1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu aşağıdaki tüzel kişidir. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında da aynı taraf "veri sorumlusu" (controller) sıfatını taşır.
- Web sitesi
- https://bios.kocaali.net
2. Hangi verileri işliyoruz?
Yalnızca hizmeti verebilmek için gereken veriyi topluyoruz. Aşağıdaki tablo, verinin nereden geldiğini ve neden gerektiğini gösterir.
| Veri | Ne zaman toplanır | Neden gerekli |
|---|---|---|
| E-posta adresi | Üye kaydında veya üyeliksiz satın almada | Hesabınızı oluşturmak, indirme bağlantısını ve faturayı göndermek |
| Şifre (özet değeri) | Üye kaydında | Hesabınıza güvenli giriş. Şifrenizin kendisi saklanmaz; yalnızca geri döndürülemez özeti (Argon2id) tutulur |
| Ad, telefon, şehir, web sitesi, hakkımda metni, profil fotoğrafı | Siz profilinize girerseniz | Profilinizi ve — açık ettiyseniz — herkese açık profil sayfanızı göstermek. Bu alanlar zorunlu değildir |
| Satın alma kayıtları (hangi dosya, hangi sürüm, ne zaman, tutar) | Satın alma anında | Kalıcı arşivinizi oluşturmak, tekrar indirmenizi sağlamak, faturayı kesmek |
| İndirme kayıtları (dosya, tarih, IP) | Her indirmede | Aynı dosyayı yeniden indirebilmeniz, kötüye kullanım ve bağlantı paylaşımının tespiti |
| IP adresi ve tarayıcı bilgisi | Sitede gezinirken | Güvenlik, hız sınırlama (aynı hesaptan saniyede yüzlerce istek gibi saldırıların engellenmesi) ve yasal log yükümlülüğü |
| Ödeme bilgileri | Ödeme sırasında | Kart bilgileriniz bize hiç ulaşmaz; doğrudan PayTR'ye gider. Bizde yalnızca sipariş numarası, tutar ve ödeme sonucu bulunur |
| Fatura bilgileri (ad/unvan, adres, VKN/TCKN) | Fatura kesilirken | Vergi mevzuatı gereği e-Arşiv fatura düzenlemek |
| İşyeri ruhsatı ve vergi levhası | Esnaf rehberine başvururken | Başvurunun gerçek bir işletmeye ait olduğunu doğrulamak ("Güvenilir Esnaf" rozeti) |
| İlan bilgileri ve iletişim telefonu | Anakart ilanı verirken | İlanı yayınlamak; alıcı ile satıcının doğrudan görüşebilmesi |
3. İşleme amaçlarımız ve hukuki sebepler
KVKK madde 5 ve GDPR madde 6 uyarınca her işleme faaliyetinin bir hukuki dayanağı olmak zorundadır. Bizimkiler şunlar:
| Amaç | Hukuki sebep |
|---|---|
| Satın aldığınız dosyayı teslim etmek, arşivinizde tutmak, tekrar indirtmek | Sözleşmenin kurulması ve ifası (KVKK 5/2-c, GDPR 6/1-b) |
| Fatura düzenlemek ve Gelir İdaresi Başkanlığı'na iletmek | Kanunda açıkça öngörülme / hukuki yükümlülük (KVKK 5/2-a, GDPR 6/1-c) |
| Muhasebe ve defter kayıtlarını saklamak | Hukuki yükümlülük — Vergi Usul Kanunu ve Türk Ticaret Kanunu |
| Erişim ve indirme loglarını tutmak | Hukuki yükümlülük (5651 sayılı Kanun) ve meşru menfaat (KVKK 5/2-f) |
| Dolandırıcılık, bağlantı paylaşımı ve kötüye kullanımı önlemek | Meşru menfaat (KVKK 5/2-f, GDPR 6/1-f) |
| Esnaf başvurusundaki belgeleri doğrulamak | Sözleşmenin ifası ve meşru menfaat — rozetin güvenilir olması |
| Ölçümleme (analitik) çerezleri | Açık rızanız (KVKK 5/1, GDPR 6/1-a) — çerez çubuğundan reddedebilirsiniz |
| Varsa duyuru/pazarlama e-postaları | Açık rızanız — her e-postada abonelikten çıkma bağlantısı bulunur |
4. Ödeme verileri: kart bilgileriniz bizde durmaz
Ödemeler PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. altyapısı üzerinden alınır. Kart numaranız, son kullanma tarihi ve CVC kodu doğrudan PayTR'nin güvenli sayfasına/çerçevesine girilir; BiosHelp sunucularına hiçbir aşamada ulaşmaz ve kaydedilmez.
