KVKK AYDINLATMA METNİ
1 Kapsam
Bu metin aşağıdaki kişi gruplarına yöneliktir:
- ottomanglobal.com ziyaretçileri.
- Üye olan kullanıcılar.
- Firma/mağaza hesabı oluşturan kişiler.
- Firma yetkilileri ve çalışanları.
- İlan, ürün, makine, yedek parça veya üretici profili oluşturan kullanıcılar.
- Talep/lead formu gönderen ziyaretçiler.
- Paket veya reklam paketi satın alan kullanıcılar.
- Destek, iletişim veya şikâyet kanallarından bizimle iletişime geçen kişiler.
- İş ortakları, tedarikçiler ve hizmet sağlayıcı temsilcileri.
2. İşlenen kişisel veri kategorileri
Platformdaki faaliyetlere göre aşağıdaki veri kategorileri işlenebilir:
2.1. Kimlik ve iletişim verileri
Ad, soyad, şirket unvanı, görev/pozisyon, e-posta adresi, telefon numarası, ülke/şehir, adres bilgileri, kullanıcı adı ve iletişim tercihleri.
2.2. Hesap ve üyelik verileri
Kayıt tarihi, kullanıcı rolü, hesap durumu, parola hash değeri, oturum bilgileri, giriş/çıkış kayıtları, panel işlem geçmişi, firma hesabı bağlantıları ve yetkilendirme bilgileri.
2.3. Firma ve ilan verileri
Firma profili, mağaza tipi, logo, açıklama, ürün/ilan bilgileri, kategori, teknik özellikler, fiyat bilgileri, görseller, video bağlantıları, çeviri içerikleri, yayın durumu, doğrulama bilgileri ve reklam yerleşimleri.
2.4. Talep ve mesaj verileri
İlan talep formlarında veya iletişim kanallarında paylaşılan ad, soyad, şirket bilgisi, e-posta, telefon, mesaj içeriği, ilgili ilan/firma bilgisi ve talep durumu.
2.5. Ödeme ve faturalama verileri
Paket veya reklam satın alma işlemlerine ilişkin sipariş bilgisi, ödeme durumu, ödeme sağlayıcısı işlem referansı, fatura/ödeme adresi, vergi bilgileri ve işlem kayıtları. Kart bilgileri doğrudan Ottoman Global tarafından saklanmıyorsa bu durum teknik yapı ile doğrulanarak metne açıkça eklenmelidir.
2.6. İşlem güvenliği ve teknik veriler
IP adresi, cihaz/tarayıcı bilgisi, log kayıtları, güvenlik olayları, hata kayıtları, çerez kayıtları, işlem zamanı, erişilen sayfalar, istek kayıtları ve sistem kullanımı.
2.7. Pazarlama ve analitik veriler
İlan görüntülenme/tıklama sinyalleri, firma profili tıklamaları, kampanya etkileşimleri, reklam performansı, çerez tercihleri, analitik ölçüm verileri ve pazarlama izinleri.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Platform üyeliğinin oluşturulması ve yönetilmesi.
- Kullanıcı kimlik doğrulama ve oturum güvenliğinin sağlanması.
- Firma/mağaza profillerinin oluşturulması, yönetilmesi ve yayımlanması.
- İlan, ürün, makine, yedek parça ve üretici içeriklerinin yayımlanması.
- Çok dilli içerik, otomatik çeviri ve SEO uyumlu sayfa yapısının çalıştırılması.
- Talep/lead formlarının ilgili firma veya kullanıcıya iletilmesi ve yönetilmesi.
- Paket, reklam paketi, ödeme, iade, faturalama ve muhasebe süreçlerinin yürütülmesi.
- Reklam ve sponsorlu içerik yerleşimlerinin yönetilmesi.
- Müşteri destek, şikâyet ve iletişim süreçlerinin yürütülmesi.
- Platform güvenliği, kötüye kullanımın önlenmesi, denetim ve log kayıtlarının tutulması.
- Hukuki yükümlülüklerin yerine getirilmesi.
- Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması.
- Platform performansının, kullanıcı deneyiminin ve hizmet kalitesinin iyileştirilmesi.
- Açık rıza alınması hâlinde pazarlama, kampanya, reklam, yeniden hedefleme ve ticari iletişim faaliyetlerinin yürütülmesi.
4. Kişisel veri toplamanın yöntemi
Kişisel verileriniz aşağıdaki kanallar üzerinden elektronik veya fiziki ortamda toplanabilir:
- Web sitesi ve kullanıcı paneli.
- Üyelik, giriş, kayıt ve profil formları.
- Firma/mağaza ve ilan oluşturma ekranları.
- Talep/lead formları.
- Paket ve reklam paketi satın alma süreçleri.
- Ödeme hizmeti sağlayıcıları.
- E-posta, telefon, WhatsApp, destek formları ve iletişim kanalları.
- Çerezler, log kayıtları, analitik araçlar ve güvenlik sistemleri.
- Tedarikçiler, iş ortakları veya yetkili kamu kurumları.
5. Hukuki sebepler
Kişisel verileriniz, somut veri işleme faaliyetine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Kanunlarda açıkça öngörülmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
- Açık rızanızın bulunması.
Özellikle reklam/pazarlama çerezleri, ticari elektronik ileti gönderimi, bazı üçüncü taraf analitik araçları veya yurt dışına veri aktarımı gibi işlemler için gerekli olduğu durumlarda açık rıza alınır.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, mevzuata uygun olmak kaydıyla aşağıdaki kişi ve kuruluşlara aktarılabilir:
- Barındırma, sunucu, yazılım, bakım, güvenlik ve teknik altyapı hizmet sağlayıcıları.
- E-posta, SMS, bildirim ve destek hizmeti sağlayıcıları.
- Ödeme hizmeti sağlayıcıları ve bankalar.
- Muhasebe, hukuk, danışmanlık ve denetim hizmeti alınan kişiler.
- Reklam, analitik, ölçümleme ve kampanya yönetimi hizmeti sağlayıcıları.
- İlan talebi gönderdiğiniz ilgili firma/mağaza kullanıcıları.
- Yetkili kamu kurum ve kuruluşları.
- Yasal yükümlülükler kapsamında mahkemeler, icra daireleri, düzenleyici kurumlar ve kolluk makamları.
- İş ortakları ve tedarikçiler.
Yurt dışına veri aktarımı yapılması hâlinde, aktarımın kapsamı, hukuki sebebi, alıcı ülkeler ve güvence mekanizmaları mevzuata uygun şekilde ayrıca değerlendirilmelidir. Yayına almadan önce kullanılan bulut, analitik, çeviri, e-posta, ödeme, güvenlik ve reklam servislerinin sunucu/aktarım yapısı teknik ekip tarafından doğrulanmalıdır.
7. Saklama süreleri
Kişisel verileriniz, işleme amacı için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Örnek saklama yaklaşımı:
- Üyelik ve hesap verileri: Üyelik devam ettiği sürece ve sonrasında yasal süreler boyunca.
- Firma/ilan içerikleri: Yayında kaldığı sürece ve sonrasında uyuşmazlık, denetim ve mevzuat süreleri boyunca.
- Talep/lead kayıtları: Talebin yönetimi için gerekli süre ve ilgili zamanaşımı süreleri boyunca.
- Ödeme ve fatura kayıtları: Vergi, muhasebe ve ticaret mevzuatı kapsamında gerekli süre boyunca.
- Log ve işlem güvenliği kayıtları: Güvenlik, denetim ve mevzuat kapsamında gerekli süre boyunca.
- Açık rıza kayıtları: Rızanın varlığını ispat için gerekli süre boyunca.
- Çerez kayıtları: Çerez türüne göre Çerez Politikası'nda belirtilen süre boyunca.
8. İlgili kişi hakları
KVKK'nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe sonuç doğmasına itiraz etme.
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
Bu metin aşağıdaki kişi gruplarına yöneliktir:
- ottomanglobal.com ziyaretçileri.
- Üye olan kullanıcılar.
- Firma/mağaza hesabı oluşturan kişiler.
- Firma yetkilileri ve çalışanları.
- İlan, ürün, makine, yedek parça veya üretici profili oluşturan kullanıcılar.
- Talep/lead formu gönderen ziyaretçiler.
- Paket veya reklam paketi satın alan kullanıcılar.
- Destek, iletişim veya şikâyet kanallarından bizimle iletişime geçen kişiler.
- İş ortakları, tedarikçiler ve hizmet sağlayıcı temsilcileri.
2. İşlenen kişisel veri kategorileri
Platformdaki faaliyetlere göre aşağıdaki veri kategorileri işlenebilir:
2.1. Kimlik ve iletişim verileri
Ad, soyad, şirket unvanı, görev/pozisyon, e-posta adresi, telefon numarası, ülke/şehir, adres bilgileri, kullanıcı adı ve iletişim tercihleri.
2.2. Hesap ve üyelik verileri
Kayıt tarihi, kullanıcı rolü, hesap durumu, parola hash değeri, oturum bilgileri, giriş/çıkış kayıtları, panel işlem geçmişi, firma hesabı bağlantıları ve yetkilendirme bilgileri.
2.3. Firma ve ilan verileri
Firma profili, mağaza tipi, logo, açıklama, ürün/ilan bilgileri, kategori, teknik özellikler, fiyat bilgileri, görseller, video bağlantıları, çeviri içerikleri, yayın durumu, doğrulama bilgileri ve reklam yerleşimleri.
2.4. Talep ve mesaj verileri
İlan talep formlarında veya iletişim kanallarında paylaşılan ad, soyad, şirket bilgisi, e-posta, telefon, mesaj içeriği, ilgili ilan/firma bilgisi ve talep durumu.
2.5. Ödeme ve faturalama verileri
Paket veya reklam satın alma işlemlerine ilişkin sipariş bilgisi, ödeme durumu, ödeme sağlayıcısı işlem referansı, fatura/ödeme adresi, vergi bilgileri ve işlem kayıtları. Kart bilgileri doğrudan Ottoman Global tarafından saklanmıyorsa bu durum teknik yapı ile doğrulanarak metne açıkça eklenmelidir.
2.6. İşlem güvenliği ve teknik veriler
IP adresi, cihaz/tarayıcı bilgisi, log kayıtları, güvenlik olayları, hata kayıtları, çerez kayıtları, işlem zamanı, erişilen sayfalar, istek kayıtları ve sistem kullanımı.
2.7. Pazarlama ve analitik veriler
İlan görüntülenme/tıklama sinyalleri, firma profili tıklamaları, kampanya etkileşimleri, reklam performansı, çerez tercihleri, analitik ölçüm verileri ve pazarlama izinleri.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Platform üyeliğinin oluşturulması ve yönetilmesi.
- Kullanıcı kimlik doğrulama ve oturum güvenliğinin sağlanması.
- Firma/mağaza profillerinin oluşturulması, yönetilmesi ve yayımlanması.
- İlan, ürün, makine, yedek parça ve üretici içeriklerinin yayımlanması.
- Çok dilli içerik, otomatik çeviri ve SEO uyumlu sayfa yapısının çalıştırılması.
- Talep/lead formlarının ilgili firma veya kullanıcıya iletilmesi ve yönetilmesi.
- Paket, reklam paketi, ödeme, iade, faturalama ve muhasebe süreçlerinin yürütülmesi.
- Reklam ve sponsorlu içerik yerleşimlerinin yönetilmesi.
- Müşteri destek, şikâyet ve iletişim süreçlerinin yürütülmesi.
- Platform güvenliği, kötüye kullanımın önlenmesi, denetim ve log kayıtlarının tutulması.
- Hukuki yükümlülüklerin yerine getirilmesi.
- Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması.
- Platform performansının, kullanıcı deneyiminin ve hizmet kalitesinin iyileştirilmesi.
- Açık rıza alınması hâlinde pazarlama, kampanya, reklam, yeniden hedefleme ve ticari iletişim faaliyetlerinin yürütülmesi.
4. Kişisel veri toplamanın yöntemi
Kişisel verileriniz aşağıdaki kanallar üzerinden elektronik veya fiziki ortamda toplanabilir:
- Web sitesi ve kullanıcı paneli.
- Üyelik, giriş, kayıt ve profil formları.
- Firma/mağaza ve ilan oluşturma ekranları.
- Talep/lead formları.
- Paket ve reklam paketi satın alma süreçleri.
- Ödeme hizmeti sağlayıcıları.
- E-posta, telefon, WhatsApp, destek formları ve iletişim kanalları.
- Çerezler, log kayıtları, analitik araçlar ve güvenlik sistemleri.
- Tedarikçiler, iş ortakları veya yetkili kamu kurumları.
5. Hukuki sebepler
Kişisel verileriniz, somut veri işleme faaliyetine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Kanunlarda açıkça öngörülmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
- Açık rızanızın bulunması.
Özellikle reklam/pazarlama çerezleri, ticari elektronik ileti gönderimi, bazı üçüncü taraf analitik araçları veya yurt dışına veri aktarımı gibi işlemler için gerekli olduğu durumlarda açık rıza alınır.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, mevzuata uygun olmak kaydıyla aşağıdaki kişi ve kuruluşlara aktarılabilir:
- Barındırma, sunucu, yazılım, bakım, güvenlik ve teknik altyapı hizmet sağlayıcıları.
- E-posta, SMS, bildirim ve destek hizmeti sağlayıcıları.
- Ödeme hizmeti sağlayıcıları ve bankalar.
- Muhasebe, hukuk, danışmanlık ve denetim hizmeti alınan kişiler.
- Reklam, analitik, ölçümleme ve kampanya yönetimi hizmeti sağlayıcıları.
- İlan talebi gönderdiğiniz ilgili firma/mağaza kullanıcıları.
- Yetkili kamu kurum ve kuruluşları.
- Yasal yükümlülükler kapsamında mahkemeler, icra daireleri, düzenleyici kurumlar ve kolluk makamları.
- İş ortakları ve tedarikçiler.
Yurt dışına veri aktarımı yapılması hâlinde, aktarımın kapsamı, hukuki sebebi, alıcı ülkeler ve güvence mekanizmaları mevzuata uygun şekilde ayrıca değerlendirilmelidir. Yayına almadan önce kullanılan bulut, analitik, çeviri, e-posta, ödeme, güvenlik ve reklam servislerinin sunucu/aktarım yapısı teknik ekip tarafından doğrulanmalıdır.
7. Saklama süreleri
Kişisel verileriniz, işleme amacı için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Örnek saklama yaklaşımı:
- Üyelik ve hesap verileri: Üyelik devam ettiği sürece ve sonrasında yasal süreler boyunca.
- Firma/ilan içerikleri: Yayında kaldığı sürece ve sonrasında uyuşmazlık, denetim ve mevzuat süreleri boyunca.
- Talep/lead kayıtları: Talebin yönetimi için gerekli süre ve ilgili zamanaşımı süreleri boyunca.
- Ödeme ve fatura kayıtları: Vergi, muhasebe ve ticaret mevzuatı kapsamında gerekli süre boyunca.
- Log ve işlem güvenliği kayıtları: Güvenlik, denetim ve mevzuat kapsamında gerekli süre boyunca.
- Açık rıza kayıtları: Rızanın varlığını ispat için gerekli süre boyunca.
- Çerez kayıtları: Çerez türüne göre Çerez Politikası'nda belirtilen süre boyunca.
8. İlgili kişi hakları
KVKK'nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe sonuç doğmasına itiraz etme.
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.