KVKK Aydınlatma Metni

Bu metin ne anlatıyor?

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlandı. Kişisel verilerinizin hangi durumlarda, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarılabileceğini ve haklarınızı anlatır.

Veri sorumlusu

• Ad: Döne Bisiklet
• Adres: Yeşilkent Mah., Ahmet Arif Cd. No:94, 34325 Avcılar/İstanbul
• Telefon ve WhatsApp: 0538 080 13 82
• Web sitesi: https://www.donebisiklet.com

Yayımlanmış bir e-posta veya KEP adresimiz yoktur. Başvuru yolları aşağıda, “Haklarınız ve başvuru” bölümünde anlatılıyor.

Hangi durumlarda kişisel veri oluşur?

Sitede form, üyelik, bülten, çevrimiçi ödeme ve yorum bölümü yoktur. Kişisel veri şu dört durumda oluşur.

1. Bizi aradığınızda ya da WhatsApp’tan yazdığınızda

• Veriler: Adınız (söylediyseniz), telefon numaranız, mesajınızın içeriği, gönderdiğiniz ürün fotoğrafları ve videoları.
• Amaç: Talebinizi yanıtlamak, ön bilgi vermek; tamir, alım veya satım işini yürütmek.
• Hukuki sebep: KVKK m.5/2-c (sözleşmenin kurulması veya ifası) ve m.5/2-f (meşru menfaat: talebinizi takip edebilmek).
• Yöntem: Doğrudan sizden; telefon görüşmesi ve mesaj yoluyla.

WhatsApp, Meta’nın hizmetidir ve mesajlarınız Meta’nın yurt dışındaki altyapısından geçer. Yazışmayı siz başlattığınız için bu aktarım sizin tercihinizle gerçekleşir. WhatsApp kullanmak istemezseniz bizi arayabilir ya da dükkâna gelebilirsiniz.

2. Siteyi ziyaret ettiğinizde

• Veriler: IP adresiniz, tarayıcı ve cihaz bilginiz, isteğin zamanı, istenen sayfa adresi (URL).
• Kim işler: Sitenin barındırma ve içerik dağıtım hizmetini veren Cloudflare. Sunucuları yurt dışındadır.
• Amaç: Sayfaları size ulaştırmak ve sitenin güvenliğini sağlamak.
• Hukuki sebep: KVKK m.5/2-f (meşru menfaat).
• Yöntem: Otomatik; tarayıcınız siteye bağlandığında kendiliğinden oluşur.

Sayfa açıldığında ölçüm etiketlerini yöneten Google Tag Manager dosyası da Google sunucularından yüklenir; bu bağlantıda IP adresiniz ve tarayıcı bilginiz Google’a ulaşır. Tag Manager çerez yerleştirmez; Google Analytics, Google Ads ve Microsoft Clarity etiketlerini çerez tercihinize göre çalıştırır.

3. Çerez bandında “Kabul et” dediğinizde

• Araçlar: Google Analytics, Google Ads ve Microsoft Clarity.
• Amaç: Sitenin nasıl kullanıldığını ve reklamların sonuç verip vermediğini ölçmek; Clarity ile tıklama, kaydırma ve fare hareketlerinden ısı haritası ve oturum kaydı oluşturmak.
• Hukuki sebep: Açık rıza (KVKK m.5/1).
• Yöntem: Otomatik; çerezler ve benzeri teknolojilerle.

Bu araçlar yalnızca çerez bandındaki “Kabul et” düğmesine tıkladığınızda çalışır. Sitede Google Consent Mode v2 kullanılır; ad_storage, analytics_storage, ad_user_data ve ad_personalization izinlerinin dördü de varsayılan olarak “denied” (reddedilmiş) başlar. Onay vermezseniz Google etiketleri çerez kullanmayan, tanımlayıcı içermeyen sınırlı sinyaller gönderebilir; Microsoft Clarity ise hiç yüklenmez. Rızanızı sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz. Ayrıntılar Çerez Politikası’ndadır.

4. Sayfadaki haritayı gördüğünüzde

Sayfalarda dükkânın yerini gösteren bir Google Haritalar haritası bulunur. Harita yüklendiğinde Google IP adresinizi işleyebilir ve kendi çerezlerini yerleştirebilir; bu işleme Google’ın gizlilik politikası uygulanır. Haritayı, dükkânı bulmanızı kolaylaştırmak için sayfaya ekliyoruz (KVKK m.5/2-f, meşru menfaat).

