KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, firmabuluyo.com internet sitesini ziyaret eden kişiler ile FirmaBuluyo üyelerinin kişisel verilerinin işlenmesine ilişkin olarak veri sorumlusu sıfatıyla [şirket bilgisi] ("Şirket") tarafından hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu: [şirket bilgisi]
Adres: [şirket bilgisi]
MERSİS: [şirket bilgisi]
E-posta: [şirket bilgisi]
KEP: [şirket bilgisi]

2. İşlenen kişisel veri kategorileri

3. Kişisel verilerin işlenme amaçları

• Üyelik hesabının oluşturulması, kimlik doğrulama ve hesabın yönetilmesi,
• Paket, abonelik ve ödeme süreçlerinin yürütülmesi, otomatik yenileme ödemelerinin alınması, faturalandırma,
• Hizmetin sunulması: işletme aramaları, rehber, gönderim ve raporlama özelliklerinin çalıştırılması, adil kullanımın ölçülmesi,
• Abonelik yenileme ve paket bitiş bildirimleri, işlem bildirimleri ve hizmetle ilgili zorunlu bilgilendirmelerin gönderilmesi,
• Destek taleplerinin yanıtlanması ve şikâyetlerin yönetilmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve mevzuata aykırı gönderimlerin tespiti ve önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması, olası uyuşmazlıklarda delil olarak kullanılması,
• Açık rızanız olması halinde ürün ve kampanya duyurularının iletilmesi.

4. Hukuki sebepler (KVKK md. 5)

• Sözleşmenin kurulması veya ifası (md. 5/2-c): Üyelik, paket ve abonelik satışı, hizmetin sunulması.
• Hukuki yükümlülük (md. 5/2-ç): Vergi ve ticaret mevzuatı kapsamındaki saklama ve faturalandırma, 5651 sayılı Kanun kapsamındaki kayıtlar, yetkili mercilere bilgi verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Uyuşmazlıklarda delil olarak kayıtların saklanması.
• Meşru menfaat (md. 5/2-f): Bilgi güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
• Açık rıza (md. 5/1): Ticari elektronik ileti ve isteğe bağlı analitik çerezler gibi, başka bir hukuki sebebe dayanmayan işlemler.

5. Kişisel verilerin aktarılması

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşu: Kartla ödemeler iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısı üzerinden alınır. Kart bilgileriniz doğrudan ödeme kuruluşuna iletilir; aylık ve yıllık aboneliklerde otomatik yenileme için kart bilgileri iyzico tarafından saklanır. Şirket kart numaranızı görmez ve saklamaz.
• Barındırma ve altyapı hizmet sağlayıcıları: Sunucu, veritabanı, yedekleme ve içerik dağıtım (CDN) hizmetleri.
• E-posta hizmet sağlayıcısı: Hesap, ödeme, yenileme ve hatırlatma e-postalarının gönderilmesi.
• Muhasebe ve mali müşavirlik hizmetleri: Faturalandırma ve yasal defter yükümlülükleri.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Hukuki yükümlülük kapsamında ve talep halinde.

Altyapı veya içerik dağıtım hizmeti sağlayıcılarının sunucularının yurt dışında bulunması halinde aktarım, KVKK 9. maddesinde öngörülen şartlara (uygun güvenceler, standart sözleşme veya gerektiğinde açık rıza) uygun olarak yapılır.

6. Toplama yöntemi

Kişisel verileriniz; üyelik ve ödeme formları, iletişim formu, destek e-postaları, hizmet panelindeki işlemleriniz ve zorunlu çerezler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

7. Saklama süreleri

• Üyelik ve hizmet kullanım verileri: üyelik süresince; üyeliğin sona ermesinden itibaren 30 gün içinde silinir veya anonim hale getirilir (yasal saklama yükümlülüğü bulunan kayıtlar hariç).
• Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatında öngörülen süre boyunca (genel olarak 10 yıl).
• Erişim ve işlem güvenliği kayıtları: ilgili mevzuatta öngörülen süre boyunca, genel olarak 2 yıl.
• Destek yazışmaları: talebin kapanmasından itibaren 2 yıl.

Süresi dolan veriler periyodik imha süreçleriyle silinir, yok edilir veya anonim hale getirilir.

8. Üyelerin yüklediği ve gönderdiği veriler hakkında

FirmaBuluyo, üyelerine işletme bulma, rehber yönetimi ve mesaj gönderimi için bir yazılım aracı sunar. Bu kapsamda:

• Üyenin rehberine eklediği, içe aktardığı veya platformdaki arama sonuçlarından seçip kullandığı kişi ve işletme iletişim verileri bakımından veri sorumlusu ilgili üyedir. Bu verilerle hangi amaçla iletişim kurulacağına, hangi mesajın gönderileceğine ve hangi hukuki sebebe dayanılacağına üye karar verir.
• Şirket bu veriler bakımından, üyenin talimatı doğrultusunda ve yalnızca hizmeti sunmak için işlem yapan veri işleyen konumundadır.
• Üyenin gönderdiği bir mesajla ilgili bilgi edinmek, mesaj almayı durdurmak veya KVKK kapsamındaki haklarını kullanmak isteyen kişiler öncelikle mesajı gönderen işletmeye başvurmalıdır. Her ticari mesajda yer alan ret bağlantısı veya "IPTAL" yanıtı ile ilgili göndericiden gelecek mesajlar otomatik olarak durdurulur.
• Bu tür taleplerinizi [email protected] adresine de iletebilirsiniz; talebiniz ilgili üyeye yönlendirilir ve teknik olarak mümkün olan önlemler (örneğin numaranızın ilgili üyenin gönderim listelerinden çıkarılması) alınır.

9. KVKK 11. madde kapsamındaki haklarınız

Şirkete başvurarak kişisel verilerinize ilişkin olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit etmeye yarayan bilgilerle birlikte yazılı olarak [şirket bilgisi] adresine, sistemimizde kayıtlı e-posta adresinizden [şirket bilgisi] adresine ya da güvenli elektronik imzalı olarak [şirket bilgisi] KEP adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Bu metin gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır.