Gizlilik politikası

1. Veri sorumlusu

İstanbulPati.com aracılığıyla toplanan kişisel verilerin işlenmesinden sorumlu taraf:

Missing Technology · Macaristan, Avrupa Birliği

İstanbulPati.com, merkezi Avrupa Birliği'nde bulunan Missing Technology tarafından işletilir. Avrupalı bir şirket olarak, veri işleme öncelikli olarak Genel Veri Koruma Tüzüğü (GDPR, AB 2016/679 sayılı Tüzük) hükümlerine tabidir; Türkiye'de ikamet eden kullanıcılar için ise Kişisel Verilerin Korunması Kanunu (KVKK — 6698 sayılı Kanun) hükümleri de uygulanır.

Gizlilikle ilgili her türlü soru için: [email protected]

2. Topladığımız veriler

Yalnızca hizmetin çalışması için kesinlikle gerekli olan verileri topluyoruz:

• Gezinme verileri: IP adresi (anonimleştirilmiş), tarayıcı türü, ziyaret edilen sayfalar ve oturum süresi — trafik analiz araçları aracılığıyla toplanır.

• İletişim verileri: bize e-posta ile yazarsan, yalnızca yanıt vermek amacıyla adını ve e-posta adresini saklarız.

• İşletme verileri: kataloğa bir pati işletmesi kaydettirirsen, açık rızanla işletme adını, adresini, telefon numarasını ve web sitesini saklarız.

3. İşleme amacı ve hukuki dayanak

Verilerini aşağıdaki amaçlar ve hukuki dayanaklarla işliyoruz:

• Site kullanımının istatistiksel analizi → hukuki dayanak: meşru menfaat (GDPR Md. 6.1.f / KVKK Md. 5/2-f).

• Sorulara ve destek taleplerine yanıt verilmesi → hukuki dayanak: sözleşme öncesi ilişkinin ifası veya açık rıza (GDPR Md. 6.1.b ve 6.1.a / KVKK Md. 5/2-c ve 5/1).

• Katalogdaki işletme profillerinin yönetimi → hukuki dayanak: açık rıza (GDPR Md. 6.1.a / KVKK Md. 5/1).

• Yasal yükümlülüklerin yerine getirilmesi → hukuki dayanak: hukuki yükümlülük (GDPR Md. 6.1.c / KVKK Md. 5/2-ç).

4. Üçüncü taraflar ve uluslararası aktarımlar

Verileri, GDPR ve KVKK uyarınca yeterli koruma seviyesini garanti eden sözleşmeler kapsamında altyapı ve trafik analizi hizmeti sağlayan işleyicilerle paylaşabiliriz. Kişisel verileri ticari amaçlarla üçüncü taraflara satmıyoruz, kiralamıyoruz veya devretmiyoruz.

Uluslararası veri aktarımları (AB → üçüncü ülkeler, ya da Türkiye → AB) gerçekleştiğinde, yalnızca GDPR Md. 46 ve KVKK Md. 9 uyarınca uygun güvencelerle yapılır.

5. Verilerin saklanması

Gezinme verileri, istatistiksel analiz için gerekli süre boyunca anonimleştirilmiş biçimde saklanır. İletişim verileri, talep çözüldükten sonra silinir — yasal saklama yükümlülüğü olmadığı sürece. İşletme profilleri, işletme katalogda kaldığı sürece ya da veri sahibi silinmesini talep edene kadar aktif tutulur.

6. Haklarınız

Kullanıcı olarak, kişisel verilerinle ilgili aşağıdaki haklara sahipsin:

• Bilgi talep etme: hakkında hangi verilerin tutulduğunu öğrenme.

• Düzeltme: yanlış veya eksik verilerin düzeltilmesini isteme.

• Silme ("unutulma hakkı"): işlemeye devam etmek için hukuki dayanak olmadığında verilerin silinmesini talep etme.

• İşlemenin sınırlandırılması: belirli durumlarda verilerinin kullanımının durdurulmasını talep etme.

• Taşınabilirlik: verilerini yapılandırılmış, makine tarafından okunabilir bir formatta alma.

• İtiraz: meşru menfaate dayalı işlemeye itiraz etme.

• Rızanın geri alınması: verdiğin rızayı istediğin zaman geri alma, önceki işlemenin hukuka uygunluğunu etkilemeden.

Bu haklar GDPR (Md. 15-21) ve KVKK (Md. 11) tarafından tanınır. Bu hakları kullanmak için [email protected] adresine yaz. Talebine, KVKK'da öngörülen süre içinde en geç 30 gün içinde yanıt vereceğiz.

7. Denetim makamlarına şikayet

Verilerinin işlenmesinin haklarını ihlal ettiğini düşünüyorsan, şikayette bulunabileceğin makamlar:

• Macaristan Ulusal Veri Koruma ve Bilgi Özgürlüğü Otoritesi (NAIH) · naih.hu — veri sorumlusunun merkezinin bulunduğu üye devletin denetim otoritesi olarak.

• Türkiye Kişisel Verileri Koruma Kurumu (KVKK Kurumu) · kvkk.gov.tr — Türkiye'de ikamet eden kullanıcılar için Türkiye'nin veri koruma otoritesi olarak.

8. Çerezler

Bu site, temel işlevsellik için gerekli teknik çerezler ve sitenin nasıl kullanıldığını anlamak için analitik çerezler kullanır. Analitik çerezleri tarayıcı ayarlarından istediğin zaman, sitenin ana işlevselliğini etkilemeden devre dışı bırakabilirsin.

9. Güvenlik

Verilerini yetkisiz erişime, kayba veya değişikliğe karşı korumak için GDPR Md. 32 ve KVKK Md. 12 uyarınca uygun teknik ve organizasyonel önlemler uyguluyoruz. Site, tüm iletişimlerde HTTPS şifrelemesi kullanır.

10. Bu politikadaki değişiklikler

Hizmetteki veya geçerli mevzuattaki değişiklikleri yansıtmak için bu politikayı güncelleyebiliriz. Belgenin başındaki "son güncelleme" tarihi her zaman geçerli sürümü gösterecektir. Önemli değişiklikler sitede görünür şekilde duyurulacaktır.