Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: [YURURLUK_TARIHI]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
| Alan | Bilgi |
|---|---|
| Unvan | GRODİ DİJİTAL TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ |
| Adres | Kazım Dirik Mah. Ankara Cad. No:82 İç Kapı No:Z1 Bornova/İzmir |
| Vergi no | 4111189666 |
| MERSİS no | 0411118966600001 |
| Ticaret sicil | İzmir Ticaret Sicili Müdürlüğü, 262818 |
| KEP adresi | [KEP_ADRESI] |
| E-posta | [KVKK_BASVURU_E_POSTA] |
Bu metinde "Placetab" olarak anılır.
Placetab'in iki rolü var. Mekan sahiplerinin (abonelerin) ve placetab.co ziyaretçilerinin verileri bakımından Placetab veri sorumlusudur; bu metin esas olarak onları anlatır (madde 2-8). Mekan sayfasından rezervasyon yapan misafirlerin verileri bakımından veri sorumlusu rezervasyonu alan mekandır; Placetab bu veriyi mekan adına işleyen veri işleyendir (madde 9).
2. Hangi kişisel verileri işliyoruz
2.1. Mekan sahibi ve panel kullanıcıları (aboneler)
| Kategori | Veri | Nereden |
|---|---|---|
| Kimlik | Ad soyad (varsa) | Google ile girişte Google profilinden veya panelden |
| İletişim | E-posta adresi | Kayıt (e-posta kodu veya Google ile giriş) |
| İletişim (mekan) | Mekan telefonu, WhatsApp numarası, adres, konum (enlem/boylam), Instagram hesabı, web sitesi | Panelde mekan sahibi girer; mekan sayfasında herkese açık gösterilir |
| Müşteri işlem | Abonelik paketi, durumu, ödeme tarihleri ve tutarları, fatura bilgileri | Ödeme ve abonelik süreci |
| İşlem güvenliği | Oturum çerezi; giriş denemelerinde e-posta adresi ve IP adresi (kısa süreli hız sınırı sayacı olarak) | Giriş sırasında otomatik |
| Hukuki işlem | Aydınlatma metninin okunduğuna ve sözleşme onaylarına ilişkin zaman damgaları | Kayıt ve ödeme adımı |
Kart bilgisi: Kart numarası, son kullanma tarihi ve güvenlik kodu Placetab'e ulaşmaz, Placetab'de saklanmaz. Ödeme kuruluşu iyzico tarafından iyzico'nun kendi aydınlatma metnine göre işlenir. Placetab iyzico'dan yalnız ödemenin sonucunu (başarılı/başarısız, tutar, tarih, iyzico işlem ve abonelik referansı) alır.
2.2. Mekan sayfası ziyaretçileri (misafirler) - istatistik
Mekan sayfasındaki etkileşimler (sayfanın açılması, menü kategorisine bakılması, telefon veya yol tarifi bağlantısına basılması gibi) mekana istatistik sunmak için kaydedilir. Ölçülen durum:
- Kaydedilen alanlar: mekan, olay türü, ilgili öğe (ürün, kampanya vb.), trafik kaynağı (QR, Instagram, Google, doğrudan), cihaz tipi (telefon/tablet/masaüstü), sayfa bölümü, zaman ve sayfa yüklemesine özgü rastgele bir oturum kimliği.
- Kaydedilmeyenler: ad, telefon, e-posta, IP adresi, tarayıcı kimliği (user-agent), çerez kimliği. Olay kayıt uçları istek başlıklarını okumaz.
- Oturum kimliği yalnız tarayıcı belleğinde tutulur, sekme kapanınca kaybolur; aynı kişiyi bir sonraki ziyarette tanımaya yaramaz.
- Cihaz kimliği (tekrar gelen ziyaretçiyi saymak için rastgele üretilen takma kimlik) yalnız ziyaretçi analitik çerez/yerel depolama iznini verirse üretilir ve olaya eklenir. İzin verilmezse hiç üretilmez. Bu kimlik parmak izi değildir, kişiyi doğrudan tanımlamaz; ancak zaman içinde aynı cihazın ziyaretlerini ilişkilendirdiği için Placetab bunu takma adlandırılmış kişisel veri olarak kabul eder ve rızaya bağlar.
