Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, https://www.sektorlideri.com/ adresinde faaliyet gösteren Sektör Lideri platformunun (bundan sonra "Platform") veri sorumlusu Tahir Dinç'tir.

İletişim: kurumsal@sektorlideri.com

2. İşlenen Kişisel Veri Kategorileri

Platform kullanım biçiminize göre aşağıdaki kişisel verileriniz işlenir:

• Kimlik: ad, soyad, kullanıcı adı, görünen ad.
• İletişim: e-posta adresi, cep telefonu numarası.
• Firma bilgisi (yalnızca firma sahiplenen kullanıcılar için): firmanın adı, adresi, telefonu, açıklaması, fotoğrafları, sosyal medya bağlantıları. Bu bilgiler Sektör Lideri tarafından eklenmiştir ve sahiplenme sonrası firma sahibi tarafından güncellenebilir.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi (user agent), oturum zamanı, tek kullanımlık doğrulama kodu (OTP) hash'leri, doğrulama deneme sayısı, işlem zaman damgaları.
• Kullanım verileri: verdiğiniz oylar, oluşturduğunuz/yer aldığınız listeler, görüntülediğiniz firma sayfaları.
• Teklif talebi verileri: bir listeden toplu teklif talebi oluşturduğunuzda iletişim bilgileriniz ve talep detaylarınız.
• Açık rıza verisi: Aydınlatma metnini onayladığınız tarih ve saat.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi.
• Firma sahiplenme sürecinde telefon numaranızın SMS ile gönderilen tek kullanımlık kod üzerinden doğrulanması.
• Firma yönetim panelinin sunulması (profil, teklifler, rozetler, fotoğraflar vb.).
• Teklif talebinizin ilgili firma yetkililerine iletilmesi.
• Güvenlik: kötüye kullanımın tespiti, spam/taciz engelleme, hız sınırlama (rate limiting).
• Hukuki yükümlülüklerin yerine getirilmesi ve yasal taleplere cevap verilmesi.
• Platform hizmetlerinin iyileştirilmesi için istatistiksel analiz (anonim/toplu biçimde).

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayalı işlenir:

• Açık rıza — firma sahiplenme akışındaki onay kutusu ile alınan açık rıza.
• Sözleşmenin kurulması veya ifası — üyelik ve hizmet sunumuyla doğrudan ilgili işleme.
• Hukuki yükümlülük — yasal zorunluluklar (örneğin 5651 sayılı Kanun kapsamında IP/işlem logları).
• Meşru menfaat — güvenlik logları, sahtecilik önleme, spam koruması gibi işlemeler.

5. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, amaçların gerçekleştirilmesi için sınırlı ve ölçülü biçimde aşağıdaki taraflarla paylaşılır:

• Netgsm İletişim Hizmetleri A.Ş. — SMS altyapı sağlayıcısı. Telefon numaranız yalnızca tek kullanımlık doğrulama kodunun iletilmesi amacıyla aktarılır. (Aktarılan tek veri: cep telefonu + mesaj içeriği.)
• Hitit Medya Sunucuları — verilerin teknik olarak saklandığı hosting / sunucu altyapısı.
• Yasal olarak yetkili kamu kurum ve kuruluşları — yasal yükümlülüklerin gerektirdiği hallerde mahkeme, savcılık, BTK, KVK Kurulu vb.
• Teklif talebinizde yer alan firma yetkilileri — yalnızca siz bir teklif talebi gönderdiğinizde ve talebin o firmalara iletilmesine açık rızanız olduğunda.

Kişisel verileriniz açık rızanız olmaksızın yurt dışına aktarılmaz. Hosting veya altyapı sunucularının yurt dışında bulunması halinde, KVKK 9. madde çerçevesinde gerekli teknik ve idari tedbirler alınır.

6. Verilerin Toplanma Yöntemi

Kişisel verileriniz; üyelik formu, firma sahiplenme modalı, profil düzenleme ekranı, teklif talep formu, oy ve yorum gönderimleri, çerezler ve sunucu logları aracılığıyla toplanır. Firma bilgileri Sektör Lideri tarafından eklenmiş olup sahiplenme sonrasında firma yetkilisi tarafından güncellenebilir.

7. Saklama Süreleri

8. Veri Güvenliği Tedbirleri

• Doğrulama kodları düz metin olarak saklanmaz; SHA-256 ile hash'lenir.
• Üyelik şifreleri WordPress'in tek yönlü hash algoritmasıyla (bcrypt/phpass) tutulur.
• Veri erişimi rol tabanlı yetkilendirme ile sınırlandırılır; idari panele yalnızca yetkili kullanıcılar erişebilir.
• Platform HTTPS üzerinden servis edilir (production ortamı).
• Hız sınırlama (rate limiting): bir telefon numarasına günde en fazla 5 doğrulama kodu gönderilebilir.
• Hatalı deneme limiti: 3 hatalı doğrulama denemesinden sonra kod geçersiz kılınır.
• OTP kodları 5 dakika geçerlidir; bu süre içinde kullanılmazsa silinir.
• Saklama süresi dolan veriler otomatik cron görevi ile silinir.
• Yazılım güvenlik güncellemeleri düzenli olarak uygulanır.

9. KVKK Kapsamındaki Haklarınız (KVKK 11. madde)

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
• KVKK 7. madde kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için başvurularınızı kurumsal@sektorlideri.com adresine e-posta ile iletebilirsiniz. Başvurunuzda:

• Kimlik bilgileriniz (ad, soyad)
• Platformda kullandığınız e-posta veya kullanıcı adı
• Talebinizin açık biçimde belirtilmesi

Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlem ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Ayrıca KVKK'nın 14. maddesi uyarınca doğrudan Kişisel Verileri Koruma Kurulu'na da şikâyette bulunma hakkınız mevcuttur.

11. Çerezler

Platform, oturum yönetimi ve temel işlevsellik için zorunlu çerezler (WordPress oturum çerezleri, giriş çerezleri) kullanır. Bu çerezler kişisel verilerinizi pazarlama amacıyla işlemez; yalnızca sitenin çalışması için gereklidir ve KVKK kapsamında ayrı açık rıza gerektirmez.

12. Metinde Yapılacak Değişiklikler

Bu aydınlatma metni, yasal değişiklikler veya hizmet değişiklikleri sebebiyle güncellenebilir. Güncel metin daima bu sayfada yayımlanır. Önemli değişiklikler yapıldığında kayıtlı kullanıcılar e-posta ile bilgilendirilir.