Son güncelleme: 17 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. karstanal.com işletme rehberini ziyaret eden, iletişim formunu dolduran, rehberdeki bir firmaya mesaj gönderen, firmasını rehbere kaydeden, bayi olarak çalışan ya da reklam veren kişilerin kişisel verilerini nasıl işlediğimizi açıklar.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Someyo A.Ş. (“Şirket” veya “biz”) tarafından işlenir.
- Unvan: Someyo A.Ş.
- Adres: Atatürk Mah. Alemdağ Cad. No: 140-144 İç Kapı No: 19, Ümraniye / İstanbul
- E-posta: [email protected]
- Telefon: 0553 663 36 00
2. İşlediğimiz kişisel veriler
Tüm ziyaretçiler
- İşlem güvenliği: IP adresiniz, tarayıcı ve cihaz bilgileriniz, ziyaret ettiğiniz sayfa, tarih ve saat, sunucu ve güvenlik kayıtları.
- Çerez verileri: sitenin çalışması için gereken zorunlu ve işlevsel çerezler. Ayrıntılar Çerez Politikası sayfasındadır.
İletişim formunu dolduranlar ve bize WhatsApp veya e-postayla yazanlar
- Kimlik ve iletişim: adınız ve soyadınız, e-posta adresiniz, telefon numaranız.
- Talep bilgileri: firma adı, mesajınızın içeriği ve size verdiğimiz yanıtlar.
- WhatsApp yazışmaları: WhatsApp üzerinden yazmayı seçerseniz telefon numaranız, WhatsApp profil adınız ve mesajlarınız.
Rehberdeki bir firmaya mesaj gönderenler
- Adınız ve soyadınız, e-posta adresiniz, isteğe bağlı olarak telefon numaranız ve mesajınızın içeriği.
Firmasını rehbere kaydeden firma yetkilileri (üyeler)
- Kimlik ve iletişim: yetkilinin adı ve soyadı, e-posta adresi ve telefon numarası.
- Firma bilgileri: firma adı, ilçe, adres, telefon ve WhatsApp numaraları, web adresi ve diğer bağlantılar, ürün ve hizmet açıklaması, kapak ve galeri görselleri. Bu görsellerde kişiler yer alıyorsa görüntüleri de işlenir.
- Hesap ve güvenlik: kullanıcı adı, şifrenizin geri döndürülemez özeti (şifrenizin kendisini saklamayız), e-posta doğrulama durumu, aydınlatma metnini okuduğunuzu onayladığınız tarih ve saat, giriş kayıtları.
- Üyelik ve ödeme: seçtiğiniz üyelik planı, başlangıç ve bitiş tarihleri, ödeme tutarı, varsa iskonto, referans kodu, ödemenin onay veya ret bilgisi.
- Havale/EFT dekontu: yüklediğiniz dekonttaki bilgiler (gönderenin adı, banka ve hesap bilgileri, tutar, tarih ve açıklama).
- Fatura bilgileri: fatura düzenlemek için bizimle paylaştığınız unvan, vergi dairesi ve vergi numarası ya da T.C. kimlik numarası ve adres bilgileri.
Bayiler
- Bayi yetkilisinin adı ve soyadı, e-posta adresi ve telefon numarası, bayilik başvuru, onay ve başlangıç tarihleri, bağlı olduğu üst bayi veya kendisine bağlı alt bayiler, rehbere kazandırdığı firmalar, aracılık ettiği ödemeler ile komisyon oranı ve tutarları, ödeme ve fatura bilgileri.
Reklam verenler
- Reklam verenin adı ve iletişim bilgileri, reklam görseli, başlığı ve bağlantısı, reklamın yayın tarihleri ve reklam alanı, ödeme, dekont ve fatura bilgileri.
Formlarda, firma açıklamalarında ve yazışmalarda sağlık, din, etnik köken gibi özel nitelikli kişisel verileri paylaşmamanızı rica ederiz. Hizmetlerimiz için bu verilere ihtiyacımız yoktur.
