Gizlilik ve Çerez Politikası

İşbu Politika, Kasila'nın internet sitesi, çevrimiçi sipariş sistemi, telefonla sipariş süreçleri ve ilgili tüm dijital kanalları aracılığıyla elde edilen kişisel verilerin işlenmesine ilişkin esasları düzenler. Politika; site ziyaretçilerini, hesap oluşturan veya oluşturmadan sipariş veren müşterileri, paket servis ve gel-al hizmetinden yararlanan kişileri ve iletişim/geri bildirim kanallarımızı kullanan tüm gerçek kişileri kapsar.

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Politika kapsamındaki işleme faaliyetleri, KVKK'nın 4. maddesinde düzenlenen hukuka ve dürüstlük kurallarına uygun olma, doğru ve güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme genel ilkelerine uygun olarak yürütülür.

Sitemizde, kontrolümüz dışındaki üçüncü taraflara ait internet sitelerine yönlendiren bağlantılar bulunabilir. İşbu Politika yalnızca Kasila'nın kendi kanalları bakımından geçerli olup, yönlendirildiğiniz üçüncü taraf sitelerinin gizlilik uygulamalarından Kasila sorumlu değildir; bu siteleri ziyaret etmeden önce ilgili sitelerin gizlilik metinlerini incelemenizi öneririz.

Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Kasila tarafından işlenmektedir:

• Marka / Ticari Ad: Kasila Pizza Bar ("Kasila")
• Resmî Unvan: MEDYAFABRİKA REKLAM VE ORGANİZASYON HİZMETLERİ LİMİTED ŞİRKETİ
• Adres: Alaçatı Mah. 11001 Sk. No:3, Alaçatı, Çeşme / İzmir, 35950, Türkiye
• Telefon: +90 540 035 22 22
• E-posta: merhaba@kasilapizzabar.com
• Web sitesi: https://kasilapizzabar.com
• Vergi Dairesi / Vergi No: Çeşme Vergi Dairesi / 6130796338
• MERSİS No: 0613079633800017
• KEP Adresi (Elektronik Tebligat): medyafabrika@hs01.kep.tr

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurunuzu işbu Politika'nın "İletişim" ve "Kullanıcı Tercihleri ve İlgili Kişinin Hakları" bölümlerinde belirtilen kanallar üzerinden Şirket'imize iletebilirsiniz.

Sunduğumuz hizmetin niteliğine ve sizinle olan ilişkimize bağlı olarak, aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:

• Kimlik bilgileri: Sipariş sırasında bildirdiğiniz ad ve soyad.
• İletişim bilgileri: Telefon numarası, e-posta adresi ve paket servis siparişlerinde teslimat adresi.
• Müşteri işlem bilgileri: Sipariş içeriği ve ürün tercihleri, sipariş tarihi ve saati, sipariş tutarı, sipariş notlarınız (örneğin alerjen/malzeme talepleri), paket servis veya gel-al tercihi ile sipariş geçmişi.
• Finansal bilgiler: Ödeme işleminin gerçekleştirilmesine ilişkin işlem ve onay bilgileri. Ödeme kartı numaranız, son kullanma tarihiniz ve CVV/güvenlik kodunuz gibi hassas ödeme bilgileri doğrudan yetkili ödeme kuruluşu PayNkolay altyapısı üzerinden işlenir; Kasila bu bilgileri görüntülemez ve saklamaz.
• İşlem güvenliği ve dijital iz bilgileri: IP adresi, çerez ve benzeri teknolojiler aracılığıyla toplanan veriler, cihaz ve tarayıcı bilgileri, ziyaret ettiğiniz sayfalar ile site içi gezinme ve kullanım hareketleri.
• Talep, şikâyet ve geri bildirim bilgileri: İletişim formu, e-posta veya telefon yoluyla bize ilettiğiniz mesaj, talep ve değerlendirmelerinizin içeriği.
• Pazarlama bilgileri: Açık rızanız bulunması hâlinde ticari elektronik ileti gönderimi ve kampanya bilgilendirmesi kapsamında işlenen izin ve tercih verileri.

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Doğrudan sizin tarafınızdan: İnternet sitesindeki sipariş ve iletişim formlarını doldurmanız, telefonla sipariş vermeniz veya bizimle e-posta yoluyla iletişime geçmeniz suretiyle.
• Otomatik yollarla: İnternet sitemizi ziyaretiniz sırasında çerezler, sunucu kayıtları (log kayıtları) ve benzeri teknolojiler aracılığıyla.
• Üçüncü taraf hizmet sağlayıcılar aracılığıyla: Ödeme altyapısı (PayNkolay), sipariş yönetimi/POS sistemi (Adisyo) ve teslimat süreçlerinde görev alan tarafların entegrasyonları üzerinden.

Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenmektedir:

• Çevrimiçi veya telefonla verilen siparişlerin alınması, doğrulanması, hazırlanması ve paket servis/gel-al yoluyla teslim edilmesi,
• Siparişe konu mesafeli sözleşmenin kurulması ve ifası ile ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması,
• Sipariş, teslimat ve ödeme süreçlerine ilişkin sizinle iletişime geçilmesi ve bilgilendirme yapılması,
• Talep, öneri ve şikâyetlerinizin değerlendirilmesi, çözümlenmesi ve müşteri memnuniyetinin sağlanması,
• İnternet sitesinin çalıştırılması, güvenliğinin sağlanması, iyileştirilmesi ve kullanıcı deneyiminin geliştirilmesi,
• Site kullanımının analiz edilmesi ve hizmetlerimizin performansının ölçülmesi (analitik çerezler bakımından, hizmetlerimizin geliştirilmesine yönelik meşru menfaatimize dayanılarak; bu ölçümü çerez tercih aracından kapatabilirsiniz),
• Fatura/belge düzenlenmesi ve mali, vergisel ve ticari yükümlülükler dâhil ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıkların yönetilmesi, hakların tesisi, kullanılması veya korunması ile yetkili kurum ve kuruluşlara karşı yükümlülüklerin yerine getirilmesi,
• Açık rızanız bulunması hâlinde kampanya, indirim ve tanıtım içerikli ticari elektronik iletilerin gönderilmesi ve pazarlama faaliyetlerinin yürütülmesi.

Kasila, kişisel verilerinizi yalnızca KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden en az birine dayanarak işler:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: Sipariş, ödeme ve teslimat süreçlerinin yürütülmesi bu kapsamdadır.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Mali/vergisel kayıt ve saklama yükümlülükleri ile yetkili mercilere bilgi verme yükümlülükleri bu kapsamdadır.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Olası uyuşmazlıklarda delil teşkil edecek kayıtların saklanması bu kapsamdadır.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Site güvenliğinin sağlanması ve hizmet kalitesinin iyileştirilmesi bu kapsamdadır.
• Açık rızanızın bulunması: Zorunlu olmayan analitik/pazarlama çerezleri ile ticari elektronik ileti gönderimi gibi faaliyetler yalnızca açık rızanıza dayanılarak yürütülür. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri alma tarihine kadar gerçekleştirilmiş işlemlerin hukuka uygunluğunu etkilemez.

Kişisel verileriniz, işbu Politika'da belirtilen amaçların gerçekleştirilmesiyle sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki taraflarla paylaşılabilir:

• Ödeme kuruluşu (PayNkolay): Ödemenin güvenli biçimde alınması ve doğrulanması amacıyla, N Kolay Ödeme ve Elektronik Para Hizmetleri A.Ş. (Aktif Bank) tarafından işletilen PayNkolay altyapısı ile paylaşım yapılır. Ödeme kartı bilgileriniz doğrudan bu altyapı üzerinden işlenir.
• Sipariş yönetimi/POS sağlayıcısı (Adisyo): Siparişlerin işletme tarafında yönetilmesi, hazırlanması ve takibi amacıyla sipariş ve iletişim bilgileriniz Adisyo sistemine aktarılır.
• Teslimat/kurye hizmeti veren taraflar: Paket servis siparişlerinin adresinize ulaştırılabilmesi için ad, telefon ve teslimat adresi bilgileriniz, teslimatı gerçekleştiren personel veya kurye hizmet sağlayıcıları ile paylaşılır.
• Barındırma (hosting) ve bilgi teknolojileri/altyapı sağlayıcıları: İnternet sitesinin ve sipariş sisteminin barındırılması, çalıştırılması, bakımı ve güvenliği amacıyla altyapı ve teknik destek hizmeti aldığımız tedarikçilerle paylaşım yapılabilir.
• Yetkili kamu kurum ve kuruluşları ile adli/idari merciler: İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya hukuki taleplerin karşılanması amacıyla, talep edilmesi hâlinde yasal çerçevede paylaşım yapılabilir.
• Hukuk, mali müşavirlik ve denetim hizmeti veren danışmanlar: Yükümlülüklerimizin yerine getirilmesi ve hakların korunması amacıyla, gizlilik yükümlülüğü altında paylaşım yapılabilir.

