GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. Amaç ve Kapsam

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Gizlilik Politikası"), [FİRMA UNVANI] tarafından işletilen [SITEADI.COM] internet sitesini ziyaret eden veya Platform hizmetlerinden yararlanan kullanıcıların bilgilerinin hangi amaçlarla işlendiği ve korunduğu hakkında bilgilendirme amacıyla hazırlanmıştır.

Kişisel veriler, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") olmak üzere yürürlükteki mevzuata uygun şekilde işlenir.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

Firma Unvanı: [FİRMA UNVANI]
Adres: [FİRMA ADRESİ]
E-posta: [KVKK E-POSTA ADRESİ]
Telefon: [TELEFON]

3. İşlenebilecek Kişisel Veriler

Platformun kullanımı sırasında hizmetin niteliğine göre aşağıdaki bilgiler işlenebilir:

Kimlik Bilgileri

• Ad ve soyad

• Yetkili kişi bilgileri

İletişim Bilgileri

• E-posta adresi

• Telefon numarası

• Adres bilgileri

Üyelik Bilgileri

• Kullanıcı hesabı bilgileri

• Üyelik tarihi

• Hesap ve firma kayıt bilgileri

• Kullanıcı tercihleri

Firma Bilgileri

Firma unvanı, faaliyet alanı, firma adresi, kurumsal telefon numarası, internet sitesi ve benzeri bilgiler firma rehberi hizmetinin niteliği gereği herkese açık olarak yayınlanabilir.

Firma bilgilerinin kişisel veri içermesi halinde ilgili bilgiler ayrıca kişisel veri mevzuatı kapsamında değerlendirilebilir.

İşlem Güvenliği Bilgileri

• IP adresi

• Oturum bilgileri

• Giriş ve çıkış kayıtları

• İşlem kayıtları

• Güvenlik logları

• Tarayıcı ve cihaz bilgileri

Ödeme ve İşlem Bilgileri

Ücretli hizmetlerin kullanılması halinde ödeme ve sipariş işlemlerine ilişkin gerekli kayıtlar işlenebilir.

Kredi veya banka kartı bilgilerinin ödeme kuruluşları üzerinden işlendiği durumlarda Platform, kart bilgilerinin tamamını kendi sistemlerinde saklamayabilir.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler;

• Kullanıcı hesabının oluşturulması,

• Firma kayıtlarının oluşturulması ve yönetilmesi,

• Kullanıcı kimliğinin ve gerektiğinde firma yetkisinin doğrulanması,

• Platform hizmetlerinin sunulması,

• Ücretli üyelik ve paket işlemlerinin yürütülmesi,

• Kullanıcı taleplerinin ve destek başvurularının cevaplandırılması,

• Platform güvenliğinin sağlanması,

• Sahte veya kötüye kullanım amaçlı hesapların tespit edilmesi,

• Teknik sorunların giderilmesi,

• Hizmet kalitesinin geliştirilmesi,

• Yasal yükümlülüklerin yerine getirilmesi,

• Yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması

amaçlarıyla işlenebilir.

Pazarlama ve ticari elektronik ileti faaliyetleri, gerekli olduğu durumlarda ilgili mevzuat kapsamında ayrıca alınan onaylara dayanılarak yürütülür.

5. Kişisel Verilerin Hukuki Sebepleri

Kişisel veriler KVKK'da öngörülen hukuki sebepler kapsamında; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ve gerekli olduğu durumlarda açık rıza kapsamında işlenebilir.

Her veri işleme faaliyetinin hukuki sebebi, ilgili işlemin niteliğine göre belirlenir.

6. Firma Rehberinde Yayınlanan Bilgiler

Platformun temel amacı firma ve işletmelere ilişkin bilgilerin ziyaretçilere sunulmasıdır.

Bu nedenle kullanıcı tarafından firma profiline eklenen;

• Firma adı,

• Firma açıklaması,

• Adres,

• Telefon,

• E-posta,

• İnternet sitesi,

• Sosyal medya hesapları,

• Çalışma saatleri,

• Logo ve görseller,

• Ürün ve hizmet bilgileri

gibi bilgiler Platform üzerinde herkese açık şekilde yayınlanabilir.

Kullanıcı, firma profiline kişisel telefon numarası veya kişisel e-posta adresi eklemesi halinde bu bilgilerin Platform ziyaretçileri tarafından görüntülenebileceğini dikkate almalıdır.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetin yürütülmesi için gerekli olduğu ölçüde ve yürürlükteki mevzuata uygun şekilde;

• Barındırma ve altyapı hizmeti sağlayıcılarına,

• E-posta ve bildirim hizmeti sağlayıcılarına,

• Ödeme kuruluşlarına,

• Teknik destek ve güvenlik hizmeti sağlayıcılarına,

• Hukuk ve mali müşavirlere,

• Kanunen yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

Yurt dışına veri aktarımı söz konusu olduğunda KVKK ve ilgili ikincil mevzuatta öngörülen şartlara uygun hareket edilir.

8. Çerezler

Platform, kullanıcı deneyimini geliştirmek, oturumları yönetmek, güvenliği sağlamak, tercihleri hatırlamak ve istatistiksel analiz gerçekleştirmek amacıyla çerezlerden yararlanabilir.

Zorunlu olmayan çerezlerin kullanılması gereken durumlarda ilgili mevzuata uygun şekilde kullanıcı tercihi veya onayı alınır.

Çerez türleri, kullanım amaçları ve saklama süreleri ayrıca yayınlanacak Çerez Politikası içerisinde detaylandırılabilir.

9. Verilerin Saklanması

Kişisel veriler, işlenme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacının ve hukuki saklama yükümlülüğünün ortadan kalkması halinde kişisel veriler mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.

10. Veri Güvenliği

Platform, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini,

• Hukuka aykırı olarak erişilmesini,

• Yetkisiz kişiler tarafından görüntülenmesini,

• Değiştirilmesini veya kaybolmasını

önlemek amacıyla uygun teknik ve idari güvenlik tedbirleri almaya çalışır.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının mutlak güvenliğinin garanti edilemeyeceği kullanıcı tarafından dikkate alınmalıdır.

11. Kullanıcının KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler, mevzuatta öngörülen şartlarla;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

• Şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteme,

• Kanunda belirtilen şartlarda otomatik sistemler aracılığıyla gerçekleştirilen analiz sonucuna itiraz etme,

• Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

12. Başvuru

Kişisel verilerle ilgili talepler aşağıdaki iletişim kanalları üzerinden veri sorumlusuna iletilebilir:

E-posta: [KVKK E-POSTA ADRESİ]
Adres: [FİRMA ADRESİ]

Başvurular, KVKK ve ilgili mevzuatta belirtilen usul ve süreler çerçevesinde değerlendirilir.

13. Üçüncü Taraf Bağlantıları

Platform üzerinde firmalara veya üçüncü taraf internet sitelerine ait bağlantılar bulunabilir.

Kullanıcının üçüncü taraf internet sitelerine geçiş yapması halinde ilgili internet sitesinin gizlilik koşulları geçerli olur. Platform, üçüncü tarafların veri işleme uygulamalarından sorumlu değildir.

14. Politika Değişiklikleri

İşbu Gizlilik Politikası mevzuat, Platform özellikleri veya veri işleme süreçlerindeki değişikliklere bağlı olarak güncellenebilir.

Güncel politika [SITEADI.COM] üzerinden yayınlanır.

Son Güncelleme Tarihi: [TARİH]