1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla TrakyaRehberi'ni işleten The Network. ("biz", "TrakyaRehberi") tarafından kişisel verileriniz aşağıda açıklanan amaçlar doğrultusunda işlenmektedir.
İletişim: [email protected]
2. İşlenen Kişisel Veriler
- Kimlik bilgileri: ad, soyad
- İletişim bilgileri: e-posta adresi, telefon numarası
- Hesap bilgileri: şifre özeti (hash), oturum kayıtları, e-posta doğrulama durumu
- Firma bilgileri (firma sahipleri için): firma adı, işletme adres ve iletişim verileri
- Kullanım verileri: ziyaret edilen sayfalar, arama terimleri, IP adresi, tarayıcı bilgileri (sınırlı, anonim ölçüm)
- Çerez verileri: tercihler, oturum kalıcılığı — ziyaretçinin onayıyla
3. İşleme Amaçları
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- İşletme kayıtlarının yayınlanması, sahiplenilmesi ve yönetilmesi
- Kullanıcı doğrulama (e-posta, şifre sıfırlama)
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Kötüye kullanımın engellenmesi (rate-limit, dolandırıcılık tespiti)
4. Hukuki Sebepler
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenir:
- Açık rızanız (kayıt sırasında verilen onay)
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)
- Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç)
- Meşru menfaat (KVKK md. 5/2-f) — güvenlik ve hizmet kalitesi
5. Veri Aktarımı
Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:
- Google Places API: işletme bilgilerinin zenginleştirilmesi (Google'ın işletme verisini kullanırız)
- Amazon Web Services (AWS): sunucu altyapısı, e-posta gönderimi (SES), dosya saklama (S3) — AB bölgesi
- Hetzner: uygulama sunucu barındırma — Almanya (AB)
Verileriniz yurtdışına aktarıldığında AB Genel Veri Koruma Tüzüğü'ne (GDPR) uygun yeterlilik kararı veya standart sözleşme hükümleri kapsamında işlenir.
6. Saklama Süreleri
- Aktif hesaplar: hesap silinene kadar
- Silinen hesaplar: yasal yükümlülükler nedeniyle 10 yıl audit log
- E-posta doğrulama tokenları: 24 saat (kullanım sonrası temizlenir)
- Şifre sıfırlama tokenları: 1 saat
- Sunucu logları: 90 gün
7. Haklarınız (KVKK md. 11)
Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme
- İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme/yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle yapılan analize itiraz etme
- Zarara uğramışsa giderilmesini talep etme
Haklarınızı kullanmak için [email protected] adresine yazılı başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
8. Güncellemeler
Bu aydınlatma metni gerektiğinde güncellenebilir. Son güncelleme tarihi sayfa üstünde belirtilmiştir. Önemli değişiklikler kullanıcı hesabına e-posta ile bildirilir.