KVKK Aydınlatma Metni

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Kasila Pizza Bar tarafından işlenmektedir:

• Marka / Ticari Ad: Kasila Pizza Bar ("Kasila")
• Resmî Unvan: MEDYAFABRİKA REKLAM VE ORGANİZASYON HİZMETLERİ LİMİTED ŞİRKETİ
• Adres: Alaçatı Mah. 11001 Sk. No:3, Alaçatı, Çeşme / İzmir, 35950, Türkiye
• Telefon: +90 540 035 22 22
• E-posta: merhaba@kasilapizzabar.com
• Web sitesi: https://kasilapizzabar.com
• Vergi Dairesi / Vergi No: Çeşme Vergi Dairesi / 6130796338
• MERSİS No: 0613079633800017
• KEP Adresi (Elektronik Tebligat): medyafabrika@hs01.kep.tr

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurunuzu, işbu metnin "Haklarınızı Kullanma ve Başvuru Yöntemi" bölümünde belirtilen kanallar üzerinden Şirketimize iletebilirsiniz.

Bu Aydınlatma Metni; internet sitemiz ve çevrimiçi sipariş sistemimiz üzerinden yiyecek-içecek siparişi veren, paket servis veya gel-al hizmetlerimizden yararlanan, bizimle telefon veya elektronik posta yoluyla iletişime geçen ve işletmemizi ziyaret eden tüm gerçek kişileri kapsar.

Metin içerisinde geçen temel kavramlar aşağıdaki anlamları taşır:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (siz).
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Kasila.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi (örneğin ödeme, sipariş yönetimi ve teslimat hizmet sağlayıcıları).
• Kişisel Verilerin İşlenmesi: Verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması gibi her türlü işlem.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.

Sunduğumuz hizmetin niteliğine ve sizinle kurulan ilişkiye bağlı olarak, aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad ve sipariş sırasında beyan ettiğiniz benzeri tanımlayıcı bilgiler.
• İletişim Bilgileri: Cep telefonu / telefon numarası, e-posta adresi.
• Adres ve Teslimat Bilgileri: Teslimat adresi, mahalle/sokak/kapı-daire bilgisi, adres tarifi, kurye yönlendirmesi için gerekli konum ve bölge bilgileri.
• Sipariş ve Müşteri İşlem Bilgileri: Sipariş içeriği, ürün tercihleri, sipariş tutarı, sipariş tarih ve saati, teslimat/gel-al tercihi, sipariş notları, iptal ve iade kayıtları, talep ve şikâyet kayıtları.
• Ödeme Bilgileri: Ödeme tutarı, ödeme yöntemi ve ödeme işleminin onay/ret durumu. Önemli husus: Kredi/banka kartı numaranız, son kullanma tarihiniz ve CVV/güvenlik kodunuz gibi kart bilgileri Kasila tarafından görülmez, kaydedilmez ve saklanmaz. Bu bilgiler, ödeme hizmetini sağlayan lisanslı ödeme kuruluşu PayNkolay (N Kolay Ödeme ve Elektronik Para Hizmetleri A.Ş. / Aktif Bank) nezdinde, kendi gizlilik ve güvenlik politikaları çerçevesinde doğrudan işlenir.
• İşlem Güvenliği Bilgileri: IP adresi, oturum/erişim kayıtları (log kayıtları), cihaz ve tarayıcı bilgileri, işlem güvenliğine ilişkin teknik veriler.
• Çerez ve Kullanım Bilgileri: İnternet sitemizi kullanımınıza ilişkin çerezler aracılığıyla toplanan gezinme ve tercih verileri (ayrıntılar için Çerez Politikamıza bakınız).

Kasila, kural olarak özel nitelikli kişisel verilerinizi (sağlık, din, biyometrik veri vb.) işlemeyi amaçlamaz. Ancak sipariş notu veya iletişim sırasında gıda alerjisi, diyet gereksinimi gibi bilgileri kendi isteğinizle paylaşmanız hâlinde, bu bilgiler yalnızca siparişinizin doğru ve güvenli şekilde hazırlanabilmesi amacıyla ve açık rızanıza dayanılarak işlenir; başka bir amaçla kullanılmaz.

Kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde öngörülen ilke ve şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Mesafeli satış sözleşmesinin kurulması ve ifası; çevrimiçi/telefonla verilen siparişlerin alınması, doğrulanması ve hazırlanması.
• Paket servis (teslimat) veya gel-al hizmetinin planlanması, kuryeye yönlendirilmesi ve siparişin size ulaştırılması.
• Ödeme işlemlerinin PayNkolay altyapısı üzerinden güvenli biçimde gerçekleştirilmesi, ödeme onayı/iadesinin yönetilmesi.
• Sipariş süreçlerinin Adisyo sipariş yönetim/POS sistemi üzerinden yürütülmesi, takibi ve mutfak/servis operasyonunun yönetilmesi.
• Siparişinizle ilgili sizinle iletişim kurulması, bilgilendirme yapılması, talep, soru ve şikâyetlerinizin karşılanması ve çözümlenmesi.
• Fatura/fiş düzenlenmesi ile mali, ticari ve hukuki yükümlülüklerimizin yerine getirilmesi; muhasebe ve belge saklama yükümlülüklerinin ifası.
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülüklerin yerine getirilmesi.
• Hizmet ve operasyon kalitesinin ölçülmesi, iyileştirilmesi ve müşteri memnuniyetinin sağlanması.
• Bilgi güvenliğinin, işlem güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi ile sistemlerimizin güvenli işletilmesi.
• Yetkili kamu kurum ve kuruluşları ile adli/idari mercilerden gelen taleplerin karşılanması ve hukuki uyuşmazlıklarda hakkımızın tesisi, kullanılması ve korunması.

Ticari elektronik ileti (kampanya, promosyon, bilgilendirme SMS/e-posta) gönderimi ise, ancak 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca önceden onayınızın (açık rızanızın) alınması hâlinde yapılır; bu onayı her zaman ücretsiz olarak geri alma hakkına sahipsiniz.

Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md. 5/2-c) — siparişinizin alınması, hazırlanması, teslimi ve ödemenin gerçekleştirilmesi.
• Kanunlarda açıkça öngörülmesi (md. 5/2-a) — mevzuatta öngörülen kayıt ve saklama yükümlülükleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) — vergi, ticaret, tüketici ve e-ticaret mevzuatından doğan yükümlülükler.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e) — olası uyuşmazlık ve şikâyet süreçlerinde delil ve kayıtların muhafazası.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f) — hizmet kalitesinin geliştirilmesi, işlem ve bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi.

Yukarıdaki şartlardan hiçbirinin bulunmadığı hâllerde (örneğin açık rızaya bağlı ticari elektronik ileti gönderimi veya isteğe bağlı olarak paylaşılan alerji/diyet bilgisi gibi özel nitelikli veriler) kişisel verileriniz, KVKK md. 5/1 ve md. 6/2 uyarınca açık rızanıza dayanılarak işlenir. Açık rızaya dayalı işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alabilirsiniz.

Kişisel verileriniz aşağıdaki kanallar aracılığıyla, kısmen otomatik, otomatik veya otomatik olmayan yöntemlerle toplanmaktadır:

• İnternet sitemiz (https://kasilapizzabar.com) ve çevrimiçi sipariş formları üzerinden elektronik ortamda,
• Telefon aracılığıyla verdiğiniz siparişler ve kurduğunuz iletişim sırasında,
• İşletmemizde gel-al veya masa siparişi verilmesi hâlinde fiziki ve sözlü ortamda,
• Ödeme işleminin PayNkolay altyapısı üzerinden gerçekleştirilmesi sırasında (ödeme onay/ret bilgisi bakımından),
• Sipariş yönetim/POS sistemimiz (Adisyo) üzerinden siparişlerin kaydedilmesi ve yürütülmesi sırasında,
• İnternet sitemizde kullanılan çerezler ve benzeri teknolojiler aracılığıyla.

