Kurumsal · hukuki
KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir.
Orhangazi Life'ta yayınlanan işletme künyeleri ticari iletişim bilgileridir; şahıs işletmelerinde telefon numarası kişisel veri sayılır. Her kayıt sahibinin düzeltme ve silme hakkı vardır.
Veri sorumlusu kim
Orhangazi Life, Bursa'nın Orhangazi ilçesindeki işletmeleri, mahalleleri ve gezilecek yerleri tanıtan bir rehberdir. Site Saim App markasıyla yürütülür. 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu, künyesi aşağıda yazılı kuruluştur.
Ticari unvan: Saim App İnternet Yazılım ve Reklam Hizmetleri
Adres: Muradiye Mahallesi, Turist Yolu 1 Nolu Aralık, No: 22, Orhangazi / Bursa
Başvuru ve bildirimler için elektronik posta: [email protected]
Veri sorumlusu, bu rehberin anlattığı ilçenin içindedir. Kaydının düzeltilmesini isteyen bir esnaf, muhatabını başka bir şehirde aramaz.
Bu metin, hangi bilgiyi neden tuttuğumuzu, nereden aldığımızı, kime aktardığımızı ve bu bilgiyi nasıl sildirebileceğinizi anlatır. Genel bir örnek metin değildir; sistemimizde fiilen ne varsa onu yazar.
Hangi verileri işliyoruz
İşletme künyeleri
Rehberin çekirdeği işletme künyeleridir. Bir künyede şu bilgiler bulunur: işletmenin adı, faaliyet alanı, bulunduğu mahalle, açık adresi, telefon numarası, varsa WhatsApp numarası, web sitesi ve sosyal medya adresi, harita üzerindeki konumu, çalışma saatleri ve kısa tanıtım metni. Yeme içme işletmelerinde ayrıca menü kalemleri ve fiyatları yer alabilir.
Bu bilgiler kural olarak ticari iletişim bilgileridir. Ancak şahıs işletmelerinde telefon numarası, adres ve işletme adı doğrudan bir gerçek kişiye işaret edebilir. Bu durumda söz konusu bilgiler kişisel veridir ve bu metindeki tüm haklar geçerlidir.
Ziyaretçi olarak siz
Siteyi gezerken sizden ad, e-posta, telefon gibi hiçbir bilgi istemiyoruz. Üyelik yok, giriş formu yok, bülten kaydı yok. Yorum, puan ve ilan modülleri bu sürümde kapalıdır; bunlara ait veri tabanı tabloları açılmamıştır bile.
Uygulamamız sayfa görüntülemelerinde tarayıcınıza çerez yazmaz. Ölçüm, reklam ve profilleme çerezi hiç kullanmıyoruz. Bu metnin güncelleme tarihinde yayındaki sayfaları ölçtük; sitenin önündeki güvenlik katmanı da o ölçümde tarayıcınıza çerez yazmıyordu. Bu katman, saldırı yoğunluğuna göre saldırganı gerçek ziyaretçiden ayırmak için zorunlu bir güvenlik çerezi kullanabilir; kullandığında da o çerez reklam veya izleme amacı taşımaz. Sitede üçüncü taraf ölçüm veya reklam kodu bulunmuyor: analitik betiği, sosyal medya pikseli, gömülü video veya gömülü harita yok. Yazı tipleri de dahil olmak üzere sayfayı oluşturan her dosya kendi sunucumuzdan gelir. Bu, sitenin içerik güvenlik politikasıyla teknik olarak zorunlu kılınmıştır.
Bir işletme sayfasındaki WhatsApp, telefon, yol tarifi veya menü bağlantısına tıkladığınızda bu olayı sayarız. Sayım kaydında şunlar bulunur: hangi tür bağlantıya tıklandığı, hangi işletmeye ait olduğu, tıklanma zamanı, hangi sayfadan gelindiği, cihazınızın kaba türü (mobil ya da masaüstü ve tarayıcı ailesi) ve IP adresinizin günlük olarak değişen bir anahtarla karıştırılmış özeti. Ham IP adresiniz bu kayda yazılmaz ve özet her gün değiştiği için ertesi gün aynı kişiye geri götürülemez. Bu kayıt, işletmeye "bu ay size kaç kişi ulaştı" diyebilmek içindir; kimin ulaştığını söylemek için değil.
Sunucu tarafındaki teknik kayıtlar
Siteyi barındıran sunucu, kendisine gelen her istek için bir erişim kaydı tutar. Bu kayıtta isteğin geldiği IP adresi, istenen sayfanın adresi, tarih ve saat, sunucunun verdiği yanıt kodu, tarayıcınızın kendini tanıttığı bilgi ve varsa geldiğiniz sayfa bulunur. Sunucunun kendi tuttuğu bu ham dosyalar kısa ömürlüdür: belirli aralıklarla yenilenir ve eskisi silinir. Sitenin önündeki güvenlik katmanı da saldırıları ayıklayabilmek için kendi teknik kayıtlarını tutar.
