KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir:

Karakuş Ajans İnternet ve Reklam Hizmetleri · Sahabiye Mahallesi, Otak Sokak, Fatih Apt. 48, Kocasinan / Kayseri

2. İşlenen veriler, amaç ve saklama süresi

siteevi.com'u kullanırken aşağıdaki veriler işlenir. Her satırın amacı, nerede tutulduğu ve ne kadar saklandığı belirtilmiştir.

• Aradığınız firma adı ve il/ilçe — Amaç: Firmanızı bulmak. Yer: Google Haritalar (Places) servisine sunucumuzdan iletilir. Süre: Sunucu belleğinde en çok 10 dakika.
• Firma bilgileri (Google Haritalar'da herkese açık: ad, adres, telefon, çalışma saatleri, puan, yorumlar, fotoğraflar); Google'da kaydı olmayan firmalarda ise sizin forma yazdığınız firma adı, işletme türü, il/ilçe, telefon ve tanıtım notu (isterseniz sonradan yazdığınız açık adres ve çalışma saatleri dahil); ayrıca firma bilgisi işinizi anlatmıyorsa site hazırlanırken sorulan ve isterseniz yazdığınız kısa “Ne iş yapıyorsunuz?” notu ve sitenizde sizin düzenlediğiniz metinler (hizmet adları, Google'da görünen başlık/açıklama dahil); Google'da kaydı olmayan firmalarda isterseniz yazdığınız müşteri yorumları (müşterinin kısaltılmış adı ve yorum metni) ile Google puanınız ve yorum sayınız — Amaç: Önizleme sitesini hazırlamak. Yer: Sunucumuz; içerik üretimi için Anthropic (Claude) ve görsel üretimi için Google (Gemini) servislerine iletilir. Süre: Önizleme 48 saat sonra silinir; sipariş verilmişse hizmet süresince.
• Oturum çerezi (rastgele ziyaretçi kimliği ve seçtiğiniz firma) — Amaç: Önizlemenize geri dönebilmeniz ve kötüye kullanımın önlenmesi. Yer: Tarayıcınız (HttpOnly, imzalı çerez). Süre: En çok 30 gün.
• Müşteri hesabı açarsanız (isteğe bağlı; kayıt formundan ya da sipariş sonrası ekranında yalnızca şifre belirleyerek — ikinci durumda ad ve e-posta, sipariş formundan alınır; telefon numarası yalnızca kayıt formunda istenir): adınız, e-posta adresiniz, telefon numaranız (kayıt formundan), şifrenizin geri çevrilemez özeti (şifrenin kendisi saklanmaz), e-posta doğrulama ve şifre sıfırlama kodlarının özeti, hesap açılış ve son giriş tarihleri, hesabınıza bağlanan site (ziyaretçi) kimlikleri — Amaç: Hesabınızı açmak, sitenize ve siparişinize her cihazdan ulaşmanızı sağlamak, hesap güvenliği (sipariş sonrası açılan hesapta sipariş verdiğiniz site hesabınıza bağlanır). Yer: Sunucumuz; doğrulama, şifre sıfırlama ve şifre değişikliği e-postaları için e-posta adresiniz ve adınız Brevo'ya iletilir. Süre: Hesabınızı silene kadar (Hesabım sayfasından kendiniz silebilirsiniz); e-postası 7 gün içinde doğrulanmayan hesaplar kendiliğinden silinir.
• Hesap oturum çerezi (hesap kimliği ve oturum sürümü) — Amaç: Giriş yaptıktan sonra oturumunuzu açık tutmak. Yer: Tarayıcınız (HttpOnly, imzalı çerez). Süre: En çok 30 gün; çıkış yapınca silinir.
• Seçtiğiniz tema tercihi (tema vitrininde seçilen tema adı) — Amaç: Siteniz oluşturulunca seçtiğiniz temayı uygulamak. Yer: Yalnızca tarayıcınızın yerel depolaması (localStorage); site oluşturulurken tema adı sunucumuza iletilir. Süre: Siteniz oluşturulunca ya da siz “Kaldır” deyince silinir.
• Ziyaretçi kaydı (rastgele kimlik, seçilen firma adı/kimliği, tarih) — Amaç: Aynı firmanın başkası tarafından sahiplenilmesini ve kota aşımını önlemek. Yer: Sunucumuz. Süre: Önizleme silindiğinde (48 saat) silinir; sipariş/yayın varsa hizmet süresince.
• Sipariş bilgileri (ad, telefon, e-posta, notunuz, siparişi verdiğiniz cihaz türü: mobil, tablet ya da masaüstü) — Amaç: Siparişinizi işlemek ve sizinle iletişime geçmek. Yer: Sunucumuz. Süre: Hizmet ilişkisi boyunca; silme talebiniz üzerine 30 gün içinde silinir.
• Yüklediğiniz fotoğraflar (isteğe bağlı) — Amaç: Sitenizde göstermek. Yer: Sunucumuz; yüklemede konum (GPS), kamera ve tarih gibi gömülü üstveriler (EXIF) silinir. Süre: Önizleme silindiğinde (48 saat) silinir; sipariş/yayın varsa hizmet süresince.
• IP adresi — Amaç: Hız sınırı ve kötüye kullanımın önlenmesi (güvenlik). Yer: Sunucu belleği ve sunucu diski (hız sınırı sayaçları, sunucu yeniden başlasa da sıfırlanmasın diye diske yazılır; IP adresi ve e-posta okunur biçimde değil, geri çevrilemez imzalı özet olarak saklanır); barındırma sunucusunun standart erişim günlüklerinde de bulunabilir. Süre: Bellekte ve diskte en çok 24 saat; erişim günlükleri güvenlik amacıyla sınırlı süre.
• Güvenlik doğrulaması (çok sayıda arama yaptığınızda gösterilen kutu): IP adresiniz, tarayıcı ve cihaz bilgileriniz — Amaç: Otomatik (bot) aramaları ayırt etmek ve ücretli servislerin kötüye kullanımını önlemek. Yer: Cloudflare Turnstile (Cloudflare, Inc.); doğrulamayı geçtiğinizi sunucu belleğimizde IP adresinizle tutarız. Süre: Sunucu belleğinde en çok 1 saat; Cloudflare'de kendi gizlilik politikasına göre.
• Ticari teklif için taradığımız firmalar: yalnızca Google Haritalar'daki firmanın kimliği (place_id), teklif takip durumu ve bizim yazdığımız kısa not (firma adı, adres, telefon saklanmaz; arama anında Google'dan okunur) — Amaç: Web sitesi olmayan firmalara tek tek teklif sunmak ve aynı firmaya tekrar yazmamak; "istemiyorum" diyen firmaya bir daha yazılmaz. Yer: Yalnızca sunucumuz (yönetici paneli); arama için Google Haritalar (Places) servisine iletilir. Süre: Firma teklifi reddedene ya da talebiniz üzerine silinene kadar; silme için iletişim formunu kullanabilirsiniz.
• Yedekler (yukarıdaki sunucu verisinin gece kopyası) — Amaç: Veri kaybını önlemek. Yer: Aynı sunucu. Süre: 7 gün; silinen veriler yedeklerden de bu süre içinde kendiliğinden kalkar.
• Ziyaret istatistiği (yalnızca onayınızla): sayfa görüntüleme, cihaz/tarayıcı türü, yaklaşık konum; sipariş formunun gönderildiği bilgisi (ad, telefon gibi form içeriği Google'a gönderilmez) — Google Analytics ve Google Ads (Google LLC). — Amaç: Siteyi geliştirmek. Yer: Google Analytics ve Google Ads (Google LLC, ABD). Süre: Google'ın Analytics saklama ayarı (en çok 14 ay).
• Arama ve site oluşturma kayıtları: IP adresiniz, ziyaretçi kimliğiniz (çerezden), cihaz türünüz (mobil, tablet ya da masaüstü; tarayıcı bilgisinden çıkarılan tek etiket), aradığınız firma adı ve il/ilçe, seçtiğiniz firma, işlem zamanı — Amaç: Kötüye kullanımı ve botları ayıklamak, hizmeti ve destek taleplerini yürütmek. Yer: Sunucumuz (yalnızca yönetici panelinde görünür). Süre: 30 gün; bu süreden sonra kendiliğinden silinir.
• İletişim formunu doldurduğunuzda adınız, e-posta adresiniz, telefonunuz (yazdıysanız) ve mesajınız — Amaç: Talebinize yanıt vermek. Yer: Sunucumuz (yalnızca yönetici panelinde görünür). Süre: En çok 365 gün; bu süreden sonra kendiliğinden silinir, isterseniz daha önce de sildirebilirsiniz.

3. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): önizleme ve sipariş sürecinin, isteğe bağlı müşteri hesabının yürütülmesi.
• Meşru menfaat (KVKK m.5/2-f): hız sınırı, kötüye kullanımın ve güvenlik risklerinin önlenmesi.
• Açık rıza (KVKK m.5/1): analitik ve reklam çerezleri; rızanızı dilediğiniz an geri çekebilirsiniz.
• Hukuki yükümlülük (KVKK m.5/2-ç): mevzuattan doğan saklama ve bildirim yükümlülükleri.

4. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Hizmeti sunabilmek için verileriniz aşağıdaki hizmet sağlayıcılara aktarılır. Bazıları yurt dışındadır; aktarım KVKK m.9 çerçevesinde gerekli güvenceler sağlanarak yapılır.

• Google (Places API, Gemini) — Firma arama ve bilgileri; görsel üretim istemleri (ABD ve diğer ülkeler).
• Anthropic (Claude) — Site metinlerini üretmek için firmanın herkese açık bilgileri (Google kategorisi dahil), web sitesi içeriği ve varsa sizin yazdığınız tanıtım notu (ABD).
• Pexels — Yalnızca sektör anahtar kelimesi (kişisel veri içermez) (ABD).
• Cloudflare (Turnstile) — Güvenlik doğrulaması: IP adresi, tarayıcı ve cihaz bilgisi (yalnızca doğrulama kutusu gösterildiğinde) (ABD ve diğer ülkeler).
• Brevo (Sendinblue SAS) — Müşteri hesabı e-postaları (doğrulama, şifre sıfırlama, şifre değişikliği bildirimi): e-posta adresiniz, adınız ve e-postanın içeriği (yalnızca hesap açtığınızda) (Avrupa Birliği (Fransa merkezli)).
• AltunHOST — Sunucu barındırma (Türkiye).
• Google Analytics ve Google Ads — Ziyaret istatistiği ve reklam dönüşüm ölçümü (yalnızca onayla) (ABD).

5. Toplama yöntemi

Verileriniz, siteyi kullanırken kendiniz girdiğiniz bilgiler, tarayıcınızın gönderdiği teknik bilgiler ve Google Haritalar'daki herkese açık firma bilgileri aracılığıyla otomatik yollarla toplanır.

6. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru yolu

Taleplerinizi sitedeki İletişim formu aracılığıyla iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvurunun yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Silinmesini istediğiniz firma kaydı, sipariş veya fotoğraf için firma adınızı belirtmeniz yeterlidir.

Müşteri hesabınızı Hesabım sayfasından dilediğiniz an kendiniz silebilirsiniz.

8. Güncelleme

Bu metin 24 Ekim 2026 tarihinde güncellenmiştir; veri işleme değiştikçe güncellenir.