GİZLİLİK VE KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
Metin sürümü: 1.0
Yürürlük tarihi: [GÜN/AY/YIL]
1 Veri sorumlusu
Kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:
Ticari unvan: [ŞİRKETİN RESMÎ UNVANI]
Adres: [ŞİRKETİN AÇIK ADRESİ]
E-posta: [GİZLİLİK İLETİŞİM E-POSTASI]
Telefon: [TELEFON NUMARASI]
Vergi/KDV numarası: [VARSA VERGİ VEYA KDV NUMARASI]
Ticaret sicili: [VARSA TİCARET SİCİLİ BİLGİSİ]
Bu metinde [PLATFORMUN RESMÎ ADI] “Platform” olarak anılacaktır.
2 Bu metnin kapsamı
Bu Aydınlatma Metni; Platformu ziyaret eden kişilerin, işletme hesabı oluşturan kullanıcıların, işletme yetkililerinin ve iletişim formlarını kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.
3 İşlenen kişisel veriler
Platformun kullanımına bağlı olarak aşağıdaki kişisel veriler işlenebilir:
3.1 Hesap bilgileri
Ad ve soyad
Kullanıcı adı
E-posta adresi
Telefon ve WhatsApp numarası
Şifrelenmiş hesap parolası
Kullanıcı rolü
Hesap oluşturma ve giriş tarihleri
3.2 İşletme ve yetkili bilgileri
İşletme adı ve ticari unvanı
Yetkili kişinin adı ve soyadı
İşletme adresi
Telefon ve e-posta bilgileri
İnternet sitesi
Sosyal medya bağlantıları
Çalışma saatleri
İşletme açıklamaları
Harita koordinatları
Ürün ve hizmet bilgileri
3.3 Firma evrakları
İşletme doğrulaması için aşağıdaki belgeler talep edilebilir:
Kimlik belgesi
Vergi levhası
İmza sirküleri
Yetki belgesi
Ticaret sicili belgesi
Faaliyet belgesi
İşletmenin doğrulanması için gerekli diğer belgeler
Bu belgeler herkese açık olarak yayımlanmaz.
3.4 Teknik ve güvenlik verileri
IP adresi
Tarayıcı türü ve sürümü
İşletim sistemi ve cihaz bilgisi
Erişim tarihi ve saati
Ziyaret edilen sayfalar
Oturum ve güvenlik kayıtları
Hata ve işlem kayıtları
Cloudflare Turnstile doğrulama bilgileri
Çerez ve benzeri teknik tanımlayıcılar
Platform, kullanıcının cihazına ait MAC adresine erişmez ve MAC adresi kaydetmez.
3.5 Sözleşme kabul kayıtları
İşletme Hizmet Sözleşmesi’nin kabul edildiğinin ispatlanması amacıyla aşağıdaki bilgiler kaydedilebilir:
Kullanıcı hesap numarası
İşletme kayıt numarası
Kabul tarihi ve saati
IP adresi
Tarayıcı ve cihaz bilgisi
Kabul edilen sözleşme sürümü
Sözleşme metninin teknik özeti
Kabulün gerçekleştirildiği sayfa ve kullanılan dil
3.6 İletişim ve yorum bilgileri
İletişim formuna yazılan ad ve soyad
E-posta adresi
Mesaj konusu ve içeriği
Firma veya ürün yorumları
Puan ve değerlendirme bilgileri
Yorum gönderim tarihi
Spam ve kötüye kullanım kontrol kayıtları
4 Kişisel verilerin işlenme amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
Kullanıcı hesabı oluşturmak ve yönetmek
İşletme kaydı oluşturmak ve yayımlamak
İşletmenin yetkili kişi tarafından yönetildiğini doğrulamak
Firma evraklarını incelemek
İşletme, ürün ve medya içeriklerini yönetici onayına sunmak
Ürün ve hizmetleri arama sonuçlarında göstermek
Harita ve yol tarifi özelliklerini sunmak
Firma sahibiyle ziyaretçiler arasındaki iletişimi sağlamak
Sözleşmenin elektronik ortamda kurulduğunu ispatlamak
Güvenliği sağlamak ve kötüye kullanımı önlemek
Spam, sahte hesap ve otomatik gönderimleri engellemek
Kullanıcı taleplerine cevap vermek
Teknik sorunları tespit etmek
Yasal yükümlülükleri yerine getirmek
Hukuki hakları oluşturmak, kullanmak veya savunmak
5 Kişisel verilerin hukuki dayanakları
Kişisel veriler, uygulanabilir veri koruma mevzuatına bağlı olarak aşağıdaki hukuki dayanaklarla işlenebilir:
Kullanıcı veya işletmeyle yapılan sözleşmenin kurulması ve uygulanması
Veri sorumlusunun yasal yükümlülüklerinin yerine getirilmesi
Platform güvenliği ve hizmetin kötüye kullanımının önlenmesi için meşru menfaat
Hukuki hakların oluşturulması, kullanılması veya savunulması
Açık rıza gerektiren işlemlerde ilgili kişinin açık rızası
Açık rıza gerektirmeyen sözleşme ve güvenlik işlemleri, yalnızca açık rızaya dayandırılmaz.
