Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, RandevuServisi Platformunda kişisel verilerinizin kim tarafından, hangi amaçlarla, hangi hukuki sebeplere dayanılarak, hangi yöntemlerle toplandığını, kimlere aktarıldığını ve haklarınızı açıklamak için hazırlanmıştır. Metin, ilgili kişi gruplarına göre düzenlenmiştir; sizinle ilgili bölümü (5. bölüm) okumanız yeterlidir. Daha sade bir özet için Gizlilik Politikası'na bakabilirsiniz.
1. Tanımlar
1.1. Bu metinde geçen ifadeler aşağıdaki anlamlarda kullanılır:
- Kanun / KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemeleri.
- Kurul: Kişisel Verileri Koruma Kurulu.
- Şirket / biz: Aşağıda bilgileri yer alan ALİ SİNCAR MOZARED YAZILIM.
- Platform: RandevuServisi markasıyla sunulan internet sitesi (işletme sayfaları, randevu ve sıra ekranları dahil), işletme ve yönetim panelleri, mobil uygulamalar ve bunlara bağlı arayüzler.
- Üye / İşletme: Platforma kayıt olan veya sayfasını sahiplenen; online randevu, sıra, müşteri kaydı ve diğer araçları kendi müşterileri için kullanan gerçek veya tüzel kişi işletme ve onun adına hesap kullanan yetkilileri.
- İşletme Personeli: İşletmenin çalışanı olarak Platformda tanımlanan, kendi kullanıcı hesabı olsun ya da olmasın takvimde, ekip sayfasında veya randevularda yer alan kişiler.
- Müşteri: Bir İşletmeden Platform üzerinden randevu veya sıra alan, ya da İşletmenin müşteri kayıtlarında (CRM) yer alan kişi.
- Ziyaretçi: Platformun herhangi bir sayfasını ziyaret eden kişi.
- Sahipsiz İşletme Sayfası: Herkese açık kaynaklardaki bilgilerden derlenerek yayımlanan ve henüz işletme sahibi tarafından sahiplenilmemiş işletme tanıtım sayfası.
- Satış Ekibi / Satış Ortağı: Platformun tanıtımını ve satışını komisyon karşılığı bağımsız olarak yapan kişiler; satış havuzuna erişen ekip üyeleri ile link veya kodla müşteri getiren ortaklar.
- Yorum Sahibi: Google İşletme Profili gibi herkese açık kaynaklarda bir işletme hakkında yorum yazmış ve yorumundan alıntı işletme sayfasında gösterilen kişi.
- İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
2. Veri sorumlusu
2.1. Bu metinde aksi belirtilmedikçe veri sorumlusu, aşağıda bilgileri yer alan Şirket'tir:
Nilüfer V.D. · V.N. 7700452324
Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 41 A/A, 16210 Nilüfer/Bursa
E-posta: [email protected] · Telefon: 0850 304 47 58 · Web: randevuservisi.com
2.2. Kişisel verilerle ilgili her türlü soru ve talebinizi [email protected] adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvuru usulü 13. bölümde açıklanmıştır.
3. Şirket'in rolü: veri sorumlusu mu, veri işleyen mi?
3.1. Platform, işletmelerin kendi müşterileriyle ilişkisini yönetmeleri için bir yazılım hizmetidir. Bu nedenle Şirket iki farklı sıfatla kişisel veri işler:
- Veri sorumlusu olarak: Ziyaretçi, Üye, Satış Ekibi ve Satış Ortağı verileri; Sahipsiz İşletme Sayfalarındaki bilgiler ve işletme sayfalarında gösterilen yorum alıntıları; satış amaçlı aranan işletme yetkililerinin bilgileri; ödeme, faturalama, güvenlik ve erişim kayıtları (Platformun ödeme entegrasyonu üzerinden yürütülen sipariş ödemelerinin işlem kayıtları dahil); Platformun kendi güvenliği için yürüttüğü telefon doğrulaması gibi işlemler.
- Veri işleyen olarak: İşletmelerin kendi Müşterilerine ve İşletme Personeline ilişkin Platforma girdiği veya Platform aracılığıyla topladığı veriler (randevu ve sıra kayıtları, müşteri kartları, notlar, belgeler, sigorta poliçe ve varlık kayıtları, satış ve adisyon kayıtları gibi).
3.2. Bir İşletmeden randevu aldıysanız veya bir İşletmenin müşteri kaydında yer alıyorsanız, bu verilerin veri sorumlusu o İşletmedir. İşletme, verilerinizi hangi amaçla ve ne kadar süre işleyeceğine kendisi karar verir; Şirket bu verileri yalnız İşletmenin talimatı ve Veri İşleme Sözleşmesi çerçevesinde, hizmetin sunulması için işler. Bu verilere ilişkin aydınlatma yükümlülüğü ve başvurularınızın cevaplanması İşletmeye aittir. Başvurunuzu Şirket'e yaparsanız, başvurunuzu gecikmeksizin ilgili İşletmeye iletir ve İşletmenin talebi yerine getirmesine teknik olarak yardımcı oluruz.
3.3. Şirket, İşletmelerin Müşteri verilerini kendi pazarlama amaçları için kullanmaz, üçüncü kişilere satmaz ve bir İşletmenin müşteri kayıtlarını başka bir İşletmeyle paylaşmaz; her İşletmenin müşteri kayıtları ayrı tutulur.
4. Genel ilkeler
4.1. Kişisel verileriniz Kanun'un 4. maddesindeki ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde ve mevzuatta öngörülen ya da işleme amacının gerektirdiği süre kadar işlenir.
4.2. Aşağıdaki tablolarda hukuki sebepler Kanun'un 5. maddesinin 2. fıkrasındaki bentlere göre gösterilmiştir: (a) kanunlarda açıkça öngörülmesi, (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, (d) ilgili kişinin kendisi tarafından alenileştirilmiş olması, (e) bir hakkın tesisi, kullanılması veya korunması, (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. Açık rızaya (md.5/1) yalnız tabloda belirtilen ve hizmetin zorunlu parçası olmayan işlemlerde başvurulur; açık rıza vermemeniz Platformu kullanmanıza engel değildir.
