KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Son Güncelleme Tarihi: 23 Eylül 2026

Güvenlik Sistemleri Firma Rehberi (bundan böyle “Platform” veya “Rehber” olarak anılacaktır) olarak, dijital çağın getirdiği en önemli hassasiyetlerden biri olan kişisel verilerinizin gizliliğine ve güvenliğine en üst düzeyde önem atfetmekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları (“Kurul Kararları”) çerçevesinde, veri sorumlusu sıfatıyla hareket eden şirketimiz tarafından işlenen kişisel verileriniz hakkında siz değerli ziyaretçilerimizi, kurumsal üye firmalarımızı ve hizmet alan kullanıcılarımızı şeffaf bir biçimde bilgilendirmek amacıyla bu kapsamlı Aydınlatma Metni hazırlanmıştır.

İşbu Aydınlatma Metni, platformumuzun sunduğu dizin hizmetlerinden yararlanırken, elektronik ortamda paylaştığınız kişisel verilerin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, toplanma yöntemlerini, hukuki sebeplerini ve KVKK kapsamında sahip olduğunuz temel hakları detaylı bir şekilde açıklamaktadır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun’un 3. maddesinde tanımlandığı üzere “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan” tüzel/gerçek kişi olarak, Güvenlik Sistemleri Firma Rehberi veri sorumlusu sıfatını haizdir. Tüm veri işleme faaliyetlerimiz, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlar çerçevesinde yürütülmektedir.

2. İşlenen Kişisel Veri Kategorileri

Platformumuzun işleyişi, kurumsal rehber hizmetlerinin ifası ve kullanıcı deneyiminin optimizasyonu kapsamında, aşağıda kategorize edilmiş kişisel verileriniz işlenebilmektedir:

• Kimlik Verileri: Bireysel kullanıcıların veya platforma kayıt olan kurumsal firma yetkililerinin ad, soyad bilgileri.
• İletişim Verileri: E-posta adresi (info@guvenliksistemleri.gen.tr vb. kurumsal uzantılı adresler dâhil), telefon numarası, açık adres ve iletişim formu üzerinden iletilen mesaj içeriklerinde yer alan iletişim detayları.
• Kurumsal Üye Verileri: Firmalara ait vergi levhası bilgileri, imza sirküleri, ticaret sicil gazetesi kayıtları (firma doğrulama süreçleri için) ve yetkili kişi bilgileri.
• İşlem Güvenliği Verileri: Platform ziyaretlerinize ilişkin IP adresi log kayıtları, site içi gezinme bilgileri, erişim tarih ve saatleri, cihaz ve tarayıcı (user-agent) bilgileri.
• Müşteri İşlem Verileri: Platform üzerinden firmalara yapılan yorumlar, bırakılan değerlendirme puanları, destek talepleri ve hizmet satın alım/vitrin üyeliği geçmişine dair finansal olmayan kayıtlar.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, şirketimizin ticari politikaları ve yasal zorunlulukları doğrultusunda aşağıdaki meşru amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir:

• Güvenlik sistemleri sektöründe faaliyet gösteren firmalar ile bu firmaların ürün ve hizmetlerine ihtiyaç duyan kullanıcılar arasında güvenilir bir dijital köprü kurulması,
• Platform üzerinde kurumsal firma profillerinin oluşturulması, yayınlanması, doğrulanması ve güncel tutulması,
• Kullanıcılar tarafından iletilen soru, talep, şikayet ve destek bildirimlerinin hızlı, etkin ve profesyonel bir şekilde çözüme kavuşturulması,
• İnternet ortamında yapılan yayınların düzenlenmesi ve bu yayınlar yoluyla işlenen suçlarla mücadele edilmesi hakkındaki 5651 sayılı Kanun ve ilgili mevzuattan doğan yasal yükümlülüklerimizin, özellikle trafik kayıtlarının (log) tutulması yükümlülüğünün eksiksiz olarak yerine getirilmesi,
• Platform sistemlerinin donanımsal ve yazılımsal güvenliğinin tesis edilmesi,
• Ziyaretçi ve kullanıcı profillerine yönelik istatistiksel analizlerin gerçekleştirilmesi suretiyle platform mimarisinin ve kullanıcı deneyiminin (UX/UI) geliştirilmesi,
• Açık rızanızın bulunması koşuluyla; platformdaki yenilikler, kampanyalar, öne çıkan firmalar ve sektörel duyurular hakkında tarafınıza ticari elektronik ileti gönderilmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, platformumuzu ziyaretiniz esnasında otomatik yöntemlerle (çerezler ve sunucu kayıtları aracılığıyla) ve formlar vasıtasıyla kısmen otomatik yöntemlerle toplanmaktadır. Bilhassa platformumuz üzerinde yer alan iletişim ve firma kayıt formlarının yetkisiz otomatik yazılımlar (spam botlar) tarafından suistimal edilmesini önlemek ve veri güvenliğini en üst seviyede tutmak amacıyla Google reCAPTCHA altyapısı entegre edilmiş olup, bu süreçte işlem güvenliği verileriniz anlık olarak analiz edilmektedir.

