Toybelende.com, Toybelen Sanayi Sitesi'ndeki firma ve dükkanların rehberlenmesi amacıyla ön kayıt aşamasında çalışmaktadır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamında aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır.
Veri Sorumlusu
Bu site, başlangıç (test) aşamasında gerçek kişi tarafından işletilmektedir. Ticari faaliyet kurumsallaştığında veri sorumlusu güncellenerek ilgili tüzel kişilik bilgileri bu metne eklenecektir.
Veri ile ilgili tüm talepler (bilgi alma, düzeltme, silme, itiraz) için doğrudan iletişim: iletisim@toybelende.com. Yanıt süresi: en geç 24 saat.
İşlenen kişisel veri kategorileri
- Kimlik bilgileri (ad, soyad: başvuru sahibi)
- İşletme bilgileri (firma adı, kategori, blok/konum, çalışma saatleri)
- İletişim bilgileri (telefon, WhatsApp, e-posta)
- Görsel veri (firma logosu, dükkan fotoğrafı: yalnızca sahip onayıyla)
- Talep/şikayet içerikleri (formlar üzerinden iletilen mesajlar)
Toplama yöntemi
- Doğrudan firma sahibinin onayı (form üzerinden)
- Saha çalışması: Toybelen Sanayi Sitesi içerisinde kamuya açık alanlardan çekilen dükkan cephesi ve tabela fotoğrafları; fotoğraflar üzerinde otomatik metin tanıma (OCR — Optical Character Recognition) uygulanarak tabelaya işlenmiş bilgilerin (firma adı, yetkili adı, telefon, blok / kapı no) çıkarılması.
- Kamuya açık kaynaklar (esnaf odası listeleri, harita servisleri)
Saha çalışmasından elde edilen kayıtlar, KVKK m.5/2-d kapsamında alenileştirilmiş veri niteliğindedir ve bu nedenle firma sayfasında doğrudan yayınlanır. Her firma sayfasının alt kısmında verinin kaynağı (tabela / saha çalışması) şeffaflık ilkesi uyarınca açıkça belirtilir. Ayrıca her firma sayfasında üç ayrı bağlantı yer alır:
- "Bilgi hatalı? Düzelt" — yanlış / eksik bilgileri bildirme.
- "Bu firma siz misiniz?" — sahip / yetkili doğrulaması.
- "Sayfanın kaldırılmasını talep et" — silme talebi.
Silme talebi gerekçe gerektirmez. Talep alındığı andan itibaren en geç 24 saat içinde ilgili kayıt kalıcı olarak silinir ve arama motorlarından düşürülmesi için gerekli teknik adımlar atılır.
İşleme amaçları
- Toybelen Sanayi Sitesi dijital rehberinin ve firma dizininin oluşturulması
- Firmaların internet üzerindeki görünürlüğünün artırılması ve müşterilerin firmalara kolayca ulaşabilmesi
- "Hatalı Bilgi Bildirimi", "Firma Doğrulama" ve "Sayfa Kaldırma" taleplerinin yönetilmesi
- Hukuki süreçlerin yürütülmesi ve yasal mevzuata uyumun sağlanması
Hukuki sebep
Hukuki sebepler, veri kaynağına göre farklılaşır:
- Form üzerinden gelen veriler: Firma sahibinin açık rızası (KVKK m.5/1 ve m.9/1) ile hizmetin sunulmasına — sözleşmenin kurulması ve ifasına — yönelik olması (KVKK m.5/2-c).
- Saha çalışmasından (tabela / cephe) elde edilen veriler: KVKK m.5/2-d kapsamında ilgili kişinin kendisi tarafından alenileştirilmiş olması (firmanın kendi tabelasında halka açık biçimde sergilediği bilgiler) ve m.5/2-f kapsamında veri sorumlusunun meşru menfaati (Toybelen Sanayi için kamuya açık rehber hizmeti). İlgili kişinin temel hak ve özgürlüklerine zarar vermemek üzere, bu kayıtlar doğrulama tamamlanana kadar iletişim bağlantıları pasif biçimde yayınlanır.
İkincil yetkili kişi verisi
Bazı firmaların tabelasında ikinci bir yetkili (ortak, usta, çalışan) bilgisi yer almaktadır. Bu kişilerin ad ve telefon bilgileri yalnızca veritabanında saklanır; kamuya açık firma sayfasında gösterilmez. Yalnızca firma sahibi olarak kendini doğrulayan kişi, ikincil yetkili bilgisinin görünür kılınmasını veya silinmesini talep edebilir.
Saklama süresi
Veriler, firma sahibinin kaldırma talebine kadar saklanır. Talep iletildiği anda 24 saat içinde kayıt kaldırılır.
Yurt dışına veri aktarımı (KVKK m.9)
Sitenin teknik altyapısı, aşağıdaki üçüncü parti servis sağlayıcılar üzerinde çalışmaktadır. Bu sağlayıcıların sunucuları yurt dışında bulunmaktadır:
- Vercel Inc. (ABD): site barındırma ve sunum (statik dosyalar, sayfa render).
- Supabase Inc. (ABD/AB): veritabanı ve depolama (firma kayıtları).
Bu sağlayıcıların altyapısının yurt dışında olması nedeniyle, formdan ilettiğiniz bilgilerin yurt dışındaki sunucularda işlenmesi gerçekleşir. Formu gönderirken verdiğiniz KVKK aydınlatma onayı, bu yurt dışı aktarımı da kapsar (KVKK m.9 kapsamında açık rıza).
Söz konusu sağlayıcılar GDPR ve SOC 2 standartlarına uygun çalışan, dünya çapında kabul görmüş kurumsal firmalardır. Ticari faaliyet büyüdüğünde, mümkün olduğunca Türkiye veri merkezleri tercih edilerek bu altyapı yenilenebilir.
Haklarınız (m.11)
iletisim@toybelende.com adresine başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışına aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurunuzun size ait olduğunun doğrulanabilmesi adına, sistemde kayıtlı e-posta adresiniz veya telefonunuz üzerinden ek teyit adımları istenebilir.