Caca Gaming · Gizlilik Politikası ve KVKK Aydınlatma Metni · Privacy Policy

Kişisel Verilerin Korunması Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca · Son güncelleme: 25 Ekim 2026

Bu metin; Caca Gaming'i telefonla arayan, rezervasyon yaptıran, kafeye gelen, bize para gönderen ya da WhatsApp'tan yazan kişilerin kişisel verilerini nasıl işlediğimizi anlatır.

1. Veri sorumlusu

Unvan: Bugün Elektronik Oyun Merkezi
İşletme adı: Caca Gaming
Adres: İşçi Blokları Mahallesi, 1525. Sokak No: 6/A, Çankaya / Ankara
E-posta: info@cakare.com
Telefon ve WhatsApp: 0312 911 77 59

2. Kimlerin verileri işleniyor

Kafeyi telefonla arayanlar (aramayı yapay zekâ ile çalışan sesli asistanımız karşılar); arama hiç karşılanamasa da arayanlar
Rezervasyon yaptıranlar ve kafeye gelen müşteriler
Rezervasyon mesajları için numarası verilen kişiler (ör. müşterinin bir yakını)
Kapora hesabımıza para gönderen kişiler: kapora gönderenler ve ücreti doğrudan bu hesaba ödeyenler (müşteri ya da yakını)
İşletme banka hesabımıza para gönderen ya da bu hesaptan para gönderdiğimiz kişiler; kafede ücreti IBAN ile ödeyenler
WhatsApp'tan kafeye yazanlar; bize KVKK başvurusu ya da veri silme talebi iletenler

Bu metin çalışanlarımızın kişisel verilerini kapsamaz.

3. İşlenen kişisel veriler

Veri grubu	Neler
Kimlik	Telefonda ya da personele söylediğiniz adınız; WhatsApp profil adınız
İletişim	Aradığınız ya da yazdığınız telefon numarası; rezervasyon mesajları için verdiğiniz başka bir numara (bir yakınınıza ait olabilir)
Rezervasyon	Gün ve saat, kişi sayısı, masa ya da oda, oda isteği, referans kodu, rezervasyonun durumu ve durum geçmişi (ödeme süresinin uzatıldığı, "geldi" ya da "gelmedi" işareti, kapora onayında bankanın yazdığı gönderen adı dahil), iptal nedeni, kapora tutarı, rezervasyon notları (ör. "numara doğrulanmadı")
Yaşa ilişkin beyan	Grupta belirli bir yaşın altında kişi olup olmadığına dair beyanınız (ör. "grupta 12 yaş altı var; yalnız veliyle girer")
Ödeme	Kapora hesabımıza gelen her para (kapora, müşterinin doğrudan ödemesi, çalışan havalesi ya da bu hesaba başka bir nedenle para gönderen herhangi biri): bankanın bildirim e-postasındaki gönderen adı (banka çoğunlukla kısmen yıldızlı yazar), tutar, açıklama, işlem numarası ve işlem zamanı. İşletme banka hesabımızdaki hareketler: banka bildirimindeki açıklama (gönderen ya da alıcı adı dahil), tutar ve zaman.
Belge görüntüleri	İşletme sahibinin gün sonu kasa karşılaştırması için yüklediği banka dekontu ya da hesap ekran görüntüsü (kafede ücretini IBAN ile ödeyenlerin adı, IBAN'ı ve tutarı görünebilir); çalışanların yüklediği POS Z raporu, gider fişi ve nakit sayım fotoğrafları
Masa kullanımı	Rezervasyonunuzdaki masalarda açılan bilgisayar oturumlarının başlangıcı, süresi, kapanışı ve oturumun ücret, sipariş ve indirim tutarları (kapora kasada mahsup edilir). Bu bilgi kafe yönetim programından (PanCafe) okunur ve rezervasyonunuzla eşleştirilir.
Telefon görüşmesi	Arayan numara, arama zamanı ve süresi, görüşmenin ses kaydı (yalnız ElevenLabs'te, bkz. madde 6 ve 8), konuşmanın yazıya dökülmüş hâli (transkript), otomatik özet, konu etiketi (rezervasyon, şikâyet, kayıp eşya, bilgi, diğer). Hiç karşılanamayan aramalarda arayan numara ve arama zamanı.
Talep ve şikâyet	Geri arama notu (görüşme özetinin bir kısmını içerebilir), şikâyetinizin içeriği, kayıp eşyanın tarifi, size ulaşma denemeleri
WhatsApp	Yazdığınız mesajın metni (4000 karaktere kadar) ve türü; size uygulamamızdan gönderdiğimiz mesajların metni ve iletildi/okundu durumu; WhatsApp'tan mesaj almak istemediğinize dair işaret. Fotoğraf, sesli mesaj gibi gönderilerin içeriği uygulamamıza indirilmez, yalnız türü not edilir.
Müşteri değerlendirmesi	Tamamlanan ve gelinmeyen rezervasyon sayınız; işletmenin elle verdiği "güvenilir" ya da "riskli" işareti; işletme yönetiminin müşteri kartına yazdığı kısa not (en fazla 300 karakter)
Uyarı ve bildirimler	Talebiniz ya da ödemeniz için çalışanlara açılan uygulama içi uyarılar ve işletme sahibine giden e-postalar. Bunlarda adınız, telefon numaranız, rezervasyon bilgisi, gelen paranın tutarı ve zamanı, (tutarı tutmayan kaporada) bankanın yazdığı gönderen adı ve geri arama, şikâyet ya da kayıp eşya notu geçebilir.
İşlem kaydı	Personelin sizinle ilgili yaptığı işlemlerin kaydı (kim, ne zaman, ne yaptı). Bu kayıtta telefon numaranız, adınız ve not ya da mesaj metninin bir kısmı geçebilir.
Teknik günlük	Uygulamanın teknik günlük (log) dosyaları: uygulamaya ve bu gizlilik sayfasının kafe bilgisayarındaki kopyasına gelen isteklerin IP adresi, zamanı ve açılan sayfa adresi; gönderilemeyen ya da atlanan bildirim e-postalarının konu satırı ve hata kayıtları (adınız ya da işlem sırasındaki bir bilginin parçası geçebilir). Türkiye telefon numaraları ve sayfa adreslerindeki arama bilgileri günlüğe gizlenerek yazılır.
Başvuru	KVKK başvurunuzda ya da veri silme talebinizde verdiğiniz ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), adres, e-posta, telefon, imza ve talebin içeriği

Uygulamamız telefon görüşmesinin ses kaydını saklamaz; görüşmenin yazılı dökümünü ve özetini saklar. Görüşmenin ses kaydı ve yazılı dökümü, sesli asistan altyapısını sağlayan ElevenLabs'teki hesabımızda da tutulur (bkz. madde 6 ve 8).