Bu nedenle cihaz kimliği içermeyen olay kayıtları Placetab açısından bir kişiyle ilişkilendirilemez niteliktedir; cihaz kimliği içeren kayıtlar ise kişisel veri olarak işlenir.
2.3. Etkinlik "ilgileniyorum" işareti
Misafir bir etkinliğe "ilgileniyorum" dediğinde, aynı cihazın ikinci kez sayılmaması için tarayıcıda rastgele bir cihaz kimliği üretilir ve etkinlikle birlikte kaydedilir. Ad, iletişim bilgisi, IP adresi kaydedilmez. Kimlik yalnız misafir düğmeye bastığında üretilir. [ETKINLIK_CIHAZ_KIMLIGI_HUKUKI_NITELIK]
2.4. placetab.co ziyaretçileri
Tanıtım sayfalarında (ana sayfa, fiyatlandırma, SSS vb.) ziyaretçi davranışı kaydedilmez; analitik veya reklam aracı yüklenmez. İletişim sayfasında form yoktur; e-posta ile yazan kişinin e-postası ve yazdıkları yalnız cevap vermek için işlenir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veri | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Hesap açmak, giriş yaptırmak, hizmeti sunmak | Kimlik, iletişim, mekan bilgileri | (c) sözleşmenin kurulması ve ifası |
| Abonelik bedelini tahsil etmek, fatura düzenlemek | Müşteri işlem | (c) sözleşmenin ifası; (ç) hukuki yükümlülük (vergi mevzuatı) |
| Mekan sayfasını yayımlamak | Mekan iletişim bilgileri | (c) sözleşmenin ifası; (d) ilgilinin kendisi tarafından alenileştirilmesi |
| Hizmetle ilgili zorunlu bildirimler (ödeme, güvenlik, sözleşme değişikliği) | E-posta | (c) sözleşmenin ifası |
| Hesap güvenliği, kötüye kullanımı önleme (giriş denemesi sınırı) | E-posta, IP adresi | (f) meşru menfaat |
| Onay ve işlem kayıtlarını delil olarak saklamak | Zaman damgaları, işlem kayıtları | (e) bir hakkın tesisi, kullanılması veya korunması |
| Mekana ziyaretçi istatistiği sunmak (cihaz kimliği olmadan) | Olay kayıtları | Kişisel veri değil (madde 2.2) |
| Tekrar gelen ziyaretçiyi saymak | Cihaz kimliği | Açık rıza (KVKK m.5/1) |
| Etkinlik ilgisini tekrar saymamak | Etkinlik cihaz kimliği | (f) meşru menfaat [ETKINLIK_CIHAZ_KIMLIGI_HUKUKI_NITELIK] |
Pazarlama amaçlı ticari elektronik ileti gönderilmez. Gönderilecek olursa 6563 sayılı Kanun uyarınca ayrıca onay alınır.
4. Kimlere aktarılıyor
Kişisel veriler satılmaz, reklam amacıyla paylaşılmaz. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılara, yalnız gerekli olduğu ölçüde aktarılır:
| Alıcı | Ne için | Veri | Sunucu konumu |
|---|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, dosya depolama | Tüm hesap, mekan ve kayıt verileri | AB - Frankfurt (eu-central-1) |
| Vercel Inc. | Uygulama barındırma, sayfa sunumu | İstek sırasında işlenen tüm veriler, erişim kayıtları | Frankfurt, Almanya (fra1); şirket ABD |
| Upstash Inc. | Giriş denemesi hız sınırı sayacı | E-posta, IP adresi (kısa süreli) | [UPSTASH_BOLGESI] |
| Resend Inc. | Giriş kodu, hizmet e-postaları ve rezervasyon bildirimlerinin gönderimi | E-posta adresi, e-posta içeriği (rezervasyon bildiriminde ad, telefon, tarih, saat, kişi sayısı, not) | AB - İrlanda (eu-west-1) |
| İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Ödeme alma, kart saklama, abonelik yenileme | Ad, e-posta, telefon, adres, kart bilgisi (doğrudan iyzico'ya), ödeme tutarı | Türkiye |
| Google LLC | "Google ile giriş" (kullanıcı seçerse) | Google hesabı e-postası, adı | ABD |
| Google LLC | Bazı temalarda yazı tipi dosyasının yüklenmesi | Ziyaretçinin IP adresi ve tarayıcı bilgisi (Google'a doğrudan) | ABD |
| Yetkili kamu kurum ve kuruluşları | Kanuni zorunluluk | Talep edilen veri | Türkiye |