5. İlgili kişi gruplarına göre işleme faaliyetleri
5.1. Ziyaretçiler
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa, zaman bilgisi, geliş kaynağı (yönlendiren site, kampanya) | Platformun güvenliği, saldırı ve kötüye kullanımın önlenmesi, hata tespiti, 5651 sayılı Kanun kapsamındaki yükümlülükler | md.5/2-(ç), (f) |
| İşletme sayfası ziyaret kayıtları: IP adresi, ziyaret edilen sayfa ve öğe, geliş kaynağı; çerez izni varsa cihazınızda saklanan ziyaretçi kimliği | İşletmelere sayfalarının ziyaret istatistiğini sunmak, sayfaların performansını ölçmek | md.5/2-(f); kalıcı ziyaretçi kimliği için çerez tercihinize bağlı açık rıza (md.5/1) |
| Analitik ve pazarlama çerez verileri (Google Analytics, Tag Manager, Google Ads) | Site kullanımını ölçmek, reklam dönüşümlerini ölçmek | Açık rıza (md.5/1) — yalnız çerez bandında izin verirseniz |
| Zorunlu çerezler (oturum, form güvenliği, çerez tercihi, satış ortağı/davet kodu) | Sitenin çalışması, güvenlik, satış ortağı linkiyle başlayan alışverişin doğru ortağa yazılması | md.5/2-(c), (f) |
| Robot koruması verileri (hCaptcha / reCAPTCHA) | Formların otomatik yazılımlarla kötüye kullanılmasının önlenmesi | md.5/2-(f) |
| Blog yazısı görüntüleme kayıtları: IP adresi, tarayıcı bilgisi, yönlendiren site, görüntülenen yazı | Yazıların okunma istatistiği, tekil okumaların sayılması, kötüye kullanımın tespiti | md.5/2-(f) |
| Sayfaların görüntülenmesi için tarayıcınızın üçüncü taraf sunuculardan yazı tipi, kod kütüphanesi ve görsel indirmesi sırasında bu sunuculara iletilen IP adresi ve tarayıcı bilgisi (ayrıntı: Çerez Politikası) | Sayfaların doğru ve hızlı görüntülenmesi | md.5/2-(f) |
5.1.1. Çerezlerin listesi, süreleri ve tercihlerinizi nasıl yöneteceğiniz Çerez Politikası'nda yer alır. Analitik, pazarlama ve işlevsel çerezler ile bunlara bağlı betikler izninize bağlıdır; izne bağlı olmayan istisnalar Çerez Politikası'nda ayrıca gösterilmiştir.
5.1.2. Toplama yöntemi: Platform sayfalarını ziyaretiniz sırasında sunucu ve uygulama kayıtları, çerezler ve benzeri teknolojiler ile tarayıcınızın gönderdiği istekler aracılığıyla, otomatik yollarla elektronik ortamda.
5.1.3. Analitik çerezlere izin vermişseniz ve daha sonra Platforma Üye olursanız, cihazınızdaki ziyaretçi kimliği, kayıt kaynağının (hangi kanal veya kampanyayla gelindiği) belirlenmesi amacıyla hesabınızla ilişkilendirilebilir. İzin vermediyseniz bu ilişkilendirme yapılmaz.
5.2. Üyeler (işletme sahipleri ve yetkilileri)
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| Kimlik: ad, soyad; isteğe bağlı doğum tarihi ve cinsiyet | Üyeliğin kurulması, hesabın sahibinin belirlenmesi | md.5/2-(c) |
| İletişim: telefon, e-posta, işletme adresi, sosyal medya ve web sitesi adresleri | Hesap doğrulaması, hizmete ilişkin bildirimler (ödeme, paket bitişi, güvenlik kodları, randevu bildirimleri), destek | md.5/2-(c), (f) |
| Hesap ve güvenlik: şifre (tek yönlü özet olarak), giriş ve oturum kayıtları, iki adımlı doğrulama kodları, IP adresi, Google veya Facebook ile girişte sağlayıcı kimliği | Hesap güvenliği, yetkisiz erişimin önlenmesi, uyuşmazlıklarda ispat | md.5/2-(c), (ç), (e), (f) |
| İşletme bilgileri: işletme adı ve unvanı, sektör, hizmetler, fiyatlar, çalışma saatleri, konum, fotoğraflar, tanıtım metinleri, işletmenin müşterilerine havale için gösterdiği banka/IBAN bilgisi | İşletme sayfasının yayımlanması ve randevu sisteminin çalışması | md.5/2-(c); sayfada yayımlanan bilgiler bakımından ayrıca (d) |
| Finans ve fatura: vergi numarası/T.C. kimlik no, vergi dairesi, fatura adresi, satın alınan paket, modül ve bakiyeler, ödeme kayıtları | Satış, faturalama, vergi ve ticari defter yükümlülükleri, otomatik yenileme | md.5/2-(a), (c), (ç) |
| Hukuki işlem: elektronik sözleşme onay kayıtları (sürüm, metin özeti, tarih, IP, tarayıcı bilgisi), yazışmalar, şikâyet ve talepler | Sözleşmenin kurulduğunun ve içeriğinin ispatı, hukuki uyuşmazlıkların yönetimi | md.5/2-(c), (e) |
| Kullanım kayıtları: panelde yapılan önemli işlemler, kurulum ve eğitim ilerlemesi | Hizmetin sunulması, destek, güvenlik, hizmetin geliştirilmesi | md.5/2-(c), (f) |
| Kayıt kaynağı: hangi link, kampanya, yönlendiren site, ilk açılan sayfa, satış ortağı veya satış ekibi üyesi aracılığıyla gelindiği; analitik çerez izni varsa ziyaretçi kimliği (5.1.3. madde) | Satış ve komisyonun doğru kişiye yazılması, pazarlama performansının ölçümü | md.5/2-(c), (f) |
| Kurulum sihirbazına isteğe bağlı yüklenen fotoğraflar (kartvizit, tabela, mekân, ürün) ve içerdikleri ad, telefon, e-posta, adres bilgileri | Sayfa taslağının yapay zekâ yardımıyla hazırlanması | Açık rıza (md.5/1) — Açık Rıza Metni |
5.2.1. Toplama yöntemi: Kayıt ve sahiplenme formları, işletme paneli, Google veya Facebook ile giriş, bayi panelinden tek oturumla giriş ve bayi lisans kodu kullanımı, ödeme ekranları, destek kanalları (e-posta, telefon, WhatsApp) ve Platformun otomatik kayıt sistemleri aracılığıyla elektronik ortamda.
5.2.2. Kurulum sihirbazında okunan bilgiler siz onaylamadan sayfanıza yazılmaz; fotoğraflar 30 gün içinde otomatik olarak silinir. Sayfa metinlerinin zenginleştirilmesi gibi yapay zekâ özelliklerinde işletme adı, sektörü, şehri, hizmetleri ve fiyatları, mevcut tanıtım metni, personel adları ve unvanları ile işletmenin gerçekte ne iş yaptığının anlaşılması için herkese açık Google yorumlarının metni (yazar adı ve puan olmadan; sayfaya alıntılanmaz) Google LLC — Gemini API (ABD) hizmetine gönderilebilir; işletmenin kategorisinin doğrulanmasında (ör. berber ile kadın kuaförünün ayrılması) ayrıca herkese açık son Google yorumlarının kısa metni ve yazarının görünen adı gönderilebilir; bu veriler yayımlanmaz, yalnız kategori kararında kullanılır (bkz. 5.3.3., 5.5. maddeler ile 9. ve 10. bölüm). Bu işleme, işletme sayfası hizmetinin sunulması kapsamında md.5/2-(c) ve (f) hukuki sebeplerine dayanır.