Kullandığımız barındırma, analitik veya benzeri hizmet sağlayıcıların sunucularının yurt dışında bulunması hâlinde, kişisel verileriniz KVKK'nın 9. maddesinde öngörülen yurt dışına aktarım şartlarına (yeterlilik kararı, uygun güvencelerin sağlanması veya kanunda öngörülen istisnaların varlığı) uygun olarak aktarılabilir. Kasila, tüm aktarımlarda verilerinizin gizliliğinin ve güvenliğinin korunması için gerekli teknik ve idari tedbirlerin alınmasını sağlar.

Kasila, KVKK'nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin güvenli biçimde muhafazasını sağlamak amacıyla, teknolojik imkânlar ve uygulama maliyetleri de gözetilerek uygun düzeyde teknik ve idari tedbirleri alır. Bu kapsamda başlıca tedbirler şunlardır:

• İnternet sitesi ve sipariş süreçlerinde verilerin iletimi sırasında SSL/TLS şifreleme protokollerinin kullanılması,
• Kişisel verilere erişimin "bilmesi gereken" ilkesi çerçevesinde yetkilendirme ve erişim kontrolü ile sınırlandırılması,
• Ödeme işlemlerinin, kart bilgilerini Kasila'nın görüntülemesine gerek kalmaksızın, sektör güvenlik standartlarına tabi yetkili ödeme kuruluşu altyapısı üzerinden yürütülmesi,
• Sistemlerin güncel tutulması, güvenlik yazılımlarının kullanılması ve olası güvenlik açıklarına karşı gerekli önlemlerin alınması,
• Verilere erişen personelin gizlilik ve veri güvenliği konusunda bilgilendirilmesi ve gizlilik yükümlülüğü altına alınması,
• Birlikte çalıştığımız hizmet sağlayıcıların uygun güvenlik tedbirlerini almasının sözleşmesel olarak temin edilmesi.

Alınan tüm tedbirlere rağmen, internet üzerinden yapılan veri aktarımının mutlak güvenliğinin taahhüt edilemeyeceğini hatırlatırız. Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespiti hâlinde, KVKK'nın 12. maddesi uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na gerekli bildirimler yapılır.

Çerezler, internet sitelerini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Çerezler; sitenin düzgün çalışması, tercihlerinizin hatırlanması, güvenliğin sağlanması ve site kullanımının analiz edilmesi amacıyla kullanılır. Kasila, aşağıda açıklanan çerez türlerini kullanmaktadır:

Kullanım amacına göre çerez türleri:

• Zorunlu (teknik) çerezler: Sitenin ve sipariş işlevlerinin çalışması için kesinlikle gerekli olan çerezlerdir. Oturumun sürdürülmesi, sepet ve sipariş adımlarının işletilmesi ve güvenliğin sağlanması gibi temel işlevleri yerine getirir. Bu çerezler devre dışı bırakılamaz ve açık rıza gerektirmeksizin kullanılır.
• İşlevsel çerezler: Dil ve benzeri tercihlerinizin hatırlanmasını sağlayarak daha kişiselleştirilmiş bir kullanım deneyimi sunar. Bu çerezlerin engellenmesi bazı özelliklerin beklenildiği gibi çalışmamasına yol açabilir.
• Analitik/performans çerezleri: Ziyaretçilerin siteyi nasıl kullandığını anlamamıza, hangi sayfaların ziyaret edildiğini ölçmemize ve site performansını iyileştirmemize yardımcı olur. Bu kapsamda Google Analytics (Google Ireland Limited) hizmetinden yararlanıyoruz. Bu çerezler siteyi ziyaret ettiğinizde varsayılan olarak çalışır; dilediğiniz zaman çerez bilgilendirme aracındaki "Yalnızca zorunlu" seçeneğiyle veya sayfa altındaki "Çerez tercihleri" bağlantısıyla analitik ölçümü kapatabilirsiniz. Tercihiniz cihazınızda saklanır ve sonraki ziyaretlerinizde de geçerli olur.

Saklanma süresine göre çerez türleri:

• Oturum çerezleri: Tarayıcınızı kapattığınızda otomatik olarak silinen ve yalnızca ziyaretiniz süresince geçerli olan çerezlerdir.
• Kalıcı çerezler: Belirli bir süre boyunca veya siz silene kadar cihazınızda saklanan ve sonraki ziyaretlerinizde tercihlerinizin hatırlanmasını sağlayan çerezlerdir.

Kaynağına göre çerezler:

• Birinci taraf çerezleri: Doğrudan Kasila tarafından yerleştirilen çerezlerdir.
• Üçüncü taraf çerezleri: Ödeme, analitik veya altyapı hizmeti aldığımız tarafların hizmetlerinin sağlanması sırasında yerleştirilebilen çerezlerdir. Üçüncü taraf çerezleri ilgili sağlayıcının kendi gizlilik ve çerez politikalarına da tabidir.