5651 sayılı Kanun'un yer sağlayıcılardan tutmasını istediği trafik kaydı ise ayrıca arşivlenir ve çok daha uzun süre korunur. Sunucunun günlük çalışma dosyaları ile bu arşiv aynı şey değildir; ikisinin saklama süresini aşağıda ayrı ayrı yazdık.
Tıklama sayımı, sunucunun erişim kayıtları ve kanunun istediği trafik arşivi birbirinden ayrı üç şeydir. Tıklama sayımı bizim kendi ölçümümüzdür ve içinde ham IP adresi bulunmaz; diğer ikisi ham IP adresi içerir. Bu metin üçünü bilerek ayrı ayrı anlatır, çünkü ne sebepleri, ne saklama süreleri, ne de silinme koşulları aynıdır.
Uygulamamızın kendi kütüklerine ad, telefon, adres gibi kişisel bilgiler yazılmaz; IP orada daima özetlenmiş biçimde tutulur.
Verinin kaynağı nedir
İşletme künyelerinin ilk hâli kamuya açık işletme bilgilerinden derlenmiştir. Bir işletmenin tabelasında, kartvizitinde, sosyal medya hesabında veya harita servislerindeki kaydında yayınladığı bilgiler bu kapsamdadır; yani bu bilgiler işletmenin kendisi tarafından zaten aleni hâle getirilmiştir.
Bu derleme tek başına yayın sebebi değildir. Kendi kuralımız şudur: bir künye, telefonla veya yerinde teyit edilmeden yayına çıkmaz. Yayına çıkan her kayıt, üzerinde son teyit tarihini taşır ve teyidin nasıl yapıldığı kayıt altındadır. Bu kural yazılı bir niyet değil, veri tabanının kendisine konmuş bir kısıttır: damgası olmayan kayıt teknik olarak yayına alınamaz.
Hangi amaçlarla işliyoruz
İşletme künyelerini, ilçedeki bir hizmeti veya mekânı arayan kişinin doğru işletmeyi bulabilmesi için işliyoruz. Teyit bilgisini, yayınladığımız bilginin güncelliğini gösterebilmek ve bayat bilgiyi ayıklayabilmek için tutuyoruz. Tıklama sayımını, işletmeye kendi sayfasının işe yarayıp yaramadığını gösterebilmek için yapıyoruz. Teknik kayıtları ise sitenin güvenliği ve sürekliliği için tutuyoruz.
Verilerinizi reklam hedefleme için kullanmıyoruz, satmıyoruz, pazarlama listesi olarak kimseye vermiyoruz.
Hukuki sebep
İşletme künyelerinin işlenmesi, ilgili kişinin kendisi tarafından alenileştirilmiş olması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır.
Teknik kayıtların hukuki sebebi ise tek değildir. Kanunun istediği trafik kaydını, 5651 sayılı Kanun'un yer sağlayıcıya yüklediği yükümlülüğü yerine getirmek için tutuyoruz; buradaki sebep kanuni yükümlülüktür ve bu yükümlülük bizim tercihimize bırakılmamıştır. Sunucunun günlük erişim kayıtlarını, tıklama sayımını ve uygulama kütüklerini ise sistemin güvenliği ve hizmetin ölçülmesi amacıyla, meşru menfaat kapsamında tutuyoruz.
Bu sebeplerin hiçbiri aşağıdaki haklarınızı sınırlamaz: itiraz ettiğinizde işletme kaydınız yayından kaldırılır. Kanunun saklamamızı emrettiği trafik kaydı bu talebin kapsamı dışındadır; onu süresi dolmadan silemeyiz ve bunu size açıkça söylüyoruz.
Aktarım ve yurt dışı
Siteyi barındıran sunucu Almanya'da bulunmaktadır ve barındırma hizmeti Hetzner Online GmbH'den alınmaktadır. Site trafiği ayrıca Cloudflare, Inc. tarafından işletilen içerik dağıtım ve güvenlik ağı üzerinden geçmektedir. Bu iki altyapı hizmetinin doğası gereği, teknik erişim kayıtları yurt dışında işlenir. Her iki şirket de bizim adımıza yalnızca barındırma ve trafik güvenliği hizmeti verir; rehber içeriğine ya da işletme künyelerine ticari bir erişimleri yoktur.
Tarayıcınız, sayfayı alırken oluşan bağlantı hatalarına ilişkin teknik raporları doğrudan bu güvenlik ağına gönderebilir. Bu raporlar bağlantının başarılı olup olmadığını bildirir; gezinme geçmişinizi ya da kimliğinizi taşımaz.
