KVKK (6698) & GDPR Uyumlu

Gizlilik Politikası ve Aydınlatma Metni

Son Güncelleme Tarihi: 28.09.2026

Kişisel Verilerinizin Güvenliği Önceliğimizdir

Hatay Biz olarak; kullanıcılarımızın, üyelerimizin ve ziyaretçilerimizin kişisel verilerinin güvenliğine ve gizliliğine büyük önem veriyoruz. İşbu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR - General Data Protection Regulation") kapsamında veri sorumlusu sıfatıyla hazırlanmış aydınlatma ve gizlilik bildirimidir.

1. Veri Sorumlusu Kimliği

6698 sayılı KVKK Madde 10 ve GDPR Madde 13/14 uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Hatay Biz ("Platform / Şirket") tarafından aşağıda açıklanan kapsamda işlenmekte ve korunmaktadır.

Platform: Hatay Biz

E-posta: [email protected]

Telefon: 0543 360 83 66

Adres: Açıkdere Mh. Mobilyacılar Sitesi 10. Sk No:5 Antakya/Hatay

2. İşlenen Kişisel Veri Kategorileri

Platformumuzu ziyaret ettiğinizde veya hizmetlerimizden faydalandığınızda aşağıdaki kategorilerde veriler toplanabilmektedir:

Kimlik Bilgileri: Ad, soyad, firma yetkilisi unvanı.
İletişim Bilgileri: E-posta adresi, telefon numarası, WhatsApp numarası, işletme adresi, il ve ilçe bilgileri.
Firma ve İşletme Bilgileri: Firma adı, faaliyet kategorisi, çalışma saatleri, web sitesi, sosyal medya hesapları, vergi dairesi ve numarası (fatura süreçleri için).
İşlem Güvenliği ve Teknik Veriler: IP adresi, port bilgisi, tarayıcı türü ve sürümü, işletim sistemi, site içi gezinme logları, oturum çerezleri (5651 sayılı Kanun gereği zorunlu trafik kayıtları).
Müşteri İşlem ve Yorum Bilgileri: Satın alınan paket türü, sipariş ve ödeme işlem referansları, firma puanlama ve yorum içerikleri.
Ödeme Bilgileri: Kredi kartı ve banka kartı verileri kesinlikle platformumuz sunucularında tutulmaz; ödemeler lisanslı ve PCI-DSS uyumlu PayTR güvenli ödeme altyapısı üzerinden 256-bit SSL şifreleme ile doğrudan işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK Madde 4, 5, 6 ve GDPR Madde 5, 6 ilkelerine uygun olarak şu amaçlarla işlenmektedir:

Kullanıcı üyeliği ve firma profili oluşturulması, doğrulanması ve yönetilmesi,
Firma bilgilerinin dizin/rehber üzerinde aranabilir ve erişilebilir kılınması,
Satın alınan ücretli paketlerin (premium listeleme, öne çıkarma, vitrin vb.) aktif edilmesi ve faturalandırılması,
5651 sayılı Kanun kapsamında erişim kayıtlarının ve yasal trafik loglarının tutulması,
Platformun güvenliğinin sağlanması, siber saldırı ve kötüye kullanımın engellenmesi,
Kullanıcı talep, öneri ve şikayetlerinin çözüme kavuşturulması ve müşteri desteği sunulması,
Yasal mercilerden gelen bilgi/belge taleplerinin mevzuata uygun şekilde karşılanması.

4. Kişisel Veri Toplamanın Hukuki Sebepleri

Kişisel verileriniz; web sitemiz, üyelik formları, firma kayıt ekranları, iletişim formları ve çerezler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanmakta olup aşağıdaki hukuki sebeplere dayanmaktadır:

Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c, GDPR Art. 6/1-b): Üyelik oluşturulması, firma listeleme hizmetinin sunulması ve paket satışlarının teslimi.

Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç, GDPR Art. 6/1-c): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Vergi Usul Kanunu kapsamındaki yükümlülükler.

