Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK m. 10 uyarınca veri sorumlusu bilgileri aşağıda yer almaktadır:

2. İşlenen Kişisel Veriler ve Toplanma Yöntemleri

Karasu Rehberi web portalını ve mobil uygulamalarını kullanımınız esnasında kişisel verileriniz elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanmaktadır:

• İşlem Güvenliği ve Trafik (Log) Verileri: İnternet protokolü (IP) adresi, tarayıcı türü ve sürümü, cihaz işletim sistemi bilgileri, site ve uygulama erişim tarih/saat damgaları (5651 sayılı Kanun ve ilgili mevzuat uyarınca tutulan yasal erişim kayıtları).
• Bildirim Cihaz Belirteçleri (Push Tokens): Web tarayıcınızdan veya mobil uygulamadan anlık bildirimlere izin vermeniz halinde üretilen şifrelenmiş anonim cihaz bildirim belirteçleri (Firebase Cloud Messaging - FCM Token veya Web Push VAPID Subscription). Bu anahtarlar şahsınızı doğrudan tanımlamaz.
• Tercih ve Arayüz Verileri: Açık veya koyu tema tercihiniz ('kocaali-theme') ve bildirim onay durumu gibi yerel tarayıcı hafızasında (LocalStorage) depolanan teknik konfigürasyonlar.
• İletişim Verileri: E-posta kanalıyla doğrudan tarafımıza ilettiğiniz ad, soyad, e-posta adresi ve mesaj içeriğiniz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde düzenlenen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Kanunlarda Açıkça Öngörülmesi ve Yasal Yükümlülüklerin İfası (KVKK m. 5/2-a, 5/2-ç): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında trafik log kayıtlarının tutulması ve yetkili makamlarca talep edilmesi halinde yasal bildirim yükümlülüklerinin ifası.
• Hizmetin Sunulması ve İfası (KVKK m. 5/2-c): Karasu ilçesindeki nöbetçi eczaneler, vefat ilanları (cenazeler), hava durumu tahminleri, toplu taşıma sefer saatleri ve güncel yerel duyuruların kullanıcılara eksiksiz, hızlı ve kesintisiz olarak sunulması.
• Veri Sorumlusunun Meşru Menfaatleri (KVKK m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; platformun siber güvenliğinin sağlanması, kötü niyetli girişimlerin ve siber saldırıların engellenmesi, altyapı performansının ve kullanıcı deneyiminin iyileştirilmesi.
• Açık Rıza (KVKK m. 5/1): Cenaze ve acil duyuru bildirimleri almak isteyen kullanıcıların tarayıcı veya cihaz üzerinden verdikleri bildirim onayları.

4. Mobil ve Web Anlık Bildirimleri (Push Notifications)

Karasu Rehberi, Karasu halkına acil ve kamu yararı taşıyan bilgileri gecikmeksizin ulaştırmak amacıyla anlık bildirim altyapısını bünyesinde barındırmaktadır:

• Bildirim İçerikleri: İlçe genelindeki cenaze ve vefat ilanları, acil durum uyarıları ve önemli belediye/kamu duyuruları anlık bildirim olarak gönderilmektedir.
• Kullanılan Teknoloji: Bildirim iletimi, endüstri standardı olan Google Firebase Cloud Messaging (FCM) ve VAPID standartlı Web Push servisleri üzerinden gerçekleştirilir.
• Kimliksiz Belirteçler: Üretilen cihaz belirteçleri yalnızca cihazı ve tarayıcıyı temsil eden rastgele karakter dizileridir. Ad, soyad, telefon veya konum gibi özel nitelikli veya doğrudan kimlik ifşa eden verileri içermez.
• Bildirim İznini Yönetme: Kullanıcılar istedikleri an tarayıcı ayarlarından (Site Ayarları > Bildirimler) veya mobil cihazlarının 'Ayarlar > Uygulamalar > Karasu Rehberi > Bildirimler' bölümünden bildirim izinlerini kapatabilir veya yeniden açabilirler. Bildirim iznini iptal etmek platformun diğer özelliklerini kullanmanızı engellemez.