5. Yurt dışına aktarım
Yukarıdaki tabloda Türkiye dışında olan sağlayıcılara aktarım yapılmaktadır. Bu aktarım KVKK m.9 uyarınca:
- Supabase, Vercel, Upstash, Resend ve Google ile [STANDART_SOZLESME_DURUMU] standart sözleşme imzalanarak ve imzadan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilerek,
- standart sözleşme bulunmayan hallerde KVKK m.9/6'daki arızi aktarım istisnalarına dayanılarak yapılır. [YURT_DISI_AKTARIM_HUKUKI_DAYANAK]
6. Toplama yöntemi
Veriler; kayıt ve panel formları, Google ile giriş, ödeme adımı ve iyzico'dan dönen sonuç, mekan sayfasındaki etkileşimler (tarayıcıdan otomatik) ve sunucu erişim kayıtları yoluyla elektronik ortamda toplanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve mekan verileri | Abonelik ve hesap sürdükçe; sona ermeden sonra [HESAP_VERI_SAKLAMA_SURESI] |
| Fatura ve ödeme kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl |
| Sözleşme onay kayıtları | [ONAY_KAYDI_SAKLAMA_SURESI] |
| Giriş denemesi sayaçları | 15 dakika ile 1 saat arası (sayaç penceresi dolunca kendiliğinden silinir) |
| Ziyaretçi olay kayıtları | [OLAY_SAKLAMA_SURESI] |
| Cihaz kimliği (tarayıcıda) | En fazla yaklaşık 13 ay; sonra yenilenir |
| Rezervasyon kayıtları | [REZERVASYON_SAKLAMA_SURESI] |
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
8. Hakların ve başvuru yolu
KVKK m.11 uyarınca herkes; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramışsa zararın giderilmesini talep etme haklarına sahiptir.
Başvuru: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuru; kimliği gösteren bilgilerle birlikte yazılı olarak Kazım Dirik Mah. Ankara Cad. No:82 İç Kapı No:Z1 Bornova/İzmir adresine, KEP ile [KEP_ADRESI] adresine veya Placetab'de kayıtlı e-posta adresinden [KVKK_BASVURU_E_POSTA] adresine yapılabilir. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir.
Rızayı geri alma: Analitik iznini istediğin an, Placetab'in tanıtım sayfalarının (bu sayfa dahil) altındaki "Çerez tercihleri" düğmesiyle çerez bildirimini yeniden açıp "Reddet" seçerek geri alabilirsin; karar aynı tarayıcıda placetab.co altındaki mekan sayfaları için de geçerlidir. Geri alındığında cihaz kimliği tarayıcından silinir ve yeni olaylara eklenmez.
9. Rezervasyon yapan misafirler (Placetab veri işleyen)
Mekan sayfasındaki rezervasyon formu doldurulduğunda şu veriler kaydedilir: ad, telefon, e-posta (isteğe bağlı), tarih, saat, kişi sayısı, misafirin notu, trafik kaynağı, oturum kimliği, analitik izni verilmişse cihaz kimliği ve aydınlatmanın onaylandığı zaman. Bu verileri yalnız rezervasyonun yapıldığı mekan görür.
- E-posta (isteğe bağlı): rezervasyon durumunu bildirmek için. Bırakılırsa talebin alındığı, onaylandığı ya da iptal edildiği Resend üzerinden bu adrese e-postayla bildirilir; başka amaçla kullanılmaz.
Bu verilerin veri sorumlusu rezervasyonu alan mekandır; misafir KVKK haklarını öncelikle mekana karşı kullanır. Placetab, mekan adına ve mekanın talimatıyla veriyi barındırır ve rezervasyonu mekana iletir; veriyi kendi amacı için kullanmaz. Placetab'e iletilen başvurular ilgili mekana yönlendirilir.
Rezervasyon formunda gösterilecek kısa aydınlatma metni taslağı (mekan adı otomatik doldurulur):
[REZERVASYON_ACIK_RIZA_MI_AYDINLATMA_MI]
10. Değişiklikler
Bu metin, işlenen veri veya amaç değiştiğinde güncellenir. Güncel metin her zaman placetab.co/kvkk adresindedir; önemli değişiklikler abonelere e-posta ile bildirilir.