5.2.3. Üye, Platforma kendisi dışındaki kişilere ait veri girdiğinde (ör. personel, müşteri, fotoğraflarda görünen kişiler) bu kişileri aydınlatmak ve gerekiyorsa rızalarını almak Üye'nin sorumluluğundadır; Üye, bu konuda gerçeğe aykırı beyanından doğan idari para cezası, tazminat ve diğer zararları Şirket'e ödemekle yükümlüdür (Veri İşleme Sözleşmesi).
5.3. İşletme Personeli
5.3.1. İşletme Personelinin takvimde, ekip sayfasında ve randevularda görünen ad, unvan/meslek, tanıtım yazısı, fotoğraf ve çalışma saatleri ile personelin yaptığı randevu ve satış işlemleri, İşletme tarafından Platforma girilir. Bu bilgiler bakımından veri sorumlusu İşletmedir; Şirket veri işleyen sıfatıyla hareket eder (3. bölüm). Personelin aydınlatılması ve gerekli hallerde rızasının alınması İşletmenin yükümlülüğüdür.
5.3.2. Personelin Platformda kendi kullanıcı hesabı varsa, hesabın güvenliğine ilişkin veriler (e-posta, şifre özeti, giriş kayıtları, IP adresi, iki adımlı doğrulama kodları) bakımından Şirket veri sorumlusudur. Bu veriler hesabın güvenliği ve yetkisiz erişimin önlenmesi amacıyla md.5/2-(c) ve (f) hukuki sebeplerine dayanılarak işlenir.
5.3.3. İşletme sayfası metinlerinin yapay zekâ yardımıyla hazırlanmasında, personelin sayfada yer alan adı, unvanı/mesleği ve verdiği hizmetler, personel tanıtım metni önerisi üretilmesi için Google LLC — Gemini API (ABD) hizmetine gönderilebilir. Bu işlem İşletme adına ve onun talimatıyla yapılır; üretilen tanıtım metni İşletme sayfasında yayımlanabilir ve İşletme tarafından panelden her zaman düzeltilebilir veya kaldırılabilir. Personel, kendisine ilişkin metnin düzeltilmesini veya kaldırılmasını öncelikle İşletmeden ister.
5.4. Randevu ve sıra alan Müşteriler
5.4.1. Bir İşletmeden randevu veya sıra aldığınızda ad, soyad, telefon, (varsa) e-posta, randevu/sıra tarihi ve hizmeti, seçtiğiniz personel, randevu notu, İşletmenin istediği ek bilgiler, WhatsApp bildirim tercihiniz ve IP adresiniz kaydedilir. İşletme ayrıca müşteri kartınıza doğum tarihi, T.C. kimlik no, adres, notlar ve belgeler gibi bilgiler ekleyebilir; randevuya gelmeme gibi sebeplerle sizi kendi kara listesine alabilir, bekleme listesi, ürün siparişi, adisyon ve alacak kayıtları tutabilir; sigorta acentesi gibi sektörlerde poliçe, araç ve varlık bilgileri ile acentenin yüklediği belgelerden okunan bilgiler tutulabilir. Bu verilerin veri sorumlusu ilgili İşletmedir (3.2. madde); işleme amaçlarını, hukuki sebeplerini ve saklama sürelerini İşletme belirler ve size İşletme aydınlatma yapar.
5.4.2. Şirket, bu veriler bakımından yalnız şu işlemleri İşletme adına yürütür: verilerin barındırılması; randevunun oluşturulması ve İşletmeye iletilmesi; İşletmenin açtığı SMS, e-posta ve WhatsApp bildirimlerinin (randevu onayı, hatırlatma, iptal) gönderilmesi; İşletmenin açtığı entegrasyonlara (ör. Google Takvim eşitlemesi) verilerin iletilmesi. WhatsApp bildirimleri İşletmenin kendi WhatsApp Business hesabı üzerinden gönderilir.
5.4.3. Şirket'in Müşteriler bakımından kendi adına yürüttüğü sınırlı işlemler şunlardır:
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| Telefon numarası ve SMS doğrulama kodu | Randevuyu alan kişinin telefonunun doğrulanması, sahte ve toplu randevuların önlenmesi | md.5/2-(f) |
| IP adresi, işlem zamanı, cihaz bilgisi | Platform güvenliği, kötüye kullanımın tespiti, 5651 sayılı Kanun kapsamındaki yükümlülükler | md.5/2-(ç), (f) |
| İşletme sayfası ziyaret kayıtları | 5.1. maddedeki amaçlar | 5.1. maddedeki sebepler |
| Kartla ödemesi açık olan (Şirket'in onay verdiği) İşletmelerin sayfalarından yapılan sipariş ödemelerinde: ad soyad, sipariş numarası ve tutarı, ödeme tarihi ve sonucu, ödeme kuruluşunun işlem numarası (kart numarası ve güvenlik kodu saklanmaz; 5.8.1. madde) | Kart bilgisinin ödemeyi alan ödeme kuruluşuna iletilmesi, ödeme sonucunun siparişe işlenmesi, iade ve ters ibraz (chargeback) süreçlerinde kayıt, dolandırıcılığın önlenmesi (bedel Şirket'e değil, satıcı İşletmenin ödeme hesabına geçer) | md.5/2-(ç), (e), (f) |
5.4.4. Toplama yöntemi: İşletme sayfasındaki randevu, sıra ve sipariş formları, SMS doğrulama ekranı ve Platformun otomatik kayıt sistemleri aracılığıyla elektronik ortamda; ayrıca İşletmenin panelden girdiği veya içe aktardığı kayıtlar yoluyla.
5.4.5. İşletmeler adına asgari bilgilendirme. Randevu, sıra veya sipariş formunu doldurduğunuzda; verileriniz (ad, soyad, telefon, varsa e-posta, randevu/sipariş bilgileri, notunuz) veri sorumlusu İşletme tarafından randevunuzun veya siparişinizin oluşturulması, yürütülmesi ve size bilgi verilmesi amacıyla, sözleşmenin kurulması ve ifası (md.5/2-c) ve İşletmenin meşru menfaati (md.5/2-f) hukuki sebeplerine dayanılarak işlenir; İşletmenin hizmet aldığı Şirket'e (veri işleyen) ve Şirket'in bu amaçla kullandığı SMS, e-posta, barındırma ve — onay vermişseniz — WhatsApp hizmet sağlayıcılarına (8.2. madde; bir kısmı yurt dışında) aktarılır. Kanun'un 11. maddesindeki haklarınızı İşletmeye karşı kullanabilirsiniz. İşletmenin ayrıca kendi aydınlatma metnini sunması gerekebilir; bu bilgilendirme İşletmenin yükümlülüklerini sınırlamaz ve Şirket'i İşletmenin işleme faaliyetleri bakımından veri sorumlusu yapmaz.
