KVKK Aydınlatma Metni
Son güncelleme: 8 Eylül 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Divadayız uygulamasını kullanan ilgili kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu Diva Patisserie & Bakery'dir.
Diva Tellidere — Tellidere, Adana · +90 322 255 50 50
Diva Gürselpaşa — Gürselpaşa, Adana · +90 322 255 50 51
Diva Türkmenbaşı — Türkmenbaşı, Adana · +90 322 226 18 10
Web: https://divadayiz.kapinda.online
2. İşlenen kişisel veriler
Kimlik: ad, soyad.
İletişim: cep telefonu numarası.
Müşteri işlem: sipariş kayıtları, cüzdan bakiyesi ve hareketleri, kampanya ve ödül kullanımları, özel pasta talepleri.
Finans: maskeli kart numarası, kart adı ve bankadaki saklı kart kimliği (token). Tam kart numarası, CVV ve son kullanma tarihi işlenmez ve saklanmaz.
İşlem güvenliği: cihaz bildirim kimliği (push token), giriş doğrulama kayıtları.
Görsel veri: özel pasta talebine isteğe bağlı olarak eklediğiniz örnek görsel.
3. İşleme amaçları
Üyelik oluşturulması ve girişin doğrulanması; siparişin alınması, hazırlanması ve teslimi; cüzdan yüklemesi ile ödemenin gerçekleştirilmesi; iade, iptal ve itiraz süreçlerinin yürütülmesi; özel pasta taleplerinin değerlendirilmesi ve fiyatlandırılması; sipariş durumuna ilişkin bildirim gönderilmesi; kampanya ve ödüllerin tanımlanması; mali mevzuattan doğan saklama ve belge düzenleme yükümlülüklerinin yerine getirilmesi; işlem güvenliğinin sağlanması ve hukuki taleplere karşı savunma hakkının kullanılması.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesi kapsamında şu sebeplere dayanılarak işlenir:
m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, sipariş, cüzdan ve kart saklama işlemleri).
m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (mali mevzuat kapsamındaki kayıt ve saklama).
m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması (itiraz ve uyuşmazlık süreçleri).
m.5/2-f — Meşru menfaat (işlem güvenliği, hizmet kalitesinin sürdürülmesi).
m.5/1 — Açık rıza (bildirim gönderimi ve özel pasta talebine eklediğiniz görselin işlenmesi).
5. Toplama yöntemi
Veriler, Divadayız mobil uygulaması üzerinden elektronik ortamda, doğrudan sizin beyanınızla ve uygulamayı kullanımınız sırasında otomatik yollarla toplanır.
6. Aktarım
Kişisel verileriniz, hizmetin yürütülmesi için zorunlu olduğu ölçüde ve KVKK'nın 8. maddesi çerçevesinde şu taraflara aktarılır: ödeme ve kart saklama hizmeti için Garanti BBVA; anlık bildirimlerin iletilmesi için Apple; doğrulama kodunun gönderilmesi için SMS servis sağlayıcısı; uygulama sunucusu ve görsel depolama için bulut altyapı sağlayıcıları. Veriler pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
7. Saklama süresi
Üyelik verileri üyelik devam ettiği sürece; sipariş, ödeme ve cüzdan kayıtları ilgili mali mevzuatın öngördüğü süre boyunca saklanır. Özel pasta talebine eklenen görseller, talep tamamlandıktan sonra makul süre içinde silinir. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Taleplerinizi kimliğinizi tevsik edici bilgilerle birlikte yukarıdaki şubelerimize yazılı olarak veya telefonla iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Uygulama içinden Hesabım → Hesabımı sil yolunu kullanarak üyeliğinizin kapatılmasını da talep edebilirsiniz.