KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [doldurulacak] tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ticari unvan: [doldurulacak]
• Adres: [doldurulacak]
• Vergi dairesi / numarası: [doldurulacak]
• Mersis: [doldurulacak]
• VERBİS kaydı: [doldurulacak]
• Başvuru e-postası: [doldurulacak]

2. İşlenen veriler iki gruba ayrılır

Bu ayrım önemlidir, çünkü iki grubun hukuki sebebi ve sizin haklarınızı kullanma yolunuz farklıdır.

a) Hesap sahibi verileri — hizmeti kullanmak için bize doğrudan verdiğiniz bilgiler: ad soyad, e-posta adresi, şifreniz (geri döndürülemez biçimde özetlenerek saklanır), şirket adı, fatura bilgileri, oturum ve kullanım kayıtları, IP adresi ve tarayıcı bilgisi.

b) İşletme (firma) verileri — kullanıcılarımızın yaptığı aramalar sonucu herkese açık kaynaklardan derlenen işletme bilgileri: işletme adı, adresi, konumu, telefon numarası, web sitesi, herkese açık e-posta adresi, sosyal medya hesapları, sitede kullanılan teknolojiler, puan ve değerlendirme sayısı.

(b) grubundaki veriler kural olarak tüzel kişilere aittir ve Kanun anlamında kişisel veri değildir. Ancak şahıs işletmelerinde veya iletişim bilgisi bir gerçek kişiyi tanımlıyorsa bu veriler kişisel veri niteliği taşır ve bu metindeki tüm haklar uygulanır.

3. İşleme amaçları

• Hizmetin sunulması: hesap oluşturma, kimlik doğrulama, oturum yönetimi.
• Arama ve veri zenginleştirme işlevlerinin çalıştırılması.
• Kredi bakiyesinin takibi, ödeme işlemlerinin yürütülmesi ve faturalandırma.
• Hizmetin kötüye kullanımının önlenmesi: oran sınırlama, dolandırıcılık ve kart denemesi koruması.
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplere yanıt verilmesi.

4. Hukuki sebepler

• Hesap sahibi verileri için: sözleşmenin kurulması ve ifası (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç).
• Güvenlik ve kötüye kullanım önleme için: meşru menfaat (m. 5/2-f).
• Herkese açık kaynaklardan derlenen işletme verileri için: verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması (m. 5/2-d) ve meşru menfaat (m. 5/2-f).

5. Veri nereden geliyor

Hesap verilerini doğrudan sizden alırız. İşletme verileri ise OpenStreetMap, Google Places ve işletmenin kendi web sitesi gibi herkese açık kaynaklardan otomatik olarak derlenir. Hangi kaynakların nasıl kullanıldığı Veri Kaynakları Politikası sayfasında ayrıntılı anlatılmıştır.

6. Aktarım ve yurt dışına aktarım

Verileriniz, hizmetin çalışması için gereken ölçüde aşağıdaki taraflara aktarılır:

• Barındırma ve altyapı sağlayıcımız (sunucular Türkiye'de konumlanmıştır).
• Ödeme kuruluşu iyzico — yalnızca ödeme işleminin yürütülmesi için gereken bilgiler. Kart bilgileriniz tarafımızca saklanmaz, yalnızca iletilir.
• Harita ve işletme verisi sağlayıcıları (Google Places) — arama sorgusu ve konum bilgisi.
• Yapay zeka sağlayıcıları (Google Gemini, OpenAI veya Anthropic) — firma özeti üretilirken ilgili işletmenin herkese açık bilgileri.
• Yetkili kamu kurum ve kuruluşları — yasal talep hâlinde.

Son üç kalem yurt dışına aktarım niteliğindedir. Bu aktarımlar Kanun'un 9. maddesi kapsamında, hizmetin ifası için gerekli olduğu ölçüde ve sağlayıcıların sözleşmesel güvenlik taahhütleri çerçevesinde yapılır.

7. Saklama süresi

• Hesap verileri: hesabınız açık kaldığı sürece; hesap kapandıktan sonra yasal zamanaşımı süreleri boyunca.
• Fatura ve ödeme kayıtları: Vergi Usul Kanunu uyarınca 10 yıl.
• İşletme kayıtları: kullanıcı silene kadar. Silme işlemi uygulama içinden tek kayıt ya da toplu olarak yapılabilir.
• Oturum ve güvenlik kayıtları: güvenlik amacıyla sınırlı süre.

8. Haklarınız (Kanun m. 11)

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yolu

Taleplerinizi [doldurulacak] adresine iletebilirsiniz. İşletmenizin verilerinin sistemimizden çıkarılmasını istiyorsanız, kimlik doğrulaması gerektirmeyen Verimi Kaldır formunu kullanabilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.