5.5. Sahipsiz İşletme Sayfalarında yer alan işletme ve yetkili bilgileri
5.5.1. Şirket, işletmelerin internette bulunabilirliğini artırmak ve Platformu tanıtmak amacıyla, herkese açık harita ve işletme rehberi kaynaklarında (ör. Google Haritalar / İşletme Profili) ve işletmenin herkese açık web sitesinde işletmenin kendisi tarafından yayımlanmış bilgilerden derlenen işletme sayfaları yayımlar.
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| İşletme adı (şahıs işletmelerinde kişi adını içerebilir), varsa yetkili adı, işletme telefonu, adres ve konum, çalışma saatleri, sektör, web sitesi, herkese açık puan ve yorum sayısı ile yorumlardan derlenen genel özetler | İşletme rehberi ve tanıtım sayfasının yayımlanması; işletmeye hizmetin tanıtılması; sahiplenme sürecinde gerçek sahibin doğrulanması | md.5/2-(f) meşru menfaat; verinin işletme tarafından iletişim ve tanıtım amacıyla herkese açık yayımlanmış olması bakımından ayrıca (d) |
| Google İşletme Profili'nde işletme hakkında herkese açık yorum yazmış kişilerin (Yorum Sahibi) adı ve soyadının baş harfi (ör. “Ayşe K.”), verdiği puan ve yorumundan kısa alıntılar | İşletme sayfasında “müşteri sesi” bölümünün oluşturulması, sayfa metninin ve işletme kategorisinin doğru belirlenmesi | md.5/2-(f); yorumun Yorum Sahibi tarafından işletme hakkında herkese açık yayımlanmış olması bakımından ayrıca (d) |
| Sahiplenme ve demo sürecinde: işletmenin kamuya açık telefonuna gönderilen doğrulama kodu, sahiplenen kişinin hesap bilgileri, işletmeye gönderilen demo bağlantısıyla yapılan deneme randevusunda girilen ad ve telefon | Sayfanın gerçek sahibince sahiplenilmesi, sahte sahiplenmenin önlenmesi, randevu sisteminin işletmeye tanıtılması | md.5/2-(c), (f) |
5.5.2. Sahipsiz sayfalarda halka açık online randevu kapalıdır. Sayfa, yalnız işletmenin kamuya açık telefonuna gönderilen doğrulama koduyla sahiplenilebilir. Sayfa metinleri yapay zekâ yardımıyla hazırlanabilir; bu kapsamda işletme bilgileri ve Yorum Sahiplerinin yorum alıntıları Google LLC — Gemini API (ABD) hizmetine (yurt dışı) gönderilebilir.
5.5.2.1. Toplama yöntemi: Herkese açık harita ve işletme rehberi kaynaklarının sunduğu programlama arayüzleri (ör. Google Places) ve işletmenin herkese açık web sitesi aracılığıyla otomatik yollarla; sahiplenme ve demo bilgileri Platformdaki formlar aracılığıyla elektronik ortamda.
5.5.2.2. Yorum vitrininde yalnız yüksek puanlı yorumlardan kısa alıntılar, Yorum Sahibinin adı ve soyadının yalnız baş harfiyle gösterilir; Yorum Sahibinin profil fotoğrafı, iletişim bilgisi veya diğer yorumları alınmaz ve yayımlanmaz. Yorumun kendisi Google'da yayımlanmaya devam ettiğinden, yorumun Google'dan silinmesi Şirket'in elinde değildir; ancak alıntının Platformdan kaldırılmasını [email protected] adresine yazarak isteyebilirsiniz. Haklı talepte alıntı en geç 30 gün içinde kaldırılır. Puan ve yorum alıntıları Google Maps'ten alınır, Google atfıyla ve yorumun Google Maps bağlantısıyla gösterilir; yazarın profil bağlantısı ve fotoğrafı Google sunucularından yüklenir. Bu içerikler sayfa görüntülendikçe en geç 30 günde bir yenilenir; yenilenemeyen içerik 37 günden sonra gösterilmez. Yorum vitrini yapay zekâyla hazırlanmaz; yorumlar Google'daki haliyle gösterilir.
5.5.3. İtiraz, düzeltme ve kaldırma: İşletme sahibi veya yetkilisiyseniz ve sayfanın düzeltilmesini ya da yayından kaldırılmasını istiyorsanız, işletmeyle bağınızı gösteren bilgiyle [email protected] adresine yazabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır; kaldırma talebi haklı bulunduğunda sayfa yayından kaldırılır ve işletme, kamuya açık kaynaklardan yapılan sonraki derlemelerde bir daha sayfa olarak açılmaz. Bunu sağlamak için yalnız işletmenin kaynak kimliği (ör. Google yer kimliği), işletme telefonu, işletme adı ve talebin tarihi saklanır (md.5/2-(ç) ve (f): itiraz talebinin kalıcı olarak yerine getirilmesi). Ayrıca satış amacıyla aranmak istemediğinizi belirtirseniz işletmeniz “aranmak istemiyor” olarak işaretlenir (5.7.3. madde). Kanun'un 28/2-(b) maddesi uyarınca alenileştirilmiş verilerin işlenmesinde aydınlatma ve başvuru hükümleri sınırlı uygulanabilse de, Şirket bu talepleri iyi niyetle karşılar.
Rakip veya ilgisiz kişilerin kötü niyetli kaldırma ya da değiştirme taleplerine karşı, talep sahibinin işletmeyle bağı doğrulanmadan sayfa kaldırılmaz veya değiştirilmez. Doğrulama; sayfadaki işletme telefonuna gönderilen kod, işletmenin web sitesi alan adına ait e-posta adresi, vergi levhası, esnaf/ticaret sicil kaydı veya Google İşletme Profili yöneticiliğini gösteren belge gibi yollardan biriyle yapılır. Doğrulama tamamlanıncaya kadar sayfa, talep konusu bilgi geçici olarak gizlenerek yayında tutulabilir. Bağı doğrulanamayan kişinin talebi gerekçesi bildirilerek reddedilir.