4. İşleme amaçları

Telefonla gelen aramaları sesli asistanla karşılamak; bilgi vermek, rezervasyon açmak, kaporası ödenmemiş rezervasyonu isteğiniz üzerine iptal etmek, gerektiğinde aramayı bir çalışana aktarmak
Karşılanamayan ya da yarım kalan aramalarda sizi geri aramak
Masa ayırmak; kaporayı kuruşlu tutarından tanıyarak rezervasyonu onaylamak; süresinde ödenmeyen rezervasyonu düşürmek
Gelinmeyen rezervasyonun masasını serbest bırakmak; masa kullanımını kafe yönetim programından izleyerek, kalkan müşterinin rezervasyonunu kapatmak
Kapora hesabına gelen paranın kapora mı, doğrudan ödeme mi, çalışan havalesi mi olduğunu ayırmak
Rezervasyon ve kapora bilgisini WhatsApp'tan iletmek, hatırlatmak, yazdığınız mesaja cevap vermek
Kapora istenip istenmeyeceğine karar vermek (bkz. madde 9)
Kafeye girişteki yaş kurallarını uygulamak
Geri arama, şikâyet ve kayıp eşya taleplerini takip etmek
İşletme sahibini uygulama içi uyarı ve e-posta ile, çalışanları uygulama içi uyarı ve WhatsApp hatırlatmasıyla bilgilendirmek
Görüşme dökümlerini ve ses kayıtlarını inceleyerek hizmeti ve sesli asistanın hatalarını (yazıya dökme hataları dahil) düzeltmek; bir şikâyet ya da anlaşmazlıkta görüşmede ne konuşulduğunu kontrol etmek. Bunun için görüşmenin ses kaydı ElevenLabs'teki hesabımızda 1 yıl saklanır; dökümler ElevenLabs'ten toplu olarak indirilebilir ve bir yapay zekâ kodlama aracıyla (Anthropic'in Claude Code'u) incelenebilir; dökümlerden alınan parçalar (konuşma cümleleri ve telefon numaraları dahil) uygulamanın geliştirme ve deneme dosyalarına kopyalanabilir.
Yazılımın bakımı, geliştirilmesi ve denenmesi. Bu iş veritabanının işletme bilgisayarındaki geçici bir kopyası üzerinde de yapılabilir; bu sırada yapay zekâ kodlama aracı (Claude Code) kayıtları (ad, telefon, rezervasyon, WhatsApp ve ödeme bilgisi dahil) okuyabilir.
Kasa, banka ve muhasebe kayıtlarını tutmak; kasadaki tutarı belgelerle karşılaştırmak; ay sonu muhasebe paketini mali müşavire iletmek
KVKK başvurularını ve veri silme taleplerini sonuçlandırmak
Kimin neyi değiştirdiğini kaydetmek; veri kaybına karşı yedek almak; uygulamadaki arızaları bulmak için teknik günlük tutmak

5. Hukuki sebepler (KVKK md. 5/2)

Sözleşmenin kurulması veya ifası (c), rezervasyonu yaptıran ya da talepte bulunan kişi için: rezervasyon, kapora, rezervasyon mesajları, masa kullanımının rezervasyonla eşleştirilmesi, aramanın çalışana aktarılması, talebinize cevap verilmesi
Hukuki yükümlülük (ç): ödeme ve muhasebe kayıtları (Türk Ticaret Kanunu md. 82, Vergi Usul Kanunu md. 253); 12 yaşından küçüklerin salona yalnız veli ya da vasileriyle, 15 yaşından küçüklerin 20.00'den sonra yalnız veli ya da vasileriyle alınması kuralı (İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik md. 9/1; 5651 sayılı Kanun md. 7); KVKK başvurularının cevaplanması (KVKK md. 13)
Bir hakkın tesisi, kullanılması veya korunması (e): kapora ve ödeme anlaşmazlıkları, işlem kayıtları, anlaşmazlıkta görüşmenin ses kaydı
Meşru menfaat (f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla: işletme kuralı olarak uyguladığımız ek yaş kuralları (okul döneminde hafta içi okul saatlerinde 18 yaşından küçükleri, 20.00'den sonra veli ya da vasileri yanlarında olsa da 15 yaşından küçükleri salona almamak); görüşme dökümlerinin ve ses kayıtlarının hizmet kalitesi için incelenmesi; rezervasyon mesajlarının müşterinin verdiği başka bir numaraya (ör. bir yakınına) gönderilmesi ve kaporayı müşteri yerine gönderen kişinin ödemesinin rezervasyonla eşleştirilmesi; geri arama, şikâyet ve kayıp eşya takibi; müşteri değerlendirmesi ve kapora kararı; yazılımın bakımı ve geliştirilmesi; yedekleme ve teknik günlük

6. Kimlere aktarılıyor

İşletme içinde

Uygulamaya kafe çalışanları kişisel giriş koduyla girer. Giriş yapan her çalışan rezervasyonları, geri arama kayıtlarını, sesli asistan görüşmelerinin yazılı dökümlerini ve WhatsApp yazışmalarını görebilir. Müşteri kartındaki not, güvenilir/riskli işareti ve tamamlanan ya da gelinmeyen rezervasyon sayısı da giriş yapan çalışanların rezervasyon ekranında görünür; bunları yalnız işletme yönetimi değiştirebilir. Çalışan geri arama ekranından sizi kendi telefonuyla aradığında numaranız o telefonun arama geçmişinde kalır. Kimin neyi değiştirdiği kaydedilir.

Bildirim e-postaları yalnız işletme sahibine gider. Çalışanlar bilgiyi uygulama içindeki uyarılardan alır; onlara WhatsApp'tan giden iş hatırlatmasında yalnız işin adı (gerekirse rezervasyonun referans kodu) yazar.

Yurt içi

Netgsm (telefon hattı): arayan numara ve görüşmenin sesi bu hat üzerinden sesli asistana taşınır; aktarılan arama bu hatla çalışana bağlanır.
Mali müşavirimiz: ay sonu muhasebe paketi: gider fişleri, POS Z raporları ve işletme banka hesabımızın hareket listesi. Bu listede hesaba para gönderenlerin ya da hesaptan para gönderilenlerin banka bildirimindeki adı ve açıklaması geçebilir; hesap numaraları kısaltılır. Paket e-postayla (Gmail) gönderilir, bir kopyası işletme sahibine gider. Kapora hesabına gelen paralar ve dekontlar muhasebe paketine girmez.
Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız kanuna dayanan bir talep olduğunda ve talep edilen ölçüde.

Yurt dışı

Aşağıdaki hizmet sağlayıcılar yurt dışında yerleşiktir; sunucuları da yurt dışında bulunabilir. Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir.

