Pizza Pia

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Pizza Pia tarafından, dijital menü ve sipariş platformumuz (menu.pizzapia.tr) kapsamında aşağıda açıklanan çerçevede işlenmektedir. Bize restoranımız, menüde yer alan iletişim kanallarımız ve internet sitemiz üzerinden ulaşabilirsiniz.

2. İşlenen Kişisel Veriler

Platformu kullanımınıza bağlı olarak yalnızca şu veriler işlenir:

  • Kimlik ve iletişim (yalnızca üye olursanız): ad-soyad, e-posta adresi, telefon numarası.
  • Müşteri işlem: sipariş geçmişiniz (ürünler, ek malzeme tercihleri, tutarlar, masa bilgisi) ve sadakat programı puanlarınız.
  • İşlem güvenliği: oturum (kimlik doğrulama) çerezleri, IP adresi, erişim zamanı, tarayıcı bilgisi.

Üyelik zorunlu değildir; menü misafir olarak kullanılabilir ve misafir siparişlerinde kimlik verisi işlenmez. Doğum tarihi, adres, cinsiyet gibi platformun işleyişi için gerekli olmayan veriler toplanmaz.

3. Elde Etme Yöntemi

Kişisel verileriniz; üyelik formunu doldurmanız, sipariş vermeniz ve tercih etmeniz hâlinde Google hesabınızla giriş yapmanız yoluyla, internet sitemiz üzerinden tamamen veya kısmen otomatik yollarla elde edilir. Google ile giriş yaptığınızda Google'dan tarafımıza yalnızca adınız-soyadınız, e-posta adresiniz ve (varsa) profil fotoğrafınız iletilir; Google, kendi hizmeti bakımından ayrı bir veri sorumlusudur ve kendi gizlilik politikasına tabidir.

4. İşleme Amaçları ve Hukuki Sebepler

AmaçHukuki sebep (KVKK m.5)
Üyelik hesabının oluşturulması, kimlik doğrulama ve hesap yönetimim.5/2-c — sözleşmenin kurulması ve ifası
Siparişlerin alınması, hazırlanması ve teslimi; sipariş geçmişinin hesabınızda sunulmasım.5/2-c — sözleşmenin ifası
Telefon numaranız: siparişinizle ilgili sizinle iletişim kurulması ve hesap/hediye hakkı güvenliğinin doğrulanmasım.5/2-c — sözleşmenin ifası
Sadakat programı puanlarının hesaplanması, bildirilmesi ve hediye hakkının kullandırılmasım.5/2-c — sözleşmenin ifası
Platform güvenliğinin sağlanması, hataların giderilmesi, kötüye kullanımın önlenmesim.5/2-f — meşru menfaat
Yasal yükümlülüklerin yerine getirilmesi (ör. ticari ve mali kayıtlar)m.5/2-a ve m.5/2-ç — kanunlarda öngörülme, hukuki yükümlülük

Amaçlar bunlarla sınırlıdır. Verileriniz profilleme, hedefli reklam veya kişiselleştirilmiş pazarlama amacıyla işlenmemektedir; ileride böyle bir işleme yapılmak istenirse bu ancak ayrıca alınacak açık rızanızla olur.

5. Sadakat Programı

Sadakat programına katılım isteğe bağlıdır; üye olmasanız da menüden aynı koşullarla sipariş verebilirsiniz. Üye olduğunuzda sipariş geçmişiniz, yalnızca puanlarınızın (her boy pizza 1 puan) hesaplanması, hediye hakkınızın (10 puan = 1 hediye pizza) size bildirilmesi ve kullanımının takibi amacıyla işlenir. Hediye hakkının kullanımı, yetkisiz kullanımı önlemek amacıyla hesabınız üzerinden doğrulanır.

6. Ticari Elektronik İleti

Tarafınıza kampanya, tanıtım veya pazarlama amaçlı SMS/e-posta gönderilmemektedir. İleride böyle bir iletişim yapılmak istenirse, bu yalnızca 6563 sayılı Kanun kapsamında ayrıca ve serbestçe vereceğiniz ticari elektronik ileti onayı ile yapılır; onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir ve dilediğiniz an geri alınabilir. Sipariş ve hesabınıza ilişkin bilgilendirmeler (ör. hediye hakkınızın dolduğu bilgisi) pazarlama iletisi değildir.

7. Aktarım

Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Verileriniz;

  • hukuken yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve yasal yükümlülük kapsamında,
  • platformun teknik olarak sunulabilmesi amacıyla, hizmet aldığımız barındırma ve altyapı sağlayıcılarına aktarılır: uygulama barındırma — Vercel Inc. (ABD); veritabanı ve kimlik doğrulama — Supabase Inc. (sunucular yurt dışında); Google ile giriş tercih edilirse kimlik doğrulama — Google LLC (ABD).

Bu sağlayıcıların sunucuları yurt dışında bulunduğundan söz konusu saklama, KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir. Aktarımın m.9'da öngörülen uygun güvencelere (Kurul tarafından yayımlanan standart sözleşme) bağlanmasına yönelik süreç veri sorumlusu tarafından yürütülmektedir.

8. Çerezler

Platformda yalnızca hizmetin çalışması için zorunlu, birinci taraf çerezler kullanılır; analitik, reklam veya izleme çerezi kullanılmaz. Bu nedenle çerez onayı (banner) gerekmez.

ÇerezAmaç ve süre
Oturum / kimlik doğrulama (sb-*)Üye girişinin sürdürülmesi — oturumunuz sonlanana veya çıkış yapana kadar
Dil ve arayüz tercihiSeçtiğiniz dilin hatırlanması — tarayıcı ayarlarınıza bağlı

9. Saklama Süreleri

VeriSüre
Üyelik verileri (ad, e-posta, telefon, avatar)Üyeliğiniz süresince; hesabınızın silinmesini talep ettiğinizde silinir
Sadakat puanı kayıtlarıÜyeliğiniz süresince; hesap silindiğinde silinir veya anonimleştirilir
Sipariş ve mali kayıtlarVUK m.253 uyarınca 5 yıl; TTK m.82 kapsamındaki kayıtlar 10 yıl

Süreler sonunda verileriniz silinir, yok edilir veya anonimleştirilir; hiçbir veri süresiz saklanmaz.

10. KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak restoranımıza yazılı olarak veya menüde yer alan iletişim kanallarımız üzerinden iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Son güncelleme: Ağustos 2026 · Sürüm 2