KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, fethiye.ai dijital platformu ("Platform") kapsamında toplanan kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir: • Ticari Ünvan: [Şirket ünvanı — yönetici tarafından doldurulacak] • Şirket Adresi: [Şirket adresi — yönetici tarafından doldurulacak] • Vergi Dairesi & No: [Vergi Dairesi ve No — yönetici tarafından doldurulacak] • MERSİS No: [MERSİS No — yönetici tarafından doldurulacak] • E-Posta / KEP: [E-posta adresi — yönetici tarafından doldurulacak] / [KEP adresi — yönetici tarafından doldurulacak] • Telefon: +90 555 333 05 11 (Kurumsal İletişim & WhatsApp) • VERBİS Durumu: [VERBİS Kayıt Durumu / Kayıt No — yönetici tarafından doldurulacak]

fethiye.ai platformu "veri minimizasyonu" (en az veri) ilkesini benimser. Sitede fiilen işlenen veri kategorileri şunlardır: a) İletişim ve Bülten Verileri: Kullanıcının isteğe bağlı bülten kaydı oluşturması halinde paylaştığı e-posta adresi, iletişim telefon/WhatsApp numarası ve tercih ettiği arayüz dili (TR, EN, RU, PL, DE). b) Esnaf, İşletme Sahibi ve Üye Panel Verileri: İşletmesini vitrine veya esnaf paneline kaydeden yetkilinin ad-soyadı, işletme ticari unvanı, sabit/mobil telefon numarası, açık adresi, coğrafi harita koordinatları (enlem / boylam - lat/lng), işletme fotoğrafları/görselleri, ilgili belediye veya Kültür ve Turizm Bakanlığı resmi izin/ruhsat belge numaraları (ör. #48 villa izin belgesi no). c) Kullanıcı Yorumları ve Fiyat İhbarı İçerikleri: Ziyaretçiler tarafından yerel mekanlar veya tescilli tarifeler hakkında paylaşılan geri bildirim içerikleri, fotoğraflar ve kötüye kullanımı engellemek adına platform tarafından üretilen maskeli kanıt doğrulama kodları (ör. #TR-xxxx). d) İşlem Güvenliği ve Siber Dayanıklılık Verileri: Hizmet sürekliliği, kaba kuvvet (brute force) saldırılarını engelleme ve oran sınırlaması (rate limit) amacıyla, ziyaretçinin IP adresi doğrudan açık halde tutulmaksızın tek yönlü kriptografik özet fonksiyonu (SHA-256 tabanlı hashed IP) ile işlenir; ayrıca istek zaman damgası ve kullanıcı aracısı (user-agent) bilgisi güvenlik loglarında tutulur. e) Yönetici Oturum Verileri: Yalnızca yetkili platform kurucusu ve moderatörler için, tarayıcıda HMAC-SHA256 imzalı, httpOnly ve şifreli "fai_admin_session" çerezi tutulur. f) Tarayıcı Yerel Belleği (localStorage - Cihazda Kalan Veriler): Ziyaretçinin favorilere eklediği mekanlar, 5-soru günlük ücretsiz asistan kullanım sayacı, rota planlayıcı tercihleri (bütçe, kitle), seçilen dil ve çerez onay tercihleri ("fai_cookie_consent_v1"). Bu veriler kullanıcının kendi cihazında saklanır ve fethiye.ai sunucularına aktarılmaz. g) Üçüncü Taraf Dış Entegrasyonlar: • Hava & Deniz Durumu: Open-Meteo açık kaynak kamu meteoroloji API'si üzerinden temin edilir. Hiçbir kişisel veri üçüncü tarafa aktarılmaz. • Harita ve İletişim Linkleri: Platform üzerinden Google Haritalar yönlendirmesi veya esnafla doğrudan WhatsApp iletişimi (wa.me) başlatıldığında, kullanıcı ilgili üçüncü tarafın platformuna yönlendirilir.

Toplanan kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir: • Fethiye, Ölüdeniz, Göcek ve Likya bölgesinde yerel esnaf, tescilli tarifeler ve turistik rotalara ilişkin sıfır komisyonlu dijital rehber hizmetinin sunulması, • Esnaf ve yerel üretici kayıtlarının doğrulanması (#48 belge kontrolü, resmi tarife teyidi) ve vitrin sayfalarının yönetilmesi, • Kullanıcı şikayet, öneri ve tarife ihbarlarının moderasyonu, • Talep eden ziyaretçilere yerel duyurular, hava durumu uyarıları ve kültürel etkinlik bültenlerinin ulaştırılması, • Bilgi güvenliği süreçlerinin yürütülmesi, hileli ve kötü niyetli kullanım girişimlerinin önlenmesi (rate limit ve IP özetleme), • 5651 sayılı Kanun ve ilgili mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz, platformdaki web formları, arayüz etkileşimleri ve elektronik ortamda otomatik ve kısmen otomatik yöntemlerle toplanmaktadır. İşleme faaliyetlerinin hukuki sebepleri 6698 sayılı KVKK Madde 5 kapsamında şunlardır: • KVKK m. 5/2 (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üye hesabı oluşturulması, esnaf vitrin kaydının açılması). • KVKK m. 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (platform güvenliğinin sağlanması, oran sınırlaması, tescilli tarife doğrulaması, hizmet kalitesinin artırılması). • KVKK m. 5/2 (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (resmi kurum talepleri, 5651 sayılı mevzuat). • KVKK m. 5/1: İlgili kişinin Açık Rızası (e-posta ve WhatsApp üzerinden ticari/bilgilendirici bülten gönderimleri, isteğe bağlı pazarlama ve anketler).

