KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, sosyalbayi.org ("Sosyal Bayi") hizmetini kullanırken kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

Mihrac Demiröz
Adres: Yeniköy Mah. Araplar Sok. No:6 Bodrum/MUĞLA
E-posta: destek@sosyalbayi.org
Vergi / MERSİS no: 2890196883

2. Hangi kişisel verileri işliyoruz?

• Kimlik ve iletişim: ad soyad, e-posta adresi; Google ile giriş yaparsan Google hesabının kimlik numarası, adı ve e-postası.
• İşletme bilgileri: işletme adı, türü, şehir ve ilçe, randevu telefonu, Instagram kullanıcı adı, hizmetler ve işletmen hakkında yazdıkların. Telefon ve Instagram alanları isteğe bağlıdır.
• Hizmet kullanım verileri: senin için hazırlanan gönderiler, bunlar üzerinde yaptığın düzenlemeler, indirme ve paylaşım işaretlemeleri.
• Paket ve ödeme: paket, başlangıç–bitiş tarihleri, ödeme tutarı ve tarihi. Kart bilgilerin bize ulaşmaz; ödemeler lisanslı ödeme kuruluşu tarafından işlenir.
• İşlem güvenliği: IP adresi, oturum çerezi, giriş denemeleri ve şifre sıfırlama kayıtları.
• Pazarlama: yalnızca kayıt sırasında ayrıca onay verdiysen, kampanya ve yenilik bildirimleri için e-posta adresin.
• Yüklediğin görseller: logon ve gönderiye dönüştürmek için yüklediğin iş fotoğrafları. Fotoğraflar içerik üretim altyapısına gönderilmez, yalnızca görselin hazırlanmasında kullanılır ve ayarlarda belirtilen süre sonunda silinir. Fotoğrafta yer alan kişilerin onayını almak sana aittir.
• Vitrin ve yorumlar: yalnızca sen "Vitrinde paylaş" dersen ilgili gönderi işletmenin adı ve şehriyle; yorum yazarsan onaylanan yorumun adınla birlikte sitemizde herkese açık olarak yayımlanır. Bunları dilediğin an geri çekebilirsin.
• Reklam verenler: sitemizde reklam veren işletmelerin yetkili kişilerine ait ad soyad, iletişim ve fatura bilgileri.

3. Hangi amaçlarla işliyoruz?

• Hesabını oluşturmak, giriş yapmanı ve şifreni yenilemeni sağlamak,
• İşletmene özel Instagram gönderi metinlerini ve görsellerini hazırlamak,
• Deneme ve paket süreçlerini yürütmek, ödemeleri ve faturalandırmayı takip etmek,
• Destek taleplerini yanıtlamak, hizmetle ilgili zorunlu bildirimleri göndermek,
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek,
• Yasal yükümlülüklerimizi (vergi, muhasebe, resmi makam talepleri) yerine getirmek,
• Onay vermen hâlinde kampanya ve yeniliklerden haberdar etmek,
• Tercih etmen hâlinde gönderini vitrinde, yorumunu sitede yayımlamak,
• Reklam sözleşmelerini kurmak, ifa etmek ve faturalandırmak.

4. Hukuki sebepler

Kişisel verilerin KVKK'nın 5/2 maddesindeki şu sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), hukuki yükümlülüklerimizi yerine getirmemiz (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (f). Ticari elektronik ileti gönderimi yalnızca açık onayına (6563 sayılı Kanun ve KVKK md. 5/1) dayanır; bu onayı istediğin an geri alabilirsin.

5. Kişisel veriler kimlere aktarılıyor?

Kişisel verilerin yalnızca hizmeti sunabilmek için gereken ölçüde ve şu alıcı gruplarıyla paylaşılır:

• Barındırma (hosting) hizmeti sağlayıcısı: verilerin Türkiye'deki sunucularda saklanır.
• İçerik üretim altyapısı hizmet sağlayıcısı: gönderi metinlerini hazırlamak için işletme adı, türü, konumu, hizmetler, konuşma tonu, işletme tanıtım yazısı ve isteğe bağlı olarak verdiğin randevu telefonu ile Instagram kullanıcı adı gönderilir. Adın soyadın ve e-posta adresin gönderilmez. Hizmet sağlayıcının sunucuları yurt dışında bulunabileceğinden aktarım, KVKK'nın 9. maddesinde öngörülen usul ve güvencelere uygun olarak yapılır.
• Google ile giriş: bu yöntemi seçersen kimlik doğrulaması, giriş yaptığın hesabın sağlayıcısı tarafından yapılır.
• Ödeme kuruluşu: ödeme yapman hâlinde ödeme işlemi için gerekli bilgiler lisanslı ödeme kuruluşuyla paylaşılır.
• E-posta gönderim altyapısı: şifre sıfırlama ve bilgilendirme e-postaları için.
• Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğu hâllerde.
• Site ziyaretçileri: yalnızca vitrinde paylaşmayı seçtiğin gönderiler ve onaylanan yorumlar.

Sitemizde yayımlanan sponsorlu reklamların sahiplerine (reklam verenlere) ziyaretçilere ya da üyelere ait hiçbir kişisel veri aktarılmaz; reklam verenlere yalnızca reklamlarının toplam tıklama sayısı bildirilir.

6. Toplama yöntemi

Kişisel verilerin; kayıt ve işletme bilgisi formlarını doldurman, Google ile giriş yapman, hizmeti kullanman ve ödeme yapman sırasında elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.

7. Saklama süresi

Hesabın aktif olduğu sürece verilerin saklanır. Hesabını kapatman hâlinde, yasal saklama yükümlülüğü bulunan kayıtlar (ör. ödeme ve fatura kayıtları) ilgili mevzuattaki süre boyunca saklanır; diğer verilerin makul bir süre içinde silinir, yok edilir veya anonim hâle getirilir. Gönderi görselleri kalıcı olarak saklanmaz, gerektiğinde yeniden üretilir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinin

• işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

9. Başvuru

Bu haklarla ilgili taleplerini, kayıtlı e-posta adresinden destek@sosyalbayi.org adresine yazarak iletebilirsin. Başvurun, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.