Bunun dışında verilerinizi üçüncü kişilere aktarmıyoruz. Yetkili kamu kurumlarının kanuna dayalı talepleri saklıdır. Altyapı sağlayıcılarımız değişirse bu bölüm güncellenir.
Bir işletme sayfasındaki WhatsApp veya yol tarifi bağlantısına tıkladığınızda ilgili uygulamanın sitesine geçersiniz. O noktadan sonrası bizim sitemiz değildir ve ilgili şirketin kendi gizlilik politikası geçerli olur. Mesajınızın içeriğini biz görmeyiz.
Ne kadar saklıyoruz
İşletme künyeleri, işletme yayında kaldığı sürece saklanır. Kaldırma talebi geldiğinde kayıt yayından çıkarılır ve talebi belgelemek için gereken asgari bilgi dışında silinir. Kapanmış olduğunu tespit ettiğimiz işletmelerin künyeleri arşive alınır.
Bundan sonrası üç ayrı kayıt türüdür. Bunları tek bir cümlede toplamıyoruz, çünkü ne sebepleri ne de süreleri aynıdır.
Bizim kendi ölçümlerimiz
Tıklama sayımlarını en fazla yirmi dört ay saklarız; uygulama kütüklerini en fazla doksan gün. Tıklama kaydında ham IP adresiniz bulunmaz; her gün değişen bir anahtarla üretilmiş özeti bulunur ve bu özet ertesi gün aynı kişiye geri götürülemez. Bu iki süre bizim kararımızdır, kanun bize dayatmaz; gerekirse kısaltabiliriz.
Bize ilettiğiniz başvurulara ilişkin yazışmalar, başvuru sonuçlandıktan sonra iki yıl içinde silinir.
Sunucunun kendi çalışma dosyaları
Sunucunun tuttuğu ham erişim kaydı dosyalarını en fazla otuz gün tutarız. Bu dosyalar sunucunun kendi bakım düzeni içinde belirli aralıklarla yenilenir ve eskisi silinir; buradaki süre o düzenin bize verdiği süredir, seçtiğimiz bir hedef değildir. Uygulamamızın ürettiği kütüklerden farklıdırlar ve bu sebeple ayrı yazdık.
Kanunun saklamamızı istediği kayıt
5651 sayılı Kanun kapsamındaki trafik kaydını dört yüz gün saklıyoruz. Bu süreyi, kanunun yer sağlayıcıya yüklediği saklama yükümlülüğünü eksik bırakmamak için bir yılın üzerine bir pay ekleyerek belirledik. Süreyi kendi isteğimizle kısaltmak elimizde değildir.
Bu kayıtlar her gün arşivlenir ve arşivin bütünlüğü zincirleme bir özet yöntemiyle korunur: geçmiş bir günün kaydını değiştirmek isteyen kişinin ondan sonraki bütün günleri de değiştirmesi gerekir. Dosyalara yalnızca sunucu yöneticisi erişebilir; site yazılımı ve site kullanıcıları bu dosyaları okuyamaz. Süresi dolan kayıt silinir ve silme işlemi de aynı zincire yazılır, yani hiçbir kayıt sessizce kaybolmaz.
Ayrımın sizin için pratik sonucu şudur: bir kaldırma talebi işletme kaydınızı yayından çıkarır ve tıklama sayımlarınız kendi süresi dolduğunda silinir; ancak trafik kaydı bu talebin kapsamı dışındadır. Aksini yapmak bir hakkı korumak değil, bir kanunu çiğnemek olurdu ve size doğruyu söylemeyi tercih ediyoruz.
Sitenin önündeki güvenlik ağının kendi tuttuğu kayıtların süresini biz belirlemiyoruz; orada ilgili şirketin kendi saklama politikası geçerlidir. Bu yüzden o kayıtlar için burada bir süre yazmıyoruz.
İşletme sahibiyseniz
Kendi işletmenizin künyesi üzerinde üç ayrı talep hakkınız vardır ve bunların hiçbiri için ücret ödemezsiniz.
Birincisi düzeltme: adres, telefon, çalışma saati veya kategori yanlışsa bize bildirirsiniz, doğrusunu yayınlarız ve sayfadaki teyit tarihini güncelleriz. İkincisi sahiplik: kaydın sahibi olduğunuzu doğruladığımızda sayfanın içeriğini birlikte belirleriz. Üçüncüsü kaldırma: kaydınızın tamamen yayından çıkarılmasını isteyebilirsiniz.