Alıcı	Giden veri	Amaç
ElevenLabs (Eleven Labs Inc., ABD): sesli asistan altyapısı	Sesiniz ve konuşmanın içeriği; arayan numara. Sesli asistanın sistemimizden aldığı bilgiler: müşteri kartınızdaki ad, tamamlanan rezervasyon sayısı ve kapora gerekip gerekmediği; numaranıza bağlı son 7 günün ve ileri tarihli rezervasyonlarınızın günü, saati, kişi sayısı ve durumu; kaporası beklenen rezervasyonun kapora tutarı ve son ödeme saati; yeni açılan rezervasyonun referans kodu, kapora tutarı, masası ve durumu; geri arama notu. IBAN telefonda okunmaz. Görüşmenin ses kaydı ve yazılı dökümü ElevenLabs'teki hesabımızda 1 yıl saklanacak şekilde ayarlanmıştır; uygulamamız görüşme kayıtlarını (hiç karşılanamayan aramalar dahil) ElevenLabs'ten düzenli olarak çeker. ElevenLabs'in açıklamasına göre veriler esas olarak ABD'de saklanır, ABD, Avrupa Birliği ya da Singapur'daki altyapıda işlenebilir; ElevenLabs'in bağlı şirketleri ve alt işleyenleri destek ve kötüye kullanımı önleme amacıyla bu verileri işleyebilir.	Aramayı karşılamak, konuşmayı yazıya dökmek, cevabı üretmek ve seslendirmek
Google Cloud: ElevenLabs'in alt işleyeni (bulut altyapısı, veri depolama ve dil modeli hizmetleri)	Konuşmanın yazılı hâli ve sesli asistanın sistemimizden aldığı bilgiler. Asistanın cevaplarını, ElevenLabs'te seçtiğimiz Anthropic'in Claude modeli üretir; görüşmenin özetini ElevenLabs'in görüşme sonrası analizi, ayarımıza göre Google'ın Gemini modeliyle çıkarır. ElevenLabs'in açıklamasına göre bu modeller Google Cloud'da (Vertex AI) çalışır; görüşme verileri (ses kaydı ve döküm dahil) ElevenLabs'in Google Cloud ve AWS gibi alt işleyenlerinde saklanabilir.	Cevabı üretmek; görüşmenin özetini çıkarmak; ElevenLabs hizmetinin altyapısı
Meta Platforms Ireland Limited (İrlanda): WhatsApp Business Cloud API	Mesajın gittiği telefon numarası: sizin numaranız ya da mesajlar için verdiğiniz başka bir numara (ör. bir yakınınızın). Kendiliğinden giden mesajlardaki bilgiler (rezervasyon günü ve saati, kişi sayısı, masa; kapora tutarı, IBAN ve hesap sahibinin adı); çalışanın uygulamadan yazdığı cevaplar. Bize yazdığınız mesajlar da Meta üzerinden gelir. Meta bu mesajları WhatsApp Business Platformu koşulları çerçevesinde bizim adımıza işler.	Rezervasyon ve kapora mesajları, cevap
Google (Gmail ve Google Workspace)	Bankaların gönderdiği para bildirim e-postaları (gönderen adı, tutar, açıklama) işletmenin Gmail kutusunda durur; uygulamamız bunları yalnız okur. İşletme sahibine giden bildirim e-postaları Gmail üzerinden gönderilir ve orada saklanır: adınız, telefonunuz, rezervasyon bilgisi; geri arama, şikâyet ve kayıp eşya notu; kapora hesabına gelen bir para beklenen tutarla tutmadığında paranın tutarı, zamanı ve bankanın yazdığı gönderen adı; süresi geçmiş ya da iptal edilmiş bir talebe para geldiğinde tutar, zaman, rezervasyon kodu ve telefonunuz. Ay sonu muhasebe paketi de Gmail ile mali müşavire gönderilir. info@cakare.com adresine yazdığınız e-postalar (KVKK başvurusu ve veri silme talebi dahil) Google'ın barındırdığı e-posta kutumuzda (Google Workspace) saklanır.	Ödemeyi tanımak, işletme sahibini bilgilendirmek, muhasebe, başvurulara cevap vermek
Tailscale (Kanada/ABD): ağ bağlantısı	Çalışanların uygulamaya erişimi ile ElevenLabs'ten ve Meta'dan gelen istekler bu bağlantı üzerinden kafe bilgisayarına ulaşır. Tailscale'in açıklamasına göre bu trafik uçtan uca şifrelidir: şifre yalnız iki uçta (kafe bilgisayarında ve karşı tarafta) çözülür, Tailscale'in aracı sunucuları içeriği (görüşme dökümü, mesaj, rezervasyon ve ödeme bilgisi) göremez. Tailscale bağlantıya ait teknik bilgileri görür; örneğin cihaz adı, işletim sistemi, IP adresleri, erişim zamanı, hangi cihazın hangi cihaza bağlandığı ve aktarılan veri miktarı. Tailscale bu bilgileri Kanada, Almanya, ABD, Birleşik Krallık ve başka ülkelerde işleyebilir. Bu sayfanın kafe bilgisayarındaki kopyasını açarsanız bağlantınız da Tailscale'in aktarma sunucusundan geçer; IP adresiniz bu sunucuya ve uygulamamızın teknik günlüğüne (30 gün) ulaşır.	Çalışanların ve hizmetlerin kafe bilgisayarına bağlanması
Cloudflare (ABD): bu sayfanın yayını	Bu sayfayı caca-gaming.pages.dev adresinden açtığınızda IP adresiniz ve tarayıcınızın gönderdiği teknik bilgiler Cloudflare'e ulaşır; Cloudflare bunları kendi kurallarına göre işler. Bu sayfa dışında hiçbir müşteri verisi Cloudflare'e gönderilmez.	Gizlilik sayfasının yayını
Anthropic (ABD): Claude Code yapay zekâ kodlama aracı	Hizmeti düzeltmek için ElevenLabs'ten indirilen görüşme dökümleri ve bunlardan alınan parçalar (konuşma cümleleri ve telefon numaraları dahil); yazılımın bakımı ve geliştirilmesi sırasında aracın okuduğu veritabanı kayıtları (ad, telefon, rezervasyon, WhatsApp ve ödeme bilgisi dahil). Claude Code'u bireysel bir Claude aboneliğiyle kullanıyoruz; hesabımızda verilerin Anthropic'in modellerini geliştirmek için kullanılmasına izin veren seçenek kapalıdır. Anthropic'e iletilen içerik Anthropic'in kendi saklama kurallarına tabidir.	Sesli asistanın hatalarını bulmak ve düzeltmek; yazılımın bakımı ve geliştirilmesi

ElevenLabs hesabımızda, görüşme verilerinin ElevenLabs'in kendi yapay zekâ modellerini geliştirmek için kullanılmasına izin veren seçeneği 25 Ekim 2026'da kapattık. ElevenLabs'in koşullarına göre bu ayar geriye dönük işlemez: bu tarihten önceki görüşmeler ElevenLabs'in hizmetlerini ve modellerini geliştirmek için kullanılmış olabilir. ElevenLabs'in açıklamasına göre ElevenLabs'in dil modeli sağlayıcılarıyla yaptığı sözleşmeler de bu sağlayıcıların müşteri içerikleriyle kendi modellerini eğitmesini yasaklar.

Bazı WhatsApp mesajları uygulamamız yerine bir çalışan tarafından elle gönderilir: kaçırdığımız aramanız ya da bıraktığınız not için size dönüş; kendiliğinden gönderilemeyen kapora bilgisi (tutar, IBAN, hesap sahibinin adı), rezervasyon onayı, iptal ya da gelmedi bildirimi. Bu mesajlar kafe bilgisayarındaki WhatsApp Web'den, işletme sahibinin telefonundaki WhatsApp'tan ya da vardiyadaki çalışanın kendi telefonundaki WhatsApp'tan gider. Bu mesajlar uygulamamıza kaydedilmez; gönderildiği WhatsApp hesabındaki sohbette kalır.

7. Toplama yöntemi

Telefonla aradığınızda: sesli asistan aracılığıyla otomatik olarak. Aramanın başında sesli asistan şunu söyler: "Yapay zekâ asistanıyla konuşuyorsunuz, görüşmemiz kaydediliyor." Numaranız müşteri kayıtlarımızla otomatik eşleştirilir.
Arama hiç karşılanamazsa (ör. hat ya da altyapı arızası): bu durumda anons yapılamaz; arayan numara ve arama zamanı yine kaydedilir ve numara geri aranmak üzere listeye alınabilir.
WhatsApp'tan yazdığınızda ya da size mesaj gönderdiğimizde: WhatsApp Business altyapısı üzerinden otomatik olarak.
Kafede ya da telefonda bir çalışana bilgi verdiğinizde: çalışanın uygulamaya girmesiyle. Kafede IBAN ile yaptığınız ödeme, işletme sahibinin yüklediği günlük banka dekontunda ya da hesap ekran görüntüsünde görünebilir.
Para gönderdiğinizde: bankanın işletmeye gönderdiği bildirim e-postasının uygulamamız tarafından otomatik okunmasıyla.
Kafede masanızı kullandığınızda: kafe yönetim programındaki oturum bilgisinin uygulamamız tarafından otomatik okunmasıyla.
Rezervasyon geçmişinizden: tamamlanan ve gelinmeyen rezervasyon sayısı otomatik hesaplanır.
Başvuru yaptığınızda: e-posta, dilekçe, telefon ya da WhatsApp ile bize ilettiğiniz bilgilerden.