Meşru Menfaat (KVKK m.5/2-f, GDPR Art. 6/1-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla platform güvenliğinin sağlanması ve hizmet kalitesinin artırılması.

5. Kişisel Verilerin Aktarımı (Üçüncü Taraflar)

Kişisel verileriniz, açık rızanız olmaksızın veya yasal bir zorunluluk bulunmadıkça üçüncü şahıslara satılmaz ya da ticari amaçla devredilmez. Veriler yalnızca aşağıdaki durum ve taraflarla paylaşılabilir:

Ödeme Kuruluşu: Paket satın alma işlemlerinin tamamlanabilmesi adına ödeme işlem verileri BDDK lisanslı PayTR ödeme altyapısına güvenli şifrelemeyle aktarılır.
Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, BTK, Gelir İdaresi Başkanlığı ve diğer yetkili adli/idari mercilerin yasal talepleri doğrultusunda.
Hizmet Sağlayıcılar: Sunucu barındırma (hosting), SMS/e-posta bildirim gönderimi gibi teknik altyapı hizmeti sunan iş ortaklarımızla gizlilik sözleşmeleri tahtında.

6. Çerez (Cookie) Politikası

Web sitemizde kullanıcı deneyimini iyileştirmek, oturum sürekliliğini sağlamak ve site performansını analiz etmek amacıyla çerezler (cookies) kullanılmaktadır.

Zorunlu Çerezler Sitenin temel fonksiyonları ve güvenli oturum açma için gereklidir.

İşlevsel Çerezler Kullanıcı tercihlerinin ve dil/filtre seçimlerinin hatırlanmasını sağlar.

Analitik Çerezler Ziyaretçi trafiğini ve sayfa görüntülemelerini anonim olarak ölçümler.

Tarayıcınızın ayarlarından dilediğiniz zaman çerezleri engelleyebilir veya silebilirsiniz. Ancak zorunlu çerezlerin kapatılması sitenin bazı özelliklerinin çalışmamasına sebep olabilir.

7. Veri Güvenliği ve Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen kanuni zamanaşımı süreleri (5651 sayılı Kanun, TTK, VUK) saklanır. Süre bitiminde veriler KVKK ve GDPR ilkelerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

Verilerinizin yetkisiz erişime, kayba, ifşaya veya değiştirilmeye karşı korunması amacıyla SSL/TLS şifreleme, güvenlik duvarı, erişim kısıtlamaları ve güncel teknik/idari güvenlik tedbirleri titizlikle uygulanmaktadır.

8. İlgili Kişinin Hakları (KVKK Madde 11 & GDPR)

KVKK'nın 11. maddesi ve GDPR'ın III. Bölümü uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

Erişim ve Bilgi Alma Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme (GDPR Art. 15).

Düzeltme Hakkı: Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme (GDPR Art. 16).

Silme / Unutulma Hakkı: Yasal şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme (GDPR Art. 17).

İşlemenin Kısıtlanması: Belirli durumlarda verilerinizin işlenmesinin sınırlandırılmasını isteme (GDPR Art. 18).

Veri Taşınabilirliği: Verilerinizin yapılandırılmış ve yaygın kullanılan bir formatta teslim edilmesini isteme (GDPR Art. 20).

İtiraz ve Şikayet: Otomatik sistemlerle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkı.

9. Başvuru Usulü ve İletişim

KVKK ve GDPR kapsamındaki haklarınızı kullanmak, veri silme/güncelleme taleplerinizi iletmek veya gizlilik politikamız hakkında soru sormak için aşağıdaki iletişim kanallarından Veri Sorumlusu'na başvurabilirsiniz:

Veri Sorumlusu E-posta: [email protected]

Telefon: 0543 360 83 66

Yazılı Başvuru Adresi: Açıkdere Mh. Mobilyacılar Sitesi 10. Sk No:5 Antakya/Hatay

Başvurularınız, talebinizin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.