KVKK Aydınlatma Metni

1. Veri Sorumlusu

hizmetara.com ("HizmetAra" veya "Platform"), Mersin Bilişim tarafından işletilmektedir (mersinbilisim.net iştiraki). İşbu metinde aşağıda kimlik bilgileri yer alan işletme "Veri Sorumlusu" olarak anılmaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad, soyad, T.C. Kimlik No (AES-256 ile şifreli saklanır), doğum tarihi, cinsiyet
• İletişim: E-posta, telefon numarası, açık adres (il/ilçe dahil)
• Müşteri İşlem: Talep, teklif, rezervasyon, mesajlaşma ve değerlendirme kayıtları
• Finans (yalnızca hizmet verenler): IBAN, banka adı, vergi numarası
• Mesleki/Belge (yalnızca hizmet verenler): Kimlik, vergi levhası, ustalık/yeterlilik ve sigorta belgeleri
• Görsel: Profil fotoğrafı, portfolyo ve talep görselleri
• İşlem Güvenliği: IP adresi, giriş kayıtları, oturum bilgileri, çerez verileri
• Pazarlama: İleti tercihleri ve açık rıza kayıtları

3. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; üyelik formu, talep/teklif akışları, mesajlaşma, çerezler ve destek kanalları aracılığıyla otomatik ve kısmen otomatik yöntemlerle elektronik ortamda toplanır. Verileriniz KVKK m.5 ve m.6 kapsamında şu hukuki sebeplere dayanır:

• Sözleşmenin kurulması/ifası (m.5/2-c): Üyelik, hizmet eşleştirme, teklif ve rezervasyon süreçleri
• Hukuki yükümlülük (m.5/2-ç): Yasal saklama, vergi ve resmi taleplere yanıt
• Meşru menfaat (m.5/2-f): Kimlik doğrulama, güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi
• Açık rıza (m.5/1): Ticari elektronik ileti gönderimi ve isteğe bağlı pazarlama faaliyetleri

4. İşleme Amaçları

• Üyelik ve hesap yönetimi, kimlik doğrulama
• Hizmet arayan ile hizmet vereni eşleştirme; talep, teklif, rezervasyon ve mesajlaşma süreçleri
• Hizmet veren onayı ve belge doğrulama
• Platform güvenliği, suistimal ve dolandırıcılığın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlık yönetimi
• Açık rıza olması hâlinde bilgilendirme ve pazarlama iletileri

5. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Üyeliğiniz sona erdiğinde veriler ilgili yasal sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesap silme talebinizde, yasal saklama yükümlülüğü bulunmayan veriler gecikmeksizin silinir.

6. Kişisel Verilerin Aktarılması

Verileriniz; hizmetin sunulması ve yasal yükümlülükler kapsamında, gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• E-posta altyapısı (Resend) ve bulut/depolama-CDN sağlayıcıları (Cloudflare)
• Online ödeme aktif edildiğinde ödeme/elektronik para kuruluşu (İyzico)
• Eşleşme gereği karşı taraf: talebinizi/teklifinizi gören hizmet veren ya da hizmet arayan ile yalnızca süreç için gerekli bilgiler
• Yetkili kamu kurum ve kuruluşları ile adli merciler (yasal talep hâlinde)

7. Yurt Dışına Aktarım

Kullanılan bazı altyapı sağlayıcılarının (ör. bulut/depolama, e-posta) sunucuları yurt dışında bulunabilir. Bu hâlde aktarım, KVKK m.9 kapsamında gerekli güvenlik tedbirleri ve hukuki mekanizmalar (taahhütname/standart sözleşme veya açık rıza) sağlanarak gerçekleştirilir.

8. Veri Güvenliği

T.C. Kimlik No gibi hassas alanlar AES-256 ile şifrelenir; parolalar bcrypt ile özetlenerek saklanır. Tüm trafik SSL/TLS ile şifrelenir. Yetkisiz erişime karşı rol bazlı erişim kontrolü, kayıt tutma ve idari/teknik tedbirler uygulanır.

9. İlgili Kişi Olarak Haklarınız (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

10. Başvuru Yöntemi

Haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; kimliğinizi doğrulayan bilgilerle birlikte kvkk@hizmetara.com adresine (sistemde kayıtlı e-postanızdan) yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesi uygulanabilir. Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Güncelleme

İşbu Aydınlatma Metni, mevzuat ve süreç değişikliklerine göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. İlgili çerez bilgileri için Çerez Politikası sayfamızı inceleyebilirsiniz.