8. Saklama süreleri

Kayıt	Süre
Telefon görüşmesinin yazılı dökümü, özeti ve arayan numara (uygulamamızda)	Arama tarihinden 1 yıl sonra silinir.
Aramanın tarihi, süresi ve konu etiketi	İstatistik için kalır. Arama bir rezervasyon için yapıldıysa rezervasyonla bağı müşteri kartınız silinene kadar sürer; kart silinince numaranızla eşleşmez.
Geri arama notuna ve uygulama içi uyarılara geçen görüşme özeti	1 yıl sonra silinir. İşletme sahibine giden e-postadaki kopya için aşağıdaki "bildirim e-postaları" satırına bakın.
Görüşmenin ses kaydı ve yazılı dökümü (ElevenLabs'te)	Uygulamamız ses kaydı saklamaz. ElevenLabs'teki hesabımızda ses kaydı ve döküm için saklama süresi 1 yıl (365 gün) olarak ayarlanmıştır; ElevenLabs'in belgelerine göre süresi dolan görüşmeler silinir, bunun gerçekleştiğini ayrıca kontrol ederiz. ElevenLabs'in açıklamasına göre silinen veri ElevenLabs'in yedeklerinde en çok 30 gün daha kalabilir; hata ayıklama ve kötüye kullanımı önleme kayıtlarında ilgili bazı veriler bir süre daha bulunabilir.
Görüşme dökümlerinin geliştirme ve deneme için alınan kopyaları ve parçaları	Kendiliğinden silinmez; alındıkları tarihten itibaren en geç 1 yıl içinde silinir. Bu kopyalar uygulamanın geliştirme dosyalarında, yazılımın sürüm geçmişinde ve kodlama aracının işletme bilgisayarındaki oturum kayıtlarında bulunabilir. Anthropic'e iletilen kopyalar Anthropic'in kendi saklama kurallarına tabidir.
Kayıp eşya bildirimi	Size dönüldü olarak işaretlenen kayıtta, işaretten 30 gün sonra eşyanın tarifi ve adınız geri arama kaydından silinir. Kayıttaki telefon numaranız, işlem kayıtlarındaki ve uygulama içi bildirimdeki adınız, numaranız ve tarif, kaydın açıldığı tarihten 1 yıl sonra silinir; tarif görüşme dökümünde de 1 yıl kalır. Henüz dönülmemiş kayıt da 1 yıl sonra silinir.
Müşteri kartı (ad, telefon, not, değerlendirme)	Son temasınızdan (arama, rezervasyon, WhatsApp mesajı, geri arama) 2 yıl sonra silinir. Yeniden gelirseniz yeni müşteri sayılırsınız.
Rezervasyon ve durum geçmişi	Müşteri kartınıza bağlı kaldığı sürece tutulur; kartınız silinince rezervasyon satırı (gün, saat, kişi sayısı, masa, durum, kapora tutarı) adınız ve numaranız olmadan kalır; kapora ödendiyse ödeme kaydı üzerinden size bağlanabilir. Durum geçmişinde kapora onayına bankanın yazdığı gönderen adı ve iptal nedeni kalabilir. Mesajlar için verdiğiniz başka numara ve rezervasyon notları rezervasyon tarihinden 2 yıl sonra silinir.
Masa kullanımı (kafe yönetim programından okunan oturum bilgisi)	Kasa ve personel ödemesi hesabının parçasıdır; muhasebe kayıtlarıyla aynı süre tutulur. Adınızı içermez; müşteri kartınız silinince numaranızla eşleşmez (kapora ödendiyse ödeme kaydı üzerinden size bağlanabilir).
Kapora, ödeme ve banka hareketi kayıtları	Muhasebe kaydı olarak kanunda öngörülen süre boyunca, en çok 10 yıl tutulur (Türk Ticaret Kanunu md. 82, Vergi Usul Kanunu md. 253) ve süre dolunca silinir; silme talebinde bu süreden önce silinmez.
Belge görüntüleri (dekont, gider fişi, POS Z raporu) ve yedekleri	Muhasebe belgesi olarak aynı süre (en çok 10 yıl) tutulur ve süre dolunca silinir; silme talebinde bu süreden önce silinmez.
Geri arama ve şikâyet notları	Kayıt tarihinden 1 yıl sonra not, adınız ve numaranız silinir.
WhatsApp mesajları	Gelen ve giden mesajların metni, numaranız ve profil adınız 1 yıl sonra silinir; mesajın türü ve durumu kalır. Meta'daki kopyalar WhatsApp Business Platformu koşullarına tabidir.
Uygulama içi uyarılar ve bildirim e-postaları	Adınızın, numaranızın ya da notunuzun geçtiği uygulama içi uyarılar 1 yıl sonra silinir. İşletme sahibinin e-posta kutusundaki bildirim e-postaları her ay gözden geçirilir; 1 yıldan eski olanlar en geç bir ay içinde silinir.
KVKK başvurusu ve yazışması	Başvuru sonuçlandıktan 1 yıl sonra silinir.
İşlem kayıtları	Kimin, ne zaman, ne yaptığı kalır; içindeki adınız, numaranız ve not ya da mesaj metni 1 yıl sonra silinir.
Teknik günlük dosyaları	30 gün: her gün yeni dosyaya geçilir, 30 günden eski dosya silinir.
Veritabanı yedekleri ve kopyaları	Veritabanının gecelik yedeklerinden son 30 kopya (yaklaşık son 30 gün) tutulur, daha eskileri silinir; bu yedeklerin haftalık bir kopyası kafedeki harici bir diskte de tutulabilir, orada yalnız son 4 haftalık kopya kalır. Silinen ya da süresi dolan veri yedeklerde en geç yaklaşık 2 ay kalabilir. Bakım, yazılım geliştirme ya da deneme için elle alınan veritabanı kopyaları en geç 30 gün içinde silinir.

Süresi dolan kişisel veriler uygulamamızda her gün kendiliğinden silinir ya da anonim hâle getirilir: kaydın kendisi (tarih, süre, sayı) istatistik ve muhasebe bütünlüğü için kalır, sizi tanıtan ad, numara ve metin silinir.

9. Otomatik değerlendirme

Kapora istenip istenmeyeceği sistem tarafından belirlenir: telefon numaranıza bağlı tamamlanan ve gelinmeyen rezervasyon sayısına ve işletmenin elle verdiği değerlendirmeye göre. Numarası doğrulanmamış rezervasyonlar bu sayılara katılmaz. Sesli asistan bu sonuca göre kapora ister ya da istemez.
Gizli ya da söylenen numara: numaranız görünmüyorsa ya da numarayı telefonda söyleyerek verdiyseniz, numaranın size ait olduğu doğrulanamadığı için geçmişinize bakılmaz ve kapora istenir. Bir sonraki maddedeki yakın saat kuralı bunun istisnasıdır.
Yakın saat: sesli asistanla açtığınız rezervasyonun başlangıcı, aradığınız andan en çok yaklaşık yarım saat sonraysa (ör. "hemen geliyoruz"), kapora istenmez ve rezervasyon onaylı açılır. Bu, gizli numarayla ya da telefonda söylenen numarayla yapılan rezervasyon için de geçerlidir.
Gelmedi işareti: onaylı bir rezervasyon, saatinden 30 dakika sonra kafede "geldi" olarak işaretlenmemişse sistem tarafından kendiliğinden "gelmedi" sayılır ve masa serbest kalır. Bu işaret sonraki rezervasyonlarınızda kapora istenip istenmeyeceğini etkiler. Geldiğiniz hâlde "gelmedi" sayıldıysanız bir çalışan bunu düzeltebilir; itiraz yolu madde 10 ve 11'de.
Masa boşalınca: geldiğiniz bir rezervasyonda, kafe yönetim programı masanızdaki oturumların bir süredir kapalı olduğunu gösterirse rezervasyon kendiliğinden kapatılır ve masa başkasına verilebilir.
Yaş kuralları: grubunuzdaki yaşlarla ilgili beyanınız, rezervasyon saatindeki giriş kurallarına uymuyorsa sesli asistan o saat için rezervasyon açmaz.
Kafe kapalıyken: kapora bilgisi WhatsApp'tan kendiliğinden gönderilemediği dönemlerde, kafe kapalıyken (06:00–10:00) telefonla kaporalı rezervasyon açılmaz; isterseniz not alınır.
Kapora onayı: gönderdiğiniz tutar beklenen kuruşlu tutarla birebir eşleşince rezervasyon kendiliğinden onaylanır. Kuruşu tutmayan para rezervasyonu kendiliğinden onaylamaz.
Ödeme süresi: kapora 30 dakika içinde gelmezse rezervasyon talebi kendiliğinden düşer.
Sürenin uzatılması: ödeme süresinin bitmesine 15 dakikadan az kalmışken aynı rezervasyon için, rezervasyonun kayıtlı olduğu numaradan ve numaranız görünür şekilde bizi yeniden ararsanız süre bir kez 30 dakika uzatılır (rezervasyon saatini geçmez). Numarası doğrulanmamış rezervasyonlarda, gizli numarayla yapılan aramada, rezervasyonun açıldığı görüşmenin içinde ya da masalar bu arada başka biri için tutulduysa süre uzatılmaz.
Telefonla iptal: kaporası henüz ödenmemiş rezervasyonu sesli asistan, sizin isteğiniz ve onayınızla iptal edebilir. Bir numara, son 24 saat içinde sesli asistana en çok 2 iptal yaptırabilir; fazlası için çalışana aktarılırsınız.
Geç gelen para: süresi dolup düşen ya da sesli asistana iptal ettirdiğiniz talebe sonradan gelen para rezervasyonu kendiliğinden onaylamaz; durum çalışana bildirilir ve sizinle iletişime geçilir. Tek istisna: süresi dolup düşen talepte para süresi içinde gönderildiği hâlde banka bildirimi geç okunduysa ve masalar hâlâ boşsa rezervasyon geri alınıp onaylanır.

