SELÇUK OUTLET PARK WEB SİTESİ VE ENTEGRE ORTAK Wİ-Fİ HİZMETİ KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

VERİ SORUMLUSUNUN KİMLİĞİ VE İLETİŞİM BİLGİLERİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hareket eden ZEYTİN GAYRİMENKUL İNŞAAT AVM A.Ş. (“Şirket” / “Veri Sorumlusu”) tarafından işletilen www.selcukoutletpark.com alan adlı internet sitesi (“Web Sitesi”) ve Otoyol Hizmet Tesisi (“OHT”) bünyesinde sunulan entegre ortak Wi-Fi erişim hizmeti kapsamında işlenen kişisel verilere ilişkin kurumsal bilgiler aşağıda yer almaktadır:

• Ticari Unvan: ZEYTİN GAYRİMENKUL İNŞAAT AVM A.Ş. VKN: 9981893505
• Mersis Numarası: 0998189350500001
• Tebligat Adresi: BELEVİ MAH. KOZPINAR KÜME EVLERİ UYGUR DİNLENME TESİSLERİ NO:16 SELÇUK/İZMİR
• Kurumsal e-posta adresi: info@selcukoutletpark.com
• Kayıtlı Elektronik Posta (KEP) Adresi: zeytingayrimenkul@hs01.kep.tr

FAALİYET BAZLI VERİ İŞLEME KANALLARI VE AMAÇLARI

Şirketimiz tarafından toplanan kişisel veriler, KVKK m. 4’te düzenlenen “hukuka ve dürüstlük kurallarına uygun olma”, “belirli, açık ve meşru amaçlar için işlenme” ile “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkelerine tam uyumlu olarak aşağıdaki faaliyet kanalları nezdinde işlenmektedir:

İletişim, Talep ve Şikayet/Öneri Formları Faaliyeti:

• • İşlenen Kişisel Veriler: Ad, soyad, telefon numarası, e-posta adresi, mesaj içeriğinde yer alan talep/şikayet verileri.
  • İşleme Amaçları: OHT ziyaretçilerinden perakendeciler, akaryakıt istasyonları, yeme-içme alanları veya ortak kullanım alanlarına ilişkin gelen geri bildirim, talep, şikayet ve önerilerin kayıt altına alınması, incelenmesi, şikayet yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetinin temini ve tesis hizmet kalitesinin artırılması.

    Entegre Ortak Wi-Fi Erişim Hizmeti Faaliyeti:

    • İşlenen Kişisel Veriler:C. Kimlik Numarası (veya yabancı kullanıcılar için Pasaport Numarası), ad, soyad, cep telefonu numarası, cihaza ait MAC adresi, IP adresi, port bilgisi, sisteme giriş-çıkış zaman damgaları ve veri transfer miktarını içeren trafik verileri.
    • İşleme Amaçları: Tesis dahilinde sunulan ücretsiz internet hizmetine erişimin güvenli biçimde sağlanması, iki aşamalı SMS doğrulama/kimlik doğrulama süreçlerinin yürütülmesi, yetkisiz erişimlerin engellenmesi, ağ güvenliğinin temini ve 5651 sayılı Kanun kapsamında erişim/yer sağlayıcı olarak yasal log tutma yükümlülüklerinin eksiksiz yerine getirilmesi.
    • Teknik Loglar, Çerez (Cookie) ve Güvenlik Faaliyeti:
    • İşlenen Kişisel Veriler: Web sitesi ziyaretçilerine ait IP adresleri, erişim tarihi/saati, yönlendirici kaynak bilgileri ve sistem hata/güvenlik kayıtları.
    • İşleme Amaçları: Web sitesinin bilgi güvenliği süreçlerinin yürütülmesi, siber saldırıların önlenmesi, sunucu kararlılığının korunması, web sitesinin işlevselliğinin artırılması, kullanıcı deneyiminin iyileştirilmesi ve yasal bildirim gereksinimlerinin karşılanması.