5.6. Satış Ekibi ve Satış Ortakları
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| Kimlik: ad, soyad, T.C. kimlik no (kurumsal ortaklarda vergi kimlik bilgisi), doğum tarihi | Sözleşmenin kurulması, 18 yaş şartının ve kimliğin doğrulanması (KYC), vergi kesintisi ve beyanı | md.5/2-(a), (c), (ç) |
| İletişim: telefon, e-posta, adres (ödeme ve tebligat adresi) | İletişim, bildirim, tebligat | md.5/2-(c) |
| Finans: IBAN, hesap sahibinin adı (ortağın kendi adına olmalıdır), komisyon hesapları, ödeme kayıtları ve dekontları, kesilen gelir vergisi stopajı | Komisyonun hesaplanması ve ödenmesi, iade ve ters ibrazlarda mahsup, vergi mevzuatı yükümlülükleri | md.5/2-(a), (c), (ç) |
| Hukuki işlem: Satış Ortaklığı ve Satış Havuzu sözleşmelerinin elektronik onay kayıtları, yazışmalar | Sözleşmenin ispatı, hakların korunması | md.5/2-(c), (e) |
| Satış faaliyeti: getirilen işletmeler ve satışlar, görüşme sonuçları ve notları, takip tarihleri, uygulanan telefon indirimleri, haftalık sıralama (ekip içinde ad ve soyadın baş harfiyle, satış ve görüşme sayısı) | Satışın doğru kişiye yazılması (tek kazanç kuralı), komisyon hesabı, satış sürecinin yönetimi | md.5/2-(c), (f) |
| Eğitim: Satış Akademisi ilerlemesi ve sınav sonuçları | Satış eğitiminin verilmesi, sahaya hazırlığın ölçülmesi | md.5/2-(c), (f) |
| İşlem güvenliği: satış havuzu erişim kayıtları (hangi işletme kaydının ne zaman açıldığı, yapılan işlem, IP adresi), oturum ve iki adımlı doğrulama kayıtları | Havuz verisinin yetkisiz kullanımının ve dışa aktarılmasının önlenmesi ve tespiti, sözleşme ihlallerinin ispatı | md.5/2-(c), (e), (f) |
5.6.1. Toplama yöntemi: Başvuru ve davet formları, ortaklık paneli ve ödeme bilgileri formu, satış havuzu ekranları, eğitim modülü ve Platformun otomatik kayıt sistemleri aracılığıyla elektronik ortamda.
5.6.2. Satış Ekibi ve Satış Ortakları Şirket'in bağımsız iş ortaklarıdır. Satış havuzu ekranında görüşme sırasında yazdıkları durum özeti ve görüşülen işletmenin adı, sektörü ve herkese açık puanı, satış asistanının yanıt üretebilmesi için Google LLC — Gemini API (ABD) gibi yapay zekâ hizmet sağlayıcısına gönderilebilir; bu alana işletme yetkilisinin kişisel verisinin yazılmaması gerekir.
5.6.3. Yetkili hesaplarda (yönetici, Satış Ekibi, Satış Ortağı) her yeni oturum e-postaya gönderilen kodla açılır; satış havuzuna erişen hesapların oturumu süre ve hareketsizlik sınırıyla kapanır. Ekipten çıkarılan kişinin havuz erişimi kapatılır.
5.7. Satış amacıyla telefonla aranan işletme yetkilileri
5.7.1. Satış Ekibi, Platformun tanıtımı için işletmelerin herkese açık iş telefonlarını arayabilir. Bu kapsamda işletme adı, iş telefonu, varsa görüşülen yetkilinin adı ve unvanı, görüşmenin sonucu, takip tarihi ve görüşme notları işlenir.
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| İşletme adı, iş telefonu, yetkili adı ve unvanı | Esnaf ve tacirlere yönelik hizmet tanıtımı ve satış | md.5/2-(f) meşru menfaat; iş telefonunun işletme tarafından müşteri iletişimi için herkese açık yayımlanmış olması bakımından ayrıca (d) |
| Görüşme sonucu, notlar, takip tarihi, aranma tercihi (RET kaydı) | Satış sürecinin yönetimi; aranmak istemeyen işletmenin bir daha aranmaması | md.5/2-(ç), (f) |
5.7.1.1. Toplama yöntemi: İşletme telefonu ve adı, 5.5.2.1. maddedeki herkese açık kaynaklardan; görüşme bilgileri Satış Ekibinin görüşme sırasında veya sonrasında satış havuzu ekranına girdiği kayıtlar aracılığıyla elektronik ortamda. Görüşmeler ses kaydına alınmaz.
5.7.2. Bu aramalar 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında esnaf ve tacirlere yönelik ticari iletişim niteliğindedir. Mevzuat esnaf ve tacirlere önceden onay alınmaksızın ticari elektronik ileti gönderilmesine izin verir; ancak alıcının ret hakkı her zaman saklıdır. Satış Ekibi üyeleri bu aramaları Şirket'in talimatlarına ve sözleşmelerine uygun yapmakla yükümlüdür; bunlara aykırı davranan üyenin işlemlerinden doğan sorumluluk için Şirket'in ilgili üyeye rücu hakkı saklıdır.
5.7.3. Aranmak istemiyorsanız bunu görüşme sırasında satışçıya söylemeniz veya [email protected] adresine yazmanız yeterlidir. İşletmeniz “Aranmak istemiyor (RET)” olarak işaretlenir; bu kayıt satış ekibinden gizlenir ve işletmeniz bir daha satış amacıyla aranmaz. Ret kaydı, tercihinize uyulduğunu ispat edebilmek için saklanır.
5.7.4. Satış Ekibi telefonda hiçbir zaman kart bilgisi istemez; ödeme yalnız işletmenin kendisi tarafından Platformdaki güvenli ödeme ekranından yapılır. Kendini Google veya başka bir kurum adına arıyormuş gibi tanıtan kişilere itibar etmeyiniz.
5.8. Ödeme yapanlar
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| Fatura bilgileri: ad soyad veya unvan, T.C. kimlik no / vergi numarası, vergi dairesi, adres, e-posta, telefon | Satışın yapılması, fatura düzenlenmesi, vergi ve ticari defter yükümlülükleri | md.5/2-(a), (c), (ç) |
| Ödeme işlem bilgileri: tutar, tarih, sipariş ve işlem numarası, ödeme sonucu, havale/EFT bilgileri | Ödemenin alınması ve eşleştirilmesi, iade ve ters ibraz süreçleri, muhasebe | md.5/2-(c), (ç), (e) |
| Kayıtlı kart bilgisi: kart takma adı, kart sahibinin adı, kartın ilk haneleri (BIN) ve son dört hanesi, son kullanma ay/yılı, kart türü, ailesi ve bankası, ödeme kuruluşunun verdiği kart anahtarı | Otomatik yenileme ve tek tıkla ödeme, kartın kullanıcıya tanıtılması | md.5/2-(c); Kart Saklama Koşulları |
| Bayi veya iş ortağı uygulamalarından Platformun ödeme sayfasına yönlendirilen ödeyenlerin e-posta adresi ve telefonu (veri tabanında şifreli), ödeme açıklaması, tutarı ve sonucu | Ödemenin alınması, ilgili iş ortağına ödeme sonucunun bildirilmesi, iade ve ters ibraz süreçleri | md.5/2-(c), (ç), (e) |
| Dolandırıcılık önleme verileri: ödeme denemelerinin sayısı ve sonucu, IP adresi, bankanın veya ödeme kuruluşunun ret ve itiraz (ters ibraz) bildirimleri | Çalıntı kartla alım, kart denemesi ve haksız ters ibrazın önlenmesi ve bunlara karşı hakların korunması | md.5/2-(e), (f) |
5.8.1. Kart numarası ve güvenlik kodu (CVC) Şirket tarafından saklanmaz. kart saklama iyzico tarafından yapılır. Bankanın 3D Secure doğrulaması bankanız ile iyzico arasında gerçekleşir.