Kişisel verileriniz, kanuni zorunluluklar ve hizmet ifası haricinde üçüncü şahıslara satılmaz veya ticari amaçla devredilmez. Aktarım Yapılan Taraflar: • Yetkili Kamu Kurum ve Kuruluşları: Yasal talep ve yargı kararlarının gereğini yerine getirmek amacıyla mevzuata uygun olarak. • Teknik Altyapı ve Barındırma Sağlayıcıları: Platformun kesintisiz, güvenli ve hızlı çalışmasını temin eden sunucu, bulut altyapısı ve CDN sağlayıcıları. Yurt Dışı Aktarım ve Sunucu Güvenliği (KVKK m. 9 — 2024/2026 Yeni Rejimi): 10 Temmuz 2024 tarihinde yürürlüğe giren 7499 sayılı Kanun ile değişik KVKK Madde 9 uyarınca rutin bulut ve sunucu barındırma süreçlerinde "açık rıza" genel bir yurt dışı aktarım sebebi olarak kullanılmamaktadır. Platform sunucu altyapısında uçtan uca TLS 1.3 şifreleme, scrypt parola özetleme, SHA-256 IP maskeleme ve veri minimizasyonu uygulanmakta; küresel/Avrupa veri merkezi veya CDN altyapısı kullanılması halinde KVKK Madde 9 kapsamında Kişisel Verileri Koruma Kurulu tarafından öngörülen uygun güvenceler ve Standart Sözleşme mekanizmaları esas alınmaktadır. Yüklenen ticari vergi/oda/#48 doğrulama belgeleri karantinada tutulur ve halka açık sayfalarda kesinlikle teşhir edilmez.

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen kanuni zamanaşımı süreleri boyunca saklanır (aşağıdaki süreler mevzuat gereksinimlerine göre uyarlanabilir): • Bülten ve İletişim Verileri: Kullanıcı abonelikten çıkana veya rızasını geri alana kadar; rıza geri alındıktan sonra olası denetimler için azami 1 yıl. • Esnaf & İşletme Profil Verileri: Esnaf platformdaki kaydını sonlandırana kadar; sözleşme ve ticari ilişki bitiminden itibaren Türk Ticaret Kanunu uyarınca 10 yıl. • Fiyat İhbarı ve Yorum Verileri: İlgili mekan yayında olduğu sürece veya içerik kaldırma talebi sonuçlanana kadar; denetim logları azami 3 yıl. • Güvenlik ve Hashed IP Kayıtları: Kaba kuvvet ve rate limit koruması için döngüsel olarak en fazla 30 gün ila 1 yıl. • Cihaz İçi Yerel Depolama (localStorage): Kullanıcı tarayıcı geçmişini/önbelleğini temizleyene kadar (kullanıcının kendi kontrolündedir).

6698 sayılı Kanun’un 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz: 1. Kişisel verilerinizin işlenip işlenmediğini öğrenme, 2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, 3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, 5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 6. KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, 7. Yapılan düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, 9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak: • Panel İçi Anında Self-Servis KVKK Araçları (7/24 Otomatik): Üye Alanı (/uyelik) ve İşletme Paneli (/esnaf-paneli) içindeki "Hesap Güvenliği ve KVKK Veri Merkezim" sekmesinden tek tıkla sunucudaki tüm kişisel verilerinizi JSON formatında indirebilir veya şifrenizi doğrulayarak hesabınızı ve tüm verilerinizi kalıcı olarak silebilirsiniz. • Yazılı ve ıslak imzalı dilekçe ile: [Şirket adresi — yönetici tarafından doldurulacak] adresine bizzat teslim edebilir veya noter kanalıyla gönderebilirsiniz. • Kayıtlı Elektronik Posta (KEP) ile: [KEP adresi — yönetici tarafından doldurulacak] adresine iletebilirsiniz. • Güvenli Elektronik İmza / Mobil İmza ile: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [E-posta adresi — yönetici tarafından doldurulacak] adresine gönderebilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.