Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10. maddesi uyarınca, Listesi.net internet sitesindeki kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Listesi.net internet sitesi kapsamında işlenen kişisel veriler bakımından veri sorumlusu:

• Unvan: [VERİ SORUMLUSUNUN TAM TİCARİ UNVANI VEYA GERÇEK KİŞİNİN ADI SOYADI]
• Adres: [VERİ SORUMLUSUNUN AÇIK POSTA ADRESİ]
• Telefon: 0850 304 8440
• E-posta: info@listesi.net
• İnternet sitesi: https://listesi.net

Bu metinde “Listesi.net” olarak anılan platform, Türkiye genelindeki işletmelere ait bilgileri kullanıcıların araştırmasına yardımcı olan bağımsız bir çevrim içi firma rehberidir.

2. İlgili Kişi Grupları

Bu Aydınlatma Metni kapsamında kişisel verileri işlenebilecek ilgili kişi grupları şunlardır:

• Listesi.net ziyaretçileri,
• İletişim veya bildirim formunu kullanan kişiler,
• Telefon veya e-posta yoluyla iletişim kuran kişiler,
• Firma kaydı ekleme, düzeltme veya kaldırma talebinde bulunanlar,
• İşletme sahipleri, yetkilileri veya çalışanları,
• Firma kayıtlarında bilgisi bulunan gerçek kişiler,
• Hak ihlali, itiraz, öneri veya şikâyet bildiriminde bulunanlar.

3. İşlenen Kişisel Veri Kategorileri

Listesi.net ile kurduğunuz ilişkiye ve kullandığınız özelliklere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

3.1. Kimlik bilgileri

• Ad ve soyadı,
• İşletmedeki görev veya yetki bilgisi,
• Talebin doğrulanması için zorunlu olması hâlinde sınırlı kimlik ve yetki bilgileri.

3.2. İletişim bilgileri

• Telefon numarası,
• E-posta adresi,
• Yazışma veya işletme adresi.

3.3. Talep ve işlem bilgileri

• İletişim formu içeriği,
• Firma kaydı ekleme, güncelleme veya kaldırma talebi,
• Şikâyet, itiraz, öneri ve destek yazışmaları,
• Talebin tarihi, konusu ve sonuçlandırılmasına ilişkin kayıtlar.

3.4. Firma rehberi bilgileri

• İşletme veya şahıs işletmesi adı,
• Faaliyet alanı ve kategori bilgisi,
• İşletme adresi ve hizmet bölgesi,
• İşletmeye ait telefon ve internet sitesi bilgileri,
• Gerçek kişi işletme sahibi veya yetkilisine ait mesleki bilgiler.

3.5. İşlem güvenliği ve teknik veriler

• IP adresi,
• Erişim tarihi ve saati,
• Tarayıcı, cihaz ve işletim sistemi bilgisi,
• Ziyaret edilen sayfalar ve yönlendiren adres,
• Hata, güvenlik ve sistem günlükleri.

3.6. Hukuki işlem bilgileri

• Resmî makam yazışmaları,
• Uyuşmazlık, ihtar ve başvuru kayıtları,
• Yasal yükümlülüklerin yerine getirilmesine ilişkin bilgiler.

İletişim alanlarından sağlık bilgisi, biyometrik veri, ceza mahkûmiyeti, finansal hesap bilgisi, parola veya başka bir özel nitelikli kişisel veri göndermemeniz gerekir. Talebiniz için gerekli olmayan verileri paylaşmamanızı rica ederiz.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Firma rehberi ve site özelliklerinin sunulması,
• İşletme kayıtlarının oluşturulması ve sınıflandırılması,
• Kayıtlardaki bilgilerin doğruluğunun değerlendirilmesi,
• Firma ekleme, düzeltme ve kaldırma taleplerinin sonuçlandırılması,
• İletişim, destek, öneri, itiraz ve şikâyetlerin yanıtlanması,
• Talepte bulunan kişinin veya işletme yetkilisinin doğrulanması,
• Yanıltıcı, hukuka aykırı veya yetkisiz işlemlerin önlenmesi,
• Sitenin güvenliğinin ve teknik işleyişinin sağlanması,
• Hata, saldırı, spam ve kötüye kullanım girişimlerinin tespit edilmesi,
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kurum ve kuruluşların taleplerinin karşılanması,
• Bir hakkın tesisi, kullanılması veya korunması,
• Olası uyuşmazlıkların takip edilmesi ve sonuçlandırılması.

5. Kişisel Verilerin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden uygulanabilir olanlara dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla veri işlemenin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kişisel verisini kendisinin alenileştirmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Yukarıdaki hukuki sebeplerden hiçbirinin bulunmadığı ve açık rızanın gerekli olduğu işlemler bakımından ilgili kişinin açık rızası.

Açık rıza, diğer kişisel veri işleme şartlarından bağımsız olarak değerlendirilir. Kanunda yer alan başka bir hukuki sebebin bulunduğu işlemler için açık rıza şartına dayanıldığı yönünde yanıltıcı bir izlenim oluşturulmaz.

