, fulfilment, payment method, prices, order/courier status, transaction and receipt records.
  • Technical and security: IP, browser/device, session, webhook, error, audit, performance and abuse-prevention records.

KAIRA does not store full card numbers or CVV entered on an external payment provider's secure page. It may receive only transaction status and necessary reference information.

3. Meta Embedded Signup and WhatsApp connection

When a business starts quick setup in the Business panel, Meta's own login and authorisation interface opens. KAIRA never sees or stores your Facebook password. After the business approves its selection and permissions on Meta, KAIRA receives only the authorisation code and business/WABA/phone identifiers needed to establish the connection.

The code is consumed in a short-lived session. The access token is encrypted server-side using AES-256-GCM, is never returned to the browser and is used only for permitted WhatsApp messaging and management operations. Setup may register the selected phone and subscribe its WABA to webhooks.

Where supported, Coexistence can allow the same business number to be used with both the WhatsApp Business app and Cloud API. Availability and behaviour depend on Meta's product, account eligibility and policies; KAIRA does not guarantee Meta approval or uninterrupted third-party services.

A business may ask KAIRA support to disconnect and can remove the KAIRA app's access in Meta Business settings. New message processing stops after access is removed. Connection identifiers and tokens not subject to a legal retention requirement enter the deletion process.

4. Purposes and legal bases

Data is processed to create accounts and WhatsApp connections, deliver messages, receive and route orders, calculate pricing and delivery, support payment and courier operations, print receipts, provide support, secure the service, prevent fraud, improve reliability and comply with law.

Processing relies, as applicable, on entering into or performing a contract, legal obligations, establishment or defence of rights, legitimate interests that do not override fundamental rights, and consent where required. Marketing and commercial messages must use the approvals and opt-out controls required by applicable law.

The website may use local storage for language preference. Some pages may use analytics tools to measure service performance; those tools may process device, browser, approximate location and usage events under their own policies.

5. Data sharing and international processing

Depending on the service, data may be shared only as necessary with the relevant business and authorised staff, assigned courier/delivery provider, Meta/WhatsApp, cloud hosting and AI providers, mapping/routing, payment, printing, security and support providers, and competent authorities.

Global Meta/WhatsApp and cloud/AI infrastructure may involve processing outside Türkiye. KAIRA aims to use the transfer conditions and safeguards required by applicable data protection law and to disclose only data necessary for the stated purpose.

Businesses are responsible for customer notices, legal basis, opt-in and opt-out requests required for WhatsApp communications. WhatsApp use is also governed by the WhatsApp Business Terms of Service and relevant Meta policies.

6. Retention, deletion and security

Data is retained while needed for its purpose and the service agreement. Orders, accounting, security and dispute records may remain for applicable legal or defence periods. Expired data is deleted, destroyed or irreversibly anonymised; backup copies are removed through the ordinary backup lifecycle.

KAIRA uses measures including access control, tenant isolation, least privilege, encrypted transport, AES-256-GCM encryption for Meta access tokens, audit records, backups and security monitoring. No internet service can guarantee absolute security. Suspected access should be reported to umut@projectkaira.com.

7. AI and automated systems

KAIRA may combine AI with deterministic rules to understand messages, draft replies and advance an order flow. Prices, active menu, cart, payment, courier and order status come from verified system records; a language model alone is not authorised to change those commercial records.

Automated replies may be incomplete or wrong. KAIRA must not be the sole source for allergens, health, emergencies or other critical decisions. Customers should request human assistance from the business. KAIRA is not an emergency service.

8. Privacy rights and data deletion

Subject to applicable law, individuals may request information about processing, access, correction, details of recipients, deletion or destruction where conditions apply, objection to a result produced solely by automated analysis, and compensation for unlawful processing.

Ordering customers should first contact the business they ordered from. KAIRA account and technical processing requests may be sent to umut@projectkaira.com. Identity or account authority may be verified to prevent unauthorised deletion.

Data deletion instructionsScope, verification and processing information KVKK Privacy NoticeProcessing purposes, recipients and data subject rights

9. Service terms

Service and authority

The person opening a business account confirms that they are authorised to represent the business and the Meta/WhatsApp account being connected, and that submitted information is accurate and current. The business must protect credentials and staff permissions.

Business responsibilities

The business is responsible for the accuracy of menus, prices, stock, allergens, opening hours, delivery, tax and consumer notices; for products and services supplied to customers; and for necessary messaging permissions and legal compliance. Spam, unlawful marketing, misleading content, unlawful goods or services, account sharing and bypassing security controls are prohibited.

Orders, payments and delivery

The order contract is between the customer and the relevant business. KAIRA provides communication and operational infrastructure. Payment, courier and mapping services may have separate provider terms. Prices, commissions and service fees are set out in the business proposal or agreement; third-party charges may apply.

Availability and changes

Maintenance, security incidents, network/Meta/cloud outages or force majeure may affect service. KAIRA may use fallback and deterministic flows to reduce interruption but does not promise uninterrupted or error-free availability. Features may be limited for security, legal or third-party policy reasons.

Intellectual property and liability

Rights in KAIRA software, design, marks and documentation remain with their respective owners. Businesses retain their content and grant KAIRA a limited licence only as needed to provide the service. Mandatory consumer and privacy rights remain unaffected; liability is limited to the extent permitted by applicable law and to proven direct loss.

Suspension and termination

A business may terminate the service. Access may be suspended for breaches of law, security, Meta/WhatsApp policies or payment obligations. Data is handled after termination under the retention and deletion rules above.

These terms may be updated when the service or law changes. Material changes are published with an effective date. The laws of the Republic of Türkiye apply, subject to mandatory jurisdiction rules.

10. Contact

Service provider and data controller: Umut Kökgöz
Commercial brand: KAIRA
Activity: Computer programming activities (NACE 62.10.00)
Tax office: Düden Tax Office
Location: Antalya, Türkiye
Email: umut@projectkaira.com
Web: projectkaira.com

Include the relevant business name, WhatsApp number or panel account and the scope of your request. Do not send passwords, card data or Meta access tokens.