KVKK Aydınlatma Metni

1. Veri Sorumlusu

hizmetara.com ("HizmetAra" veya "Platform"), Mersin Bilişim tarafından işletilmektedir (mersinbilisim.net iştiraki). İşbu metinde aşağıda kimlik bilgileri yer alan işletme "Veri Sorumlusu" olarak anılmaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Tüm üyeler:

• Kimlik: Ad, soyad
• İletişim: E-posta, telefon numarası, adres (il, ilçe ve açık adres)
• Müşteri işlem: Talep (sorulara verdiğiniz cevaplar dahil), teklif, rezervasyon, mesajlaşma, değerlendirme ve şikâyet kayıtları
• Görsel: Profil fotoğrafı ve talebe eklediğiniz görseller
• İşlem güvenliği: IP adresi, son giriş zamanı, oturum bilgisi, sunucu erişim kayıtları (IP, tarih-saat, istenen sayfa, tarayıcı bilgisi)
• Pazarlama: Ticari ileti onayı verdiyseniz onay ve kanal tercihleri
• Bildirim: Tarayıcı bildirimine izin verdiyseniz tarayıcınızın bildirim abonelik bilgisi

Yalnız hizmet verenler:

• Kimlik: T.C. Kimlik No veya pasaport no (AES-256 ile şifreli saklanır), doğum tarihi, isteğe bağlı cinsiyet
• Mesleki ve finans: İşletme türü, firma unvanı, vergi numarası, vergi dairesi, IBAN ve banka adı (girildiyse), hizmetler, hizmet bölgeleri, fiyatlar, tanıtım yazısı, portfolyo
• Belgeler (isteğe bağlı, rozet için): Kimlik belgesi, vergi levhası, işyeri fotoğrafları, mesleki sertifika, SGK tescil ve hizmet dökümü, ikametgah/adres belgesi

Hizmet arayanlardan T.C. Kimlik No ve doğum tarihi istenmez; 18 yaşından büyük olunduğu beyanla alınır. Adli sicil kaydı gibi özel nitelikli kişisel veriler istenmez ve işlenmez.

3. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; üyelik formu, "Google ile giriş" (bu yolu seçerseniz Google'dan ad, soyad, e-posta ve profil fotoğrafınız alınır), talep ve teklif formları, belge yükleme, mesajlaşma, destek yazışmaları, sunucu erişim kayıtları ve zorunlu çerezler aracılığıyla otomatik ve kısmen otomatik yöntemlerle elektronik ortamda toplanır. Verileriniz KVKK m.5 kapsamında şu hukuki sebeplere dayanır:

• Sözleşmenin kurulması/ifası (m.5/2-c): Üyelik, eşleştirme, talep, teklif, rezervasyon, mesajlaşma; hizmet verenin profilinin yayımlanması
• Hukuki yükümlülük (m.5/2-ç): Elektronik ticaret kayıtlarının saklanması, sunucu erişim kayıtlarının saklanması, aracı hizmet sağlayıcının satıcıyı doğrulaması, vergi ve resmi taleplere yanıt
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Uyuşmazlık ve şikâyetlerin çözümü
• Meşru menfaat (m.5/2-f): Platform güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, bir kişinin tek hesap kuralı
• Açık rıza (m.5/1): Yalnız ticari elektronik ileti (kampanya, tanıtım) gönderimi; vermek zorunlu değildir

4. İşleme Amaçları

• Üyelik ve hesap yönetimi, kimlik doğrulama
• Hizmet arayan ile hizmet vereni eşleştirme; talep, teklif, rezervasyon ve mesajlaşma süreçleri
• Hizmet veren onayı ve belge doğrulama
• Platform güvenliği, suistimal ve dolandırıcılığın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlık yönetimi
• Açık rıza olması hâlinde bilgilendirme ve pazarlama iletileri

5. Saklama Süresi

Kişisel verileriniz amacın gerektirdiği süre kadar saklanır; süre bitince silinir, yok edilir veya anonim hâle getirilir:

• Hesap, talep, teklif, rezervasyon, mesaj ve değerlendirme kayıtları: Üyelik süresince ve işlem tarihinden itibaren 10 yıl (6563 sayılı Kanun kapsamındaki Yönetmelik m.33/6; Türk Borçlar Kanunu genel zamanaşımı)
• Hizmet veren belgeleri: Üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl (satıcı doğrulama kaydı)
• Sunucu erişim kayıtları: 1 yıl (5651 sayılı Kanun m.5)
• Ticari ileti onay kayıtları: Onay geçerli olduğu sürece ve mevzuattaki ispat süresi boyunca
• Oturum çerezi: En çok 30 gün ya da çıkış yapana kadar

Hesabınızı sildiğinizde profiliniz ve hesabınız hemen kapanır, herkese açık bilgileriniz yayından kalkar; yukarıdaki yasal süreler gereği tutulan kayıtlar yalnız bu amaçla saklanır ve süre sonunda silinir. Aynı e-posta ve telefonla yeni hesap açılamaz (tek hesap kuralı, kötüye kullanımın önlenmesi).

6. Kişisel Verilerin Aktarılması ve Kimlerin Görebildiği

Verileriniz satılmaz. Hizmetin sunulması ve yasal yükümlülükler kapsamında, gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır:

• Eşleşme gereği karşı taraf: Talebinizin içeriği (açıklama, sorulara cevaplar, görseller ve adresinizin yalnız il/ilçesi) yalnız o hizmeti o bölgede veren hizmet verenlere gösterilir; adınız ve açık adresiniz, yalnız teklifini kabul ettiğiniz hizmet verenle paylaşılır. Taraflar platform içi mesajlaşma ile iletişim kurar
• Herkese açık profil (yalnız hizmet verenler): Ad soyad, il/ilçe, hizmetler, fiyatlar, tanıtım, fotoğraf, portfolyo, rozetler ve değerlendirmeler herkese açıktır. Değerlendirmede yorumu yapanın adı ve soyadının baş harfi görünür
• Sunucu barındırma hizmeti sağlayıcısı (Türkiye): Veriler Türkiye'deki sunucumuzda tutulur; e-postalar kendi posta sunucumuzdan gönderilir
• Online ödeme açılırsa: Ödeme/elektronik para kuruluşu (bugün online ödeme kapalıdır)
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Yasal talep hâlinde

7. Yurt Dışına Aktarım

Kişisel verileriniz yurt dışındaki bir alıcıya aktarılmaz. İki durumda yurt dışındaki bir hizmetle sizin isteğinizle temas kurulur: (1) "Google ile giriş"i seçerseniz giriş işlemi Google'ın kendi hizmetinde gerçekleşir ve Google'ın gizlilik koşullarına tabidir; (2) tarayıcı bildirimine izin verirseniz bildirimler tarayıcınızın üreticisinin bildirim servisi (ör. Google, Mozilla, Apple) üzerinden uçtan uca şifreli iletilir, bu servisler bildirimin içeriğini okuyamaz. Bildirim iznini tarayıcı ayarlarından ya da hesabınızdaki bildirim ayarından istediğiniz zaman kapatabilirsiniz.

8. Veri Güvenliği

T.C. Kimlik No gibi hassas alanlar AES-256 ile şifrelenir; parolalar bcrypt ile özetlenerek saklanır. Tüm trafik SSL/TLS ile şifrelenir. Yetkisiz erişime karşı rol bazlı erişim kontrolü, kayıt tutma ve idari/teknik tedbirler uygulanır.

9. İlgili Kişi Olarak Haklarınız (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

10. Başvuru Yöntemi

Haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; ad, soyad, imza (yazılı başvuruda), adres, e-posta veya telefon ile talebinizi içeren başvurunuzu (a) sistemde kayıtlı e-posta adresinizden kvkk@hizmetara.com adresine ya da (b) yukarıdaki işletme adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesi uygulanabilir. Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Güncelleme

İşbu Aydınlatma Metni, mevzuat ve süreç değişikliklerine göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. İlgili çerez bilgileri için Çerez Politikası sayfamızı inceleyebilirsiniz.