6. Veri Kategorileri ile İşleme Amaçlarının İlişkisi

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan elde edilebilir:

• Listesi.net üzerindeki iletişim ve bildirim formları,
• Telefon görüşmeleri ve e-posta yazışmaları,
• Firma ekleme, düzeltme veya kaldırma başvuruları,
• İnternet sitesi erişim ve güvenlik kayıtları,
• Çerezler ve benzeri teknik araçlar,
• İşletmelerin veya yetkili temsilcilerinin bildirimleri,
• İşletmeler tarafından internet ortamında yayımlanan ve hukuka uygun şekilde erişilebilen kamuya açık kaynaklar,
• Yetkili kamu kurumları ve hukuken yetkili diğer taraflar.

8. Kamuya Açık Firma Bilgileri

Tüzel kişilere ait bilgiler kural olarak kişisel veri sayılmamakla birlikte, firma kayıtları gerçek bir kişiyi belirli veya belirlenebilir hâle getiriyorsa KVKK kapsamında değerlendirilebilir. Özellikle şahıs işletmesi adı, gerçek kişi işletme sahibi, yetkili veya çalışanlara ait iletişim ve mesleki bilgiler bu kapsamda işlenebilir.

Bir bilginin kamuya açık olması, sınırsız şekilde kullanılabileceği anlamına gelmez. Kamuya açık kaynaklardan alınan bilgiler; yayımlanma amacı, güncellik, ölçülülük ve ilgili kişilerin hakları gözetilerek değerlendirilir.

9. Kişisel Verilerin Aktarılması

Kişisel veriler, KVKK’nın 8. ve gerektiğinde 9. maddelerinde belirtilen şartlara uygun olarak, işleme amacıyla sınırlı biçimde aşağıdaki alıcı gruplarına aktarılabilir:

• Sunucu, barındırma, e-posta, güvenlik, yedekleme ve teknik destek hizmeti sağlayan tedarikçiler,
• Kullanılması hâlinde analiz, spam önleme ve benzeri teknoloji hizmeti sağlayıcıları,
• Hukuk, mali müşavirlik ve bilgi güvenliği danışmanları,
• Talebin çözülmesi için gerekli olması hâlinde ilgili işletme veya yetkili temsilcisi,
• Mahkemeler, icra mercileri ve diğer yetkili kamu kurumları,
• Bir hukuki yükümlülüğün yerine getirilmesi veya hakkın korunması amacıyla bilgi almaya yetkili diğer taraflar.

Aktarımın kapsamı, ilgili amaç için gerekli olan kişisel verilerle sınırlandırılır. Kişisel veriler ticari amaçla üçüncü kişilere satılmaz.

10. Yurt Dışına Aktarım

Kullanılan sunucu, e-posta, güvenlik, analiz veya benzeri teknoloji hizmetlerinin altyapısının yurt dışında bulunması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım yapılması durumunda KVKK’nın 9. maddesinde düzenlenen yeterlilik kararı, uygun güvenceler veya kanunda belirtilen diğer geçerli aktarım şartlarından biri sağlanır. Yurt dışına aktarım yapılmıyorsa bu bölüm, fiilî veri işleme faaliyetine uygun olacak şekilde güncellenmelidir.

11. Kişisel Verilerin Saklanması

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama veya zaman aşımı süreleri boyunca muhafaza edilir. Hukuki uyuşmazlık bulunması hâlinde ilgili kayıtlar, uyuşmazlık için gerekli süre boyunca saklanabilir.

İşleme amacı ve hukuki sebep ortadan kalktığında kişisel veriler, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

12. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli şekilde muhafaza edilmesini sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygulanır.

Kullanıcılardan, talebin sonuçlandırılması için gerekli olmayan kişisel verileri ve özellikle özel nitelikli kişisel verileri iletişim formları veya e-posta yoluyla göndermemeleri beklenir.

13. İlgili Kişinin KVKK Kapsamındaki Hakları

İlgili kişiler, KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

14. Veri Sorumlusuna Başvuru

KVKK’nın 11. maddesi kapsamındaki taleplerinizi, kimliğinizi ve talep konusunu açıkça belirterek aşağıdaki yöntemlerden biriyle veri sorumlusuna iletebilirsiniz:

• Islak imzalı dilekçeyi şahsen teslim ederek, noter aracılığıyla veya iadeli taahhütlü posta yoluyla [VERİ SORUMLUSUNUN AÇIK POSTA ADRESİ] adresine,
• Varsa veri sorumlusuna ait kayıtlı elektronik posta adresine güvenli elektronik imza veya mobil imza kullanarak,
• Daha önce veri sorumlusuna bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresiniz üzerinden info@listesi.net adresine,
• Mevzuatta kabul edilen diğer başvuru yöntemlerinden biriyle.

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyadı,
• Başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talep konusu ve talebi destekleyen bilgi veya belgeler.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

Veri güvenliğinin sağlanması amacıyla başvuruyu yapan kişinin kimliğini veya temsil yetkisini doğrulamak için ek bilgi istenebilir. Başkasına ait kişisel veriler hakkında yapılan yetkisiz başvurular işleme alınmaz.

0850 304 8440 numaralı telefon genel iletişim amacıyla kullanılabilir; ancak telefon görüşmesi tek başına KVKK kapsamında usulüne uygun yazılı başvuru yerine geçmeyebilir.

15. Metnin Güncellenmesi

Bu Aydınlatma Metni, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel metin, son güncelleme tarihiyle birlikte Listesi.net üzerinde yayımlanır.

Son güncelleme: 6 Eylül 2026