İşletme Kayıt ve Doğrulama Süreci — Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Sürüm v1.0 · Yürürlük 20.09.2026 · BookingSphere
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
| Unvan | SSA Yazılım ve Teknoloji Limited Şirketi |
|---|---|
| MERSİS No | 0781116504400001 |
| Ticaret Sicil No | 43191 — Sakarya Ticaret Sicil Müdürlüğü |
| Adres | Ulucamii Mah. Hilal Küme Evleri No: 11, Taraklı / Sakarya |
| E-posta | digifitsphere@gmail.com |
| KEP | ssayazilim@hs01.kep.tr |
Bu metin, BookingSphere platformuna işletme olarak kayıt olmanız ve işletmenizin doğrulanması sürecinde işlenen kişisel verilerinize ilişkindir.
2. İşlenen kişisel veriler
2.1 Kimlik ve iletişim verileri
- Ad, soyad
- T.C. Kimlik Numarası (yalnız şahıs işletmelerinde, vergi kimlik numarası olarak)
- Telefon numarası
2.2 İşletmeye ilişkin veriler
- İşletme unvanı
- Vergi Kimlik Numarası (VKN)
- İşletme adresi, il ve ilçe bilgisi
- Faaliyet konusu
2.3 Belge verileri
- Vergi levhası (PDF/görüntü)
- Esnaf ve Sanatkârlar Odası üyelik belgesi (varsa, isteğe bağlı)
- T.C. Kimlik Kartı görüntüsü
2.4 İşlem güvenliği verileri
- Kayıt ve yükleme tarihleri, IP adresi
- Belgelere erişim kayıtları (kim, ne zaman görüntüledi)
3. Kişisel verilerin işlenme amaçları
| # | Amaç |
|---|---|
| A1 | Platform üyeliğinizin oluşturulması ve hizmet sözleşmesinin kurulması |
| A2 | İşletmenizin gerçekliğinin ve size ait olduğunun doğrulanması |
| A3 | Esnaf ve Sanatkârlar Odası nezdinde üyelik kaydınızın teyit edilmesi |
| A4 | Sahte işletme kaydının ve dolandırıcılığın önlenmesi; platform kullanıcılarının korunması |
| A5 | Hukuki uyuşmazlık hâlinde hakkın tesisi, kullanılması ve korunması |
| A6 | Mevzuattan doğan saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi |
| A7 | Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması |
4. Kişisel verilerin toplanma yöntemi ve hukuki sebebi
Kişisel verileriniz, platform üzerindeki kayıt ve belge yükleme formları aracılığıyla, elektronik ortamda, doğrudan sizden toplanmaktadır.
| Veri | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Kimlik, iletişim ve işletme verileri | (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
| Vergi levhası, oda belgesi, kimlik kartı görüntüsü | (c) Sözleşmenin kurulması — karşı tarafın kimliğinin ve işletme sahipliğinin doğrulanması hizmetin kurulmasının ön koşuludur · (f) Veri sorumlusunun meşru menfaati — sahte kayıt ve dolandırıcılığın önlenmesi |
| İşlem güvenliği verileri | (f) Meşru menfaat — sistem güvenliğinin sağlanması ve erişimlerin izlenebilmesi |
| Saklama süresi boyunca muhafaza | (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi · (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
Açık rızanıza dayanılarak işlenen bir veri bulunmamaktadır. Yukarıdaki veriler, hizmetin kurulabilmesi için zorunlu olup kanunda öngörülen işleme şartlarına dayanmaktadır. Pazarlama iletişimi gibi isteğe bağlı işlemeler için ayrıca ve açıkça rızanız istenir; bu rızayı vermemeniz hizmetten yararlanmanıza engel değildir.
5. Kişisel verilerin aktarılması
| Kime | Ne aktarılıyor | Niçin |
|---|---|---|
| İlgili Esnaf ve Sanatkârlar Odası | İşletme unvanı, VKN, işletme sahibinin adı soyadı | Üyelik kaydınızın teyidi (A3). Belgeleriniz odaya gönderilmez; yalnız teyit için gereken asgari bilgi sözlü olarak paylaşılır. |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Kanundan doğan talepler (A7) |
| Avukat / mali müşavir | Uyuşmazlık konusu veriler | Hukuki uyuşmazlık hâlinde savunma hakkı (A5) |
Kişisel verileriniz yurt dışına aktarılmamaktadır. Belgeleriniz Türkiye'de bulunan sunucularda saklanmaktadır.
6. Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| İşletme ve iletişim verileri | Üyelik süresince ve sona ermesinden itibaren 10 yıl | TTK m.82, TBK m.146 |
| Vergi levhası, oda belgesi | Üyeliğin sona ermesinden itibaren 10 yıl | TTK m.82 |
| T.C. Kimlik Kartı görüntüsü | Doğrulama kararından itibaren 1 yıl | KVKK m.4/2-d — görüntü yalnız doğrulama amacıyla gereklidir; itiraz penceresi kapanınca imha edilir. Doğrulamanın yapıldığı kaydı (tarih, belge türü, belgenin özet değeri) görüntü olmadan 10 yıl saklanır |
| Erişim ve işlem kayıtları | 2 yıl | KVKK m.12 kapsamında güvenlik tedbiri |
Süre dolduğunda veriler, Kişisel Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hâle getirilir.
7. Veri güvenliği
- Belgeler veritabanında değil, ayrı bir alanda ve AES-256-GCM ile şifrelenmiş olarak saklanır. Şifreleme anahtarı veritabanından ayrı tutulur.
- Karar verilmiş başvuruların belgeleri, uygulamanın açamadığı bir arşiv anahtarıyla yeniden şifrelenir; çalışan uygulamanın ele geçirilmesi hâlinde dahi arşivdeki belgeler okunamaz.
- Belgelere erişim yalnız yetkili yönetici hesabıyla ve iki adımlı doğrulama ile mümkündür; her erişim kayıt altına alınır.
- Belgeler internete açık hiçbir dizinde tutulmaz.
8. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- a) Kişisel verinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yolu: Taleplerinizi ssayazilim@hs01.kep.tr kayıtlı elektronik posta adresine, digifitsphere@gmail.com e-posta adresine veya Ulucamii Mah. Hilal Küme Evleri No: 11, Taraklı / Sakarya adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır (KVKK m.13).