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; Web Sitesi üzerinde yer alan elektronik formlar, çerez yönetim araçları, Wi-Fi karşılama ekranı (captive portal), SMS doğrulama arayüzleri ve sunucu log sistemleri vasıtasıyla tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır. Söz konusu veri işleme faaliyetleri KVKK m. 5/2 kapsamında aşağıdaki somut hukuki sebeplere dayanmaktadır:

• 5651 sayılı Kanun Kapsamında Yasal Zorunluluk (KVKK m. 5/2-a): Ortak Wi-Fi erişim kayıtları, IP adresi, port, zaman damgası ve MAC adresi verilerinin işlenmesi, 5651 sayılı Kanun m. 2, m. 6 ve ilgili ikincil mevzuat uyarınca “Kanunlarda açıkça öngörülmesi” hukuki sebebine dayanır.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): 5651 sayılı Kanun kapsamında yer/erişim sağlayıcı olarak trafik verilerini saklama yükümlülüğü; Yetkili kamu kurum ve kuruluşları ile adli mercilerden gelebilecek bilgi/belge taleplerinin ifası ve mevzuattan kaynaklanan denetim yükümlülüklerinin karşılanması kapsamında veri işlenmesi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” sebebine dayanır.
• Meşru Menfaat (KVKK m. 5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak;
• İletişim formu süreçlerinin yürütülmesi ve ziyaretçi taleplerinin yanıtlanması,
• Müşteri memnuniyetinin takibi, istatistiksel analizler ve tesis hizmet kalitesinin artırılmasına yönelik çalışmaların gerçekleştirilmesi,
• Web sitesinin performansını optimize eden zorunlu ve teknik çerezlerin işletilmesi, teknik logların tutulması, siber güvenliğin ve veri güvenliğinin tesisi,
• Şirketimizin ticari, operasyonel ve idari stratejilerinin planlanması, raporlanması, iç denetim ve risk yönetimi süreçlerinin yürütülmesi amaçlarıyla veri işlenmektedir.

KAPSAM DIŞI BIRAKILAN VE İŞLENMEYEN VERİLERE İLİŞKİN TAAHHÜTLER

Şirketimiz, veri minimizasyonu, amaca bağlılık ve şeffaflık ilkeleri uyarınca aşağıdaki hususları açıkça beyan ve taahhüt eder:

• Web Sitesi ve Wi-Fi karşılama ekranı üzerinden OHT bünyesindeki bağımsız mağazalar, akaryakıt üniteleri veya yeme-içme işletmelerine yönelik herhangi bir kiralama, alt işletmecilik veya ticari başvuru talebi toplanmamakta; bu doğrultuda ticari değerlendirme verisi işlenmemektedir.
• Tesis otopark alanları tüm ziyaretçiler ile ticari paydaşların kullanımına açık ve tamamen ücretsiz olup; Web Sitesi veya entegre Wi-Fi portalı üzerinden herhangi bir otopark aboneliği, plaka tanıma, plaka kaydı veya otopark ücretlendirme verisi toplanmamakta ve işlenmemektedir.

KİŞİSEL VERİLERİN AKTARILMASI VE TİCARİ KULLANIM YASAĞI

Toplanan kişisel verileriniz, KVKK m. 8 ve m. 9 hükümlerine uygun olarak, yukarıda belirtilen işleme amaçlarının gerçekleştirilmesi doğrultusunda aşağıdaki taraflara aktarılabilecektir:

• Yetkili Kamu Kurumlarına Aktarım: Wi-Fi erişim logları ve teknik güvenlik verileri, yalnızca 5651 sayılı Kanun ile 5271 sayılı Ceza Muhakemesi Kanunu hükümleri uyarınca yetkili kılınmış Bilgi Teknolojileri ve İletişim Kurumu (BTK), Siber Güvenlik Başkanlığı, Emniyet Genel Müdürlüğü, Jandarma Genel Komutanlığı ve adli/idari makamların usulüne uygun yasal talepleri doğrultusunda ilgili mercilere aktarılır.
• Hizmet Sağlayıcılara Aktarım: Kişisel veriler, hizmetin teknik olarak sunulabilmesi ve sürekliliğin sağlanması amacıyla yalnızca veri işleyen sıfatını haiz yurt içindeki teknik altyapı, barındırma (hosting), çerez entegrasyonu ve SMS doğrulama hizmeti tedarikçilerine aktarılmaktadır.
• Hissedarlar, İş Ortakları, İştirakler ve Bağlı Ortaklıklara Aktarım: Şirketimizin ticari ve operasyonel faaliyetlerinin yürütülmesi, ortak yönetim stratejilerinin planlanması, raporlama, finans ve denetim süreçlerinin koordinasyonu amaçlarıyla; doğrudan veya dolaylı hissedarlarımıza, iş ortaklarımıza, iştiraklerimize ve bağlı ortaklıklarımıza KVKK m. 8 uyarınca aktarılabilecektir.
• Yurt Dışına Aktarım: Web Sitesi ve Wi-Fi altyapı hizmet süreçlerinde kullanılan sunucuların, bulut bilişim sistemlerinin veya teknik altyapı sağlayıcılarının (veri tabanı, hosting, e-posta veya çerez yönetim araçları vb.) yurt dışında bulunması halinde; kişisel verileriniz, KVKK m. 9 kapsamında belirlenen kurallara (ilgili kişinin açık rızasının bulunması, Kurul tarafından onaylanmış taahhütnamelerin varlığı veya standart sözleşmelerin akdedilmesi gibi yasal mekanizmalara) tam uyum sağlanarak yurt dışına aktarılabilecektir.
• Ticari Aktarım Yasağı: Web Sitesi ve Wi-Fi hizmeti üzerinden toplanan hiçbir kişisel veri, OHT tesisinde kiracı/işletmeci sıfatıyla faaliyet gösteren perakendecilere, yeme-içme zincirlerine, akaryakıt bayilerine veya üçüncü taraf ticari ortaklara doğrudan ya da dolaylı olarak satılamaz, ticari pazarlama amacıyla aktarılamaz veya bu tarafların erişimine açılamaz.

