Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Cremova, İstanbul'un Karaköy semtinde faaliyet gösteren bir zanaatkâr patisserie atölyesidir. Lyon ve İstanbul'da usta pâtissierler nezdinde eğitim almış bir şef tarafından kurulan Cremova; el yapımı lamineli kruvasanlar, fıstıklı choux, bal ile kavrulmuş incir tartları ve özel sipariş kutlama pastaları üretmektedir. Tüm ürünler her sabah şafakla başlayan üretim sürecinde hazırlanmakta olup Muş'taki bir aile çiftliğinden temin edilen kültürlü Avrupa tipi tereyağı kullanılmaktadır.

Bu Gizlilik Politikası, cremova.art web sitesini ziyaret ettiğinizde veya hizmetlerimizden yararlandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Veri sorumlusu sıfatıyla Cremova, 7 Nisan 2016 tarihinde yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülüklerini eksiksiz yerine getirmeyi taahhüt eder.

Bu politikayı dikkatlice okumanızı tavsiye ederiz. Web sitemizi kullanmaya devam etmeniz, bu politikada açıklanan uygulamaları kabul ettiğiniz anlamına gelir.

2. Toplanan Kişisel Veriler

Cremova olarak aşağıda belirtilen kişisel verileri, yalnızca ilgili amaca hizmet ettiği ölçüde ve gerekli en az veriyle sınırlı kalarak toplamaktayız:

Kimlik ve İletişim Bilgileri

cremova.art üzerindeki iletişim formu veya sipariş talebi formu aracılığıyla adınızı, soyadınızı ve e-posta adresinizi toplamaktayız. Bu veriler, talebinize yanıt vermek ve sipariş sürecini yönetmek amacıyla kullanılmaktadır. Telefon numaranızı paylaşmanız halinde bu bilgi de iletişim amacıyla işlenebilir.

Sipariş ve Hizmet Bilgileri

Özel pasta, kutu veya catering talebi formlarında paylaştığınız sipariş detayları; tercih ettiğiniz ürün türü, kişi sayısı, etkinlik tarihi ve özel istek notları gibi bilgileri kapsamaktadır. Bu veriler doğrudan talebinizin karşılanması amacıyla işlenmektedir.

E-Bülten Aboneliği

Haftalık Koleksiyon e-bültenimize abone olmak istediğinizde yalnızca e-posta adresinizi toplarız. Bu abonelik tamamen gönüllülük esasına dayanmaktadır; istediğiniz zaman abonelikten çıkabilirsiniz.

Teknik Veriler

Web sitemize erişiminiz sırasında sunucularımız otomatik olarak IP adresinizi, kullandığınız tarayıcı türü ve sürümünü, işletim sisteminizi, siteye erişim tarih ve saatini ile ziyaret ettiğiniz sayfaları kaydedebilir. Bu teknik veriler sistem güvenliğini sağlamak ve olası kötüye kullanımı önlemek amacıyla işlenmektedir.

Çerez Verileri

Sitemizde çerez tercihinizi hatırlamak amacıyla yalnızca cookie_consent adlı bir oturum tercih kaydı kullanılmaktadır. Üçüncü taraf analitik ya da pazarlama çerezi bulunmamaktadır. Ayrıntılar için Çerez Politikası sayfamızı inceleyebilirsiniz.

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel veriler aşağıdaki amaçlarla ve yalnızca bu amaçlarla sınırlı biçimde işlenmektedir:

— Hizmet sunumu: İletişim formlarından iletilen kruvasan, tart, özel pasta veya kurumsal catering taleplerinizin yanıtlanması ve sipariş sürecinin yönetilmesi.
— Sipariş yönetimi: Düğün pastası, kurumsal kutlama veya haftalık koleksiyon kutusu siparişlerinizin planlanması, üretim takvimine entegre edilmesi ve teslimat koordinasyonu.
— Müşteri iletişimi: Talebinize ilişkin ek bilgi alma, sipariş detaylarını netleştirme ve teslimat güncellemelerini paylaşma.
— E-bülten: Açık rızanıza dayanarak haftalık mevsimsel koleksiyon seçimlerini ve atölye haberlerini e-posta ile iletme.
— Web sitesi güvenliği: Yetkisiz erişim girişimlerini, spam ve kötü amaçlı bot trafiğini tespit etmek ve önlemek amacıyla teknik verilerin analizi.
— Hizmet iyileştirme: Ziyaretçi davranışlarından elde edilen toplu istatistiksel veriler aracılığıyla web sitesi içeriği ve kullanıcı deneyiminin geliştirilmesi.
— Yasal yükümlülükler: Yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda yasal yükümlülüklerin yerine getirilmesi.
— Çerez yönetimi: Çerez tercih seçiminizin hatırlanması ve sonraki ziyaretlerinizde tekrar sorulmaması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Cremova olarak kişisel verilerinizi KVKK'nın 5. maddesi kapsamındaki aşağıdaki hukuki dayanaklara göre işlemekteyiz:

— KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: İletişim ve sipariş formları aracılığıyla başlattığınız hizmet taleplerini karşılamak için verileriniz işlenmektedir. Bu, sizi kruvasan, tart veya özel pasta siparişleriniz için iletişime geçtiğinizde geçerli olan temel hukuki dayanaktır.
— KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğü: Yetkili kamu kurum ve kuruluşlarının yasal talepleri ve vergi mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi amacıyla verileriniz işlenebilir.
— KVKK Madde 5/2(f) — Meşru menfaat: Web sitesi güvenliğinin sağlanması, teknik hata takibi ve hizmet kalitesinin iyileştirilmesi amacıyla teknik verilerin işlenmesi, temel haklarınıza zarar vermemek kaydıyla meşru menfaatimize dayanmaktadır.
— KVKK Madde 5/1 — Açık rıza: E-bülten aboneliği gibi doğrudan pazarlama iletişimleri için açık rızanız alınmaktadır. Bu rıza gönüllülük esasına dayanmakta olup istediğiniz zaman geri alınabilir.

5. Kişisel Verilerin Aktarılması

Cremova, kişisel verilerinizi üçüncü taraflara satmaz, kiralamaz veya ticari amaçla paylaşmaz. Verileriniz yalnızca aşağıdaki sınırlı durumlarda ve KVKK'nın 8. ve 9. maddeleri kapsamında üçüncü kişilerle paylaşılabilir:

— Hosting hizmet sağlayıcısı: Web sitemizin barındırıldığı sunucu altyapısını sağlayan teknik hizmet ortağımız. Bu aktarım, sunucu düzeyinde teknik işletim amacıyla yapılmakta olup sağlayıcı, verilerinizi bağımsız olarak işlememektedir.
— Yasal zorunluluklar: Mahkeme kararı, savcılık talebi veya diğer yetkili devlet kurumlarının yasal talebi halinde kişisel verileriniz ilgili mercilerle paylaşılabilir. Bu durumda KVKK Madde 8/2(a) hükümlerine uygun hareket edilir.

Kişisel verileriniz yurt dışına aktarılmamaktadır. Mevcut hizmet altyapımız Türkiye sınırları içinde faaliyet gösteren sağlayıcılarla yürütülmektedir.

6. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanmakta; bu sürenin sonunda güvenli biçimde silinmektedir. Uygulanan saklama süreleri şu şekildedir:

— İletişim ve sipariş formu verileri: Son iletişim tarihinden itibaren 2 yıl saklanmakta; bu sürenin dolması halinde kayıtlar güvenli biçimde imha edilmektedir.
— E-bülten abonelik verileri: Abonelikten çıkmanıza kadar saklanmakta; çıkış talebinizin ardından en geç 30 gün içinde sistemden silinmektedir.
— Teknik log kayıtları: Sunucu erişim kayıtları 90 gün süreyle saklanmakta ve ardından otomatik olarak silinmektedir.
— Çerez tercihi kaydı: Tarayıcınızın localStorage alanında 1 yıl süreyle saklanmaktadır.

Verilerinizi korumak amacıyla aşağıdaki teknik ve idari önlemler uygulanmaktadır:

— SSL/TLS şifreleme ile web sitesi üzerinden aktarılan tüm veriler koruma altına alınmaktadır.
— Kişisel verilere erişim, yalnızca ihtiyaç duyan personelle sınırlı tutulmakta ve gizlilik taahhütleri kapsamında yönetilmektedir.
— Form verileri, rastgele isimlendirilmiş ve doğrudan URL erişimine karşı korunan PHP dosyalarında saklanmakta; yetkisiz erişim girişimlerinde 404 yanıtı döndürülmektedir.
— Tüm form girdileri, XSS ve enjeksiyon saldırılarına karşı sunucu tarafında temizlenmektedir.

7. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz. Bu hakların tamamı bireysel olarak kullanılabilir; herhangi bir hakkı kullanmak için resmi bir gerekçe sunmanız gerekmez.

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.
(b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı.
(c) Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme hakkı.
(ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı.
(d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı.
(e) KVKK Madde 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı.
(f) Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı.
(g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkı.
(ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı.

Bu haklarınızı kullanmak için hello@cremova.art adresine e-posta gönderebilirsiniz. Talebiniz KVKK Madde 13 uyarınca en geç 30 gün içinde yanıtlanacaktır. Yanıt ücretsizdir; ancak talebin aşırı veya tekrarlı olması halinde makul bir işlem ücreti talep edilebilir.

8. Çerezler

Cremova web sitesi, çerez tercihlerinizi hatırlamak amacıyla yalnızca zorunlu bir yerel depolama kaydı kullanmaktadır. Siteye ilk ziyaretinizde gösterilen çerez bildirimi üzerinden tercihlerinizi belirtebilirsiniz. Çerezleri reddetmeniz durumunda web sitemizin işlevselliği etkilenmez. Çerez kullanımımız hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

9. Politika Değişiklikleri

Cremova, bu Gizlilik Politikasını zaman zaman güncelleyebilir. Politikada yapılan önemli değişiklikler web sitemizde yayımlanarak ve bu sayfanın üst kısmındaki tarih güncellenerek kullanıcılara duyurulur. Politikanın güncel haline sahip olmak için bu sayfayı periyodik olarak ziyaret etmenizi tavsiye ederiz.

Değişikliklerin yayımlanmasından sonra web sitemizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.