Toybelende.com, Toybelen Sanayi Sitesi ve çevresindeki firma ve dükkanların rehberlenmesi amacıyla faaliyet gösteren bir çevrim içi işletme rehberidir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamında aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır.
Veri Sorumlusu
Bu site, başlangıç (test) aşamasında gerçek kişi tarafından işletilmektedir. Ticari faaliyet kurumsallaştığında veri sorumlusu güncellenerek ilgili tüzel kişilik bilgileri bu metne eklenecektir.
Veri ile ilgili tüm talepler (bilgi alma, düzeltme, silme, itiraz) için doğrudan iletişim: [email protected]. Yanıt süresi: en geç 24 saat.
İşlenen kişisel veri kategorileri
- Kimlik bilgileri (ad, soyad: başvuru sahibi)
- İşletme bilgileri (firma adı, kategori, blok/konum, çalışma saatleri)
- İletişim bilgileri (telefon, WhatsApp, e-posta)
- Görsel veri (firma logosu, dükkan fotoğrafı: yalnızca sahip onayıyla)
- Talep/şikayet içerikleri (formlar üzerinden iletilen mesajlar)
- Değerlendirme verisi (ziyaretçi: ad + soyad baş harfi, araç bilgisi ve üç metrikli yıldız puanı; serbest metin yorum alınmaz. Google ile doğrulama kullanılır)
- İşlem güvenliği verisi (aşırı istek/kötüye kullanımı önlemek için IP adresinin salt'lı hash'i; ham IP saklanmaz)
Toplama yöntemi
- Doğrudan firma sahibinin onayı (form üzerinden)
- Saha çalışması: Toybelen Sanayi Sitesi içerisinde kamuya açık alanlardan çekilen dükkan cephesi ve tabela fotoğrafları; fotoğraflar üzerinde otomatik metin tanıma (OCR — Optical Character Recognition) uygulanarak tabelaya işlenmiş bilgilerin (firma adı, yetkili adı, telefon, blok / kapı no) çıkarılması.
- Kamuya açık kaynaklar (esnaf odası listeleri, harita servisleri)
Saha çalışmasından elde edilen kayıtlar, KVKK m.5/2-d kapsamında alenileştirilmiş veri niteliğindedir ve bu nedenle firma sayfasında doğrudan yayınlanır. Her firma sayfasının alt kısmında verinin kaynağı (tabela / saha çalışması) şeffaflık ilkesi uyarınca açıkça belirtilir. Ayrıca her firma sayfasında üç ayrı bağlantı yer alır:
- "Bilgi hatalı? Düzelt" — yanlış / eksik bilgileri bildirme.
- "Bu firma siz misiniz?" — sahip / yetkili doğrulaması.
- "Sayfanın kaldırılmasını talep et" — silme talebi.
Silme talebi gerekçe gerektirmez. Talep alındığı andan itibaren en geç 24 saat içinde ilgili kayıt kalıcı olarak silinir ve arama motorlarından düşürülmesi için gerekli teknik adımlar atılır.
İşleme amaçları
- Toybelen Sanayi Sitesi dijital rehberinin ve firma dizininin oluşturulması
- Firmaların internet üzerindeki görünürlüğünün artırılması ve müşterilerin firmalara kolayca ulaşabilmesi
- "Hatalı Bilgi Bildirimi", "Firma Doğrulama" ve "Sayfa Kaldırma" taleplerinin yönetilmesi
- Hukuki süreçlerin yürütülmesi ve yasal mevzuata uyumun sağlanması
Hukuki sebep
Hukuki sebepler, veri kaynağına göre farklılaşır:
- Form üzerinden gelen veriler: Firma sahibinin açık rızası (KVKK m.5/1 ve m.9/1) ile hizmetin sunulmasına — sözleşmenin kurulması ve ifasına — yönelik olması (KVKK m.5/2-c).
- Saha çalışmasından (tabela / cephe) elde edilen veriler: KVKK m.5/2-d kapsamında ilgili kişinin kendisi tarafından alenileştirilmiş olması (firmanın kendi tabelası, vitrini ve dükkan cephesinde halka açık biçimde sergilediği bilgiler) ve m.5/2-f kapsamında veri sorumlusunun meşru menfaati (Toybelen Sanayi için kamuya açık rehber hizmeti). İlgili kişinin temel hak ve özgürlüklerine zarar vermemek üzere, bu kayıtlar doğrulama tamamlanana kadar iletişim bağlantıları pasif biçimde yayınlanır.
İkincil yetkili kişi verisi
Bazı firmaların tabelasında ikinci bir yetkili (ortak, usta, çalışan) bilgisi yer almaktadır. Bu kişilerin ad ve telefon bilgileri yalnızca veritabanında saklanır; kamuya açık firma sayfasında gösterilmez. Yalnızca firma sahibi olarak kendini doğrulayan kişi, ikincil yetkili bilgisinin görünür kılınmasını veya silinmesini talep edebilir.
Saklama süresi
Veriler, firma sahibinin kaldırma talebine kadar saklanır. Talep iletildiği anda 24 saat içinde kayıt kaldırılır.
Yurt dışına veri aktarımı (KVKK m.9)
Sitenin barındırma (hosting), veritabanı ve çerez kullanmayan ziyaret istatistiği ölçümü altyapısı, sunucuları yurt dışında bulunan üçüncü taraf hizmet sağlayıcıları üzerinde çalışır. Bu nedenle form aracılığıyla ilettiğiniz bilgiler ile site kayıtları yurt dışındaki sunucularda işlenebilir veya saklanabilir. Formu gönderirken verdiğiniz KVKK aydınlatma onayı, bu yurt dışı aktarımı da kapsar (KVKK m.9 kapsamında açık rıza).
Söz konusu sağlayıcılar, uluslararası veri güvenliği standartlarına (örn. GDPR, SOC 2) uygun çalışan kurumsal firmalardır. Verilerin aktarıldığı üçüncü taraflara ilişkin ayrıntılı bilgiyi [email protected] adresinden talep edebilirsiniz. Ticari faaliyet büyüdükçe, mümkün olduğunca Türkiye veri merkezleri tercih edilerek bu altyapı yenilenebilir.
Haklarınız (m.11)
[email protected] adresine başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışına aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurunuzun size ait olduğunun doğrulanabilmesi adına, sistemde kayıtlı e-posta adresiniz veya telefonunuz üzerinden ek teyit adımları istenebilir.