1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır. Veri sorumlusu unvanı: Yerel Rehber işletmecisidir. Veri sorumlusu unvanı: Yerel Rehber. MERSİS numarası: Canlı yayında MERSİS numarası bu alanda yayımlanır. Tebligat adresi: Canlı yayında tebligat adresi bu alanda yayımlanır. Başvurular sitedeki İletişim formundan iletilir. Başvurular için iletişim kanalı sitedeki İletişim formudur.
2. İşlenen kişisel veriler
Formlar yoluyla: ad-soyad, e-posta, telefon, ilettiğiniz mesaj ve işletme bilgileri (unvan, adres, mahalle). Teknik olarak: oturum çerezi, CSRF güvenlik çerezi ve hız sınırı için IP adresinin tek yönlü özeti. Ham IP adresi saklanmaz. Açık rıza vermeniz hâlinde Google Analytics aracılığıyla: çevrim içi tanımlayıcı (_ga çerezi), ziyaret edilen sayfalar, yönlendiren adres, cihaz / tarayıcı türü ve yaklaşık konum (şehir düzeyi). Rehberdeki işletme telefonu ve adresi kamuya açık ticari iletişim bilgisi olarak işlenir.
3. İşleme amaçları
- Firma ekleme, düzeltme ve kayıt kaldırma taleplerini incelemek
- İletişim mesajlarına dönüş yapmak
- Sitenin güvenliğini sağlamak, kötüye kullanım ve aşırı otomatik isteği engellemek
- Yasal yükümlülükleri yerine getirmek
- Kamuya açık işletme dizinini sunmak
- Açık rızanız varsa, ziyaret istatistiği tutarak siteyi geliştirmek (Google Analytics)
4. Hukuki sebepler
Kanun'un 5. maddesi kapsamında: açık rıza (iletişim formu; Google Analytics çerezleri), bir sözleşmenin kurulması veya ifası (firma başvurusu), veri sorumlusunun meşru menfaati (güvenlik ve hız sınırı), hukuki yükümlülük. Kamuya açık işletme verileri ticari rehber faaliyeti çerçevesinde işlenir.
5. Toplama yöntemi
Veriler elektronik formlar, zorunlu çerezler, onay verilmişse analitik çerezler ve kamuya açık kaynaklardan otomatik veya kısmen otomatik yollarla toplanır. Pazarlama amaçlı profilleme yapılmaz.
6. Aktarım
Kişisel veriler, yasal zorunluluk veya talebinizin yerine getirilmesi için gerekli hizmet sağlayıcıları (barındırma, e-posta iletimi) dışında üçüncü kişilere satılmaz veya pazarlama listesine eklenmez. Çerez çubuğunda açık rıza vermeniz hâlinde ziyaret istatistikleri Google LLC'ye (Google Analytics; sunucuları ABD başta olmak üzere yurt dışında) aktarılır. Bu aktarım Kanun'un 9. maddesi uyarınca açık rızanıza dayanır; rızanızı alt bilgideki «Çerez tercihleri» ile her an geri alabilirsiniz. Google Analytics'te IP adresi saklanmaz, veriler reklam amacıyla Google ürünleriyle paylaşılmaz.
7. Saklama ve imha
Form kayıtları talebin sonuçlanmasına kadar, en fazla inceleme süresince tutulur; ardından silinir veya anonimleştirilir. Hız sınırı özetleri kısa süreli tutulur. İşletme dizinindeki kamuya açık bilgiler, kayıt yayındayken saklanır. Saklama süreleri biten veriler silinir, yok edilir veya anonim hale getirilir.
8. İlgili kişinin hakları
Kanun'un 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru usulü
Taleplerinizi İletişim formundan, konuya «KVKK başvurusu» yazarak iletebilirsiniz. Başvuruda kimliğinizi belirlenebilir kılacak bilgiler ve talep konusu bulunmalıdır. Kanun uyarınca başvurular en geç 30 gün içinde sonuçlandırılır. Ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret istenebilir.
10. Güvenlik
HTTPS zorunludur; canlı ortamda alan adı ile yayınlanır, IP ile servis edilmez. CSRF koruması, oturum çerezi ve form hız sınırı uygulanır. Şifreler ve sırlar ortam değişkenlerinde tutulur.
11. Güncelleme
Bu metin mevzuat veya işleme faaliyetleri değiştiğinde güncellenir. Yürürlükteki sürüm bu sayfadaki tarihtir.