GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI BİLDİRİMİ

Son Güncelleme: 29 Ekim 2026

1. GİRİŞ

Düzce Rehberi olarak kullanıcılarımızın, ziyaretçilerimizin, üye işletmelerimizin ve platformumuz üzerinden hizmet alan kişilerin gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz.

Düzce Rehberi, Düzce ilinde faaliyet gösteren işletmeleri, kurumları, hizmet sağlayıcılarını ve yerel ticari faaliyetleri dijital ortamda bir araya getiren kapsamlı bir şehir ve firma rehberi platformudur.

Platformumuz; firma rehberi, şehir rehberi, işletme tanıtımları, ilanlar, kampanyalar, sektörel kategoriler, kullanıcı değerlendirmeleri ve dijital tanıtım hizmetleri aracılığıyla işletmeler ile potansiyel müşteriler arasında iletişim kurulmasını kolaylaştırmayı amaçlamaktadır.

İşbu Gizlilik Politikası, Düzce Rehberi üzerinden elde edilen kişisel verilerin hangi amaçlarla toplandığını, nasıl işlendiğini, hangi durumlarda paylaşılabileceğini, nasıl korunduğunu ve ilgili kişilerin haklarını açıklamaktadır.

Kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere yürürlükteki ilgili mevzuat esas alınmaktadır.

2. VERİ SORUMLUSU VE İLETİŞİM BİLGİLERİ

Platform Adı: Düzce Rehberi

Web Sitesi: duzcerehberi.com.tr

Faaliyet Alanı: Dijital Firma Rehberi, Şehir Rehberi, İşletme Tanıtımı ve Dijital Reklam Hizmetleri

İletişim Adresi: Düzce Merkez / Düzce

Telefon: +90 532 383 36 00

E-posta: info@duzcerehberi.com.tr

Teknik Proje Bilgisi: Düzce Rehberi, Uludağ Yazılım projesi olarak tanıtılmaktadır.

KVKK kapsamında veri sorumlusunun hukuki unvanı ve açık tebligat adresi, platformun gerçek işletmecisine ait bilgiler esas alınarak ayrıca belirlenir.

Kullanıcılar, kişisel verilerine ilişkin taleplerini yukarıda belirtilen iletişim kanallarından iletebilir.

3. TOPLANABİLECEK KİŞİSEL VERİLER

Düzce Rehberi, sunulan hizmetin niteliğine ve kullanıcıların platform üzerindeki işlemlerine bağlı olarak aşağıdaki veri kategorilerini işleyebilir.

3.1. Kimlik ve İletişim Bilgileri

• Ad ve soyadı

• İşletme yetkilisinin adı ve soyadı

• Telefon ve cep telefonu numarası

• E-posta adresi

• İşletme adresi

• İletişim formu aracılığıyla iletilen bilgiler

• Kullanıcının kendi isteğiyle paylaştığı diğer iletişim bilgileri

3.2. Firma ve İşletme Bilgileri

Platforma işletme kaydı oluşturulması veya mevcut firma bilgilerinin güncellenmesi sırasında aşağıdaki bilgiler alınabilir:

• Firma veya işletme adı

• Faaliyet gösterilen sektör ve kategori

• İlçe ve hizmet bölgesi

• İşletme adresi

• Telefon ve WhatsApp numaraları

• Kurumsal e-posta adresi

• Web sitesi adresi

• Sosyal medya hesapları

• İşletme açıklaması

• Sunulan ürün ve hizmetler

• Çalışma saatleri

• Firma logosu ve kapak görseli

• Ürün, hizmet ve işletme fotoğrafları

• Harita konumu, enlem ve boylam bilgileri

• Kampanya ve tanıtım içerikleri

• Üyelik paketi ve başvuru bilgileri

Bu bilgilerden kişisel veri niteliği taşıyanlar KVKK kapsamında korunur.

