Gizlilik ve KVKK aydınlatma metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [Ticari unvan] (“Rehber Burada”, “biz”) tarafından işlenir.

Adres

Bahriye Üçok Mh. Berrin Taşan Sk. No: 15 - Karşıyaka / İzmir

MERSİS no

[MERSİS no]

E-posta

bilgi@rehberburada.com

KEP adresi

[KEP adresi]

Telefon

0232 364 00 09

2. Kısaca

• Yalnız hizmeti sunmak için gereken verileri topluyoruz. Kişisel verilerinizi satmıyoruz, reklam amaçlı profil çıkarmıyoruz.
• Kart bilgileriniz bize hiç ulaşmaz; ödemeyi PayTR alır.
• Analitik veya reklam çerezi kullanmıyoruz; yalnız oturumunuzu açık tutan zorunlu bir çerez var (çerez politikası).
• Hesabınızı istediğiniz zaman silebilir, verileriniz hakkında bilgi isteyebilirsiniz (KVKK başvurusu).
• Bu metni “kabul etmeniz” gerekmez; amacı sizi bilgilendirmektir.

3. Kimin hangi verisini işliyoruz?

Aşağıda her kişi grubu için ayrı ayrı; hangi verileri, hangi amaçla, KVKK m.5'teki hangi hukuki sebebe dayanarak ve nasıl topladığımızı yazdık.

3.1 Siteyi ve uygulamayı ziyaret edenler

Veriler

IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa, tarih-saat (sunucu kayıtları); oturum çerezi; arama kutusuna yazdığınız metin.

Amaç

Siteyi çalıştırmak ve güvenliğini sağlamak, kötüye kullanımı (ör. aşırı istek, sahte başvuru) önlemek, aramanızı anlamak, yasal kayıt tutma yükümlülüğümüzü yerine getirmek.

Hukuki sebep

Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, ç — 5651 sayılı Kanun kapsamında trafik kaydı); meşru menfaatimiz (m.5/2-f — güvenlik ve hizmetin işleyişi).

Toplama yöntemi

Siteyi kullandığınızda otomatik olarak.

3.2 Üyeler (hesap açanlar)

Veriler

Ad soyad, e-posta adresi, şifre (yalnız geri çevrilemez özeti saklanır), isteğe bağlı telefon, Google veya Apple hesap kimliği (bunlarla girerseniz), dil tercihi, kayıt ve son giriş zamanı, kayıt olurken kullandığınız IP adresi ve bu adresten tahmin edilen şehir, e-posta doğrulama ve şifre sıfırlama kodları.

Amaç

Hesabınızı açmak ve güvenle giriş yapmanızı sağlamak, e-posta adresinizi doğrulamak, işlemlerinizle ilgili bilgilendirme e-postaları göndermek (ör. onay, şifre sıfırlama).

Hukuki sebep

Üyelik sözleşmesinin kurulması ve ifası (m.5/2-c); hesap güvenliği için meşru menfaat (m.5/2-f).

Toplama yöntemi

Kayıt formu; Google ile giriş veya Apple ile giriş (bu durumda ad ve e-postanızı ilgili şirket bize iletir).

3.3 Firma ekleyenler, firma sahipleri ve sahiplenme başvurusu yapanlar

Veriler

Firma bilgileri: firma adı, kategori, adres, konum, telefon, WhatsApp, e-posta, web sitesi, sosyal medya hesapları, yetkili kişi adı, çalışma saatleri, tanıtım yazısı, logo, fotoğraflar, video bağlantısı ve bunlarda yaptığınız değişikliklerin geçmişi.
Sahiplenme ve firma doğrulama: Üyelik Sözleşmesi'ni onayladığınız an, kimlik kartınızın ön yüzünün fotoğrafı ve isteğe bağlı olarak yüklediğiniz evraklar (vergi levhası, faaliyet belgesi, ticaret sicil gazetesi). Yüz fotoğrafı istemeyiz; biyometrik veri işlenmez.
Paket satın alma: fatura adı/unvanı, T.C. kimlik no veya vergi no, fatura adresi ve ili, telefon, ödeme tutarı, tarihi ve PayTR işlem numarası. Kart bilgileri bize ulaşmaz.

Amaç

Firma sayfasını yayınlamak ve güncel tutmak, firmanın gerçekten size ait olduğunu doğrulamak, içerikleri içerik kurallarına göre denetlemek, yıllık paketi satmak, faturalamak ve süresini takip etmek, uyuşmazlıkta hakkımızı korumak.

Hukuki sebep

Sözleşmenin kurulması ve ifası (m.5/2-c); faturalama ve muhasebe kayıtları için hukuki yükümlülük (m.5/2-ç — Vergi Usul Kanunu, Türk Ticaret Kanunu); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e — sahiplenme belgeleri); sahte sahiplenmeyi ve kural dışı içeriği önlemek için meşru menfaat (m.5/2-f).

Toplama yöntemi

Firma ekleme, firma paneli, sahiplenme ve ödeme formları; ödeme sonucu PayTR'den.

