Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni — Web Sitesi Ziyaretçileri
Doküman No: BK-LEG-010 · Sürüm: v1.0 · Yürürlük tarihi: 15.10.2026
Bu metin, b2katalog.com adresindeki internet sitesinin ("Site") üye olunmadan ziyaret edilmesi sırasında işlenen kişisel veriler hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve UK GDPR'ın 13. maddesi uyarınca sizi bilgilendirmek için hazırlanmıştır.
Site'deki iletişim formunu kullanırsanız formun altında sunulan İletişim Formu Aydınlatma Metni ile, kayıt olursanız kayıt ekranında rolünüze göre sunulan Alıcı veya Tedarikçi Aydınlatma Metni ile ayrıca bilgilendirilirsiniz.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla B2Katalog'u işleten BY Business Solutions Ltd tarafından işlenmektedir (İngiltere ve Galler'de kayıtlı özel limited şirket; şirket no: 17508253; kayıtlı adres: 276 Chase Road, Suite 7-0724 Lonsto House, London N14 6HA, Birleşik Krallık; ICO kayıt no: ZC269550).
Verileriniz hem KVKK hem UK GDPR kapsamında işlenmektedir; iki mevzuat arasında farklılık olan noktalarda daha koruyucu olan hüküm uygulanır.
2. İşlenen Kişisel Veriler, Amaçları ve Hukuki Sebepleri
| Veri kategorisi | Hangi veriler | Ne zaman | Amaç | Hukuki sebep |
|---|---|---|---|---|
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfa, istek zamanı | Her ziyarette, sayfalar size iletilirken | Sayfaların size iletilmesi; Site'nin güvenliğinin sağlanması, saldırı ve kötüye kullanımın önlenmesi | Meşru menfaat (KVKK m.5/2-f; UK GDPR m.6(1)(f)) |
| Pazarlama (site kullanımının ölçülmesi) | Rastgele ziyaretçi kimliği, ziyaret edilen sayfalar, geliş kaynağı (arama motoru, sosyal medya, kampanya bağlantısı), cihaz ve tarayıcı türü, ülke ve şehir düzeyinde yaklaşık konum | Yalnızca çerez panelinde analitiğe onay verirseniz ve yalnızca herkese açık sayfalarda | Site'nin nasıl kullanıldığını ölçmek, hangi sayfaların ve tanıtım kanallarının işe yaradığını anlamak, Site'yi iyileştirmek | Açık rıza (KVKK m.5/1; UK GDPR m.6(1)(a)) |
Onay vermediğiniz sürece, Site'yi gezerken tarayıcınıza hiçbir çerez yazılmaz. Analitik ölçüm Google Analytics ile yapılır; hangi çerezlerin ne süreyle kullanıldığı Çerez Politikası'nda yer alır. Onayınızı sayfa altındaki "Çerez tercihleri" bağlantısından dilediğiniz zaman, verdiğiniz kadar kolay biçimde geri alabilirsiniz; geri alma, o ana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.
Özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler) işlenmemektedir.
3. Toplama Yöntemi
İşlem güvenliği verileri, Site sayfaları size iletilirken altyapımız tarafından otomatik olarak toplanır. Analitik veriler, onay vermeniz hâlinde Google Analytics'in tarayıcınızda çalışan kodu ve çerezleri aracılığıyla otomatik yöntemlerle toplanır. Google'a gönderilen sayfa adresinden sorgu kısmı çıkarılır; yalnızca kampanya bağlantılarındaki utm_ parametreleri korunur. Reklam kişiselleştirme ve Google sinyalleri kapalıdır.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerindeki şartlara uygun olarak aşağıdaki taraflara aktarılabilir:
- Barındırma ve altyapı hizmeti aldığımız sağlayıcı (Vercel): Site sayfalarının size iletilmesi ve Site'nin güvenliği için.
- Google (Google Analytics): yalnızca analitiğe onay verirseniz, site kullanımının ölçülmesi için.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan yükümlülüklerimiz kapsamında ve yalnızca talep edilmesi hâlinde.
Yurt dışına aktarım. Altyapı sağlayıcımız ve Google verileri ABD dâhil yurt dışında işlemektedir; bu nedenle verileriniz yurt dışına aktarılmaktadır. Hizmet sağlayıcılarımızla yaptığımız veri işleme sözleşmeleri, verilerinizin yalnızca talimatlarımız doğrultusunda ve gerekli güvenlik önlemleriyle işlenmesini öngörür. KVKK m.9 kapsamındaki standart sözleşmelerin imzalanması ve Kurula bildirimi süreci devam etmektedir. UK GDPR bakımından İrlanda'ya aktarım Birleşik Krallık'ın yeterlilik kararına, ABD'ye aktarım sağlayıcının Data Privacy Framework (UK Extension) sertifikasına ya da Birleşik Krallık'ın onayladığı aktarım hükümlerine (UK Addendum veya IDTA) dayanır; güvencelerin bir örneğini info@b2katalog.com adresinden isteyebilirsiniz.
5. Saklama Süreleri
| Veri | Süre |
|---|---|
| İşlem güvenliği verileri | Tarafımızca ayrıca kaydedilmez. Altyapı sağlayıcımızın bize açık sistem kayıtlarında en fazla 30 gün tutulur ve süre sonunda kendiliğinden silinir. |
| Google Analytics'teki ayrıntılı ziyaret verileri | 2 ay. Sonrasında yalnızca kişiye indirgenemeyen toplu rapor sayıları kalır. |
Analitik çerezleri (_ga, _ga_<kimlik>) | Tarayıcınızda 13 ay; onayınızı geri aldığınızda hemen silinir. |
| Çerez tercihiniz | Tarayıcınızda 6 ay; sonra tercihiniz yeniden sorulur. |
Saklama süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir.
6. Haklarınız
KVKK'nın 11. maddesi uyarınca:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- eksik veya yanlış işlenmişse düzeltilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
UK GDPR kapsamında ayrıca meşru menfaate dayanan işlemeye itiraz etme, işlemenin kısıtlanmasını isteme ve rızaya dayanan veriler bakımından veri taşınabilirliği haklarınız bulunur. Rızanızı dilediğiniz zaman geri alabilirsiniz (§2).
Başvurunuzun sonucundan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kuruluna, Birleşik Krallık'ta Information Commissioner's Office (ICO)'ya şikâyette bulunabilirsiniz.
7. Başvuru Yöntemi
Başvurunuzda adınız soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5).
Haklarınızı kullanmak için:
- info@b2katalog.com adresine e-posta göndererek veya
- kayıtlı adresimize (276 Chase Road, Suite 7-0724 Lonsto House, London N14 6HA, Birleşik Krallık) ıslak imzalı yazılı başvuruyla başvurabilirsiniz.
Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.