Verileriniz kimlere aktarılabilir?

Kişisel verileriniz, yukarıdaki amaçlarla şu alıcılara aktarılabilir:

• Cloudflare: Sitenin barındırılması, içerik dağıtımı ve güvenliği.
• Meta (WhatsApp): Yazışmalarınızın iletilmesi.
• Google: Tag Manager, Analytics ve Ads ölçümü (Analytics ve Ads yalnızca onayınızla) ve Haritalar.
• Microsoft: Clarity ölçümü, yalnızca onayınızla.
• Yetkili kamu kurum ve kuruluşları: Yetkileri çerçevesinde yasal bir talepte bulunurlarsa (KVKK m.8).

Yurt dışına aktarım

Cloudflare, Google, Microsoft ve Meta kişisel verileri yurt dışındaki sunucularda işler. Bu aktarımlar, 2024’te 7499 sayılı Kanunla değişen KVKK m.9 çerçevesinde yapılır:

• WhatsApp: Yazışmayı siz başlatırsınız; mesajınız Meta’nın yurt dışındaki altyapısından geçer.
• Cloudflare, Google Tag Manager ve Google Haritalar: Sitenin size ulaşması, güvenliği, ölçüm etiketlerinin yüklenmesi ve haritanın gösterilmesi için gereken teknik veriler yurt dışındaki sunucularda işlenir.
• Google Analytics, Google Ads ve Microsoft Clarity: Aktarım, “Kabul et” ile verdiğiniz açık rızaya dayanır. Veriler Türkiye dışındaki ülkelerde işlenebilir; bu ülkelerdeki koruma düzeyi Türkiye’dekinden farklı olabilir ve haklarınızı kullanmak orada daha zor olabilir. Onay vermek zorunda değilsiniz; vermezseniz de siteyi aynı şekilde kullanırsınız.

Verileriniz ne kadar süre saklanır?

• Telefon ve WhatsApp yazışmaları: Talebiniz sonuçlanıncaya kadar ve ilgili mevzuattaki zamanaşımı süreleri boyunca.
• Teknik kayıtlar: Barındırma sağlayıcısının (Cloudflare) saklama süresine göre.
• Çerez tercihiniz: Tarayıcınızda, siz değiştirene ya da tarayıcı verilerinizi silene kadar.

Bizde tutulan veriler, süre dolunca silinir, yok edilir ya da anonim hâle getirilir (KVKK m.7). Google, Microsoft ve Meta’nın kendi sistemlerinde tuttuğu veriler için bu sağlayıcıların saklama süreleri geçerlidir.

Haklarınız ve başvuru

KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları yapabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
• İşlenmişse buna ilişkin bilgi istemek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini istemek,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işlenmesi yüzünden zarara uğrarsanız zararın giderilmesini istemek.

Nasıl başvurursunuz?

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak yapın:

1. Islak imzalı dilekçenizi Yeşilkent Mah., Ahmet Arif Cd. No:94, 34325 Avcılar/İstanbul adresine elden teslim edin ya da posta veya noter aracılığıyla gönderin.
2. Dilekçede adınızı, soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruğunuzu ve pasaport ya da kimlik numaranızı), tebligata esas adresinizi, varsa telefon veya e-posta bilginizi ve talebinizi belirtin.
3. Kimliğinizi doğrulamak için gerekirse ek bilgi isteyebiliriz.

Yayımlanmış bir e-posta veya KEP adresimiz olmadığından başvuru yazılı yapılır. Sorularınızı önce telefon veya WhatsApp’tan da (0538 080 13 82) sorabilirsiniz; bu yol yazılı başvurunun yerine geçmez.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz yanıtlanır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.

Kurul’a şikâyet

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz. Şikâyet süresi, yanıtı öğrendiğiniz tarihten itibaren 30 gündür; her hâlde başvuru tarihinden itibaren 60 gün geçmeden şikâyet etmelisiniz (KVKK m.14).

Diğer metinler ve değişiklikler

Gizlilik Politikası aynı konuları daha kısa anlatır ve AB/AEA’daki ziyaretçiler için GDPR bilgilerini içerir. Çerez Politikası çerez uygulamasını, Kullanıcı Sözleşmesi siteyi kullanma şartlarını açıklar.

Bu metin değiştiğinde yeni sürüm bu sayfada yayımlanır ve sayfanın üstündeki güncelleme tarihi değişir.