Gizlilik Politikası ve KVKK Aydınlatma Metni

Şirket Sahibi: Mehmet Ünlü
Şirket Unvanı: Bolu Abant
Adres: Aktaş Mahallesi İzzet Baysal Caddesi Abak İş Merkezi No: 118/6 Merkez-BOLU
Telefon: 0532 270 84 14
E-posta: [email protected]
Web Sitesi: https://boluabant.com

BoluAbant.com (bundan sonra "Platform" olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Bu Gizlilik Politikası, platformumuz aracılığıyla toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve kullanıcıların haklarını açıklamaktadır.

2.1 Kullanıcı Hesabı Oluştururken

Platformumuza üye olan kullanıcıların aşağıdaki verileri işlenmektedir:

• Ad ve soyad
• E-posta adresi
• Telefon numarası (opsiyonel)
• Şifre (şifrelenerek saklanır, düz metin olarak tutulmaz)
• Hesap oluşturma tarihi ve son giriş bilgisi

2.2 İşletme Hesabı Oluştururken

İşletme sahipleri için aşağıdaki ek veriler işlenmektedir:

• Kurumsal unvan
• Yetkili kişi ad-soyad ve telefon numarası
• Vergi dairesi ve vergi numarası
• İşletme adresi ve iletişim bilgileri
• İşletmeye ait görsel ve medya dosyaları

2.3 Platform Kullanımından Toplanan Veriler

Platform kullanımınız sırasında otomatik olarak aşağıdaki veriler toplanabilir:

• IP adresi ve tarayıcı bilgileri
• Ziyaret edilen sayfalar ve gezinme davranışları
• Cihaz türü ve işletim sistemi bilgisi
• Çerez (cookie) verileri

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı ve işletme hesaplarının oluşturulması ve yönetilmesi
• Platform hizmetlerinin sunulması ve geliştirilmesi
• İşletme listelerinin ve turizm rehberi içeriklerinin yayınlanması
• Kullanıcı yorumları ve değerlendirmelerinin yönetilmesi
• Favori işletme listelerinin oluşturulması
• Bildirim ve e-posta iletişimlerinin gerçekleştirilmesi
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme işlemleri
• Platform analitiğinin yapılması ve hizmet kalitesinin ölçülmesi

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza: Pazarlama iletişimleri ve çerez kullanımı için açık rızanıza dayanılmaktadır.
• Sözleşmenin İfası: Kullanıcı sözleşmesi ve işletme hizmet sözleşmesinin yerine getirilmesi.
• Yasal Yükümlülük: İlgili mevzuat gereğince tutulan kayıtlar.
• Meşru Menfaat: Platform güvenliğinin sağlanması ve hizmet kalitesinin artırılması.

Kişisel verileriniz üçüncü taraflarla satılmamakta veya kiralanmamaktadır. Verileriniz yalnızca aşağıdaki durumlarda paylaşılabilir:

• Hizmet Sağlayıcılar: E-posta gönderimi, ödeme altyapısı ve sunucu hizmetleri gibi teknik hizmetleri sağlayan iş ortaklarıyla, yalnızca hizmetin görülmesi için gerekli ölçüde.
• Yasal Zorunluluklar: Mahkeme kararı, yasal zorunluluk veya resmi makam talepleri doğrultusunda.
• İşletme Profili Bilgileri: İşletme sahiplerinin platforma eklediği işletme adı, adres, telefon ve görsel gibi bilgiler kamuya açık olarak gösterilmektedir.

Platformumuz aşağıdaki çerez türlerini kullanmaktadır:

• Zorunlu Çerezler: Oturum yönetimi ve güvenlik için gereklidir, devre dışı bırakılamaz.
• Tercih Çerezleri: Dil ve tema tercihlerinizi hatırlamak için kullanılır.
• Analitik Çerezler: Platform kullanım istatistikleri için kullanılır (açık rızanıza tabidir).

Tarayıcınızın ayarlarından çerezleri engelleyebilir veya silebilirsiniz. Ancak bazı platform özelliklerinin çalışmayı durdurabileceğini belirtiriz. Detaylar için Çerez Politikamızı inceleyebilirsiniz.

Kişisel verilerinizin güvenliği için aşağıdaki önlemler alınmaktadır:

• SSL/TLS şifreleme ile veri aktarımı korunmaktadır.
• Şifreler bcrypt algoritması ile hashlenerek saklanmakta, düz metin olarak tutulmamaktadır.
• JWT tabanlı kimlik doğrulama sistemi kullanılmaktadır.
• Veritabanı erişimi kısıtlı ve yetkilendirilmiş personelle sınırlıdır.
• Düzenli yedekleme ve güvenlik taramaları yapılmaktadır.

Bununla birlikte, internet üzerinden hiçbir veri aktarımının veya elektronik depolamanın %100 güvenli olduğunu garanti edemeyiz.

Kişisel verileriniz aşağıdaki süreler boyunca saklanmaktadır:

• Kullanıcı hesabı verileri: Hesap aktif olduğu sürece ve hesap silinmesinden itibaren 3 yıl.
• İşletme hesabı verileri: Sözleşme süresi boyunca ve sözleşme bitiminden itibaren 5 yıl.
• Yorum ve değerlendirmeler: Kullanıcı tarafından silinene kadar veya hesap silinmesinden itibaren 1 yıl.
• Log kayıtları: 6 ay.
• Ödeme bilgileri: Yasal zorunluluk gereği 10 yıl.

BoluAbant.com, Bolu ve Abant bölgesindeki işletmelere ait kamuya açık bilgileri (işletme adı, adres, telefon, çalışma saatleri, web sitesi gibi) kamu yararına hizmet amacı ile listeleme şeklinde yayınlayabilir. Bu tür bilgiler; resmi kaynaklar, kamuya açık internet siteleri veya işletme sahiplerinin doğrudan bildirimi yoluyla elde edilmektedir.

İşletmenizin platformda yer almasını istemiyor veya bilgilerinizin güncellenmesini talep ediyorsanız [email protected] adresine e-posta göndererek başvurabilirsiniz. Talebiniz en geç 72 saat içinde değerlendirilecektir.

Platforma görsel yükleyen kullanıcılar ve işletme sahipleri, yüklenen görsellerin telif hakkının kendilerine ait olduğunu veya kullanım iznine sahip olduklarını beyan ve kabul etmektedir. Telif hakkı ihlali iddiası için [email protected] adresine başvurulabilir.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması halinde itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Yukarıdaki haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: [email protected]
• Telefon: 0532 270 84 14
• Posta: Aktaş Mahallesi İzzet Baysal Caddesi Abak İş Merkezi No: 118/6 Merkez-BOLU

Başvurunuz; kimliğinizi tespit edecek bilgiler ile hangi hakkınızı kullanmak istediğinizi içermelidir. Talebiniz en geç 30 gün içinde sonuçlandırılacaktır. Başvurunun cevaplanması ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Platformumuz 18 yaş altı bireylere yönelik değildir. 18 yaş altı kullanıcılara ait kişisel verileri bilerek toplamamaktayız. Bir çocuğun kişisel verilerini platformumuza gönderdiğini fark ederseniz lütfen [email protected] adresi üzerinden bizimle iletişime geçin; ilgili verileri derhal sileceğiz.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler olması halinde platform üzerinden veya kayıtlı e-posta adresinize bildirim yapılacaktır. Politikanın en güncel halini her zaman boluabant.com/gizlilik adresinden inceleyebilirsiniz.