Bu sonuçlara itiraz edebilirsiniz (bkz. madde 10 ve 11). Telefonda bir çalışanla görüşmek istediğinizi de söyleyebilirsiniz.

10. Haklarınız (KVKK md. 11)

Bize başvurarak şunları isteyebilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenmek; işlenmişse bilgi istemek
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek
Verilerinizin yurt içinde ya da yurt dışında aktarıldığı kişileri bilmek
Eksik ya da yanlış işlenmişse düzeltilmesini istemek
KVKK md. 7'deki şartlarla silinmesini ya da yok edilmesini istemek
Düzeltme ya da silme işleminin, verilerin aktarıldığı kişilere bildirilmesini istemek
Yalnız otomatik sistemlerle yapılan bir değerlendirme sonucu aleyhinize bir sonuç çıkmasına itiraz etmek
Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini istemek

11. Başvuru yolu

Talebinizi Türkçe ve yazılı olarak şu yollarla iletebilirsiniz:

Islak imzalı dilekçeyle, elden ya da posta ile: İşçi Blokları Mahallesi, 1525. Sokak No: 6/A, Çankaya / Ankara
Güvenli elektronik imza ya da mobil imza ile imzalanmış e-postayla: info@cakare.com

Başvurunuzda adınız soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligat adresiniz, varsa e-posta ve telefonunuz ile talebinizin konusu bulunmalıdır. Kayıtlarımız telefon numarasına göre tutulduğu için ilgili telefon numarasını da yazın. Verilerinizin silinmesi için daha kolay yollar aşağıdaki Veri silme talimatı'nda.

Talebinizi niteliğine göre en kısa sürede, en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun tarifesi uygulanabilir. Başvurunuz reddedilir, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz (KVKK md. 14).

Gizlilik Politikası

Caca Gaming · Sesli asistan ve WhatsApp Business · Son güncelleme: 25 Ekim 2026 · English summary below

Biz kimiz

Caca Gaming, İşçi Blokları Mahallesi, 1525. Sokak No: 6/A, Çankaya / Ankara adresindeki bir internet kafedir. Veri sorumlusu: Bugün Elektronik Oyun Merkezi. İletişim: info@cakare.com · 0312 911 77 59. Ayrıntılar için yukarıdaki Aydınlatma Metni'ne bakın.

Hangi verileri işliyoruz

Telefon numaranız ve bize söylediğiniz adınız; mesajlar için verdiğiniz başka bir numara
Rezervasyon bilgileri: gün ve saat, kişi sayısı, masa, kapora tutarı, referans kodu, durum ("geldi" / "gelmedi" dahil), notlar ve iptal nedeni
Müşteri değerlendirmesi: tamamlanan ve gelinmeyen rezervasyon sayınız, işletmenin elle verdiği "güvenilir" ya da "riskli" işareti ve müşteri kartınızdaki kısa not
Kafenin yaş kuralları için grupta belirli bir yaşın altında kişi olup olmadığına dair beyanınız
Kapora hesabımıza gelen her para için bankanın bildirdiği gönderen adı (çoğunlukla kısmen yıldızlı), tutar, açıklama, işlem numarası ve zaman; işletme hesabımızdaki hareketlerin banka açıklaması; kafede IBAN ile ödediyseniz işletme sahibinin yüklediği günlük banka dekontunda adınız, IBAN'ınız ve tutar görünebilir
Rezervasyonlu masanızdaki bilgisayar oturumunun başlangıcı, süresi, kapanışı ile ücret, sipariş ve indirim tutarları (kafe yönetim programından)
Telefon görüşmelerinin ses kaydı (yalnız ElevenLabs'te), yazılı dökümü ve özeti; hiç karşılanamayan aramalarda numara ve zaman; geri arama, şikâyet ve kayıp eşya notları
WhatsApp mesajları (aşağıda); KVKK başvurusu ya da veri silme talebinde verdiğiniz bilgiler

Telefon görüşmeleri

Aramaları, ElevenLabs altyapısında çalışan bir yapay zekâ sesli asistanı karşılar. Asistanın cevaplarını, ElevenLabs'te seçtiğimiz Anthropic'in Claude modeli üretir; görüşmenin özetini ElevenLabs'in görüşme sonrası analizi, ayarımıza göre Google'ın Gemini modeliyle çıkarır. ElevenLabs'in açıklamasına göre bu modeller Google Cloud'da çalışır. Aramanın başında asistan şunu söyler: "Yapay zekâ asistanıyla konuşuyorsunuz, görüşmemiz kaydediliyor." Arama hiç karşılanamazsa anons yapılamaz; numaranız ve arama zamanı yine kaydedilir.

Uygulamamız görüşmenin sesini saklamaz. Yazılı dökümü ve özeti saklar; 1 yıl sonra döküm, özet ve arayan numarayı siler, aramanın zaman, süre ve konu bilgisi kalır. ElevenLabs'teki hesabımızda ses kaydı ve döküm için saklama süresi 1 yıl olarak ayarlanmıştır; ElevenLabs'in belgelerine göre süresi dolan görüşmeler silinir. Özetin bir kısmı geri arama notuna ve uygulama içi uyarılara geçebilir; bunlar da 1 yıl sonra silinir. İşletme sahibine giden e-postalar her ay gözden geçirilir; 1 yıldan eskileri en geç bir ay içinde silinir. Hizmeti düzeltmek için dökümler toplu indirilip bir yapay zekâ kodlama aracıyla (Anthropic'in Claude Code'u) incelenebilir ve parçaları geliştirme dosyalarına kopyalanabilir; bu kopyalar alındıkları tarihten itibaren en geç 1 yıl içinde silinir. ElevenLabs hesabımızda, görüşme verilerinin ElevenLabs'in kendi modellerini geliştirmek için kullanılmasına izin veren seçeneği 25 Ekim 2026'da kapattık; bu ayar geriye dönük işlemez.

