KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla eniyimekanlar.tr (“eniyimekanlar.tr”) tarafından aşağıda açıklanan kapsamda işlenir. Bu metin eniyimekanlar.tr web sitesi, aynı altyapıyı kullanan rehber sitelerimiz ve mobil uygulamamız için geçerlidir.

2. Hangi verileri, hangi amaçla işliyoruz?

• Hesap bilgileri: Google ile giriş yaptığınızda Google’ın bize ilettiği ad soyad, e-posta adresi, profil fotoğrafı ve Google hesap kimliğiniz; KVKK onay tarihiniz ve son giriş zamanınız. Hesabınızı açmak, oturumunuzu yönetmek ve hesabınızın güvenliğini sağlamak için işlenir. Şifre kullanmayız; Google şifreniz bize hiçbir zaman ulaşmaz.
• Mesajlar: İşletmelere yazdığınız mesajlar ve onların cevapları. Mesajın işletmeye iletilmesi ve konuşmanın sürdürülmesi için işlenir. İşletme yalnızca kısa adınızı (ör. “Ayşe K.”) görür; e-posta adresiniz işletmeyle paylaşılmaz.
• Teklif talepleri: Talep panosunda yazdığınız ihtiyaç, kategori, bölge, bütçe, tarih ve açıklama. Talebinizin bölgedeki uygun işletmelere iletilmesi, tekliflerin size ulaşması ve karşılaştırılması için işlenir. “Konumuma en yakın” seçeneğini kullanırsanız konumunuz yalnızca işletmeleri yakınlığa göre sıralamak için o an kullanılır, saklanmaz.
• Yorumlar, beğeniler ve kaydettikleriniz: Yazdığınız yorum ve puan, beğendiğiniz ve kaydettiğiniz mekanlar. Bu hizmetleri size sunmak ve yorumların diğer ziyaretçilere gösterilmesi için işlenir; yorumlarınız onaylandıktan sonra kısa adınızla yayımlanır.
• İletişim işlemleri: Giriş yapmış olarak bir işletmeyi aradığınızda, WhatsApp’tan yazdığınızda ya da yol tarifi aldığınızda bu işlemin hangi işletme için ve ne zaman yapıldığı. İşletmeye müşterinin sitemiz üzerinden geldiğini gösterebilmek için işlenir; işletmeye yalnızca kısa adınız ve saat bildirilir.
• Ziyaret istatistikleri: Hangi mekan sayfasının görüntülendiği, cihaz türü (mobil, tablet, masaüstü) ve hangi siteden gelindiği. IP adresinizi saklamayız; aynı gün içindeki tekil ziyaretçiyi sayabilmek için IP adresi, tarayıcı bilgisi ve tarihten geri döndürülemeyen kısa bir özet üretilir. İşletmelere ziyaret raporu sunmak ve hizmetimizi geliştirmek için işlenir.
• Konum: “Yakınımda”, harita ve uzaklık filtresi tarayıcınızın izniyle konumunuzu kullanır. Konumunuz sunucumuzda saklanmaz; aynı sayfayı tekrar açtığınızda yeniden sormamak için yalnızca tarayıcınızda 10 dakika tutulur.
• İşletme başvuruları: “Mekanını ekle” formunda yetkilinin adı soyadı, unvanı, cep telefonu ve e-posta adresi ile işletmenin bilgileri. Başvurunun değerlendirilmesi ve sizinle iletişime geçilmesi için işlenir.
• Hediye çarkı: İşletmenin hediye çarkına katılırken verdiğiniz Instagram kullanıcı adı ve e-posta adresi. Katılımın ve hediyenin takibi için işlenir.
• Mobil uygulama bildirimleri: Uygulamada bildirim almayı seçerseniz cihazınızın bildirim belirteci. Yeni mesaj ve teklif bildirimlerini gönderebilmek için işlenir; çıkış yaptığınızda silinir.
• Teknik kayıtlar: Barındırma sağlayıcımızın sunucu erişim kayıtları (IP adresi, zaman, istenen adres). Güvenlik ve 5651 sayılı Kanun’dan doğan yükümlülükler için tutulur.

3. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde sayılan şu sebeplere dayanılarak işlenir: hesabınızın açılması ve size hizmet verilmesi için sözleşmenin kurulması ve ifası (m. 5/2-c), hukuki yükümlülüklerimizin yerine getirilmesi (m. 5/2-ç), temel hak ve özgürlüklerinize zarar vermemek kaydıyla hizmetin güvenliği, istatistik ve işletmelere hizmetin ölçülmesi gibi meşru menfaatlerimiz (m. 5/2-f). Bu sebeplerin dışında kalan işlemler için açık rızanıza başvurulur.

4. Verileriniz kimlere aktarılır?

• İşletmeler: Mesaj yazdığınız, teklif istediğiniz ya da iletişime geçtiğiniz işletmeye; yalnızca bu işlem için gerekli olan bilgiler (mesajınız, talebiniz ve kısa adınız).
• Hizmet sağlayıcılarımız: Sunucu barındırma hizmeti; Google ile giriş ve mobil bildirimler için Google LLC (Google Identity Services, Firebase Cloud Messaging); işletmelere bilgilendirme SMS’i gönderen SMS hizmet sağlayıcısı (SMS’ler işletmelerin numarasına gider, sizin numaranız kullanılmaz); harita görüntüleri için OpenStreetMap karo sunucuları (haritayı açtığınızda tarayıcınız bu sunuculara bağlanır).
• Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde ve mevzuatın izin verdiği ölçüde.

Google hizmetleri yurt dışındaki sunucularda çalıştığı için bu hizmetlerle paylaşılan veriler yurt dışına aktarılmış olur; bu aktarım KVKK’nın 9. maddesi çerçevesinde yapılır. Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

5. Toplama yöntemi

Verileriniz web sitemiz ve mobil uygulamamızdaki formlar, Google ile giriş, mesajlaşma ve teklif ekranları aracılığıyla sizden; ziyaret istatistikleri ve çerezler aracılığıyla otomatik yollarla elektronik ortamda toplanır. Çerezler hakkında ayrıntı için Çerez Politikası’nı inceleyebilirsiniz.

6. Saklama süresi

Hesap bilgileriniz, mesajlarınız, talepleriniz, yorumlarınız ve listeleriniz hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde bu kayıtlar da silinir; mobil uygulamada hesabınızı “Hesabımı sil” ile kendiniz silebilir ya da aşağıdaki adresten silinmesini isteyebilirsiniz. Mevzuatın daha uzun saklamayı zorunlu kıldığı kayıtlar bu süre boyunca saklanır, sonra silinir ya da anonim hâle getirilir.

7. Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayan bilgilerle birlikte İletişim sayfasındaki kanallardan iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.