Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu First Crop’tur.

Unvan

Crop Gıda Sanayi ve Ticaret Limited Şirketi

Adres

Sümerler, Harbiye Cd. No:129, 31160 Defne/Hatay

E-posta

firstcropcoffeeco@gmail.com

2. Topladığımız Veriler

• Kimlik ve iletişim: Adın, soyadın ve cep telefonu numaran.
• Hesap güvenliği: Şifren. Şifreni biz göremeyiz; güvenli biçimde şifrelenmiş olarak saklanır.
• Onaylar: Üyelik Sözleşmesi’ni ve KVKK Aydınlatma Metni’ni kabul ettiğin tarih; ticari elektronik ileti (bildirim ve SMS) izinlerin ve tarihleri.
• Sipariş ve sadakat: Uygulama’dan seçtiğin içecekler; siparişlerinin tarihi, saati ve durumu; kazandığın yıldızlar, ikram kahvelerin, rozetlerin ve favori ürünlerin.
• Profil fotoğrafı: Yalnızca eklemeyi seçersen.
• Cihaz bilgileri: Sana bildirim gönderebilmek için cihazının bildirim adresi ve türü (iPhone veya Android); iPhone’da kilit ekranındaki canlı sipariş kartı için gereken bildirim adresi.
• Hata kayıtları: Uygulama hata verdiğinde cihaz modeli, işletim sistemi ve uygulama sürümü ile hatanın teknik ayrıntıları.
• Güvenlik kayıtları: Sunucularımıza yapılan isteklerin zamanı ve IP adresi gibi teknik kayıtlar.

Konumun, Mağazalar ekranında kafeye uzaklığını göstermek için, iznin varsa ve yalnızca Uygulama açıkken cihazında kullanılır. Konumun sunucularımıza gönderilmez ve saklanmaz.

Uygulama’da ödeme yapılmaz; kart veya banka bilgilerini almayız. Seni başka uygulama ve sitelerde takip etmeyiz, reklam göstermeyiz ve kişisel verilerini satmayız.

3. Verilerini Neden Kullanıyoruz

• Üyeliğini oluşturmak, girişini SMS ile doğrulamak ve hesabını yönetmek (KVKK m.5/2-c: sözleşmenin kurulması ve ifası).
• Siparişini kafede almak, hazır olduğunda sana bildirim göndermek; yıldızlarını, ikram kahvelerini ve rozetlerini işlemek (KVKK m.5/2-c).
• İzin verdiysen seni kampanya ve fırsatlardan haberdar etmek. Ticari elektronik iletiler yalnızca onayınla gönderilir ve onaylar İleti Yönetim Sistemi’ne (İYS) kaydedilir (KVKK m.5/1, 6563 sayılı Kanun; İYS kaydı için KVKK m.5/2-ç).
• Hesabını ve siparişleri kötüye kullanıma karşı korumak; örneğin birkaç saniyede bir yenilenen QR kod ve deneme sınırları ile (KVKK m.5/2-f: meşru menfaat).
• Hataları gidermek ve Uygulama’yı geliştirmek (KVKK m.5/2-f).
• Yasal yükümlülüklerimizi yerine getirmek (KVKK m.5/2-ç).

4. Verilerini Kimlerle Paylaşıyoruz

• Kafe çalışanları: Barista, siparişini hazırlarken adını, soyadını ve siparişini görür. Yöneticiler müşteri listesinde telefon numaranı maskelenmiş olarak görür.
• Hizmet sağlayıcılarımız: Uygulama’nın altyapısını sağlayan Google (Firebase: kimlik ve SMS doğrulaması, veritabanı, sunucu, dosya depolama, bildirim gönderimi, hata kayıtları) ve iPhone bildirimleri için Apple. Mağazalar ekranındaki harita, iPhone’da Apple Haritalar, Android’de Google Haritalar tarafından gösterilir.
• İleti Yönetim Sistemi (İYS): Ticari elektronik ileti onayların, yasal zorunluluk gereği.
• Yetkili kurumlar: Yalnızca kanunen zorunlu olduğunda.

Kişisel verilerini reklam amacıyla kimseyle paylaşmayız ve satmayız.

5. Verilerin Saklandığı Yer ve Yurt Dışına Aktarım

Verilerin Google Cloud’un Frankfurt’taki (Almanya) veri merkezinde saklanır. Kimlik doğrulama, bildirim gönderimi ve hata kayıtları gibi hizmetler, hizmet sağlayıcılarımızın ABD dahil başka ülkelerdeki sunucularında da işlenebilir. Bu aktarımlar KVKK’nın 9. maddesine uygun olarak yapılır.

6. Ne Kadar Süre Saklıyoruz

• Hesap bilgilerin, hesabın açık olduğu sürece saklanır.
• Hesabını sildiğinde adın, telefon numaran, profil fotoğrafın, yıldızların, favorilerin ve cihaz bilgilerin silinir. Geçmiş siparişler seninle ilişkilendirilemeyecek şekilde anonim hâle getirilerek istatistik ve muhasebe amacıyla saklanır.
• Ticari elektronik ileti onay kayıtları, mevzuatın öngördüğü süre boyunca saklanır.
• Hata kayıtları en fazla 90 gün, güvenlik kayıtları en fazla 30 gün saklanır.

7. Hesabını Silmek

Hesabını istediğin zaman Uygulama’dan silebilirsin: Profil › Hesap Ayarları › Hesabımı Sil.

8. Hakların

KVKK’nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etme haklarına sahipsin.

Taleplerini firstcropcoffeeco@gmail.com adresine ya da yukarıdaki adrese yazılı olarak iletebilirsin. Talebin en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Ticari ileti iznini istediğin zaman geri alabilirsin: bildirimler için cihazının ayarlarından, SMS için İYS üzerinden ya da bize yazarak.

9. Çocuklar

Uygulama 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaşından küçüklerin kişisel verilerini toplamayız.

10. Güvenlik

Verilerin aktarım sırasında şifrelenir. Verilere yalnızca görevi gereği ihtiyaç duyan kişiler, yetkileri ölçüsünde erişebilir ve personel işlemleri kayıt altına alınır. Hesabının güvenliği için şifreni kimseyle paylaşma.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin her zaman Uygulama’da ve bu sayfada yer alır; önemli değişiklikleri Uygulama üzerinden duyururuz.

12. İletişim

Sorularını firstcropcoffeeco@gmail.com adresine yazabilirsin.

Adres: Sümerler, Harbiye Cd. No:129, 31160 Defne/Hatay