5.8.2. Bayi lisans koduyla paket açılan Üyelerde, kodu sağlayan bayi, paketin sona ermesi yaklaştığında bilgilendirilebilir; bayi ile Üye arasındaki ticari ilişki bayiye aittir.
5.8.3. Toplama yöntemi: Ödeme ve fatura bilgisi ekranları, ödeme kuruluşundan dönen işlem sonuçları, havale/EFT dekontları ve iş ortağı uygulamalarından gelen ödeme talepleri aracılığıyla elektronik ortamda.
5.8.4. Başkasına ait kartla, kart sahibinin bilgisi ve izni olmadan ödeme yapılması yasaktır. Şüpheli işlemlerde Şirket; işlemi askıya alma, ek doğrulama isteme ve ilgili bilgileri ödeme kuruluşu, banka ve yetkili makamlarla paylaşma hakkını md.5/2-(e) ve (f) kapsamında kullanır.
5.9. Başvuru, iletişim ve geri arama talebinde bulunanlar
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| “Sizi arayalım” ve iletişim formlarına yazılan ad, soyad, telefon, e-posta, işletme türü ve mesaj | Talebin cevaplanması, istenen bilgi veya tanıtımın yapılması | md.5/2-(c) (sözleşme öncesi talep), (f) |
| Satış ortaklığı ve satış ekibi başvurusundaki bilgiler | Başvurunun değerlendirilmesi | md.5/2-(c) |
| KVKK başvuruları: kimlik ve iletişim bilgileri, talep içeriği, verilen cevap | Başvurunun cevaplanması, Kanun'a uyumun ispatı | md.5/2-(ç), (e) |
| Destek yazışmaları ve şikâyetler | Talebin çözülmesi, hizmet kalitesi, uyuşmazlıklarda ispat | md.5/2-(c), (e), (f) |
5.9.1. Toplama yöntemi: Platformdaki formlar, e-posta, telefon, WhatsApp ve posta yoluyla; yazılı başvurularda fiziki ortamda.
6. Özel nitelikli kişisel veriler
6.1. Şirket, kendi veri sorumluluğundaki işlemlerde Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, biyometrik, dini inanç vb.) toplamayı amaçlamaz ve talep etmez.
6.2. Sağlık, güzellik, klinik gibi sektörlerde İşletmeler, randevu notlarına veya müşteri kartlarına sağlık bilgisi gibi özel nitelikli veriler girebilir. Bu verilerin işlenmesinde Kanun'un 6. maddesinin 3. fıkrasındaki şartların sağlanması, gerekiyorsa Müşterinin açık rızasının alınması ve Kurul'un belirlediği yeterli önlemlerin alınması veri sorumlusu sıfatıyla İşletmenin yükümlülüğüdür. Şirket bu verileri yalnız İşletme adına barındırır ve Veri İşleme Sözleşmesi'ndeki güvenlik önlemlerini uygular. İşletmelerin gerekmedikçe bu tür verileri Platforma girmemesini öneririz.
6.3. Sigorta modülündeki belge okuma özelliği kullanıldığında, İşletmenin yüklediği ruhsat, poliçe veya kimlik belgesinin görüntüsü, form alanlarının doldurulması için İşletmenin talimatıyla Google LLC — Gemini API (ABD) hizmetine (yurt dışı) gönderilir. Bu belgelerde T.C. kimlik numarası, adres ve (sağlık, hayat veya ferdi kaza poliçelerinde) sağlık bilgisi gibi veriler bulunabilir. Bu aktarım için Kanun'un 6. ve 9. maddelerindeki şartların sağlanması veri sorumlusu olarak İşletmenin yükümlülüğüdür; İşletme, bu şartları sağlayamadığı belgeleri bu özellikle okutmamalı ve bilgileri elle girmelidir. Kimlik belgesinin arka yüzü veya poliçenin sağlık bilgisi içeren sayfaları gibi gereksiz bölümlerin yüklenmemesi gerekir.
7. Kişisel verilerin toplanma yöntemleri (özet)
- Platformdaki formlar, işletme ve yönetim panelleri, randevu ve sıra ekranları, mobil uygulamalar;
- Google veya Facebook ile giriş ve bayi panelinden tek oturumla giriş gibi üçüncü taraf kimlik doğrulama hizmetleri;
- Çerezler ve benzeri teknolojiler, sunucu ve uygulama kayıtları;
- Ödeme kuruluşundan dönen ödeme sonuçları;
- Herkese açık harita ve işletme rehberi kaynakları ile işletmelerin herkese açık web siteleri (işletme bilgileri ile 5.5. maddedeki yorum alıntıları için);
- Bayi ve iş ortağı uygulamalarından gelen tek oturumla giriş, lisans kodu ve ödeme talepleri;
- E-posta, telefon, WhatsApp ve posta yoluyla yapılan yazışma ve görüşmeler.
Toplama, otomatik ve kısmen otomatik yollarla elektronik ortamda; yazılı başvurularda fiziki ortamda yapılır.
