Kişisel verilerinizi işlerken sizi bilgilendirmemiz, 6698 sayılı Kanun'un 10. maddesinden doğan bir yükümlülük. Kanun, veriyi toplayanın kim olduğunu, veriyi hangi amaçla işlediğini, kime aktarabileceğini, hangi yolla ve hangi hukuki sebeple topladığını ve sizin haklarınızı söylemesini istiyor. Aşağıda bu başlıkları sitenin bugünkü işleyişine göre sırayla anlattık.
Veri sorumlusu kim?
Veri sorumlusu Soydal Hurda'dır (Emrah Soydal). Adres: Sakarya Mah. Kayalıtepe Sk. No:14, 16350 Yıldırım / Bursa. E-posta: info@bursahurdaci.net.tr. Kanun veri sorumlusunu, verinin işlenme amacını ve vasıtalarını belirleyen kişi olarak tanımlar; bu sitede o kararları veren işletme budur.
Hangi verileri, hangi amaçla işliyoruz?
| Veri | Nereden gelir | Amaç |
|---|---|---|
| Ad, telefon, e-posta, konu, mesaj | İletişim formu | Talebinize dönmek, malzemeyi ve alım yerini konuşmak |
| Formu gönderen cihazın IP adresi | İletişim formu | Kısa sürede art arda gelen sahte formları sınırlamak |
| IP adresi, user-agent, TLS parmak izi | Cloudflare Turnstile doğrulaması | Otomatik form gönderimini engellemek |
| IP adresi, tarih ve saat, açılan adres, user-agent, yönlendiren sayfa | Sunucu erişim kayıtları | Sitenin güvenliği ve hata takibi |
| Oturum kimliği | bursahurdaci_session çerezi | Formun güvenlik anahtarını ve gönderim sonucunu taşımak |
| Çerez tercihi | kepez_riza_v1 kaydı | Seçiminizi hatırlamak |
| Karma değere çevrilmiş IP, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil, giriş sayfası, gezilen sayfa sayısı | Ziyaret istatistiği, yalnız izinle | Hangi sayfaların okunduğunu görmek |
| WhatsApp mesajı, numara, fotoğraf | Sizin gönderdiğiniz yazışma | Malzemeyi görüp talebi değerlendirmek |
Sağlık, din ya da biyometrik veri gibi özel nitelikli kişisel veri istemiyoruz. Mesajınızda bu tür bilgi paylaşmamanızı rica ederiz.
Hangi hukuki sebebe dayanıyoruz?
Kanun'un 5. maddesi, açık rızaya ek olarak rıza aranmadan veri işlenebilecek durumları da sayar. Bu sitede dayandığımız sebepler şunlar:
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (5. madde, 2. fıkra, c bendi): alım talebinize dönmek, gün ve adres konuşmak.
- Hukuki yükümlülüğümüzü yerine getirmek (ç bendi): kanunen saklanması ya da yetkili makama verilmesi gereken kayıtlar.
- Meşru menfaat (f bendi): sunucu kayıtları, Turnstile, oturum çerezi ve form sınırı. Bunlar sitenin güvenliği içindir ve temel hak ve özgürlüklerinize zarar vermeyecek ölçüde tutulur.
- Açık rıza (5. madde, 1. fıkra): ziyaret istatistiği çerezi. Çerez panelinde "Analiz" seçeneğini açmadıkça çalışmaz.
Verileri hangi yolla topluyoruz?
Bir kısmını siz doğrudan verirsiniz: form alanları ve WhatsApp mesajları. Bir kısmı siteyi kullanırken kendiliğinden oluşur: sunucu kayıtları, çerezler ve Turnstile sinyalleri. İki yol da elektroniktir; kâğıt form kullanmıyoruz.
Veriler kime aktarılabilir?
- Cloudflare, Inc. (ABD): site trafiği bu şirketin ağından geçer, Turnstile doğrulamasını da bu şirket yapar. Bu durum Kanun'un 9. maddesindeki yurt dışına aktarım kapsamındadır. Cloudflare'in Turnstile gizlilik ekine göre şirket, bot tespiti için site sahibinin talimatıyla veri işleyen; tespit yöntemini geliştirmek için ise kendi adına veri sorumlusu olarak çalışır.
- Yetkili kamu kurum ve kuruluşları: yalnız kanunun öngördüğü durumlarda ve istenen kadarıyla (8. madde).
Verilerinizi pazarlama amacıyla kimseye aktarmıyoruz.
Ne kadar süre saklıyoruz?
Kanun'un 4. maddesi, verilerin ilgili mevzuatta öngörülen ya da işlendikleri amaç için gereken süre kadar tutulmasını ister. 7. madde ise işleme sebebi ortadan kalkınca verinin resen veya talebiniz üzerine silinmesini, yok edilmesini ya da anonim hâle getirilmesini düzenler. Form mesajlarını ve sunucu kayıtlarını bu iki hükme göre tutuyoruz. Çerezlerin ömrü tarayıcıda sabittir: oturum çerezi 2 saat, tercih kaydı ve istatistik çerezi 1 yıl.
Haklarınız nelerdir?
Kanun'un 11. maddesine göre veri sorumlusuna başvurup şunları isteyebilirsiniz:
- Verinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
- İşleme amacını ve verinin bu amaca uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ya da yurt dışında verinin aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlenen verinin düzeltilmesini istemek,
- 7. maddedeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhinize çıkan bir sonuca itiraz etmek,
- Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini talep etmek.
Başvuruyu nasıl yaparsınız?
Kanun'un 13. maddesi gereği talebinizi yazılı olarak ya da Kişisel Verileri Koruma Kurulunun belirlediği diğer yöntemlerle iletebilirsiniz. Yazılı başvuruyu yukarıdaki adrese gönderebilirsiniz; sorularınız için info@bursahurdaci.net.tr adresi de açıktır. Talebinizi ve size nasıl dönmemizi istediğinizi açıkça yazmanız yeterli.
Kanun, başvurunun niteliğine göre mümkün olan ilk fırsatta ve her durumda otuz günü aşmadan ücretsiz olarak cevaplanmasını ister; biz de bu süreye uyarız. İşlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücret istenebilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap alamazsanız Kanun'un 14. maddesine göre Kurula şikâyette bulunabilirsiniz. Sitedeki işleyişin özeti için Gizlilik Politikası, çerezler için Çerez Politikası sayfasına bakabilirsiniz. Diğer iletişim yollarımız iletişim sayfasında yer alıyor.