Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve KKTC 89/2007 sayılı Kişisel Verilerin Korunması Yasası kapsamında, CHEFRA platformu (chefra.co ve CHEFRA mobil uygulaması) üzerinden işlenen kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Platform hizmetleri bakımından veri sorumlusu aşağıda bilgileri yer alan işletmecidir. Siparişinizi hazırlayan ve teslim eden restoran, sipariş bilgileriniz bakımından ayrıca kendi veri sorumluluğu altındadır.

• Unvan: Görkem Dereli (MONOFRAME Core Systems)
• Marka: CHEFRA
• E-posta: destek@chefra.co
• Web sitesi: chefra.co

2. İşlenen veriler

• Kimlik ve iletişim: ad soyad, telefon, e-posta.
• Adres: teslimat adresi ve adres tarifi; kayıtlı adresleriniz.
• Sipariş ve işlem: sipariş içeriği, notlar, tutarlar, ödeme sonucu (kart bilgileri CHEFRA’ya ulaşmaz).
• Hesap: üyelik bilgileri, favoriler, tercihler, şifrenizin geri döndürülemez özeti.
• Cihaz: mobil bildirim anahtarı, oturum bilgisi, teknik kayıtlar (IP adresi, hata kayıtları).
• Konum (yalnızca kuryeler): teslimat sırasında uygulama ön plandayken kurye konumu; yalnızca o teslimatın müşterisiyle, teslimat süresince canlı paylaşılır.
• Sosyal giriş: Apple veya Google ile girişte iletilen ad, e-posta ve hesap kimliği.
• Personel ve kurye hesapları: işletmenin eklediği çalışanların ad, iletişim, rol ve yetki bilgileri.
• İşletme fatura bilgileri: fatura adı/unvanı, fatura adresi, VKN/TCKN, fatura ve ödeme geçmişi; kart bilgisi CHEFRA’da tutulmaz, banka tarafından token olarak saklanır.
• Pazarlama ve analiz: yalnızca çerez onayınızla Google Analytics / Google Ads çerez verileri.

3. Amaçlar ve hukuki sebepler

• Siparişinizin restorana iletilmesi, hazırlanması, teslimi ve durum bildirimleri — sözleşmenin kurulması ve ifası.
• Üyelik hesabınızın yönetimi — sözleşmenin ifası.
• Ödeme, fatura ve muhasebe kayıtları — hukuki yükümlülük.
• Güvenlik, dolandırıcılık önleme ve hata tespiti — meşru menfaat.
• Kampanya e-postaları — yalnızca açık rızanız varsa; dilediğiniz zaman profilinizden geri alabilirsiniz.
• Teslimat sırasında kurye konumunun müşteriye gösterilmesi — sözleşmenin ifası.
• Abonelik tahsilatı ve faturalandırma — sözleşmenin ifası ve hukuki yükümlülük.
• Google Analytics / Google Ads ile ölçüm — açık rıza (çerez onayı).

4. Aktarım

Verileriniz; siparişi yerine getirmesi için ilgili restorana ve hizmetin çalışması için gerekli sağlayıcılara aktarılır: Supabase (veritabanı, AB), Vercel (barındırma, ABD/AB), Resend (e-posta, ABD), OpenAI (kurye notu, ABD), Expo (bildirim, ABD), Apple ve Google (giriş ve bildirim, ABD), PayTR / Stripe (sipariş ödemeleri, Türkiye / ABD-AB), abonelik ödemeleri için anlaşmalı bankanın sanal POS hizmeti (Türkiye) ve çerez onayınız varsa Google Analytics / Google Ads (ABD). Yurt dışındaki sağlayıcılara aktarım KVKK md. 9 ve ilgili mevzuattaki şartlara uygun olarak yapılır. Ayrıntılar için Gizlilik Politikası’na bakın. Verileriniz satılmaz.

5. Toplama yöntemi

Veriler; sipariş ve üyelik formları, mobil uygulama ve otomatik teknik kayıtlar aracılığıyla elektronik ortamda toplanır.

6. Haklarınız

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı tarafları öğrenme, itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Hesabınızı Hesabım → Profil bölümünden kendiniz silebilir, diğer talepleriniz için destek@chefra.co adresine yazabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.