WhatsApp mesajları

Ne gönderiyoruz: yalnız rezervasyonunuzla ilgili mesajlar: kapora bilgisi (tutar, IBAN, hesap sahibinin adı, son ödeme süresi), kapora ve rezervasyon onayı, rezervasyondan yaklaşık bir saat önce hatırlatma, rezervasyonun düştüğü ya da iptal edildiği bildirimi (gerekirse kaporanın iade edileceği bilgisiyle). Bunlar Meta üzerinden kendiliğinden gider. Şu an WhatsApp'tan reklam ya da kampanya mesajı göndermiyoruz.
Başka bir numara verdiyseniz: rezervasyon mesajları o numaraya gider; o numara da Meta'ya iletilir.
Elle gönderilen mesajlar: kapora bilgisi, rezervasyon onayı, iptal ya da gelmedi bildirimi kendiliğinden gönderilemezse (ör. numara WhatsApp'ta kayıtlı değilse ya da gönderim teknik bir sorunla başarısız olursa) bir çalışan aynı bilgiyi WhatsApp'tan elle gönderebilir. Bıraktığınız bir not ya da kaçırdığımız aramanız için de bir çalışan size WhatsApp'tan elle dönebilir. Elle gönderim kafe bilgisayarındaki WhatsApp Web'den, işletme sahibinin telefonundaki WhatsApp'tan ya da vardiyadaki çalışanın kendi telefonundaki WhatsApp'tan yapılır. Bu mesajlar uygulamamıza kaydedilmez; gönderildiği hesaptaki sohbette kalır.
Bize yazdığınızda ne saklıyoruz: numaranız, WhatsApp profil adınız, mesajınızın metni (4000 karaktere kadar) ve türü. Fotoğraf, sesli mesaj, konum gibi gönderilerin içeriği uygulamamıza indirilmez; yalnız türü not edilir. Size uygulamamızdan gönderdiğimiz mesajların metnini ve iletildi/okundu durumunu da saklarız.
Kim görür: mesajınız uygulamamızda vardiyadaki çalışana görev olarak düşer (adınız ve numaranızla). Uygulamaya giriş yapan her çalışan WhatsApp yazışmalarını görebilir. Uygulamadan cevap, WhatsApp'ın 24 saatlik süresi içinde verilebilir.
Altyapı: otomatik mesajlar Meta'nın WhatsApp Business Cloud API'si üzerinden gider ve gelir. Meta bu mesajları WhatsApp Business Platformu koşulları çerçevesinde bizim adımıza işler; WhatsApp uygulamasını kullanmanız ise WhatsApp'ın kendi koşullarına ve gizlilik politikasına tabidir.
Çalışanlar: çalışanlarımıza uygulama giriş kodu ve iş hatırlatmaları da WhatsApp'tan gönderilebilir; giriş kodunun kendisi saklanmaz.
Saklama: mesajların metni, numaranız ve profil adınız 1 yıl sonra uygulamamızdan silinir; mesajın türü ve durumu kalır.
Mesaj almak istemiyorsanız: WhatsApp'tan yalnız DUR (ya da STOP) yazın. Numaranız işaretlenir; size artık hatırlatma, onay ve iptal bildirimi ne kendiliğinden ne de elle gönderilir. Telefonda ya da kafede bir çalışana söyleyerek de işaretletebilirsiniz. Mesajları yeniden almak için BAŞLA (ya da START) yazın. İşaretliyken bizi arayıp kaporalı yeni bir rezervasyon isterseniz, ödeme bilgisi (IBAN) telefonda okunmadığı için kapora bilgisi WhatsApp'tan yine gönderilir.

Kimlerle paylaşıyoruz

ElevenLabs (sesli asistan altyapısı); Google Cloud (ElevenLabs'in altyapı sağlayıcısı; Anthropic'in Claude'u ve Google'ın Gemini'si burada çalışır); Meta Platforms Ireland Limited (WhatsApp Business Platformu); Google (Gmail ve Google Workspace: banka bildirimlerinin okunması, işletme sahibine bildirim, muhasebe paketinin gönderimi, info@cakare.com kutusu); Tailscale (çalışanların ve hizmetlerin kafe bilgisayarına şifreli bağlantısı; Tailscale'in açıklamasına göre içeriği göremez); Cloudflare (bu sayfanın yayını; sayfayı açanın IP adresini görür); Anthropic (görüşme dökümlerinin incelendiği ve yazılımın geliştirildiği yapay zekâ kodlama aracı Claude Code); Netgsm (telefon hattı); mali müşavirimiz (aylık muhasebe paketi: gider fişleri, Z raporları, işletme hesabının hareket listesi); talep hâlinde kanunen yetkili kamu kurumları. Netgsm, mali müşavirimiz ve kamu kurumları dışındakiler yurt dışındadır; Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir.

Ne kadar saklıyoruz

Müşteri kartınız (ad, numara, not, değerlendirme): son temasınızdan 2 yıl sonra silinir. Mesajlar için verdiğiniz başka numara ve rezervasyon notları rezervasyondan 2 yıl sonra silinir.

Görüşme dökümü, özeti ve arayan numara; geri arama ve şikâyet notları; WhatsApp yazışmaları; adınızın ya da numaranızın geçtiği uyarılar ve işlem kayıtları: 1 yıl sonra silinir. ElevenLabs'teki ses kaydı ve döküm için de saklama süresi 1 yıl olarak ayarlanmıştır. Kayıp eşyanın tarifi ve adınız, size dönüldükten 30 gün sonra geri arama kaydından silinir. KVKK başvurusu ve yazışması, başvuru sonuçlandıktan 1 yıl sonra silinir.

Kapora, ödeme ve banka kayıtları, masa kullanımı kayıtları ile dekont, fiş ve Z raporu görüntüleri muhasebe kaydı olarak kanunda öngörülen süre boyunca (en çok 10 yıl) tutulur ve süre dolunca silinir.

Teknik günlük dosyaları 30 gün tutulur. Veritabanı yedeklerinde silinen veri en geç yaklaşık 2 ay kalabilir; elle alınan veritabanı kopyaları en geç 30 gün içinde silinir. İşletme sahibine giden bildirim e-postaları her ay gözden geçirilir; 1 yıldan eskileri en geç bir ay içinde silinir. Geliştirme için alınan görüşme kopyaları alındıkları tarihten itibaren en geç 1 yıl içinde silinir.

Haklarınız

KVKK md. 11'deki haklarınızı (bilgi isteme, düzeltme, silme, itiraz, zararın giderilmesi) Aydınlatma Metni'nin 11. maddesindeki yollarla kullanabilirsiniz. En geç 30 gün içinde cevap veririz.

Veri silme talimatı

info@cakare.com adresine "Veri silme" konulu bir e-posta gönderin. Bizi aradığınız ya da WhatsApp'tan yazdığınız telefon numarasını ve adınızı yazın.
İsterseniz 0312 911 77 59'u arayabilirsiniz; aramayı sesli asistanımız karşılar. Verilerinizin silinmesini istediğinizi söyleyin; asistan talebinizi işletme sahibine iletir. Aynı numaraya WhatsApp'tan da yazabilirsiniz (ör. "VERİLERİMİ SİL"); talebiniz işletme sahibine kendiliğinden iletilir. Kafede bir çalışana da söyleyebilirsiniz.
Talebin numaranın sahibinden geldiğini doğrulamak için o numaraya dönebiliriz.
Talebinizi en geç 30 gün içinde sonuçlandırırız. Numaranıza bağlı şu kayıtlarda sizi tanıtan bilgiler silinir: müşteri kartınız (ad, numara, not, değerlendirme); rezervasyon notları ve mesajlar için verdiğiniz numara; numaranızdan yapılan, rezervasyonunuza bağlı ya da not bırakırken numaranızı verdiğiniz telefon görüşmelerinin dökümü, özeti ve arayan numara (ElevenLabs'teki ses kaydı ve döküm dahil; uygulamamıza aktarılmamış eski görüşmeler ElevenLabs'te elle aranarak silinir); geri arama ve şikâyet notları; WhatsApp yazışmaları; adınızın ya da numaranızın geçtiği uyarılar ve işlem kayıtları. Kayıtların kendisi (tarih, süre, rezervasyon sayısı) adınız ve numaranız olmadan kalır. Kapora ya da ödeme yaptıysanız, kanunen saklanan ödeme kaydında bankanın yazdığı gönderen adı ve açıklama saklama süresi boyunca durur ve ilgili rezervasyona bağlı kalır. Açık (henüz gerçekleşmemiş) bir rezervasyonunuz varsa silme, rezervasyon tamamlandıktan ya da iptal edildikten sonra yapılır. Türkiye cep numarası dışındaki numaralarda silme elle yapılır.
Kanunen saklamak zorunda olduğumuz kapora, ödeme ve banka kayıtları ile dekont, fiş ve Z raporu görüntüleri kanunda öngörülen süre (en çok 10 yıl) dolmadan silinmez.
Silinen veri veritabanı yedeklerinde en geç yaklaşık 2 ay kalabilir; teknik günlük dosyaları en geç 30 günde silinir. ElevenLabs'in açıklamasına göre ElevenLabs'te silinen veri onun yedeklerinde en çok 30 gün daha kalabilir; hata ayıklama ve kötüye kullanımı önleme kayıtlarında ilgili bazı veriler bir süre daha bulunabilir. İşletme sahibinin e-posta kutusundaki bildirim e-postaları talebinizle birlikte elle silinir. Elle alınan veritabanı kopyaları en geç 30 gün içinde silinir. Geliştirme için alınan görüşme kopyaları alındıkları tarihten itibaren en geç 1 yıl içinde silinir. Claude Code ile incelenen içeriğin Anthropic'teki kopyaları Anthropic'in saklama kurallarına tabidir. Meta'daki kopyalar WhatsApp Business Platformu koşullarına tabidir.
Bizim kayıtlarımızın silinmesi, kendi telefonunuzdaki WhatsApp sohbetini silmez; onu WhatsApp uygulamasından siz silebilirsiniz. Bir çalışan size elle WhatsApp mesajı gönderdiyse ya da sizi kendi telefonuyla aradıysa, talebiniz üzerine kafe bilgisayarındaki, işletme sahibinin ve çalışanlarımızın telefonlarındaki bu sohbetlerin ve arama kayıtlarının silinmesini sağlarız. İşimizden ayrılmış bir çalışanın telefonundaki kopyayı silemeyebiliriz.