3. İşleme amaçları
- İletişim taleplerinizi almak ve yanıtlamak,
- Rehberdeki bir firmaya yazdığınız mesajı o firmaya iletmek,
- Firma üyelik başvurusunu almak, hesabı oluşturmak ve e-posta adresini doğrulamak,
- Firma bilgilerini ve görsellerini rehberde yayımlamak, firma düzenlemelerini yayından önce kontrol etmek,
- Üyelik ve reklam ödemelerini takip etmek, dekontları kontrol etmek, ödemeleri onaylamak ve fatura düzenlemek,
- Muhasebe ve vergi yükümlülüklerimizi yerine getirmek,
- Bayilik ilişkisini yürütmek, bayilerin kazandırdığı firmaları ve komisyonları hesaplamak ve ödemek,
- Reklam alanlarını satmak ve reklamları yayımlamak,
- İnternet sitesinin teknik olarak çalışmasını ve güvenliğini sağlamak, sahte kayıt, spam ve kötüye kullanım girişimlerini önlemek,
- Yetkili kurumların mevzuata dayanan taleplerini karşılamak ve olası uyuşmazlıklarda haklarımızı korumak.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verilerinizi otomatik veya kısmen otomatik yollarla, elektronik ortamda topluyoruz: iletişim formu, firma mesaj formu, kayıt ve hesap sayfaları, bayi ve reklam ekranları, yüklediğiniz dekont ve görseller, e-posta, WhatsApp yazışmaları, çerezler ve sunucu kayıtları.
Verilerinizi KVKK’nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanarak işliyoruz:
- (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: üyelik, bayilik ve reklam ilişkilerinin kurulması ve yürütülmesi, firma bilgilerinin rehberde yayımlanması, ödemelerin takibi, taleplerinize yanıt verilmesi ve rehberdeki bir firmaya yazdığınız mesajın o firmaya iletilmesi.
- (ç) Hukuki yükümlülüğümüzü yerine getirmek: fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yetkili kurumların mevzuata dayanan bilgi taleplerinin karşılanması.
- (e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda kayıtların delil olarak kullanılması.
- (f) Meşru menfaat: temel hak ve özgürlüklerinize zarar vermemek kaydıyla sitenin güvenliğinin sağlanması, e-posta doğrulaması, sahte kayıt ve kötüye kullanımın önlenmesi, firma düzenlemelerinin kontrol edilmesi ve zorunlu çerezlerin kullanılması.
Yurt dışına aktarım, aşağıda açıklandığı gibi KVKK’nın 9. maddesine göre yapılır.
5. Aktarım yapılan alıcılar ve amaçları
- Rehber ziyaretçileri (kamuya açık yayın): Üyeliğiniz aktif olduğu sürece firma adı, ilçe, adres, telefon ve WhatsApp numaraları, web adresi, bağlantılar, ürün ve hizmet açıklaması ile görseller firma sayfasında herkese açık olarak yayımlanır. Firma e-posta adresi ve yetkilinin kişisel bilgileri sayfada yayımlanmaz.
- Rehberdeki firmalar: Bir firmaya mesaj gönderdiğinizde adınız, e-posta adresiniz, varsa telefonunuz ve mesajınız o firmanın e-posta adresine iletilir. Firma, mesajınızı aldıktan sonra kendi sorumluluğunda işler.
- Bayiler: Bir bayi aracılığıyla kaydolan firmanın adı, üyelik ve ödeme durumu ile komisyon hesabı için gereken bilgiler o bayiyle paylaşılır.
- Bankalar, mali müşavir ve muhasebe hizmeti aldığımız kişiler: ödemelerin takibi, fatura düzenlenmesi ve yasal kayıtların tutulması amacıyla.
- Barındırma hizmeti sağlayıcısı: Site, veritabanı ve yüklenen dosyalar Türkiye’de bulunan sunucularda barındırılır. Dekontlar internetten doğrudan erişilemeyen bir alanda saklanır. Hizmet sağlayıcı verilere yalnız teknik hizmet amacıyla ve talimatlarımız doğrultusunda erişebilir.
- E-posta altyapısı: Doğrulama, bildirim ve mesaj e-postaları Türkiye’de bulunan sunucularda işletilen kendi e-posta altyapımız üzerinden gönderilir.