3.3. Teknik ve Dijital Kullanım Verileri

Web sitesinin ziyaret edilmesi sırasında, kullanılan teknik altyapıya bağlı olarak aşağıdaki bilgiler işlenebilir:

• IP adresi

• Tarayıcı türü ve sürümü

• İşletim sistemi

• Cihaz türü

• Ziyaret tarihi ve saati

• Ziyaret edilen sayfalar

• Yönlendiren internet sitesi

• Oturum ve erişim kayıtları

• Çerez bilgileri

• Güvenlik ve hata kayıtları

Bu veriler platformun güvenliğinin sağlanması, teknik sorunların giderilmesi ve hizmet kalitesinin artırılması amacıyla işlenebilir.

3.4. İletişim ve Talep Bilgileri

İletişim formu, e-posta, telefon veya diğer iletişim kanalları üzerinden gönderilen mesajlar, talepler, şikâyetler ve başvurular işlenebilir.

3.5. Yorum ve Değerlendirme Bilgileri

Platform üzerinde yorum ve değerlendirme özelliklerinin kullanıma sunulması halinde aşağıdaki bilgiler işlenebilir:

• Kullanıcı adı

• Yorum içeriği

• Puanlama ve değerlendirme bilgileri

• Yorum tarihi

• Yorumun güvenliğini ve doğruluğunu kontrol etmeye yönelik teknik kayıtlar

Kullanıcılar, yorumlarında üçüncü kişilere ait özel veya hassas bilgileri paylaşmamalıdır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler, ilgili mevzuata uygun olarak aşağıdaki amaçlarla işlenebilir:

4.1. Firma Rehberi Hizmetleri

İşletmelerin platforma kaydedilmesi, firma profillerinin oluşturulması, güncellenmesi ve ziyaretçilere sunulması.

4.2. Şehir Rehberi Hizmetleri

Düzce ve ilçelerinde bulunan işletmelerin, kamuya açık kurumların, sosyal yaşam alanlarının ve hizmet noktalarının tanıtılması.

4.3. Üyelik ve Başvuru İşlemleri

Firma üyelik başvurularının değerlendirilmesi, üyelik paketlerinin yönetilmesi ve işletmelerle iletişim kurulması.

4.4. İlan ve Kampanya Yönetimi

İşletmeler tarafından iletilen ilanların, kampanyaların, duyuruların ve tanıtım içeriklerinin yayımlanması.

4.5. İletişim Hizmetleri

Kullanıcı taleplerinin cevaplandırılması, destek sağlanması ve gerekli bilgilendirmelerin yapılması.

4.6. Platform Güvenliği

Yetkisiz erişimlerin, kötüye kullanımın, spam faaliyetlerinin ve diğer güvenlik tehditlerinin önlenmesi.

4.7. Hizmet Kalitesinin Artırılması

Web sitesi performansının analiz edilmesi, kullanıcı deneyiminin geliştirilmesi ve teknik altyapının iyileştirilmesi.

4.8. Yasal Yükümlülükler

Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

4.9. Ticari İletişim ve Duyurular

Gerekli hukuki şartların sağlanması ve gerektiğinde kullanıcı onayının alınması koşuluyla kampanya, üyelik, reklam ve hizmet duyurularının iletilmesi.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK'nın 5. maddesinde düzenlenen hukuki sebeplerden uygun olanına dayanılarak işlenir.

Bu kapsamda:

• İlgili kişinin açık rızasının bulunması,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin kendisi tarafından alenileştirilmiş verilerin alenileştirme iradesine uygun şekilde işlenmesi,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

gibi hukuki sebepler söz konusu olabilir.

Her veri işleme faaliyeti, kendi amacı ve niteliğine uygun hukuki sebebe dayanır.

Açık rızanın gerekli olduğu durumlarda kullanıcıdan ayrıca onay alınır.

6. FİRMA BİLGİLERİNİN YAYIMLANMASI

Düzce Rehberi'nin temel amacı, işletmelerin dijital ortamda görünür olmasını ve potansiyel müşteriler tarafından keşfedilmesini sağlamaktır.

Bu nedenle firma profillerinde yer alan bazı bilgiler herkesin erişimine açık şekilde yayımlanabilir.

Yayımlanabilecek bilgiler şunlardır:

• Firma adı

• Faaliyet alanı

• İşletme adresi

• Telefon numarası

• WhatsApp iletişim bağlantısı

• Web sitesi

• Sosyal medya bağlantıları

• Firma açıklamaları

• Logo ve işletme görselleri

• Harita konumu

• Çalışma saatleri

• Kampanya ve duyurular

Firma kaydı oluşturan kişiler, yayımlanmasını talep ettikleri bilgiler üzerinde gerekli paylaşım yetkisine sahip olmalıdır.