Çerezlerin yönetimi: Zorunlu çerezler dışındaki çerezler bakımından tercihlerinizi, siteyi ilk ziyaretinizde sunulan çerez bilgilendirme/tercih aracı üzerinden belirleyebilirsiniz. Ayrıca çerezleri tarayıcınızın ayarları üzerinden dilediğiniz zaman yönetebilir, silebilir veya engelleyebilirsiniz. Çoğu tarayıcı; çerezleri kabul etme veya reddetme, mevcut çerezleri silme ve yeni çerezlerin kaydedilmesini engelleme seçenekleri sunar. Bu ayarların nasıl yapılandırılacağı tarayıcıdan tarayıcıya farklılık gösterir ve ilgili tarayıcının yardım/destek sayfalarından öğrenilebilir. Zorunlu çerezlerin engellenmesi hâlinde sitenin bazı bölümleri ve sipariş işlevleri düzgün çalışmayabilir.

Kişisel verileriniz, işbu Politika'da belirtilen amaçların gerçekleştirilmesi için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri gözetilerek muhafaza edilir. Bu kapsamda, sipariş ve ödeme işlemlerine ilişkin veriler bakımından vergi ve ticaret mevzuatından kaynaklanan yasal saklama süreleri esas alınır.

İşlenmesini gerektiren sebeplerin ve hukuki dayanağın ortadan kalkması hâlinde kişisel verileriniz, Kasila'nın saklama ve imha politikaları çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Açık rızaya dayalı işleme faaliyetlerinde, rızanızı geri almanız hâlinde verileriniz başka bir hukuki sebep bulunmadıkça bu kapsamda işlenmeye devam edilmez.

KVKK'nın 11. maddesi uyarınca veri sorumlusu sıfatıyla Kasila'ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte, Kasila'nın "İletişim" bölümünde belirtilen adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

Kampanya, indirim, yeni ürün ve tanıtım içerikli ticari elektronik iletiler (SMS, e-posta, telefon araması vb.), 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca yalnızca önceden onayınızın (açık rızanızın) bulunması hâlinde tarafınıza gönderilir.

Bu iletileri almayı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin ve ücretsiz olarak reddedebilirsiniz. Ret hakkınızı, ileti içeriğinde yer alan kolay erişilebilir bağlantı veya belirtilen kanal aracılığıyla ya da İleti Yönetim Sistemi (İYS) üzerinden kullanabilirsiniz. Ret talebiniz, yasal süre içinde işleme alınır ve bu tarihten itibaren tarafınıza ticari elektronik ileti gönderilmez.

Kasila, işbu Politika'yı mevzuattaki değişiklikler, uygulamalarındaki güncellemeler veya hizmetlerindeki gelişmeler doğrultusunda tek taraflı olarak güncelleme hakkını saklı tutar. Güncel Politika, internet sitemizde yayımlandığı anda yürürlüğe girer.

Politika'nın en güncel hâline her zaman https://kasilapizzabar.com adresinden erişebilirsiniz. Yapılan değişiklikleri takip edebilmeniz için sayfanın başında yer alan "Son güncelleme" tarihini periyodik olarak incelemenizi öneririz. Önemli değişiklik hâllerinde, mevzuatın gerektirdiği ölçüde tarafınız ayrıca bilgilendirilebilir.

İşbu Gizlilik ve Çerez Politikası ile kişisel verilerinizin işlenmesine ve haklarınızın kullanımına ilişkin her türlü soru, talep ve başvurunuzu aşağıdaki iletişim kanalları aracılığıyla Şirket'imize iletebilirsiniz:

• Resmî Unvan: MEDYAFABRİKA REKLAM VE ORGANİZASYON HİZMETLERİ LİMİTED ŞİRKETİ
• Marka: Kasila Pizza Bar
• Adres: Alaçatı Mah. 11001 Sk. No:3, Alaçatı, Çeşme / İzmir, 35950, Türkiye
• Telefon: +90 540 035 22 22
• E-posta: merhaba@kasilapizzabar.com
• Web sitesi: https://kasilapizzabar.com

İşbu Politika Türkiye Cumhuriyeti mevzuatına tabidir. Politika'nın uygulanmasından doğabilecek uyuşmazlıklarda Türk hukuku uygulanır ve yetkili yargı mercileri ile tüketici uyuşmazlıkları bakımından her yıl belirlenen parasal sınırlar dâhilinde Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri görevli ve yetkilidir.