Kaydınızın kaldırılmasını isterken gerekçe göstermek zorunda değilsiniz. Talebinizi aldıktan sonra kaydı en geç yedi gün içinde yayından kaldırırız; Kanun'un öngördüğü resmî yanıtı ise en geç otuz gün içinde veririz. Sizden pazarlık etmenizi, açıklama yapmanızı ya da bir paket satın almanızı istemeyiz.
Her işletme sayfasında bu talepleri iletebileceğiniz bağlantı bulunur. Aynı talebi doğrudan [email protected] adresine de yazabilirsiniz; sayfanızın adresini eklerseniz kaydı aramakla vakit kaybetmeyiz.
Kanun'un size verdiği haklar
Kanun'un 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, Kanun'un öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Sizinle ilgili otomatik bir profilleme veya puanlama yapmıyoruz; bu yüzden aleyhinize doğacak otomatik bir karar da bulunmuyor.
Başvuru nasıl yapılır
Başvurunuzu [email protected] adresine yazarak iletebilirsiniz. Yazılı başvuru yapmayı tercih ederseniz Muradiye Mahallesi, Turist Yolu 1 Nolu Aralık, No: 22, Orhangazi / Bursa adresine gönderebilirsiniz. Kanun ve ilgili tebliğ uyarınca başvurunuzu ayrıca güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan elektronik posta adresinizden de yapabilirsiniz.
Başvurunuzda adınızı, soyadınızı, size ulaşabileceğimiz bir adresi ve talebinizi açıkça belirtmeniz gerekir. İşletme kaydına ilişkin taleplerde işletmenin adını ve sayfasının adresini yazmanız işi hızlandırır.
Başvurunuz ücretsizdir. Talebinizin karşılanması ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret istenebilir.
Başvurunuzu en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırırız. Başvurunuz reddedilirse, verdiğimiz yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Sık sorulan sorular
Telefonumu izniniz olmadan nasıl yayınlıyorsunuz
Yayınladığımız numara, işletmenin kendisinin tabelasında, kartvizitinde veya harita kaydında zaten kamuya açık olarak paylaştığı ticari iletişim numarasıdır. Buna rağmen numaranızın yayınlanmasını istemiyorsanız, tek bir mesajla kaldırırız ve gerekçe sormayız. Şahıs işletmelerinde numaranın kişisel veri sayıldığını kabul ediyoruz.
Kaydımı sildirirsem tekrar geri gelir mi
Hayır. Talebinizi kayda geçiririz ve bu kaydı yalnızca aynı künyenin bir daha yayınlanmasını engellemek için tutarız; rehberi yeniden derlediğimizde kaydınızın geri gelmemesini sağlamak bizim işimizdir. Buna rağmen kaydınızı yeniden yayında görürseniz bize bildirin, aynı gün kaldırırız.
Kaydım kaldırılınca sunucudaki kayıtlar da siliniyor mu
Hayır ve bunu saklamıyoruz. İşletme kaydınız yayından çıkar, tıklama sayımlarınız kendi süresi dolduğunda silinir; ancak sunucunun tuttuğu trafik kayıtları 5651 sayılı Kanun gereği tutulur ve süresi dolmadan silinemez. Bu kayıtlar bir işletme künyesi değildir, sitede kimseye gösterilmez ve yalnızca sunucu yöneticisinin erişimindedir.
Sitede çerez var mı
Sitenin kendisi sayfaları gezerken tarayıcınıza çerez yazmaz. Reklam ve analiz çerezi hiç kullanılmaz. Son ölçümümüzde güvenlik katmanı da çerez yazmıyordu; bu katman bot ayıklamak için zorunlu bir çerez kullanabilir ve kullandığında amacı yalnızca budur. İleride bir form veya panel eklenirse yalnızca oturumun güvenliği için zorunlu bir çerez kullanılabilir; o gün bu metin güncellenir.
Verilerimi kimlerle paylaşıyorsunuz
Ticari amaçla kimseyle paylaşmıyoruz. Sitenin çalışması için kullandığımız barındırma ve güvenlik altyapısı teknik kayıtlara erişebilir. Bunun dışında aktarım, yalnızca yetkili kamu kurumlarının kanuna dayalı talepleri hâlinde yapılır.
Sipariş verirken WhatsApp mesajımı görüyor musunuz
Hayır. Sipariş bağlantısı sizi doğrudan işletmenin WhatsApp hattına götürür. Mesajınız bize uğramaz, bizde kaydı oluşmaz. Biz yalnızca bağlantıya tıklandığını sayarız; ne yazdığınızı bilmeyiz.
Bu metin değişirse nasıl haberim olur
Metnin altında güncelleme tarihi bulunur. Önemli bir değişiklikte tarih değişir ve değişikliğin özeti bu sayfada belirtilir. Yürürlükteki metin daima bu sayfada duran metindir.