Kişisel verileriniz, işbu metinde belirtilen amaçların gerçekleştirilmesi ve yasal yükümlülüklerimizin yerine getirilmesi ölçüsünde, KVKK'nın 8. maddesinde öngörülen şartlara uygun olarak ve gerekli teknik ve idari tedbirler alınmak suretiyle aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Ödeme Kuruluşu: Ödemenizin güvenli biçimde alınması amacıyla PayNkolay (N Kolay Ödeme ve Elektronik Para Hizmetleri A.Ş. / Aktif Bank) ile ilgili bankalar ve kart kuruluşlarına. Kart bilgileriniz doğrudan ödeme kuruluşu tarafından işlenir; Kasila bu bilgilere erişmez.
• Sipariş Yönetimi / POS Hizmet Sağlayıcısı: Siparişlerin kaydedilmesi, işlenmesi ve operasyonun yürütülmesi amacıyla Adisyo sipariş yönetim sistemine.
• Teslimat / Kurye Hizmeti: Siparişinizin adresinize ulaştırılması amacıyla teslimatı gerçekleştiren kurye ve teslimat görevlilerine (ad, telefon, teslimat adresi ve sipariş bilgisi ile sınırlı olarak).
• Bilişim ve Altyapı Hizmet Sağlayıcıları: İnternet sitesi barındırma (hosting), sunucu, bulut, bakım ve bilgi teknolojileri destek hizmeti aldığımız yurt içi ve/veya yurt dışı tedarikçilere.
• Profesyonel Danışmanlar: Muhasebe, mali müşavirlik ve hukuk hizmeti aldığımız kişi ve kuruluşlara.
• Yetkili Kurum ve Kuruluşlar: İlgili mevzuattan doğan yükümlülükler ve talepler çerçevesinde yetkili kamu kurum ve kuruluşları ile adli/idari mercilere.

Kişisel verileriniz, işbu metinde belirtilen amaçlar dışında üçüncü kişilerle paylaşılmaz, satılmaz veya pazarlanmaz. Aktarım yapılan veri işleyenlerle, kişisel verilerinizin güvenliğini sağlamaya yönelik gizlilik ve veri işleme taahhütleri içeren sözleşmeler akdedilmektedir.

Kural olarak kişisel verileriniz yurt içinde işlenmekte ve saklanmaktadır. Ancak internet sitesi barındırma, bulut ve bilgi teknolojileri hizmeti aldığımız bazı tedarikçilerin sunucularının yurt dışında bulunması hâlinde, kişisel verileriniz yurt dışına aktarılabilir.

Bu tür aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Buna göre yurt dışına aktarım; Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterlilik kararının bulunması, yeterlilik kararı bulunmaması hâlinde Kanun'da öngörülen uygun güvencelerin (örneğin taraflarca imzalanan standart sözleşme veya bağlayıcı şirket kuralları) sağlanması ya da Kanun'da düzenlenen arızi hâllerin varlığı koşuluyla yapılır. Açık rızaya dayalı olarak gerçekleştirilen aktarımlarda ise rızanız aranır.