PayTR bu işlemde bağımsız bir veri sorumlusudur ve kart verilerini kendi gizlilik politikası ile PCI-DSS standartları çerçevesinde işler. Bizde kalan tek şey; sipariş numarası, tutar, para birimi, ödemenin başarılı olup olmadığı ve ödeme tarihidir.
5. Kimlerle paylaşıyoruz?
Kişisel verilerinizi satmıyoruz, kiralamıyoruz, reklam amacıyla üçüncü taraflara aktarmıyoruz. Paylaşım yalnızca aşağıdaki hâllerde ve gerektiği kadarıyla olur:
| Alıcı | Aktarılan veri | Sebep |
|---|---|---|
| PayTR | Sipariş numarası, tutar, e-posta | Ödemenin alınması |
| Gelir İdaresi Başkanlığı (GİB) | Fatura bilgileri | e-Arşiv fatura düzenleme yükümlülüğü |
| E-posta gönderim sağlayıcımız | E-posta adresiniz ve gönderilen içerik | İndirme bağlantısı, fatura ve hesap e-postalarının iletilmesi |
| Yetkili kamu kurumları | Talep edilen veri | Yalnızca usulüne uygun ve yazılı bir talep olduğunda, mevzuatın gerektirdiği ölçüde |
| İlanda karşı taraf | İlanınızda yayınlamayı seçtiğiniz iletişim bilgisi | Alıcı ve satıcının doğrudan görüşebilmesi — bu bilgiyi siz yayınlarsınız |
Esnaf rehberine yüklediğiniz işyeri ruhsatı ve vergi levhası hiçbir zaman yayınlanmaz. Bu belgeler web kökünün dışında saklanır ve yalnızca başvuruyu inceleyen yetkili personel görebilir. Onaydan sonra herkese açık sayfada yalnızca işletme adı, iletişim bilgileri ve rozet görünür.
6. Yurt dışına aktarım
Sunucularımız Türkiye'dedir ve verileriniz kural olarak yurt dışına aktarılmaz.
İki istisna olabilir: ölçümleme çerezlerine rıza vermeniz hâlinde Google Analytics verisi Google'ın sunucularına gider; e-posta gönderim sağlayıcımız yurt dışında bulunuyorsa e-posta adresiniz oraya iletilir. Her iki durumda da aktarım, KVKK madde 9 ve GDPR Bölüm V'teki koşullara (açık rıza veya standart sözleşme hükümleri) dayanır. Analitik çerezleri reddederseniz bu aktarım hiç gerçekleşmez.
7. Ne kadar süre saklıyoruz?
Veriyi amacı ortadan kalktıktan sonra tutmayız. Ancak bazı süreler kanunla belirlenmiştir ve bunları kısaltamayız:
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri | Hesabınız açık olduğu sürece; silme talebinizden sonra en geç 30 gün içinde |
| Satın alma ve fatura kayıtları | 10 yıl — Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği. Hesabınızı silseniz de bu kayıtlar kanuni süre boyunca saklanır |
| İndirme ve erişim logları | 2 yıl — 5651 sayılı Kanun kapsamındaki trafik bilgisi yükümlülüğü |
| Esnaf doğrulama belgeleri | Başvuru reddedilirse hemen; onaylanırsa üyelik boyunca ve sonrasında 1 yıl |
| Çerez tercihiniz | 1 yıl (tarayıcınızda) |
| Yayından kaldırılan ilanlar | 1 yıl (uyuşmazlık çıkması ihtimaline karşı) |
8. Çerezler
Sitede üç tür çerez kullanıyoruz. Zorunlu çerezler olmadan site çalışmaz; bunlar için rıza aranmaz:
| Çerez | Türü | Ne işe yarar | Süre |
|---|---|---|---|
bh_sess |
Zorunlu | Oturumunuzu açık tutar; sepet ve satın alma akışını yürütür | Oturum / 7 gün |
bh_lang |
Zorunlu | Dil tercihinizi hatırlar | 1 yıl |
bh_consent |
Zorunlu | Çerez tercihinizi hatırlar ki her sayfada sormayalım | 1 yıl |
| CSRF anahtarı | Zorunlu | Form sahteciliğine karşı korur | Oturum |
Google Analytics (_ga) |
İsteğe bağlı | Hangi sayfaların işe yaradığını anlamak. IP adresi anonimleştirilir | 2 yıl |
Analitik çerezler yalnızca çerez çubuğundan "Kabul et" derseniz yüklenir. "Sadece zorunlu" derseniz ölçümleme kodu sayfaya hiç eklenmez. Tercihinizi tarayıcınızın site verilerini temizleyerek istediğiniz zaman değiştirebilirsiniz.