English summary

Caca Gaming · Privacy policy summary · Last updated: 25 October 2026. The Turkish text above is the binding version.

Who we are

Caca Gaming is an internet café at İşçi Blokları Mahallesi, 1525. Sokak No: 6/A, Çankaya / Ankara, Türkiye. Data controller: Bugün Elektronik Oyun Merkezi. Contact: info@cakare.com, +90 312 911 77 59 (phone and WhatsApp).

What we collect

Your phone number and the name you give us, and any other number you give us for messages (it may belong to someone else, such as a relative); reservation details (date and time, party size, table, deposit amount, reference code, status including "arrived" or "no-show", reservation notes, cancellation reason and status history); the completed and no-show counts linked to your number, and the "trusted" or "risky" mark and short note (up to 300 characters) our management may add to your customer card; your statement on whether anyone in your group is under a certain age (to apply the café's age rules); for every payment to our deposit account, the sender name as shown by the bank (usually partly masked), amount, description, transaction number and time; bank descriptions of transactions on our business account; images of payment receipts uploaded by the owner when you pay by bank transfer at the café (they can show your name and IBAN); the start, duration and end of computer sessions at your reserved tables, with the session charge, orders and discounts, read from the café management software; for phone calls, the caller number, time, duration, the call recording (kept only at ElevenLabs), a written transcript and an automatic summary (for calls that could not be answered at all, only the number and time); callback, complaint and lost-item notes; WhatsApp messages and your choice not to receive them; staff alerts and owner notification e-mails; records of what staff did regarding you (they may contain your name, number and part of a note or message); technical log files (the IP address, time and page of each request, including visits to the copy of this page on the café computer; error records and the subject line of notification e-mails that were not sent, which may contain your name; Turkish phone numbers are masked); and the details you give us in a data protection request.

How we use your data and why

To answer calls with the voice assistant, give information, make reservations, cancel unpaid requests at your request, transfer calls to staff, and call you back (contract, KVKK Art. 5(2)(c)).
To hold tables, recognise deposits by their exact amount, confirm or lapse requests, release no-show tables and close a reservation when the sessions at your tables have ended; to send reservation and deposit messages and reminders and reply to you on WhatsApp (contract).
To tell deposits, direct payments and staff transfers apart, keep cash, bank and accounting records and send the monthly package to our accountant (legal obligation: Turkish Commercial Code Art. 82, Tax Procedure Law Art. 253).
To apply the entry age rules: under-12s only with a parent or guardian, under-15s after 20:00 only with a parent or guardian (legal obligation: Regulation on Public Internet Access Providers Art. 9(1), Law No. 5651 Art. 7); and the café's own additional rules: no under-18s during school hours on school-term weekdays, and no under-15s after 20:00 even with a parent (legitimate interest).
To review call recordings and transcripts to improve the service and fix the voice assistant's errors, and to check what was said in a complaint or dispute; to maintain and develop our software, which may be done on a temporary copy of our database on the café computer with an AI coding tool (Claude Code) that can read the records (legitimate interest; for disputes, establishing or defending a right).
To send messages to another number you gave us and to match a deposit sent by someone else to your reservation; to decide whether a deposit is required; to follow up callbacks, complaints and lost items; to keep backups, activity records and technical logs (legitimate interest).
To handle data protection requests (legal obligation, KVKK Art. 13).

Phone calls

Calls are answered by an AI voice assistant running on ElevenLabs. The assistant's replies are generated by Anthropic's Claude model, which we selected in ElevenLabs; the call summary is produced by ElevenLabs' post-call analysis, which in our settings uses Google's Gemini model. According to ElevenLabs, these models run on Google Cloud. At the start of the call the assistant says (in Turkish): "You are speaking with an AI assistant; this call is being recorded." If a call cannot be answered at all, no announcement is possible, but the number and time are still recorded. Our own system does not store call audio. It stores the transcript and summary and deletes them, together with the caller number, after 1 year; the time, duration and topic of the call remain. In our ElevenLabs account the retention period for call recordings and transcripts is set to 1 year; according to ElevenLabs' documentation, conversations are deleted when that period ends, and we check that this happens. According to ElevenLabs, deleted data may remain in its backups for up to 30 more days, and some related data may remain for a while in its debugging and abuse-prevention logs. Parts of a summary may be copied into callback notes and staff alerts, which are also deleted after 1 year, and into owner notification e-mails, which are reviewed every month and deleted within a month of becoming 1 year old. To improve the service, transcripts may be downloaded in bulk and reviewed with an AI coding tool (Anthropic's Claude Code), and excerpts (including phone numbers) may be copied into our development and test files; these copies are deleted within 1 year of being made. On 25 October 2026 we turned off the ElevenLabs account option that allows call data to be used to improve ElevenLabs' own models; under ElevenLabs' terms this is not retroactive, so calls before that date may have been used to improve ElevenLabs' services and models.

WhatsApp messages

The messages we send you automatically through the WhatsApp Business Cloud API (Meta) are only about your reservation: deposit details (amount, IBAN, account holder name, payment deadline), deposit and reservation confirmations, a reminder about one hour before, and notices that a reservation lapsed or was cancelled (where applicable, with the information that the deposit will be refunded). We do not currently send marketing messages. If you gave us another number for messages, these messages go to that number and that number is shared with Meta. If deposit details, a confirmation, a cancellation or a no-show notice cannot be sent automatically (for example, the number is not on WhatsApp or sending fails), a staff member may send the same information by hand. Staff may also reply by hand to a note you left or a call we missed. Messages sent by hand go from WhatsApp Web on the café computer, from WhatsApp on the owner's phone, or from WhatsApp on the phone of the staff member on shift; they are not stored in our system. When you write to us we store your number, WhatsApp profile name, message text (up to 4,000 characters) and message type; the content of photos, voice notes and other media is not downloaded, only the type is recorded. Your message appears in our app as a task for the staff member on shift, with your name and number; any staff member logged in to our app can see WhatsApp conversations; replies from the app are possible within WhatsApp's 24-hour window. Meta processes these messages on our behalf under the WhatsApp Business Platform terms; your own use of WhatsApp is subject to WhatsApp's terms and privacy policy. Staff also receive app login codes and task reminders over WhatsApp; login codes are not stored. Message text, your number and profile name are deleted from our system after 1 year. To stop messages, send a message containing only STOP (or DUR): we will no longer send you reminders, confirmations or cancellation notices, automatically or by hand; you can also ask a staff member. Send START (or BAŞLA) to receive them again. If you later call us and ask for a new reservation that needs a deposit, the deposit details are still sent by WhatsApp, because the IBAN is not read out on the phone.