Söz konusu veri toplama faaliyetleri, 6698 sayılı KVKK’nın 5. ve 6. maddelerinde belirtilen şu hukuki sebeplere dayanmaktadır:

• Kanunlarda açıkça öngörülmesi (5651 sayılı yasa gereklilikleri),
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kullanıcı ve Üyelik Sözleşmeleri),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Gerekli olan durumlarda (pazarlama, yurt dışı aktarımı vb.) ilgili kişinin açık rızasının alınmış olması.

5. Kişisel Verilerin Aktarımı ve Paylaşımı

Güvenlik Sistemleri Firma Rehberi, kişisel verilerinizi “bilinmesi gereken prensibi” ve “minimum veri ilkesi” çerçevesinde, yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için zorunlu olan hallerde ve yasal sınırlar dâhilinde üçüncü taraflarla paylaşmaktadır:

• Yasal Merciler: Kanuni yükümlülüklerimizin yerine getirilmesi ve olası uyuşmazlıklarda hukuki haklarımızın savunulması amacıyla, talep edilmesi halinde yetkili adli ve idari kamu kurumları.
• Hizmet Sağlayıcılar: Platformun kesintisiz yayında kalması ve teknik altyapısının yönetilmesi amacıyla yurt içinde bulunan güvenli sunucu (hosting) ve veri merkezi hizmeti sağlayıcıları.
• İş Ortakları ve Danışmanlar: Hukuki, mali ve teknik danışmanlık hizmeti aldığımız profesyonel üçüncü kişi firmalar ve ödeme altyapısı sağlayan BDDK onaylı lisanslı ödeme kuruluşları.

Verileriniz kural olarak yurt içinde barındırılmaktadır. Ancak siber güvenlik, spam önleme veya bulut tabanlı e-posta altyapısı gibi global standartlarda zorunlu teknik hizmetlerin (örneğin reCAPTCHA analitiği) kullanılması durumlarında, verileriniz KVKK’nın 9. maddesindeki şartlara (açık rıza veya Kurul’un yeterli koruma bulunan ülkeler listesi) katı bir şekilde uyularak yurt dışına aktarılabilmektedir.

6. Veri Güvenliği ve Saklama Süresi

Sistemlerimizde barındırılan verilerin hukuka aykırı olarak erişilmesini, değiştirilmesini, sızdırılmasını veya imha edilmesini engellemek amacıyla endüstri standartlarında teknik ve idari tedbirler uygulanmaktadır. Bu tedbirler arasında 256-bit SSL şifreleme protokolleri, gelişmiş güvenlik duvarları (WAF), düzenli penetrasyon (sızma) testleri, çalışan ve sistem yetkilendirme kısıtlamaları yer almaktadır.

İşlenen verileriniz, işlenme amacının ortadan kalkması veya yasal mevzuatta öngörülen mecburi saklama sürelerinin (örneğin trafik logları için 2 yıl, ticari kayıtlar için 10 yıl) sona ermesi durumunda, Şirketimizin Veri Saklama ve İmha Politikası’na uygun olarak periyodik periyotlarda kalıcı olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. KVKK Kapsamında İlgili Kişi Olarak Haklarınız

KVKK’nın “İlgili Kişinin Haklarını Düzenleyen” 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı dilediğiniz zaman kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin detaylı bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle maddi veya manevi bir zarara uğramanız hâlinde bu zararın giderilmesini talep etme.

8. Başvuru Yöntemi ve İletişim

Yukarıda sıralanan haklarınıza yönelik taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun olarak, kimliğinizi teyit edici belgeler ile birlikte yazılı ve ıslak imzalı olarak sistemimize kayıtlı bulunan kurumsal e-posta adresimiz üzerinden tarafımıza iletebilirsiniz.

Talepleriniz, niteliğine göre en kısa sürede ve yasal zorunluluk olan en geç otuz (30) gün içinde değerlendirilerek kural olarak ücretsiz şekilde sonuçlandırılacaktır.

E-posta Adresi: info@guvenliksistemleri.gen.tr