Pazarlama ve reklam amaçlı elektronik ileti gönderilecekse, gerekli olduğu durumlarda kullanıcıdan ayrıca ve isteğe bağlı onay alınır.
6 Kişisel verilerin alıcıları
Kişisel veriler, hizmetin gerektirdiği ölçüde aşağıdaki alıcılarla paylaşılabilir:
Yetkili Platform yöneticileri
İşletme hesabının yetkili kullanıcıları
Barındırma ve sunucu hizmeti sağlayıcıları
E-posta ve SMTP hizmeti sağlayıcıları
Güvenlik ve spam önleme hizmeti sağlayıcıları
Cloudflare Turnstile ve benzeri güvenlik hizmetleri
Teknik destek ve yazılım hizmeti sağlayıcıları
Yasal zorunluluk hâlinde kamu kurumları, mahkemeler ve yetkili makamlar
Hukuki veya mali danışmanlar
Herkese açık işletme sayfasında yalnızca işletmenin yayımlanması amacıyla belirlediği bilgiler gösterilir. Firma evrakları ve yönetici inceleme notları herkese açık olarak paylaşılmaz.
7 Yurt dışına veri aktarımı
Kullanılan sunucu, e-posta, güvenlik, harita veya teknik hizmet sağlayıcılarının Avrupa Ekonomik Alanı dışında bulunması hâlinde kişisel veriler yurt dışına aktarılabilir.
Bu tür aktarımlar için uygulanabilir mevzuatın gerektirdiği uygun güvenceler, yeterlilik kararları, standart sözleşme hükümleri veya diğer geçerli aktarım mekanizmaları kullanılacaktır.
Kullanılan hizmet sağlayıcıların güncel listesi şu bölümde veya ayrı bir hizmet sağlayıcı listesinde açıklanabilir:
[SUNUCU SAĞLAYICISI]
[E-POSTA/SMTP SAĞLAYICISI]
Cloudflare
[DİĞER TEKNİK HİZMET SAĞLAYICILARI]
8 Saklama süreleri
Kişisel veriler yalnızca işlendikleri amaç için gerekli olan süre boyunca veya yasal saklama yükümlülüklerinin gerektirdiği süre kadar saklanır.
Örnek saklama süreleri:
Hesap bilgileri: Hesap aktif olduğu sürece ve kapatılmasından sonra [SÜRE]
İşletme bilgileri: İşletme kaydı aktif olduğu sürece ve kaldırılmasından sonra [SÜRE]
Firma evrakları: Doğrulama amacı tamamlandıktan veya işletme ilişkisi sona erdikten sonra [SÜRE]
Sözleşme kabul kayıtları: Sözleşme ve olası hukuki talepler için gerekli olan [SÜRE]
Güvenlik kayıtları ve IP bilgileri: [SÜRE]
İletişim mesajları: Talebin sonuçlandırılmasından sonra [SÜRE]
Yorum kayıtları: Yorum yayımlandığı sürece ve gerekli yasal süre boyunca
Yedekler: Teknik yedekleme döngüsü boyunca [SÜRE]
Kesin saklama süreleri veri sorumlusu ve hukuk danışmanı tarafından belirlenecektir.
9 Çerezler ve güvenlik araçları
Platformun güvenli, düzgün ve hızlı çalışması için zorunlu çerezler kullanılabilir.
İstatistik, pazarlama veya zorunlu olmayan üçüncü taraf çerezleri kullanılıyorsa kullanıcıya ayrıca çerez tercih ekranı sunulur.