- Cloudflare, Inc. (yurt dışı): Sitemiz, içerik dağıtımı (CDN) ve güvenlik hizmeti için Cloudflare üzerinden yayınlanır. Siteyi ziyaret ettiğinizde IP adresiniz, tarayıcı bilgileriniz ve istek bilgileriniz (ziyaret edilen sayfa, tarih ve saat) sitenin hızlı ve güvenli sunulması, saldırıların engellenmesi amacıyla Cloudflare’in yurt dışındaki sunucularında işlenir.
- Google (yurt dışı): Sayfalarda kullanılan yazı tipleri Google Fonts hizmetinden yüklenir. Bu sırada IP adresiniz ve tarayıcı bilgileriniz Google’ın yurt dışındaki sunucularına iletilir.
- WhatsApp hizmet sağlayıcısı (Meta grubu, yurt dışı): Bizimle ya da rehberdeki bir firmayla WhatsApp üzerinden yazışmayı seçerseniz mesajlarınız ve telefon numaranız WhatsApp altyapısında işlenir. WhatsApp’ı kullanmak sizin tercihinizdir.
- Yetkili kamu kurum ve kuruluşları: Yalnız mevzuatın zorunlu kıldığı hallerde ve talep edilen kapsamla sınırlı olarak.
- Hukuk danışmanlarımız ve yargı mercileri: Yalnız bir uyuşmazlık halinde, hakkın tesisi, kullanılması veya korunması amacıyla.
Yurt dışına aktarım: Cloudflare, Google ve WhatsApp’a yapılan aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlardan birine dayanılarak yapılır: yeterlilik kararı, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanması ve Kurula bildirilmesi gibi uygun güvenceler ya da bunların bulunmadığı hallerde 9. maddenin 6. fıkrasında sayılan arızi aktarım hallerinden biri (örneğin açık rızanız).
6. Saklama süresi
- İletişim talepleri, e-posta ve WhatsApp yazışmaları: talebin yanıtlanmasından itibaren 2 yıl.
- Firmalara gönderilen mesajlar: sitemizde saklanmaz, yalnız ilgili firmaya e-postayla iletilir. Kötüye kullanımı önlemek için tutulan gönderim sayaçları en geç 1 gün içinde silinir.
- Doğrulanmamış kayıtlar: e-posta adresi 48 saat içinde doğrulanmayan kayıtlar silinir.
- Üyelik, hesap ve firma bilgileri: üyelik ilişkisi sürdüğü müddetçe. Üyelik sona erdiğinde firma sayfası yayından kaldırılır ve yenileme imkânı için kayıt korunur. Hesabınızın silinmesini istediğinizde ya da üyeliğiniz sona erdikten sonra 2 yıl içinde yenilenmezse, yasal saklama süresi bulunan kayıtlar dışındaki bilgiler silinir veya anonim hale getirilir.
- Bayilik kayıtları: bayilik ilişkisi süresince ve sona ermesinden itibaren 2 yıl; ödeme ve komisyon kayıtları aşağıdaki süreye tabidir.
- Ödeme kayıtları, dekontlar, faturalar, komisyon ve reklam ödemeleri: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca ilgili takvim yılının sonundan itibaren 10 yıl.
- Reklam içerikleri: reklamın yayın süresi boyunca; ödeme kayıtları yukarıdaki süreye tabidir.
- Sunucu ve güvenlik kayıtları: güvenlik amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca.
- Çerezler: Çerez Politikası sayfasında her çerez için belirtilen süre boyunca.
Süre dolduğunda verileriniz Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. KVKK’nın 11. maddesi kapsamındaki haklarınız
Bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak bize şu yollarla başvurabilirsiniz:
- Yazılı olarak: ıslak imzalı başvuru dilekçenizi kimliğinizi gösteren belgeyle birlikte Atatürk Mah. Alemdağ Cad. No: 140-144 İç Kapı No: 19, Ümraniye / İstanbul adresine elden teslim edebilir, noter aracılığıyla ya da iadeli taahhütlü posta ile gönderebilirsiniz.
- E-posta ile: daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden (üyeyseniz hesabınızdaki e-posta adresinden) ya da güvenli elektronik imza veya mobil imzayla imzalanmış olarak [email protected] adresine gönderebilirsiniz.
Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır. Talebinizle ilgili belgeleri başvurunuza ekleyebilirsiniz.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, verilen yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
9. Değişiklikler
Bu aydınlatma metnini mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır.
