Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, dijitalstand.com ("Platform") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
| Veri sorumlusu | İbrahim Özkan |
|---|---|
| Adres | Muratbey Mah. 3535 Sk. No: 10/2B Torbalı / İzmir |
| E-posta | [email protected] |
| Web sitesi | dijitalstand.com |
2. Kimlerin verilerini işliyoruz?
- Üyeler: Platform'da hesap açan ve işletme sayfası yöneten kişiler.
- İletişim kuran kişiler: İletişim formu, e-posta, telefon veya WhatsApp üzerinden bize ulaşanlar.
- Ziyaretçiler: Tanıtım sayfalarımızı ve Platform üzerinde yayımlanan işletme sayfalarını görüntüleyenler.
3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | İşleme amacı | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Kimlik ve iletişim: ad soyad, e-posta adresi | Üyelik hesabının oluşturulması, oturum açma, e-posta doğrulama, şifre sıfırlama ve hizmete ilişkin bildirimler | Sözleşmenin kurulması ve ifası (c) |
| Hesap güvenliği: şifre (geri çevrilemez şekilde özetlenmiş/hash), oturum kayıtları (IP adresi, tarayıcı bilgisi, son işlem zamanı) | Hesabın ve sistemin güvenliğinin sağlanması, yetkisiz erişimin önlenmesi | Sözleşmenin ifası (c), veri sorumlusunun meşru menfaati (f) |
| İşletme sayfası içeriği: işletme adı, açıklama, logo ve görseller, telefon, WhatsApp, e-posta, adres, harita ve sosyal medya bağlantıları, menü bilgileri | Üyenin kendi talebiyle işletme sayfasının herkese açık olarak yayımlanması | Sözleşmenin ifası (c), ilgili kişinin kendisi tarafından alenileştirilmesi (d) |
| İletişim talebi: ad soyad, e-posta, (isteğe bağlı) telefon, konu, mesaj içeriği, IP adresi ve tarayıcı bilgisi | Talep ve sorularınızın yanıtlanması, teklif verilmesi, istenmeyen/otomatik mesajların (spam) engellenmesi | Sözleşmenin kurulması (c), meşru menfaat (f) |
| QR tarama kayıtları: takipli bir QR kodun okutulduğu zaman, IP adresi ve tarayıcı bilgisi | İşletmeye masa/nokta bazında tarama istatistiği sunulması, kötüye kullanımın tespiti | Sözleşmenin ifası (c), meşru menfaat (f) |
| Teknik kayıtlar: sunucu erişim kayıtları (IP adresi, tarih-saat, istenen adres) | Hizmetin güvenli ve kesintisiz sunulması, hukuki yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük (ç), meşru menfaat (f) |
| Analiz verileri (yalnızca onayınızla): tanıtım sayfalarında görüntülenen sayfalar, ziyaret kaynağı, yaklaşık konum, cihaz/tarayıcı bilgisi, çerez kimliği ve iletişim/kayıt bağlantılarına tıklamalar | Tanıtım sayfalarının nasıl kullanıldığının toplu istatistiklerle ölçülmesi ve iyileştirilmesi | Açık rıza (KVKK md. 5/1); çerez onay penceresinden verilir ve her zaman geri alınabilir |
Platform üzerinden özel nitelikli kişisel veri (sağlık, biyometrik veri, din, etnik köken vb.) toplanmamaktadır. Lütfen iletişim formu ve işletme sayfası alanlarına bu tür bilgiler yazmayınız.
4. Toplama yöntemi
Kişisel verileriniz; üyelik ve iletişim formlarına girdiğiniz bilgiler, yönetim panelinde oluşturduğunuz içerikler, e-posta/telefon/WhatsApp yazışmaları ile Platform'u kullanırken sunucularımızda kendiliğinden oluşan teknik kayıtlar aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla elektronik ortamda toplanmaktadır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. maddesine uygun şekilde aşağıdaki alıcılara aktarılabilir:
- Barındırma (hosting) ve e-posta hizmet sağlayıcımız: Platform'un ve kurumsal e-posta altyapımızın çalıştığı sunucular için.
- İçerik dağıtım ve güvenlik hizmeti sağlayıcımız (Cloudflare, Inc., ABD): Platform'a yapılan tüm bağlantılar, siteyi hızlı ve saldırılara karşı korunmuş şekilde sunmak amacıyla Cloudflare altyapısı üzerinden geçer. Bu sırada IP adresiniz ve teknik bağlantı bilgileriniz Cloudflare'in yurt dışındaki sunucularında işlenebilir.
- Analiz hizmeti sağlayıcımız (Google LLC, ABD): Yalnızca çerez onay penceresinde "Kabul et" seçeneğini işaretlemeniz hâlinde, tanıtım sayfalarındaki kullanım verileri Google Analytics hizmeti aracılığıyla Google'ın yurt dışındaki sunucularında işlenir. İşletme sayfalarında Google Analytics kullanılmaz.
- Yetkili kamu kurum ve kuruluşları ile adli merciler: Mevzuattan doğan yükümlülükler kapsamında ve talep edilmesi hâlinde.
- İşletme sahipleri: Takipli QR tarama kayıtları, yalnızca ilgili QR kodu oluşturan işletmenin yönetim panelinde görüntülenir.
Cloudflare'e ve (onay vermeniz hâlinde) Google'a yapılan aktarımlar yurt dışına aktarım niteliğindedir ve KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir. Bunlar dışında Platform sayfaları yüklenirken yazı tipi veya reklam amaçlı üçüncü taraf hizmet kullanılmamaktadır; sayfalarda kullanılan tüm dosyalar kendi alan adımızdan sunulur. İşletme sayfalarındaki Instagram, WhatsApp, Google Haritalar gibi bağlantılar yalnızca siz tıkladığınızda ilgili hizmete yönlendirir; bu hizmetlerin verilerinizi işleyişi kendi politikalarına tabidir.
6. Saklama süresi
- Üyelik ve işletme verileri: Hesabınız açık olduğu sürece; hesabınızı sildiğinizde işletmeleriniz, menüleriniz, QR kodlarınız ve bunlara bağlı kayıtlar birlikte silinir.
- İletişim talepleri: En fazla 24 ay; bu sürenin sonunda otomatik olarak silinir.
- QR tarama kayıtları: En fazla 24 ay; bu sürenin sonunda otomatik olarak silinir.
- Analiz verileri: Google Analytics'te en fazla 14 ay; onayınızı geri aldığınızda tarayıcınızdaki analiz çerezleri silinir.
- Oturum kayıtları: Oturumun sona ermesiyle birlikte kısa süre içinde silinir.
Mevzuatta daha uzun bir saklama süresi öngörülen veya bir hukuki uyuşmazlıkta delil niteliği taşıyan veriler, ilgili süre boyunca saklanabilir. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK 11. madde kapsamındaki haklarınız
Kişisel verilerinize ilişkin olarak veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yukarıdaki adrese yazılı olarak, güvenli elektronik imza veya mobil imza ile ya da Platform'a kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
Kişisel verilerinizin korunmasına ilişkin ayrıntılar için Gizlilik Politikası ve Çerez Politikası sayfalarını inceleyebilirsiniz.