Platform, bot ve spam gönderimlerini önlemek amacıyla Cloudflare Turnstile kullanabilir. Bu işlem sırasında teknik bağlantı ve doğrulama verileri Cloudflare tarafından işlenebilir.
Ayrıntılı bilgiler ayrı bir Çerez Politikası’nda açıklanabilir.
10 Harita ve konum hizmetleri
Platform işletmelerin adres ve koordinatlarını harita üzerinde gösterebilir.
İşletme adresi ve işletmeye ait koordinatlar, işletme profilinin yayımlanması amacıyla herkese açık olabilir.
Ziyaretçinin kendi konumu, yakın işletmelerin ve ürünlerin hesaplanması amacıyla yalnızca tarayıcı izniyle kullanılabilir.
Ziyaretçi konumu kalıcı olarak saklanacaksa bunun amacı, hukuki dayanağı ve saklama süresi ayrıca açıklanır.
11 Otomatik karar verme
Platformda işletme veya ürün içerikleri otomatik kontrollerden geçirilebilir. Ancak işletme onayı, ret kararı veya önemli içerik incelemelerinde yetkili yönetici değerlendirmesi kullanılabilir.
Kişiler üzerinde hukuki veya benzer şekilde önemli sonuç doğuran yalnızca otomatik karar verme işlemi uygulanıyorsa bu durum ayrıca açıklanacaktır.
12 İlgili kişinin hakları
Uygulanabilir veri koruma mevzuatı kapsamında ilgili kişiler aşağıdaki haklara sahip olabilir:
Kişisel verilerine erişme
Yanlış veya eksik verilerin düzeltilmesini isteme
Şartları oluştuğunda kişisel verilerin silinmesini isteme
Veri işlemenin sınırlandırılmasını isteme
Veri işlemeye itiraz etme
Uygun olduğu durumlarda veri taşınabilirliği talep etme
Açık rızaya dayalı işlemlerde rızasını geri çekme
Yetkili veri koruma makamına şikâyette bulunma
Açık rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen veri işlemenin hukuka uygunluğunu etkilemez.
13 Hakların kullanılması
Kişisel verilerle ilgili talepler aşağıdaki adrese gönderilebilir:
E-posta: [GİZLİLİK İLETİŞİM E-POSTASI]
Posta adresi: [ŞİRKETİN AÇIK ADRESİ]
Başvurunun güvenli şekilde sonuçlandırılması için başvuru sahibinin kimliğini doğrulayan ek bilgiler talep edilebilir.
14 Yetkili denetim makamı
İlgili kişiler, kişisel verilerinin hukuka aykırı işlendiğini düşünmeleri hâlinde yetkili veri koruma makamına şikâyette bulunabilir.
Yetkili makam: [ALMANYA’DAKİ YETKİLİ VERİ KORUMA MAKAMI]
İnternet adresi: [YETKİLİ MAKAM BAĞLANTISI]
15 Veri güvenliği
Platform, kişisel verilerin yetkisiz erişime, kayba, değiştirmeye veya açıklanmaya karşı korunması için uygun teknik ve organizasyonel önlemler uygular.
Bu önlemler aşağıdakileri içerebilir:
Yetki ve rol sınırlamaları
Güvenli bağlantı ve SSL kullanımı
Güçlü parola uygulamaları
Güvenlik kayıtları
Yedekleme
Kötü amaçlı yazılım kontrolleri
Güncel yazılım kullanımı
Firma evraklarına sınırlı erişim
Yönetici işlemlerinin kayıt altına alınması
Hiçbir internet sisteminin tamamen risksiz olmadığı dikkate alınmalıdır.
16 Metin değişiklikleri
Bu Aydınlatma Metni, hizmetlerin veya mevzuatın değişmesi hâlinde güncellenebilir.
Güncel sürüm, sürüm numarası ve yürürlük tarihiyle birlikte Platform üzerinde yayımlanır.
Önemli değişiklikler uygun iletişim yöntemiyle kullanıcılara bildirilebilir.
17 İletişim
Gizlilik ve kişisel verilerle ilgili sorular için:
Ticari unvan: [ŞİRKETİN RESMÎ UNVANI]
E-posta: [GİZLİLİK İLETİŞİM E-POSTASI]
Telefon: [TELEFON NUMARASI]
Adres: [ŞİRKETİN AÇIK ADRESİ]