Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından, bu metinde açıklanan çerçevede işlenmektedir.

Bu metin, davetyerim.com platformunu kullanan herkes için geçerlidir. Platform hizmetleri ücretsiz sunulsa dahi kişisel veri işleme faaliyeti söz konusu olduğundan KVKK yükümlülükleri aynen uygulanır.

Ticari unvan / Ad Soyad

Eren Kayalar

E-posta

info@davetyerim.com

Mekan sahipleri

mekan@davetyerim.com

2. İşlediğimiz Kişisel Veriler

Platformu nasıl kullandığınıza göre aşağıdaki veriler işlenir. Hepsi her kullanıcı için işlenmez; yalnızca ilgili işlemi gerçekleştirdiğinizde toplanır.

KVKK’nın 6. maddesinde tanımlanan özel nitelikli kişisel veriler (sağlık, din, etnik köken, biyometrik veri vb.) Platform tarafından talep edilmez ve işlenmez. Bu tür verileri serbest metin alanlarına yazmamanızı rica ederiz.

3. Kişisel Verileri Toplama Yöntemimiz

Kişisel verileriniz tamamen otomatik yollarla, elektronik ortamda toplanır: Platform üzerindeki üyelik ve teklif formları, işletme başvuru formu, mekan yönetim paneline girdiğiniz bilgiler, bize gönderdiğiniz e-postalar ve oturumunuzun sürdürülmesi için kullanılan zorunlu çerezler aracılığıyla.

Platform, kişisel verilerinizi üçüncü kişilerden satın almaz ve hazır veri listelerinden elde etmez.

4. İşleme Amaçlarımız ve Hukuki Sebepleri

KVKK’nın 10. maddesi, her işleme amacının hangi hukuki sebebe dayandığının ayrı ayrı belirtilmesini gerektirir. Amaç-hukuki sebep eşleşmesi aşağıdadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz hiçbir koşulda satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü kişilere devredilmez. Aktarım yalnızca aşağıdaki hâllerde ve amaçla sınırlı olarak yapılır.

• Teklif istediğiniz mekan işletmesine: adınız, iletişim bilgileriniz ve talebinizin içeriği. Bu aktarım talebinizin gereğidir ve yalnızca seçtiğiniz işletmeyle sınırlıdır. İşletme, bu verileri yalnızca talebinizi yanıtlamak için kullanmakla yükümlüdür ve kendi işleme faaliyeti bakımından bizzat veri sorumlusudur.
• Altyapı hizmet sağlayıcılarımıza: barındırma, veritabanı, e-posta ve güvenlik hizmetleri kapsamında, yalnızca hizmetin gerektirdiği ölçüde. Bu sağlayıcılar verilerinizi kendi amaçları için kullanamaz.
• Yetkili kamu kurum ve kuruluşlarına: mevzuatın öngördüğü hâllerde ve usulüne uygun talep üzerine.
• Hukuki danışman ve denetçilere: bir uyuşmazlık veya yasal yükümlülük kapsamında gerekli olduğu ölçüde.

6. Yurt Dışına Aktarım

Platform, hizmetlerini yürütmek için yurt dışında kurulu bulut altyapı sağlayıcıları kullanır. Bu nedenle kişisel verileriniz, KVKK’nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Kullanılan sağlayıcılar ve verilerin işlendiği bölgeler aşağıdadır.

Aktarımlar, KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesi çerçevesinde; Kurul tarafından ilan edilen yeterlilik kararı bulunan hâllerde bu karara, aksi hâlde standart sözleşme veya taahhütname gibi uygun güvencelere dayanılarak yapılır. Uygun güvencenin bulunmadığı istisnai hâllerde aktarım, yalnızca açık rızanıza dayanılarak gerçekleştirilir.

Bu sağlayıcı listesi, altyapımız değiştiğinde güncellenir ve sayfanın yürürlük tarihi yenilenir.

7. Saklama Süreleri

• Üyelik verileri: üyeliğiniz devam ettiği sürece. Üyeliğinizi sona erdirmeniz hâlinde, aşağıdaki istisnalar saklı kalmak üzere silinir veya anonim hâle getirilir.
• Teklif ve talep kayıtları: oluşturulmalarından itibaren zamanaşımı süreleri boyunca, bir hakkın tesisi ve savunma amacıyla saklanır.
• İşletme doğrulama belgeleri: işletme hesabı aktif olduğu sürece ve mevzuatın öngördüğü süre boyunca.
• Oturum ve giriş kayıtları: güvenlik amacıyla, mevzuatın öngördüğü süreler çerçevesinde.
• Yorumlar: kaldırılmasını talep edene kadar; kaldırıldığında yorumla kişisel bağınız silinir.

Saklama süresi dolan veriler, KVKK’nın 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

KVKK’nın 12. maddesi kapsamında, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirler alınır. Uygulanan başlıca tedbirler:

• Site ve veri trafiğinin tamamı TLS sertifikasıyla şifrelenir.
• Şifreler geri döndürülemez biçimde özetlenerek saklanır; Platform yöneticileri dahil hiç kimse şifrenizi göremez.
• Veritabanında satır düzeyinde erişim kuralları uygulanır: her kullanıcı yalnızca kendi verisine erişebilir.
• İşletme doğrulama belgeleri herkese kapalı özel bir alanda tutulur, yalnızca yetkili yönetici tarafından ve süreli bağlantıyla görüntülenir.
• Yönetici yetkileri sınırlı tutulur ve erişimler kayıt altına alınır.

Alınan tüm tedbirlere rağmen bir veri ihlali gerçekleşirse, KVKK’nın 12. maddesi uyarınca durum en kısa sürede Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirilir.

9. Çerezler

Platform hâlihazırda yalnızca zorunlu çerezler kullanır. Bu çerezler oturumunuzun açık kalmasını ve güvenlik doğrulamalarının yapılmasını sağlar; olmadıkları takdirde giriş yapmanız mümkün olmaz. Zorunlu çerezler için açık rıza aranmaz.

Platform şu an reklam veya izleme amaçlı çerez kullanmamaktadır. İleride ziyaretçi istatistiği veya reklam çerezleri kullanılması hâlinde, bu çerezler yalnızca açık rızanızla çalıştırılacak, siteye bir çerez bilgilendirme ve tercih yönetimi aracı eklenecek ve bu metin güncellenecektir.

Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellemeniz hâlinde hesabınıza giriş yapamazsınız.

10. KVKK Madde 11 Kapsamındaki Haklarınız

İlgili kişi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve bu işlemin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme ve bu işlemin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca info@davetyerim.com adresine e-posta göndererek iletebilirsiniz. Başvurunuzda adınızın, soyadınızın, Platform’da kayıtlı e-posta adresinizin ve talebinizin konusunun açıkça yer alması gerekir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

12. Çocukların Verileri

Platform on sekiz yaşından küçük kişilere yönelik değildir ve bilerek on sekiz yaşından küçüklerden kişisel veri toplamaz. Böyle bir verinin işlendiğinin tespiti hâlinde ilgili veri gecikmeksizin silinir.

13. Metindeki Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya işleme faaliyetlerimizdeki değişiklikler sebebiyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki yürürlük tarihi yenilenir.

Haklarınızı esaslı biçimde etkileyen değişiklikler, kayıtlı kullanıcılara e-posta ile ayrıca bildirilir.