Üçüncü kişilere ait kişisel bilgilerin izinsiz paylaşılması yasaktır.

İşletme yetkilileri, kendilerine ait firma bilgilerinin düzeltilmesini, güncellenmesini veya ilgili mevzuat çerçevesinde kaldırılmasını talep edebilir.

7. FİRMA KAYITLARININ DOĞRULANMASI VE ONAYLANMASI

Düzce Rehberi üzerinde yapılan firma başvuruları, platform yönetimi tarafından incelenebilir.

Bu inceleme kapsamında:

• Firma bilgilerinin doğruluğu,

• İletişim bilgilerinin geçerliliği,

• İşletmenin faaliyet alanı,

• Gönderilen görsellerin uygunluğu,

• İçeriklerin platform kurallarına uygunluğu

değerlendirilebilir.

Platform yönetimi, yanıltıcı, eksik, hukuka aykırı veya üçüncü kişilerin haklarını ihlal eden başvuruları reddetme ya da yayımlanmış içerikleri kaldırma hakkını saklı tutar.

8. KİŞİSEL VERİLERİN ÜÇÜNCÜ TARAFLARLA PAYLAŞILMASI

Düzce Rehberi, kişisel verileri hukuka aykırı şekilde üçüncü kişilere satmaz veya ticari amaçlarla izinsiz paylaşmaz.

Kişisel veriler, gerekli olduğu ölçüde ve hukuki şartlar sağlanarak aşağıdaki alıcı gruplarına aktarılabilir:

• Hosting ve sunucu hizmeti sağlayıcıları

• Teknik altyapı ve yazılım hizmeti sağlayıcıları

• Yetkilendirilmiş teknik destek ekipleri

• E-posta ve iletişim altyapısı sağlayıcıları

• Güvenlik ve yedekleme hizmeti sağlayıcıları

• Ödeme veya faturalandırma hizmeti sağlayıcıları

• Hukuken yetkili kamu kurum ve kuruluşları

Veri aktarımında amaca uygunluk, veri minimizasyonu ve güvenlik ilkeleri esas alınır.

Yurt dışına veri aktarımı söz konusu olduğunda KVKK'nın 9. maddesinde belirtilen şartlara uyulur.

9. ÇEREZLER VE BENZER TEKNOLOJİLER

Düzce Rehberi, web sitesinin çalışması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezlerden ve benzer teknolojilerden yararlanabilir.

9.1. Zorunlu Çerezler

Web sitesinin temel işlevlerinin çalışması, güvenli oturum yönetimi ve teknik güvenliğin sağlanması amacıyla kullanılabilir.

9.2. Performans ve Analitik Çerezler

Ziyaretçi hareketlerinin analiz edilmesi, sayfa performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılabilir.

9.3. İşlevsel Çerezler

Kullanıcı tercihlerinin hatırlanması ve bazı kişiselleştirilmiş özelliklerin sunulması amacıyla kullanılabilir.

9.4. Reklam ve Pazarlama Çerezleri

Reklam performansının ölçülmesi ve pazarlama faaliyetlerinin yürütülmesi amacıyla kullanılabilir.

Zorunlu olmayan çerezler, ilgili mevzuatın gerektirdiği durumlarda kullanıcının önceden vereceği açık rızaya bağlı olarak çalıştırılır.

Kullanıcılar, çerez tercihlerini sunulan çerez yönetim arayüzü veya tarayıcı ayarları üzerinden yönetebilir.

Kullanılan çerezlerin adları, sağlayıcıları, amaçları ve saklama süreleri ayrı bir Çerez Politikası kapsamında açıklanabilir.

10. ÜÇÜNCÜ TARAF BAĞLANTILAR

Düzce Rehberi üzerinde işletmelere ait harici bağlantılar bulunabilir.

Bunlar arasında:

• Firma web siteleri

• WhatsApp bağlantıları

• Instagram

• Facebook

• LinkedIn

• Harita ve yol tarifi hizmetleri

• Diğer üçüncü taraf internet siteleri

yer alabilir.