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen aktarım şartlarına uygun olarak:

• Yasal yükümlülüklerimizin ifası ve adli/idari süreçlerin gerektirmesi halinde yetkili adli makamlar, emniyet birimleri ve kamu kurumlarına,
• Web sitemizin ve mobil uygulamalarımızın teknik altyapısını sağlayan güvenli bulut barındırma (hosting) sağlayıcılarımıza ve bildirim iletim altyapısı sağlayıcısı Google Firebase sistemlerine,
• Platformumuzun web trafik analitiği ve performans ölçümünü gerçekleştirmek amacıyla Google Analytics (Google LLC) sistemlerine (yönetim paneli rotaları hariç tutulmak ve IP adresleri anonimleştirilmek kaydıyla),

yalnızca hizmetin gerektirdiği amaçlarla sınırlı olarak ve KVKK'ya uygun teknik ve idari güvenlik tedbirleri alınarak aktarılmaktadır. Kişisel verileriniz hiçbir koşulda ticari, reklam veya pazarlama amaçlarıyla üçüncü taraflara satılmaz, devredilmez veya kiralanmaz.

6. Çerezler (Cookies) ve Yerel Depolama (Local Storage)

Karasu Rehberi platformunda kullanıcı gizliliğine saygı esastır. Platformumuzda ziyaretçileri profilleyen veya izinsiz takip eden üçüncü taraf reklam çerezleri kullanılmamaktadır.

• Tema Tercihi ('kocaali-theme'): Sitemizi açık veya koyu temada görüntüleme tercihinizi hatırlamak için tarayıcınızın yerel depolama alanında (LocalStorage) tutulur. Herhangi bir kişisel veri içermez.
• Çerez Onay Durumu ('kocaali-cookie-consent'): Çerez izin ve gizlilik tercihlerinizin hatırlanması amacıyla tarayıcınızın yerel depolama alanında saklanır.
• Bildirim Durumu Tercihi: Bildirim istemi verdiğinizde tarayıcının abonelik bilgisi yerel olarak saklanır.
• Zorunlu Teknik Çerezler: Platformun temel ve güvenli işleyişini sağlayan oturum ve güvenlik mekanizmaları için teknik düzeyde gereklidir.
• Analitik Çerezler (Google Analytics - G-L7L7N5709X): Ziyaretçi sayıları, sayfa görüntülenme istatistikleri ve platform kullanımını anonim olarak ölçümlemek amacıyla kullanılır. IP anonimleştirmesi ile çalışır; kullanıcıları doğrudan tanımlayan veriler toplamaz ve reklam/hedefleme profili oluşturmaz. Yönetim ve sistem sayfaları analitik kapsamı dışındadır. Kullanıcılar dilediğinde tarayıcı ayarlarından çerezleri engelleyebilir veya Google Analytics Opt-Out eklentisi kullanarak analitik veri toplanmasını tamamen devre dışı bırakabilirler.

Dilediğiniz zaman tarayıcınızın geçmişini ve yerel verilerini temizleyerek bu tercihleri sıfırlayabilirsiniz.

7. Kişisel Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak LaYusoft'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

8. Başvuru Usul ve Esasları

KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca yukarıda belirtilen haklarınıza ilişkin taleplerinizi:

• Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden veya güvenli elektronik imza / mobil imza ile imzalayarak info@layusoft.com adresimize konu bölümüne "KVKK Bilgi Talebi" yazarak iletebilirsiniz, veya
• Islak imzalı dilekçeniz ve kimliğinizi doğrulayıcı resmi belgeler ile veri sorumlusu adresimiz olan "LaYusoft - Yalı Mah. Karasu, Sakarya / Türkiye" adresine yazılı olarak elden teslim edebilir ya da noter vasıtasıyla ulaştırabilirsiniz.

Başvurunuzda ad, soyad, ıslak imza (yazılı başvurularda), T.C. kimlik numarası (veya yabancılar için pasaport no), tebligata esas yerleşim yeri veya iş adresi, bildirime esas e-posta adresi ve talep konunuzun açık ve anlaşılır şekilde yer alması kanunen zorunludur.

Talepleriniz niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Başvuruya ilişkin cevabın ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.