Yasal

KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Bildirimi

Son güncelleme: 26 Mart 2025

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve ilgili mevzuat uyarınca, CraveQuest tarafından işletilen Sofra merchant portalı kapsamında kişisel veri sahibi olarak bilgilendirilmeniz amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Ünvan	CraveQuest
Platform	Sofra Merchant Portalı
İletişim	privacy@sofraapp.com

2. İşlenen Kişisel Veriler

Sofra merchant portalını kullanmanız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

Kimlik Verileri

·Ad soyad
·Kullanıcı adı

İletişim Verileri

·E-posta adresi
·Telefon numarası

İşletme ve Finansal Veriler

·Restoran/şirket adı
·Vergi kimlik numarası (VKN) veya TC kimlik numarası
·Vergi dairesi
·Fatura adresi
·Abonelik ve ödeme geçmişi

İşlem Güvenliği Verileri

·IP adresi
·Giriş zaman damgaları
·Oturum tokenleri (şifrelenmiş)

Platform Kullanım Verileri

·Menü, fiyat ve kampanya içerikleri
·Analitik etkileşim verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Amaç	Hukuki Dayanak
Üyelik oluşturma ve kimlik doğrulama	Sözleşmenin kurulması ve ifası
Menü, kampanya ve analitik hizmetlerinin sunulması	Sözleşmenin ifası
Abonelik ve faturalandırma işlemleri	Sözleşmenin ifası / Yasal yükümlülük
Vergi ve muhasebe yükümlülükleri	Yasal yükümlülük (VUK, KDV Kanunu)
Platform güvenliği ve sahteciliğin önlenmesi	Meşru menfaat
Ürün iyileştirme ve istatistiksel analiz (anonim)	Meşru menfaat
Bilgilendirme e-postaları ve duyurular	Açık rıza (isteğe bağlı)

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki koşullar dahilinde üçüncü taraflara aktarılabilir:

Google Cloud Platform

Veri barındırma ve işleme altyapısı

Veri işleme sözleşmesi kapsamında

Ödeme hizmet sağlayıcıları

Abonelik tahsilatı

Sözleşmenin ifası; kart verileri platforma iletilmez

Yetkili kamu kurumları

Yasal zorunluluk veya mahkeme kararı

KVKK m.5/2(a) ve m.8/2(a)

Kişisel verileriniz pazarlama amacıyla hiçbir üçüncü tarafa satılmaz veya kiralanmaz.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz aşağıdaki süreler boyunca saklanır:

Hesap ve profil bilgileri	Hesap silinmesinden itibaren 30 gün
Fatura ve ödeme kayıtları	Son işlemden itibaren 10 yıl (VUK gereği)
Güvenlik logları	1 yıl
İletişim form mesajları	3 yıl veya talep üzerine silinceye kadar
Pazarlama iletişimi (onay verenler)	Onay geri alınana kadar

6. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklardan yararlanabilirsiniz:

Bilgi talep etme

Kişisel verilerinizin işlenip işlenmediğini öğrenme

Bilgi alma

İşleniyorsa buna ilişkin bilgi talep etme

Amaç sorgulama

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

Aktarım öğrenme

Verilerinizin aktarıldığı üçüncü kişileri öğrenme

Düzeltme

Eksik veya yanlış işlenen verilerin düzeltilmesini isteme

Silme / Yok etme

Koşulların oluşması halinde kişisel verilerinizin silinmesini isteme

İtiraz

Otomatik sistemlerle aleyhte sonuç üreten kararların incelenmesini isteme

Tazminat

Zararın giderilmesini talep etme

7. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki adrese yazılı veya e-posta yoluyla başvurabilirsiniz. Başvurunuzu kimliğinizi doğrulayacak bilgilerle birlikte iletiniz.

CraveQuest — Kişisel Veri Başvurusu

E-posta: privacy@sofraapp.com

Başvurular en geç 30 güniçinde yanıtlanır. Talebin niteliğine göre ek bilgi veya belge istenebilir. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.