Kullanıcıların bu bağlantılar üzerinden ziyaret ettikleri harici platformların gizlilik uygulamaları, ilgili hizmet sağlayıcıların kendi politikalarına tabidir.

Düzce Rehberi, üçüncü taraf platformların bağımsız veri işleme faaliyetlerinden sorumlu değildir. Bununla birlikte, platformumuz üzerinden gerçekleştirilen kişisel veri aktarımlarında ilgili mevzuattan doğan yükümlülüklerimiz saklıdır.

11. E-POSTA BÜLTENİ VE ELEKTRONİK İLETİLER

Düzce Rehberi, ziyaretçilerine Düzce iş dünyası, yeni eklenen firmalar, kampanyalar, duyurular ve platform hizmetleri hakkında bilgilendirme yapabilir.

E-posta bültenine abone olmak isteyen kullanıcıların e-posta adresleri, ilgili bilgilendirmelerin gönderilmesi amacıyla işlenebilir.

Ticari elektronik ileti gönderimi için gerekli izinler, yürürlükteki mevzuata uygun olarak alınır.

Kullanıcılar, ticari elektronik ileti almayı reddetme ve mevcut izinlerini geri çekme hakkına sahiptir.

Abonelikten ayrılma talepleri, e-posta içerisindeki ilgili bağlantı veya platformun iletişim kanalları üzerinden iletilebilir.

12. KULLANICI YORUMLARI VE İÇERİK SORUMLULUĞU

Platform üzerinde kullanıcı yorumları ve değerlendirmeleri yayımlanması halinde, kullanıcılar paylaştıkları içeriklerin hukuka uygun olmasından sorumludur.

Aşağıdaki içeriklerin paylaşılmasına izin verilmez:

• Hakaret ve tehdit içeren ifadeler

• Kişilik haklarını ihlal eden içerikler

• İzinsiz paylaşılan kişisel veriler

• Yanıltıcı veya sahte değerlendirmeler

• Ayrımcılık ve nefret söylemi

• Ticari spam içerikleri

• Telif haklarını ihlal eden materyaller

Düzce Rehberi, hukuka aykırı veya platform kurallarına aykırı içerikleri inceleyebilir ve gerekli durumlarda kaldırabilir.

13. KİŞİSEL VERİLERİN GÜVENLİĞİ

Düzce Rehberi, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamayı hedefler.

Bu kapsamda risk değerlendirmesine göre aşağıdaki önlemler uygulanabilir:

• SSL/TLS bağlantı güvenliği

• Yetkilendirilmiş yönetim paneli erişimi

• Kullanıcı erişim yetkilerinin sınırlandırılması

• Güvenli parola ve oturum yönetimi

• Sunucu güvenlik kontrolleri

• Düzenli veri yedekleme

• Yazılım ve güvenlik güncellemeleri

• Yetkisiz erişimlerin izlenmesi

• Zararlı yazılım ve saldırılara karşı koruma

• Veri erişim kayıtlarının kontrol edilmesi

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının mutlak güvenliği garanti edilemez. Bununla birlikte, kişisel verilerin korunması için makul ve gerekli güvenlik tedbirlerinin alınması esastır.

14. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri çerçevesinde muhafaza edilir.

Saklama sürelerinin belirlenmesinde:

• Veri işleme amacı,

• Üyelik veya hizmet ilişkisinin devam edip etmediği,

• Yasal saklama yükümlülükleri,

• Olası hukuki uyuşmazlıklar,

• İlgili kişinin haklı talepleri

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve yasal saklama zorunluluğunun bulunmaması halinde veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

15. KİŞİSEL VERİLERİN SİLİNMESİ VE DÜZELTİLMESİ

Kullanıcılar ve firma yetkilileri, kendileriyle ilgili kişisel verilerin düzeltilmesini veya mevzuatta öngörülen koşulların oluşması halinde silinmesini talep edebilir.

Bu kapsamda:

• Hatalı iletişim bilgilerinin düzeltilmesi,

• Eski firma bilgilerinin güncellenmesi,

• Yetkisiz yayımlanan kişisel verilerin incelenmesi,

• Firma profillerindeki kişisel bilgilerin kaldırılması,

• İşlenme şartları ortadan kalkan kişisel verilerin silinmesi

talep edilebilir.