8. Kişisel verilerin aktarıldığı alıcı grupları
8.1. Kişisel verileriniz, yalnız yukarıdaki amaçlar için gerekli olduğu ölçüde ve Kanun'un 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı | İlgili kişi grubu |
|---|---|---|
| Hizmet sağlayıcılar (veri işleyenler; aşağıdaki liste) | Barındırma, güvenlik, e-posta ve SMS gönderimi, ödeme, giriş, harita, yapay zekâ, hata kaydı | Tüm gruplar (sağlayıcının işlevine göre) |
| Randevu alınan veya müşteri kaydında yer alınan İşletme | Randevunun ve müşteri ilişkisinin yürütülmesi | Müşteriler |
| Lisanslı ödeme kuruluşu ve bankalar | Ödemenin alınması, kart saklama, iade; satış ortaklarına komisyon ödemesi | Ödeme yapanlar, Satış Ortakları |
| Satışın yazıldığı Satış Ekibi üyesi, Satış Ortağı veya bayi | Satışın takibi ve komisyon hesabı; bayi kodlu paketlerde bitiş bildirimi | Üyeler |
| Yetkili kamu kurum ve kuruluşları (ör. Gelir İdaresi, mahkemeler, savcılıklar, kolluk, Kurul, Ticaret Bakanlığı, BTK) | Kanuni yükümlülükler ve yetkili makamların talepleri | Tüm gruplar, talep ve yükümlülük ölçüsünde |
| Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler | Muhasebe, vergi, hukuki danışmanlık ve uyuşmazlıkların yönetimi | İlgili olduğu ölçüde tüm gruplar |
| Şirket'in devri, birleşmesi veya tür değiştirmesi halinde halef işletme | Hizmetin kesintisiz devamı | Tüm gruplar |
| Platformun herkese açık sayfalarını görüntüleyen herkes | İşletme sayfasında yayımlanan bilgilerin (işletme bilgileri, personel tanıtımları, yorum alıntıları) kamuya sunulması | Üyeler, İşletme Personeli, Sahipsiz İşletme Sayfalarındaki kişiler, Yorum Sahipleri |
| Bayi veya iş ortağı uygulaması (yalnız o kanaldan gelenler için) | Ödeme sonucunun ve lisans kodu kullanımının bildirilmesi | Ödeme yapanlar, bayi koduyla paket açan Üyeler |
8.2. Hizmet aldığımız sağlayıcılar ve konumları:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| DigitalOcean, LLC | Sunucu ve veri tabanı barındırma | Yurt dışı — Almanya (Frankfurt, AB) |
| Cloudflare, Inc. | İçerik dağıtımı, DDoS ve güvenlik koruması | Yurt dışı |
| Amazon Web Services (SES) | Bildirim e-postalarının gönderimi | Almanya (AB) |
| iyzico Ödeme Hizmetleri A.Ş. | Kartla ödeme ve kart saklama (kart bilgisi bizde tutulmaz) | Türkiye |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | SMS doğrulama kodu ve randevu bildirimleri | Türkiye |
| Meta Platforms (WhatsApp Business Cloud API) | İşletmenin açtığı WhatsApp bildirimleri; Facebook ile giriş | Yurt dışı |
| Google LLC | Google ile giriş, Haritalar ve İşletme bilgileri (Places), isteğe bağlı Takvim eşitleme, reCAPTCHA, Fonts (yazı tipleri); çerez izniyle Analytics, Tag Manager ve Ads | Yurt dışı |
| Google LLC — Gemini API (ABD) | Yapay zekâ: kurulum sihirbazında fotoğraf okuma (açık rızayla); sigorta modülünde belge okuma (İşletmenin talimatıyla); sayfa metinlerinin zenginleştirilmesi ve satış asistanı | Yurt dışı |
| Intuition Machines, Inc. (hCaptcha) | Kayıt ve formlarda robot koruması | Yurt dışı |
| Functional Software, Inc. (Sentry) | Hata kaydı (varsayılan kişisel veri gönderimi kapalı) | Yurt dışı — Almanya (Frankfurt, AB) |
| DelightChat | WhatsApp sohbet aracı (yalnız çerez izniyle) | Yurt dışı |
8.2.1. Yukarıdaki listeye ek olarak, sayfaların görüntülenmesi sırasında tarayıcınız yazı tipi, kod kütüphanesi ve görsel sağlayıcılarının sunucularına (ör. Google Fonts, cdnjs, jsDelivr) doğrudan bağlanır ve bu sağlayıcılar IP adresinizi ve tarayıcı bilgilerinizi teknik olarak alır. Bu kaynakların listesi Çerez Politikası'nda yer alır.
8.3. İşletmenin kendi tercihiyle açtığı entegrasyonlar (ör. Google Takvim, WhatsApp Business hesabı, API erişimi ve yapay zekâ personeli gibi bağlı uygulamalar) aracılığıyla yapılan aktarımlar İşletmenin talimatıyla yapılır; bu aktarımların hukuka uygunluğundan veri sorumlusu olarak İşletme sorumludur.
8.4. Şirket kişisel verileri satmaz, kiralamaz ve yukarıda sayılanlar dışında üçüncü kişilerin pazarlama amaçlarına açmaz.
9. Yurt dışına aktarım
9.1. Yukarıdaki sağlayıcıların bir kısmının sunucuları veya hizmet merkezleri yurt dışındadır (konum sütunu). Bu nedenle kişisel verileriniz, Kanun'un 7499 sayılı Kanun'la değişik 9. maddesi çerçevesinde yurt dışına aktarılabilir. Bu madde uyarınca yurt dışına aktarım ancak aşağıdaki hallerde yapılabilir:
- 9.1.1. Aktarımın yapılacağı ülke, ülke içindeki sektör veya uluslararası kuruluş hakkında Kurul'un yeterlilik kararı bulunması.
- 9.1.2. Yeterlilik kararı yoksa, md.5 veya md.6'daki işleme şartlarından birinin varlığı ve ilgili kişinin hak arama imkânının bulunması kaydıyla, md.9/4'te sayılan uygun güvencelerden birinin sağlanması. Bu güvencelerden biri Kurul'un ilan ettiği standart sözleşmedir; standart sözleşme imzalandığı tarihten itibaren 5 iş günü içinde Kurum'a bildirilir.
- 9.1.3. Yeterlilik kararı ve uygun güvencenin bulunmadığı hallerde, yalnız arızi olmak kaydıyla md.9/6'daki istisnalar (ör. olası riskler hakkında bilgilendirilmiş olarak verilen açık rıza veya ilgili kişiyle yapılan sözleşmenin ifası için aktarımın zorunlu olması). Açık rızanın gerektiği hallerde rızanız ayrıca istenir (Açık Rıza Metni).
9.1.4. Belirli bir sağlayıcıya yapılan aktarımın hangi mekanizmaya dayandığını Kanun md.11/1-(ç) kapsamında 13. bölümdeki yollarla başvurarak öğrenebilirsiniz.
9.2. Kurulum sihirbazındaki fotoğraf okuma özelliği, Google LLC — Gemini API (ABD) hizmetine aktarım içerdiğinden yalnız açık rızanızla çalışır. Bu özelliği kullanmadan sayfanızı elle oluşturabilirsiniz.
9.3. Yurt dışına aktarımın muhtemel riskleri: Verilerin aktarıldığı ülkede Türkiye'deki ile eşdeğer bir koruma düzeni bulunmayabilir; o ülkenin kamu makamları kendi mevzuatına göre verilere erişim talep edebilir; Kanun'dan doğan haklarınızı yabancı sağlayıcıya karşı doğrudan kullanmanız güçleşebilir; sağlayıcının hizmet koşullarına bağlı olarak veriler sağlayıcı tarafından belirli bir süre saklanabilir.
