KVKK Aydınlatma Metni

6698 sayılı Kanun m.10 uyarınca aydınlatma · son güncelleme: 7 Ekim 2026

Veri sorumlusu

Bu sitenin veri sorumlusu SMARTIA OOD'dur (Burgas — Bulgaristan). Veri sorumlusu Bulgaristan'da (AB) yerleşiktir ve öncelikle GDPR ((AB) 2016/679) ile Bulgaristan Kişisel Verilerin Korunması Kanunu'na (ЗЗЛД) tabidir. Türkiye'de bulunan kullanıcılara hizmet sunulduğu ölçüde 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hükümleri de uygulanır.

İşlenen kişisel veriler

Siteyi YALNIZCA GEZERKEN kişisel veriniz işlenmez: hesap açılmaz, sayfalarda giriş bağlantısı yoktur ve cihazınıza çerez yerleşmez. Veri işleme tek bir noktada başlar — İletişim sayfasındaki ilgi listesi formunu SİZ gönderdiğinizde. O formda işlenenler: e-posta adresiniz (zorunlu), adınız (isteğe bağlı), mesajınız (isteğe bağlı), seçtiğiniz ilgi alanı, formu gönderdiğiniz site dili, rızanızı verdiğiniz an ve kayıt zamanı. İşlem güvenliği için IP adresiniz HAM HÂLİYLE SAKLANMAZ; yalnızca günlük değişen, geri döndürülemez bir özeti tutulur (tuz tanımlı değilse bu özet hiç üretilmez). Özel nitelikli kişisel veri istenmez, konum verisi istenmez ve ödeme alınmadığı için finansal veri işlenmez.

İşleme amaçları

Kayıtlarınız yalnızca platform yayına girdiğinde sizi haberdar etmek, isteğinize göre ilgi alanınıza uygun bilgi iletmek ve formun kötüye kullanımını (sahte/otomatik toplu gönderim) önlemek için işlenir. Reklam amacıyla kullanılmaz, üçüncü taraflarla paylaşılmaz ve satılmaz.

Hukuki sebep

E-posta, ad, mesaj ve ilgi alanı: KVKK m.5/1 — AÇIK RIZANIZ (GDPR m.6/1-a). Rıza olmadan kayıt hiç oluşturulmaz ve rızanızı dilediğiniz zaman geri çekebilirsiniz. Günlük IP özeti ve bot koruması: KVKK m.5/2-f — veri sorumlusunun meşru menfaati (site güvenliği).

Toplama yöntemi

Veriler tamamen elektronik ortamda ve doğrudan sizden, İletişim sayfasındaki form aracılığıyla toplanır; sayfalardan erişilebilen başka bir toplama kanalı yoktur. Şu an toBulgaria sayfalarında SocialID ile giriş bağlantısı yoktur ve hesap açılmaz; ancak sitede bir SocialID giriş altyapısı (rota) bulunur. Bu rota doğrudan çağrılırsa tarayıcınız SocialID'ye (socialid.me) yönlendirilir ve yalnız iki zorunlu çerez kurulur (sid_oauth_state, sid_app_session; ayrıntı Çerez Politikası'nda). SocialID, toBulgaria'dan ayrı ve bağımsız bir veri sorumlusudur (SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ; Türkiye'de yerleşik); hesabınıza ilişkin e-posta, şifre ve telefon gibi veriler onun sorumluluğunda işlenir — ayrıntı: https://www.socialid.me/gizlilik. Bu rota etkinleştirilirse bu metin güncellenir.

Aktarım

Verileriniz satılmaz ve pazarlama amacıyla paylaşılmaz. Yalnızca sitenin çalışması için hizmet alınan barındırma (Vercel Inc., Amerika Birleşik Devletleri; aynı sağlayıcının çerezsiz ziyaretçi ölçümü dâhil), yönetilen veritabanı ve bot koruması (Cloudflare Turnstile) sağlayıcılarına, hizmetin sunulması amacıyla ve sınırlı olarak aktarılır. Veritabanı ve sunum bölgesi Avrupa Birliği'ndedir (Frankfurt); ancak Vercel Inc. ABD merkezlidir ve IP adresi gibi teknik veriler Avrupa Ekonomik Alanı dışına aktarılabilir. Bu, GDPR Bölüm V anlamında üçüncü ülkeye aktarımdır ve dayanağımız Vercel'in veri işleme ekindeki AB standart sözleşme maddeleridir (GDPR m.46/2-c). Cloudflare Turnstile, Cloudflare'in kendi gizlilik politikasına tabidir. KVKK m.9, yurt dışına aktarım için yeterlilik kararı ya da uygun güvence arar; Kurul tarafından ilan edilen standart sözleşme ve Kurul'a bildirim yükümlülüğü bu kapsamdadır. Barındırma sağlayıcısının (Vercel Inc., Amerika Birleşik Devletleri) yayımlanmış veri işleme eki AB standart sözleşme maddelerini (GDPR m.46/2-c) içerir; bu maddelerin KVKK m.9 bakımından Kurul standart sözleşmesi ve bildirim yükümlülüğünü karşılaması hukuk incelemesine tabidir. AB'deki kullanıcılar bakımından dayanak GDPR m.46'dır.

Saklama

İlgi listesi kayıtları platform duyurusu yapılana kadar, en geç 24 ay saklanır. Rızanızı geri çekerseniz kaydınız silinir. E-posta yazışmaları talebiniz sonuçlandıktan sonra makul bir süre içinde silinir.

Haklarınız ve başvuru

KVKK m.11 kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı İletişim sayfasındaki kanaldan iletebilirsiniz; talepler 30 gün içinde sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz; Avrupa Birliği'nde yerleşikseniz Bulgaristan Kişisel Verileri Koruma Komisyonu (КЗЛД) ya da kendi ülkenizin veri koruma otoritesi yetkilidir.