3.4 Rehberde adı geçen şahıs işletmeleri

Rehberde bir işletme, sahibinin bizimle hiç iletişime geçmeden de yer alabilir. Şahıs işletmelerinde işletme adı sahibinin adını içerebildiği için bu bilgiler kişisel veri sayılabilir.

Veriler

İşletme adı, kategori, açık adres, il/ilçe, telefon ve (varsa) konum.

Kaynak

İşletmenin kendisinin kamuya açtığı bilgiler (tabela, web sitesi, sosyal medya, kamuya açık rehberler), diğer kullanıcıların firma eklemeleri ve yöneticilerimizin girişleri.

Amaç

İnsanların aradıkları işletmeyi bulup ona ulaşabilmesi (rehber hizmeti).

Hukuki sebep

İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d; yalnız alenileştirme amacına uygun olarak, yani işletmeye ulaşılması için) ve meşru menfaatimiz (m.5/2-f).

İtiraz

Bilgileriniz yanlışsa ya da rehberde yer almak istemiyorsanız Firmamı kaldır sayfasından bize yazın. Firmanızı ücretsiz sahiplenerek bilgileri kendiniz de düzeltebilirsiniz.

4. Yapay zeka kullanımı

Dört yerde yapay zeka servisinden yararlanıyoruz:

• Arama: “Kadıköy'de açık eczane” gibi cümle şeklindeki aramaları anlamak için arama metni gönderilir. Aramaya kişisel bilgi yazmamanızı öneririz.
• Rehber Asistanı: arama sonuçlarının üstündeki sohbet kutusuna yazdığınız mesajlar ve rehberde herkese açık firma bilgileri (ad, adres, telefon, çalışma saatleri, tanıtım) yanıt hazırlamak için gönderilir. Konuşma yalnız tarayıcı sekmenizde tutulur; sunucumuzda saklanmaz ve günlüğe yazılmaz (kötüye kullanımı önlemek için yalnız günlük mesaj sayısı tutulur). Mesajlarınıza kişisel bilgi yazmamanızı öneririz.
• Tanıtım yazısı: “Yapay zekayla yaz” düğmesine bastığınızda firma adı, kategori, il ve sizin yazdığınız notlar gönderilir. Üretilen metin yalnız bir taslaktır; siz kaydetmeden yayınlanmaz ve doğruluğundan siz sorumlusunuz.
• İçerik denetimi: tanıtım yazısı ve yetkili kişi alanı yayından önce kontrol edilir. Yapay zeka bir içeriği riskli bulursa içerik reddedilmez, bir yöneticinin incelemesine gider; yani hakkınızda yalnız otomatik sistemlerle karar verilmez.

Yapay zeka servisine üyelerin ve ziyaretçilerin telefon numarası, e-posta adresi veya belgesi gönderilmez (firma telefonları gibi rehberde zaten herkese açık bilgiler hariç). Kullanılan servis: generativelanguage.googleapis.com.

5. Verileri kimlere aktarıyoruz?

Verileri yalnız aşağıdaki alıcılarla, yalnız gerektiği kadar ve yukarıdaki amaçlarla paylaşırız.

6. Yurt dışına aktarım

Yukarıda “yurt dışı” yazan hizmetleri kullandığınızda verileriniz Türkiye dışındaki sunuculara aktarılabilir. KVKK m.9 uyarınca bu aktarımları şu sırayla dayandırırız:

1. Yeterlilik kararı: Kişisel Verileri Koruma Kurulu ilgili ülke için yeterlilik kararı verdiyse bu karara.
2. Uygun güvenceler: yeterlilik kararı yoksa, Kurulun yayımladığı standart sözleşmenin taraflarca imzalanmasına; sözleşme imzalandıktan sonra 5 iş günü içinde Kurula bildirilir.
3. Arızi aktarım: yalnız düzenli olmayan, tekil durumlarda KVKK m.9/6'daki hallere (ör. sizin talep ettiğiniz bir sözleşmenin ifası).

Google veya Apple ile giriş, harita ve video gibi isteğe bağlı özellikleri kullanmadan da sitedeki temel hizmetlerden yararlanabilirsiniz.

7. Ne kadar saklıyoruz?

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

8. Güvenlik

Bağlantılar HTTPS ile şifrelenir, şifreler geri çevrilemez biçimde saklanır, kimlik fotoğrafları ve sahiplenme evrakları herkese açık olmayan bir klasörde tutulur ve yalnız yetkili yöneticiler tarafından görülür. Bir veri ihlali olursa KVKK m.12 uyarınca Kurula ve etkilenen kişilere bildirimde bulunuruz.

9. Haklarınız (KVKK m.11)

Bize başvurarak:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentlerindeki işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Nasıl başvurursunuz?

Başvuru kanalları ve başvuruda bulunması gereken bilgiler KVKK başvurusu sayfasındadır. Başvurunuzu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız. Cevabımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Hesabınızı silmek için Hesabım sayfasındaki “Hesabımı sil” bölümünü kullanabilirsiniz.

11. Değişiklikler

Bu metni hizmetimiz veya mevzuat değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri üyelerimize e-postayla da bildiririz.