Yazı tiplerini kendi sunucumuzda barındırıyoruz; bu nedenle sayfayı açtığınızda tarayıcınız üçüncü taraf bir yazı tipi sunucusuna istek göndermez.
9. Verilerinizi nasıl koruyoruz?
Güvenlik bizim için bir pazarlama cümlesi değil, ürünün çalışma biçimi. Aldığımız somut önlemler:
- Şifreler Argon2id ile özetlenir; düz metin şifre hiçbir yerde tutulmaz ve loglara yazılmaz.
- Satılan dosyalar web kökünün dışında saklanır. Doğrudan adres yazarak bir dosyaya erişilemez.
- Her indirme, imzalı ve süreli bir bağlantı ile yapılır; bağlantı kısa süre sonra geçersiz olur.
- Tüm veritabanı sorguları hazırlanmış ifadelerle çalışır (SQL enjeksiyonuna kapalı).
- Formlar CSRF anahtarı ile korunur; oturum çerezleri HttpOnly ve SameSite işaretlidir.
- Giriş, indirme ve arama isteklerinde hız sınırı uygulanır.
- PayTR ve GİB erişim bilgileri veritabanında AES-256-GCM ile şifreli tutulur; panelde yalnızca maskeli gösterilir ve loglara asla yazılmaz.
- Yönetim paneline yalnızca yetkili roller erişir; her yönetici işlemi denetim kaydına yazılır.
- Bağlantı HTTPS üzerinden şifrelenir.
Buna rağmen hiçbir sistemin %100 güvenli olmadığını dürüstçe söylemeliyiz. Verilerinizi etkileyen bir ihlal yaşanırsa, KVKK'nın öngördüğü şekilde en kısa sürede ve 72 saati geçmeksizin Kişisel Verileri Koruma Kurulu'na bildirir, sizi de doğrudan bilgilendiririz.
10. Haklarınız
KVKK madde 11 uyarınca bize başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Hukuka aykırı işleme sebebiyle zarara uğramışsanız zararın giderilmesini talep etme.
AB'de bulunuyorsanız GDPR kapsamında ayrıca veri taşınabilirliği, işlemenin kısıtlanması ve meşru menfaate dayalı işlemeye itiraz haklarınız vardır.
Bazı verileri silmemizi istediğinizde kanuni saklama süresi devam ediyorsa (örneğin fatura kayıtları) bu veriyi silemeyiz; size hangi verinin neden saklandığını açıkça bildiririz.
11. Başvuru nasıl yapılır?
Taleplerinizi aşağıdaki e-posta adresine iletebilirsiniz. Başvurunuzu kimliğinizi doğrulayabilmemiz için hesabınıza kayıtlı e-posta adresinden göndermenizi rica ederiz.
Başvurularınızı en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Talebiniz ayrıca bir maliyet gerektiriyorsa Kurul'un belirlediği tarifedeki ücreti isteyebiliriz.
Cevabımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.
12. Çocukların gizliliği
BiosHelp, teknik servis ve elektronik onarım alanında çalışan yetişkinlere yöneliktir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Böyle bir kaydın varlığını fark edersek hesabı kapatır ve veriyi sileriz.
13. Bu politikada değişiklik
Hizmetimiz geliştikçe bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır ve en üstte "son güncelleme" tarihi belirtilir.
Verilerinizin işlenme biçimini esaslı şekilde değiştiren bir güncelleme yaparsak, yürürlüğe girmeden önce sizi e-posta ile veya sitede belirgin bir duyuruyla bilgilendiririz.
Bu politika hakkında sorunuz olursa bize yazmaktan çekinmeyin.