Automated decisions

Whether a deposit is required is decided automatically from your number's reservation history (completed and no-show reservations) and our manual rating; reservations whose number could not be verified are not counted. For hidden numbers or numbers given verbally during the call, the history is not used and a deposit is required, except in the next case.
If a reservation made with the voice assistant starts within about 30 minutes of the call ("we are coming now"), no deposit is required and it is confirmed straight away, whoever is calling.
A confirmed reservation that has not been marked as "arrived" 30 minutes after its start is automatically marked as a no-show and the table is released. This affects future deposit decisions. Staff can correct it if you did arrive.
When the café management software shows that the sessions at your tables have ended, your reservation is closed automatically and the table can be given to someone else.
The assistant does not book a time that does not fit the age rules you state.
When deposit details cannot be sent automatically on WhatsApp, no reservation that needs a deposit is made by phone while the café is closed (06:00–10:00); a note can be taken instead.
A deposit that exactly matches the expected amount (including the cents) confirms the reservation automatically; a payment whose cents do not match does not confirm it automatically.
If the deposit does not arrive within 30 minutes, the request lapses. If you call again about the same reservation when less than 15 minutes are left, from the number the reservation is registered to and with your number visible, the deadline is extended once by 30 minutes (never past the reservation time). There is no extension for unverified numbers, hidden-number calls, during the call in which the reservation was made, or if the tables have been taken in the meantime.
The assistant can cancel an unpaid request at your request and with your confirmation (at most 2 such cancellations per number in any 24 hours; beyond that you are transferred to a staff member).
Money that arrives after a request lapsed or was cancelled does not confirm it automatically; staff contact you. The only exception: for a lapsed request, if the money was sent in time, the bank notice was read late and the tables are still free, the reservation is restored and confirmed.

You can object to these results as described under "Your rights" below; on the phone you can also ask to speak to a staff member.

Who we share data with

Inside the café, every staff member logged in to our app can see reservations, callback records, call transcripts, WhatsApp conversations and the note, trusted/risky mark and reservation counts on your customer card; only management can change the note and mark. If a staff member calls you back from their own phone, your number stays in that phone's call log. Notification e-mails go only to the owner.

Service providers: ElevenLabs (Eleven Labs Inc., USA; voice assistant infrastructure; according to ElevenLabs, data is stored mainly in the USA and may be processed in the USA, the EU or Singapore, and its affiliates and sub-processors may process it for support and abuse prevention); Google Cloud (ElevenLabs' sub-processor for cloud infrastructure, storage and AI models; Anthropic's Claude and Google's Gemini run there); Meta Platforms Ireland Limited (WhatsApp Business Platform); Google (Gmail and Google Workspace: bank notification e-mails are read; owner notifications, including payment amounts and bank sender names, and the monthly accounting package are sent; e-mails to info@cakare.com are stored there); Cloudflare (USA; hosts this page at caca-gaming.pages.dev and sees the IP address of visitors; no other customer data is sent to it); Tailscale (Canada/USA; encrypted network connection to the café computer for staff access and for requests from ElevenLabs and Meta; according to Tailscale it cannot see the content, but it sees connection metadata such as device names, operating system, IP addresses, access times, which device connects to which and the amount of data, and may process it in Canada, Germany, the USA, the UK and elsewhere); Anthropic (USA; Claude Code, the AI coding tool used to review call transcripts and to maintain our software; we use it with an individual Claude subscription in which the option to use data to improve Anthropic's models is turned off; content sent to Anthropic is subject to Anthropic's own retention rules); Netgsm (phone line, Türkiye); our accountant (monthly package: expense receipts, POS Z reports, business account transactions, which may show sender or recipient names, with shortened account numbers); Turkish public authorities when legally required. Except for Netgsm, our accountant and Turkish public authorities, these recipients are located outside Türkiye; the Turkish Personal Data Protection Board has not issued an adequacy decision for any country.

Retention

Customer card (name, number, note, rating): deleted 2 years after your last contact (call, reservation, WhatsApp message or callback). Another number you gave for messages and reservation notes: deleted 2 years after the reservation date. Reservation rows stay without your name or number once your customer card is deleted; if you paid a deposit, the payment record (with the sender name shown by the bank) stays linked to that reservation, and the status history may keep that sender name and the cancellation reason. Call transcripts, summaries and caller numbers; callback and complaint notes; WhatsApp messages; staff alerts and activity records that contain your name or number: deleted after 1 year. If a call was made for a reservation, its date, duration and topic stay linked to the reservation until your customer card is deleted. Call recordings and transcripts at ElevenLabs: our account's retention period is set to 1 year. Lost-item description and your name: removed from the callback record 30 days after we called you back. Data protection requests and related correspondence: deleted 1 year after the request is completed. Deposit, payment and bank records, table session records and receipt images: kept as accounting records for the period required by law (at most 10 years) and deleted when it ends. Technical log files: 30 days. Database backups: the last 30 nightly copies, plus at most the last 4 weekly copies on an external disk at the café, so deleted data may remain in backups for up to about 2 months. Manual database copies made for maintenance, development or testing: deleted within 30 days. Owner notification e-mails: reviewed every month and deleted within a month of becoming 1 year old. Development copies of call transcripts: deleted within 1 year of being made. Records whose period has ended are deleted or anonymised automatically every day; the record itself (date, duration, counts) stays for statistics and accounting.

Your rights

Under Turkish data protection law (KVKK, Article 11) you can ask whether we process your data and get information about it; learn the purpose and whether it is used for that purpose; learn who in Türkiye or abroad it is shared with; ask for correction or deletion and for those changes to be passed on to the recipients; object to a result produced solely by automated processing (for example, whether a deposit is required or a no-show mark); and claim compensation for unlawful processing. Formal applications must be in Turkish and in writing: a wet-signed letter to our address, or an e-mail to info@cakare.com signed with a secure electronic or mobile signature (details in Turkish in section 11 above). For deletion, the simpler ways below are enough. We reply free of charge within 30 days; if the request involves an extra cost, the Board's fee schedule may apply. If we reject your application, you find our answer insufficient or we do not answer in time, you can complain to the Personal Data Protection Board within 30 days of learning our answer and in any case within 60 days of your application (KVKK Article 14).

Data deletion instructions

Send an e-mail to info@cakare.com with the subject "Data deletion". Include the phone number you used to call us or message us on WhatsApp, and your name.
Alternatively, call +90 312 911 77 59; the call is answered by our AI voice assistant. Say that you want your data deleted, and the assistant passes your request to the owner. You can also write to the same number on WhatsApp (for example "DELETE MY DATA"); your request reaches the owner automatically. You can also tell a staff member at the café.
To confirm the request comes from the owner of the number, we may contact you on that number.
We complete your request within 30 days at the latest. In the following records linked to your number, the information that identifies you is deleted: your customer card (name, number, note, rating); reservation notes and any other number you gave for messages; transcripts, summaries and caller numbers of calls made from your number, linked to your reservation or in which you gave your number when leaving a note (including the recordings and transcripts at ElevenLabs; older calls that never reached our system are found and deleted at ElevenLabs by hand); callback and complaint notes; WhatsApp messages; staff alerts and activity records that contain your name or number. The records themselves (dates, durations, reservation counts) remain without your name or number. If you paid a deposit, the payment record we must keep (with the sender name and description shown by the bank) stays linked to that reservation for the legally required period. If you have an upcoming reservation, the deletion is done after it has taken place or been cancelled. For numbers other than Turkish mobile numbers, deletion is done by hand.
Deposit, payment and bank records and receipt images, which we must keep by law, are not deleted before the legally required period (at most 10 years) ends.
Deleted data may remain in database backups for up to about 2 months; technical log files are deleted within 30 days. According to ElevenLabs, data deleted there may remain in its backups for up to 30 more days, and some related data may remain for a while in its debugging and abuse-prevention logs. Owner notification e-mails about you are deleted by hand together with your request. Manual database copies are deleted within 30 days. Development copies of call transcripts are deleted within 1 year of being made. Copies of content reviewed with Claude Code are subject to Anthropic's own retention rules. Copies held by Meta are subject to the WhatsApp Business Platform terms.
Deleting our records does not delete the chat on your own phone; you can delete it in the WhatsApp app. If a staff member sent you a WhatsApp message by hand or called you from their own phone, on request we have these chats and call-log entries deleted on the café computer and on the phones of the owner and our staff; we may not be able to reach a copy on the phone of a former staff member.