VERİ GÜVENLİĞİ, TEKNİK TEDBİRLER VE VERİ KAZIMA (SCRAPING) YASAĞI

• Teknik Tedbirler: Şirketimiz, işlenen verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla T.C. Kimlik Numarası gibi kritik verilerin veri tabanlarında ve sistem arayüzlerinde maskelenmesi, uçtan uca şifreleme, güvenlik duvarı, erişim loglaması, yetki matrisi ve iki faktörlü doğrulama yöntemleri dâhil olmak üzere gerekli tüm teknik ve idari tedbirleri almaktadır.
• Veri Kazıma (Web Scraping) Yasağı: Web Sitesinde yer alan kurumsal içerik, veri tabanı yapısı, arayüz tasarımları ve sunulan hizmet bileşenleri 6102 sayılı Türk Ticaret Kanunu, 5846 sayılı Fikir ve Sanat Eserleri Kanunu ve ilgili mevzuat uyarınca korunmaktadır. Web Sitesi üzerindeki sistemlerin, verilerin veya ağ yapısının otomatik yazılımlar (bot, crawler, spider, scraper vb.) aracılığıyla taranması, kopyalanması, veri madenciliğine tabi tutulması veya hizmet altyapısının engellenmesi/bozulması kesinlikle yasaktır. Bu tür yetkisiz müdahalelerde bulunanlar hakkında Türk Ceza Kanunu hükümleri saklı kalmak kaydıyla her türlü cezai ve hukuki takip başlatılacaktır.

İLGİLİ KİŞİNİN HAKLARI

Kişisel veri sahibi ilgili kişiler, KVKK m. 11 uyarınca Şirketimize başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

BAŞVURU USULÜ, YÖNTEMİ VE SONUÇLANDIRILMASI

• Başvuru Kanalları: İlgili kişiler, KVKK m. 11 kapsamındaki taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak;
  • Yazılı Islak İmzalı Başvuru: Şirketimizin yukarıda yer alan tebligat adresine bizzat kimlik teyidi yapılarak elden veya noter kanalıyla,
  • Kayıtlı Elektronik Posta (KEP): Güvenli elektronik imza veya mobil imza ile imzalanarak yukarıda yer alan kep adresine,
  • Sistemde Kayıtlı E-posta Adresi: İlgili kişi tarafından Şirketimize daha önce bildirilen ve Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresi üzerinden info@selcukoutletpark.com adresine e-posta göndererek.
• Başvuru Şekil Şartı: Başvuruda ad, soyad, ıslak imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konusunun açıkça belirtilmesi zorunludur. Vekil aracılığıyla yapılan başvurularda onaylı vekaletname suretinin eklenmesi yeterlidir.
• Sonuçlandırma Süresi: Talepler, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret mukabilinde işlem tesis edilir.

YÜRÜRLÜK VE DEĞİŞİKLİK

• İşbu Aydınlatma Metni, Web Sitesinde yayımlandığı ve Wi-Fi erişim portalında kullanıcılara sunulduğu 29/09/2026 tarihi itibarıyla yürürlüğe girmiştir.
• Şirket, işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.
• Mevzuat değişiklikleri, Kurul kararları veya teknik operasyonel gereksinimler doğrultusunda metinde yapılacak güncellemeler Web Sitesi üzerinden yayımlandığı anda geçerlilik kazanır.