Yurt dışına aktarım söz konusu olduğunda, kişisel verilerinizin korunması için gerekli tüm teknik ve idari tedbirler alınır.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır. Başlıca saklama süreleri şu şekildedir:

• Sipariş, teslimat ve müşteri işlem kayıtları ile sözleşme ilişkisine dair veriler: Sözleşmesel ilişkinin sona ermesinden itibaren, olası uyuşmazlıklar bakımından ilgili genel zamanaşımı süreleri boyunca (kural olarak on yıla kadar).
• Fatura, fiş ve muhasebe/mali kayıtlar: Vergi ve ticaret mevzuatı uyarınca öngörülen süre boyunca (kural olarak on yıl).
• Tüketici talep ve şikâyet kayıtları: 6502 sayılı Kanun ve ilgili mevzuat kapsamındaki süreler boyunca.
• İşlem güvenliği ve log kayıtları: İlgili mevzuatta öngörülen ve bilgi güvenliği bakımından gerekli olan süre boyunca.
• Açık rızaya dayalı işlenen veriler (ör. ticari elektronik ileti onayı): Rızanız geri alınıncaya kadar ve mevzuatta öngörülen ispat süreleri boyunca.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, KVKK'nın 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Şirketimizin Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla Şirketimize başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, aşağıdaki bölümde açıklanan yöntemlerle Şirketimize iletebilirsiniz.

Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, kimliğinizi tespit edici gerekli bilgiler ile kullanmak istediğiniz hakkı açıkça belirterek, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki kanallardan iletebilirsiniz:

• Yazılı olarak ıslak imzalı dilekçe ile: Alaçatı Mah. 11001 Sk. No:3, Alaçatı, Çeşme / İzmir, 35950, Türkiye adresine (şahsen veya noter aracılığıyla),
• E-posta ile: merhaba@kasilapizzabar.com adresine (Şirket sistemimizde kayıtlı elektronik posta adresinizi kullanarak),
• Mevzuatta öngörülen diğer yöntemlerle (kayıtlı elektronik posta - KEP, güvenli elektronik imza, mobil imza vb.).

Başvurunuzda adınız-soyadınız, başvuru yazılıysa imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruğu, pasaport numarası veya kimlik numarası), tebligata esas adresiniz, varsa bildirime esas elektronik posta adresiniz/telefonunuz ve talebinizin konusu bulunmalıdır.

Şirketimiz, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

İnternet sitemizde; sitenin çalışması, tercihlerinizin hatırlanması, güvenliğin sağlanması ve kullanım deneyiminin iyileştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılmaktadır. Zorunlu çerezler dışındaki çerezler, açık rızanıza tabi olarak kullanılır ve çerez tercihlerinizi tarayıcı ayarlarınızdan veya sitedeki çerez yönetim aracından her zaman değiştirebilirsiniz.

Çerezlerin türleri, kullanım amaçları ve yönetimine ilişkin ayrıntılı bilgiye Çerez Politikamızdan ulaşabilirsiniz.

Kişisel verilerin korunmasına ilişkin bu metin, tüketici olarak sahip olduğunuz haklara halel getirmez. İşletmemiz taze ve hazır gıda sunduğundan, Mesafeli Sözleşmeler Yönetmeliği'nin 15. maddesi uyarınca çabuk bozulabilen veya son kullanma tarihi geçebilecek yiyecek-içecek ürünlerinde cayma hakkının kullanılamayacağını hatırlatırız. Bununla birlikte, ayıplı, yanlış, eksik ya da hatalı hazırlanmış ürünlerde 6502 sayılı Tüketicinin Korunması Hakkında Kanun'dan doğan haklarınız saklıdır. Bu ve benzeri konulardaki talep ve şikâyetlerinizi, yukarıdaki iletişim kanallarından bize iletebilirsiniz.

Kasila, işbu Aydınlatma Metni'ni; yürürlükteki mevzuattaki değişiklikler, Kişisel Verileri Koruma Kurulu kararları ve iş süreçlerindeki güncellemeler doğrultusunda her zaman değiştirme ve güncelleme hakkını saklı tutar. Güncel metin, internet sitemizde yayımlandığı andan itibaren geçerli olur.

• Son güncelleme tarihi: 4 Ağustos 2026

İşbu metin, KVKK md. 10 kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmış bir bilgilendirme belgesidir.

• KEP Adresi (Elektronik Tebligat): medyafabrika@hs01.kep.tr