Başvurular, talebin niteliğine ve yürürlükteki mevzuata göre değerlendirilir.

16. KVKK KAPSAMINDA İLGİLİ KİŞİ HAKLARI

6698 sayılı KVKK'nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.

6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.

7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

17. KVKK BAŞVURU YÖNTEMİ

Kişisel verilerine ilişkin talepte bulunmak isteyen kişiler, Düzce Rehberi ile iletişime geçebilir.

E-posta: info@duzcerehberi.com.tr

Telefon: +90 532 383 36 00

İletişim Adresi: Düzce Merkez / Düzce

KVKK kapsamındaki resmi başvuruların, ilgili mevzuatta belirtilen usullere uygun şekilde veri sorumlusuna iletilmesi gerekir.

Başvurularda talebin açıkça belirtilmesi ve başvuru sahibinin kimliğinin doğrulanmasına imkân sağlayan gerekli bilgilerin sunulması istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

İşlemin ayrıca maliyet gerektirmesi halinde ilgili mevzuatta belirlenen ücretler uygulanabilir.

18. ÇOCUKLARIN KİŞİSEL VERİLERİ

Düzce Rehberi, öncelikli olarak işletmeler, kurumlar, profesyoneller ve yerel hizmet arayan kullanıcılara yönelik bir platformdur.

Çocuklara ait kişisel verilerin işlenmesini gerektiren durumlarda ilgili mevzuat ve gerekli temsil/onay koşulları dikkate alınır.

Çocukların kişisel bilgilerinin yetkisiz şekilde paylaşılması halinde ilgili içerikler incelenerek gerekli işlemler gerçekleştirilir.

19. VERİ İHLALİ VE GÜVENLİK OLAYLARI

Kişisel verilerin hukuka aykırı yollarla üçüncü kişiler tarafından elde edilmesi veya bir veri güvenliği ihlalinin meydana gelmesi halinde, olayın niteliğine göre gerekli teknik ve idari müdahaleler gerçekleştirilir.

Mevzuatın gerektirdiği durumlarda ilgili kişiler ve Kişisel Verileri Koruma Kurumu bilgilendirilir.

Güvenlik olaylarının etkilerinin azaltılması ve benzer durumların tekrarının önlenmesi için gerekli iyileştirme çalışmaları yapılır.

20. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİKLER

Düzce Rehberi, yasal düzenlemeler, teknik altyapı değişiklikleri, yeni hizmetler veya veri işleme süreçlerindeki güncellemeler nedeniyle işbu Gizlilik Politikası'nı değiştirebilir.

Güncellenen politika, web sitesi üzerinden yayımlanarak kullanıcıların erişimine sunulur.

Önemli değişikliklerde gerekli olduğu ölçüde ayrıca bilgilendirme yapılır ve hukuken zorunlu olan durumlarda yeniden açık rıza alınır.

21. SORUMLULUK VE ŞEFFAFLIK İLKESİ

Düzce Rehberi, kişisel verilerin işlenmesinde aşağıdaki temel ilkelere bağlı kalmayı esas alır:

• Hukuka ve dürüstlük kurallarına uygunluk

• Doğru ve gerektiğinde güncel olma

• Belirli, açık ve meşru amaçlarla işlenme

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Platformumuz, kullanıcıların kişisel verileri üzerinde sahip oldukları hakları kullanabilmeleri için erişilebilir iletişim kanalları sunmayı amaçlar.

22. İLETİŞİM VE DESTEK

Gizlilik Politikamız, kişisel verilerin korunması, firma kayıtlarının güncellenmesi veya kullanıcı haklarıyla ilgili sorularınız için bizimle iletişime geçebilirsiniz.

DÜZCE REHBERİ

Düzce'nin Dijital Firma ve Şehir Rehberi

Web Sitesi: duzcerehberi.com.tr

E-posta: info@duzcerehberi.com.tr

Telefon: +90 532 383 36 00

Konum: Düzce Merkez / Düzce

Son Güncelleme: 29 Ekim 2026

© 2026 Düzce Rehberi. Tüm hakları saklıdır.