10. Otomatik işleme ve yapay zekâ
10.1. Platformdaki yapay zekâ özellikleri şunlardır: fotoğraftan sayfa taslağı (okunan bilgiler Üye onaylamadan sayfaya yazılmaz), sigorta belgelerinin okunması (sonuç İşletmenin kontrolüne sunulan form ön dolumudur), satış asistanı (yalnız satışçıya öneri üretir), işletme kategorisinin doğrulanması ve sayfa metinlerinin zenginleştirilmesi. Sayfa metinlerinin zenginleştirilmesinde üretilen tanıtım metni, arama motoru başlığı, hizmet ve personel açıklamaları ile yorum vitrini sayfaya otomatik olarak yazılabilir; Üyenin kendi yazdığı tanıtım metni arka planda çalışan zenginleştirmeyle değiştirilmez ve Üye otomatik yazılan içeriği panelden her zaman düzeltebilir veya silebilir. Şirket, münhasıran otomatik sistemlerle gerçek kişiler hakkında hukuki sonuç doğuran bir karar vermez.
10.2. Kanun md.11/1-(g) uyarınca, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıktığını düşünüyorsanız buna itiraz edebilirsiniz.
11. Saklama süresi ve imha
11.1. Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre kadar saklanır; sürenin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir. Başlıca süreler:
- Üyelik ve hesap verileri: üyelik süresince; sona ermesinden sonra zamanaşımı ve yasal saklama süreleri boyunca erişime kapalı olarak.
- Satış, ödeme, fatura ve komisyon kayıtları: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu md.82 uyarınca ilgili yılın sonundan itibaren 10 yıl.
- Elektronik sözleşme onay kayıtları: ilişkinin sona ermesinden itibaren genel zamanaşımı süresi (10 yıl).
- İşletme sayfası ziyaret kayıtları ve satış havuzu erişim kayıtları: 2 yıl; süre sonunda otomatik silinir (ziyaret kayıtlarında IP adresi 30 gün sonra kısaltılır).
- Panel giriş ve çıkış kayıtları (tarih, IP adresi, tarayıcı bilgisi): ödeme itirazlarının (ters ibraz) çözümü ve 5651 sayılı Kanun yükümlülükleri için 2 yıl.
- Panel işlemlerinin trafik kayıtları (IP adresi, zaman, kullanıcı kimliği, işlem adresi, tarayıcı bilgisi; içerik ve parola kaydedilmez): 5651 sayılı Kanun yükümlülüğü ve güvenlik amacıyla, md.5/2-(ç) hukuki sebebine dayanarak 2 yıl.
- Hesap kapatma tarihi ve sebebi: sözleşmenin sona ermesi ve 30 günlük yeniden açma süresinin yürütülmesi için, hesap kayıtlarıyla birlikte.
- Çerez onayı kayıtları (kimliğinizle eşleştirilmeyen onay numarası ve IP özeti): 2 yıl.
- Blog yazısı görüntüleme kayıtları: 2 yıl; süre sonunda periyodik imhada silinir.
- Yorum alıntıları: işletme sayfası yayında olduğu ve alıntı güncel olduğu sürece; kaldırma talebi kabul edilince derhal yayından kaldırılır.
- Kurulum sihirbazına yüklenen fotoğraflar: 30 gün; süre sonunda otomatik silinir.
- İşletmelerin Müşteri kayıtları: İşletmenin talimatına göre; İşletme kaydı silene veya üyelik sona erene kadar.
- RET (aranmak istemiyor) kayıtları: tercihin uygulanabilmesi için gerekli olduğu sürece.
11.2. Ayrıntılı süreler ve imha yöntemleri Kişisel Veri Saklama ve İmha Politikası'nda yer alır. Bir hakkın korunması veya hukuki uyuşmazlık için gerekli kayıtlar, uyuşmazlık sonuçlanana kadar saklanabilir.
12. İlgili kişi olarak haklarınız (KVKK md.11)
12.1. Şirket'e başvurarak;
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için rızanızı her zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
12.2. Kanun'un 28. maddesinin 1. fıkrasındaki hallerde (ör. resmî istatistik ve anonim hale getirilmiş veriler, yargılama ve infaz işlemleri) Kanun hükümleri uygulanmaz. 28. maddenin 2. fıkrasındaki hallerde (ör. suç soruşturması için zorunlu işlemeler, ilgili kişinin kendisi tarafından alenileştirilmiş veriler) ise aydınlatma ve başvuru hakları, zararın giderilmesini talep hakkı hariç olmak üzere uygulanmaz. Şirket bu hallerde de talepleri iyi niyetle değerlendirir.
13. Başvuru yöntemi
13.1. Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile elden veya posta/noter yoluyla: ALİ SİNCAR MOZARED YAZILIM, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 41 A/A, 16210 Nilüfer/Bursa;
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine; kayıtlı elektronik posta (KEP) ile başvuru için Şirket'in KEP adresini aynı e-posta adresinden öğrenebilirsiniz;
- Platformda kayıtlı olan veya daha önce Şirket'e bildirdiğiniz ve Şirket'in sisteminde kayıtlı bulunan e-posta adresinizden [email protected] adresine.
13.2. Başvurunuzda ad soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusunun bulunması gerekir. Hazır formu Veri Sorumlusuna Başvuru Formu sayfasında bulabilirsiniz.
13.3. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır ve kural olarak ücretsizdir. Tebliğ md.7 uyarınca yazılı cevabın on sayfayı aşması halinde on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti, cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde kayıt ortamının maliyetini aşmayan bir ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz; başkası adına başvuruda yetki belgesi aranır.
13.4. İşletmelerin Müşteri verilerine ilişkin talepler ilgili İşletmeye yöneltilmelidir (3.2. madde).
13.5. Kişisel verilerin yanlış kişiye verilmesini önlemek için: Başvuru sahibinin kimliği doğrulanmadan hiçbir kişisel veri paylaşılmaz, silinmez veya değiştirilmez. Bir başvuru yalnız başvuru sahibinin kendi verileriyle (veya yetki belgesiyle temsil ettiği kişinin verileriyle) sınırlıdır; başka bir kişinin, İşletmenin müşterilerinin veya Şirket'in ticari sırlarının açıklanması bu yolla istenemez. Hakkın açıkça kötüye kullanılması niteliğindeki başvurular (ör. aynı konuda, değişen bir durum olmaksızın kısa aralıklarla tekrarlanan başvurular veya kişisel verilerle ilgisi olmayan taleplerin baskı aracı olarak başvuru biçiminde iletilmesi) gerekçesi bildirilerek reddedilebilir; bu durumda da cevap 30 gün içinde verilir. Ayrıntılar Veri Sorumlusuna Başvuru Formu sayfasındadır.
14. Kurul'a şikâyet
14.1. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Şikâyet yoluna gidilebilmesi için önce veri sorumlusuna başvurulmuş olması gerekir.
15. Değişiklikler
15.1. Bu metin, mevzuat veya Platformdaki işleme faaliyetleri değiştikçe güncellenir. Güncel metin her zaman bu sayfada yayımlanır; esaslı değişikliklerde Üyeler ayrıca bilgilendirilir. Sayfanın başındaki tarih son güncelleme tarihidir.