Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca, smashhouse.com.tr web sitesini ziyaret ettiğinizde ve sitedeki formları kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Yaska Turizm Ticaret Anonim Şirketi (“Smash House”)
Yazışma adresi: Halaskargazi Mah. Kuyumcu İrfan Sk. No:8, 34371 Şişli/İstanbul
E-posta: info@smashhouse.com.tr · Telefon: 0850 255 15 31
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
a) İletişim formu
- Veriler: ad, soyad, e-posta adresi, telefon numarası, adres (isteğe bağlı), mesajınız.
- Amaç: sorunuzu veya talebinizi yanıtlamak, gerektiğinde sizinle iletişime geçmek.
- Hukuki sebep: talebinize yanıt verebilmemiz için veri işlemenin zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f).
b) Franchise başvuru formu
- Veriler: ad, soyad, e-posta adresi, telefon numarası, adres, ülke, başvuru gerekçeniz, finansman kaynağınız, planladığınız mağaza sayısı.
- Amaç: franchise başvurunuzu değerlendirmek ve sizinle görüşmek.
- Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK md. 5/2-c) ve meşru menfaatimiz (KVKK md. 5/2-f).
c) Site güvenliği ve işleyişi
- Veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı, istenen sayfa (sunucu ve güvenlik kayıtları); zorunlu çerezler.
- Amaç: siteyi çalıştırmak, saldırılara ve kötüye kullanıma karşı korumak, hukuki yükümlülüklerimizi yerine getirmek.
- Hukuki sebep: kanunlarda açıkça öngörülmesi (5651 sayılı Kanun) ve hukuki yükümlülüğümüz (KVKK md. 5/2-a, ç) ile meşru menfaatimiz (KVKK md. 5/2-f).
d) Ziyaret istatistikleri (çerezsiz)
- Veriler: ziyaret edilen sayfa, sayfa yüklenme süresi, tarayıcı türü ve yaklaşık ülke. Cloudflare Web Analytics çerez kullanmaz ve sizi tanımlamaz.
- Amaç: sitenin hızını ve hangi sayfaların kullanıldığını ölçmek.
- Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f).
e) Analiz ve pazarlama çerezleri — yalnızca açık rızanızla
- Veriler: çerez tanımlayıcıları, ziyaret ettiğiniz sayfalar ve tıklamalar (ör. telefon, yol tarifi, menü), sitemize nereden geldiğiniz (kampanya/UTM bilgisi), IP adresi. Pazarlama çerezlerine izin verdiyseniz ve iletişim formunu gönderirseniz, e-posta, telefon, ad ve soyad bilgileriniz tarayıcınızda SHA-256 ile tek yönlü özetlenerek (hash; geri çevrilemez biçimde) reklam ölçümü için eşleştirmede kullanılır.
- Amaç: site kullanımını ölçmek (Google Analytics), reklamlarımızın sonuçlarını ölçmek ve sitemizi ziyaret edenlere yeniden reklam göstermek (Google Ads, Meta, TikTok).
- Hukuki sebep: açık rızanız (KVKK md. 5/1). Çerez banner'ında “Reddet” derseniz bu etiketler hiç yüklenmez. İstisna: şubelerimizdeki QR kodla açılan menü sayfasında (/qrmenu), daha önce bir seçim yapmadıysanız bu etiketler onay sorulmadan çalışır. Rızanızı sitenin altındaki “Çerez Tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz. Ayrıntılar: Çerez Politikası.
3. Verileri nasıl topluyoruz?
Formlara yazdığınız bilgiler, tarayıcınızın siteye bağlanırken otomatik olarak ilettiği bilgiler ve çerezler aracılığıyla, elektronik ortamda topluyoruz.
4. Verileri kimlere aktarıyoruz?
- Hostinger (e-posta hizmeti): form mesajları, işletme e-posta kutumuza (info@smashhouse.com.tr) e-posta olarak iletilir ve orada saklanır.
- Cloudflare, Inc.: sitenin trafiği güvenlik ve hız için Cloudflare üzerinden geçer; çerezsiz ziyaret istatistikleri Cloudflare Web Analytics ile tutulur.
- Barındırma sağlayıcımız: sitenin çalıştığı sunucu ve sunucu kayıtları.
- Google LLC / Google Ireland Ltd., Meta Platforms Ireland Ltd. ve TikTok: yalnızca analiz veya pazarlama çerezlerine açık rıza verdiyseniz, ilgili kategori için.
- Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğunda ve talep edildiği kadar.
5. Yurt dışına aktarım
Cloudflare, Hostinger, Google, Meta ve TikTok'un sunucularının bir kısmı yurt dışındadır; bu nedenle yukarıdaki aktarımlar yurt dışına aktarım niteliği taşıyabilir. Aktarımlar KVKK md. 9'da öngörülen şartlara ve güvencelere uygun olarak yapılır. Analiz ve pazarlama çerezleri kapsamındaki aktarımlar ancak açık rızanızla ve rızanızı geri alana kadar gerçekleşir.
6. Saklama süreleri
- İletişim formu mesajları: talebiniz sonuçlandıktan sonra en fazla 2 yıl.
- Franchise başvuruları: sözleşme kurulmazsa değerlendirme tamamlandıktan sonra en fazla 2 yıl; kurulursa sözleşme süresi ve ilgili kanuni zamanaşımı süresince.
- Sunucu ve güvenlik kayıtları: mevzuatın öngördüğü süre boyunca (5651 sayılı Kanun uyarınca en az 1, en fazla 2 yıl).
- Çerezler: Çerez Politikası'nda her çerez için belirtilen süre.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK md. 11 kapsamındaki haklarınız
Bize başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Nasıl başvurabilirsiniz?
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca adınız, soyadınız, imzanız (yazılı başvurularda), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve talebinizle birlikte:
- yazılı olarak Halaskargazi Mah. Kuyumcu İrfan Sk. No:8, 34371 Şişli/İstanbul adresine, veya
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@smashhouse.com.tr adresine
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.