Gizlilik Politikası ve KVKK Aydınlatma Metni

Pasta Dükkanı Mobil Uygulaması · Son güncelleme: 09.06.2026

Bu metin, Pasta Dükkanı mobil uygulamasını (“Uygulama”) kullanan müşterilerin ve işletme yetkililerinin kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklar.

1. İşlenen Kişisel Veriler

Kategori	Veriler
Kimlik	Ad-soyad
İletişim	E-posta adresi, telefon numarası (isteğe bağlı)
Doğum tarihi	Gün / ay / yıl — doğum gününe özel teklif sunmak ve yaş bilgisi için (isteğe bağlı)
Görsel	Profil fotoğrafı (isteğe bağlı)
İşlem / kullanım	Sadakat kartı, kazanılan damgalar, ödül ve kupon geçmişi
Cihaz / teknik	Anlık bildirim (push) kimliği, uygulama kullanım ve hata (çökme) verileri
Hesap	E-posta/şifre veya Google ile giriş bilgileri

İşletme yetkilileri için (yönetim uygulaması): giriş e-postası ve işletmeye ait menü/sadakat ayarları işlenir.

2. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve hesabın oluşturulması, yönetilmesi,
• Sadakat programının yürütülmesi (damga toplama, ödül/kupon verme),
• Doğum gününe özel teklif ve kampanyaların sunulması,
• Anlık bildirimlerin (push) gönderilmesi,
• Uygulamanın güvenliği, iyileştirilmesi ve hataların giderilmesi,
• Yasal yükümlülüklerin yerine getirilmesi.

3. İşlemenin Hukuki Sebepleri (KVKK m.5)

• Açık rıza: Doğum günü teklifleri, kampanya/pazarlama amaçlı bildirimler.
• Sözleşmenin kurulması/ifası: Üyelik ve sadakat hizmetinin sağlanması.
• Meşru menfaat: Güvenlik, dolandırıcılığın önlenmesi, hizmet geliştirme.
• Hukuki yükümlülük: İlgili mevzuatın gerektirdiği haller.

4. Verilerin Aktarımı ve Yurt Dışına Aktarım

Uygulama, altyapı hizmetleri için Google LLC’nin sağladığı Firebase platformunu kullanır (Kimlik Doğrulama, Firestore veritabanı, Bulut Fonksiyonları, Anlık Bildirim, Crashlytics ve Analytics). Bu kapsamda kişisel verileriniz, Google’ın yurt dışında bulunabilen sunucularında işlenebilir ve saklanabilir. Veriler ayrıca uygulama geliştiricisi Hedef Solutions tarafından, yalnızca hizmetin sağlanması amacıyla işlenir.

Yurt dışı aktarım, KVKK m.9 uyarınca açık rızanıza ve/veya hizmet sağlayıcıların sunduğu uygun güvencelere dayanılarak gerçekleştirilir.

5. Saklama Süresi

Kişisel verileriniz, üyeliğiniz devam ettiği sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Hesabınızı sildiğinizde, verileriniz makul bir süre içinde silinir veya anonim hale getirilir (yasal saklama yükümlülükleri saklıdır).

6. Hesabınızı ve Verilerinizi Silme

Uygulama içinden Profil → Hesabı Sil adımıyla hesabınızı ve ilişkili kişisel verilerinizi silebilirsiniz. Alternatif olarak siparis@pastadukkani.net adresine talep göndererek silme talebinde bulunabilirsiniz.

7. KVKK Kapsamındaki Haklarınız (m.11)

İlgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK’ya uygun şekilde silinmesini/yok edilmesini isteme, işlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için siparis@pastadukkani.net adresine başvurabilirsiniz.

8. Veri Güvenliği

Verileriniz; iletişimin şifrelenmesi (TLS), erişim kontrolleri ve Firebase güvenlik kuralları ile korunur. Yönetici PIN’i gibi cihaz-içi koruma önlemleriyle yetkisiz erişim azaltılır.

9. Çocukların Gizliliği

Uygulama yetişkin kullanıcılara yöneliktir. 18 yaşından küçük kullanıcıların hizmeti veli/vasi onayı ile kullanması beklenir.

10. Değişiklikler

Bu metin zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde uygulama üzerinden bilgilendirme yapılabilir.

---

İletişim

Veri Sorumlusu — Pasta Dükkanı: siparis@pastadukkani.net
Uygulama Geliştiricisi — Hedef Solutions: info@hedefsolutions.com