KVKK aydınlatma metni

1. Veri sorumlusu

[Ad Soyad / şirket unvanı], [açık adres] ("Ustam Çanakkale", "biz"). İletişim: destek@ustamcanakkale.com. Veri sorumlusu, Kişisel Verileri Koruma Kurulu'nun belirlediği muafiyet ölçütleri (yıllık çalışan sayısı 50'den ve yıllık mali bilanço toplamı 100 milyon TL'den az olup ana faaliyet konusu özel nitelikli kişisel veri işlemek olmayan veri sorumluları) kapsamında Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünden muaftır.

2. İşlenen kişisel veriler

Kategori	Veriler
Kimlik ve iletişim	Ad soyad, telefon numarası, e-posta adresi (Google ile girişte), ilçe
Adres	Talep için girilen ilçe, mahalle ve açık adres; kayıtlı adresler (Ev, İş)
Hizmet talebi ve işlem	Talep açıklaması, hizmet türü, fotoğraflar, teklifler, randevu, iş aşamaları, ek iş onayları, makbuz bilgileri, yorumlar ve puanlar
İletişim içerikleri	Uygulama içi mesajlar ve fotoğraflar, destek ve şikâyet kayıtları, geri arama istekleri
Ustalara özel	Başvuru bilgileri (hizmetler, ilçeler, tecrübe), firma adı, logo, vitrin fotoğrafları, çalışma saatleri, doğrulama belgeleri (kimlik, vergi levhası, mesleki sigorta, ustalık belgesi)
Cihaz ve kullanım	Bildirim gönderimi için cihaz anahtarı (token), uygulama çökme raporları (kişisel veri içermeyecek şekilde), uygulamanın gerçekliğini doğrulayan teknik bilgiler (App Check), tercihler (tema, bildirim ayarları)

Konumunu (GPS) ve rehberini işlemiyoruz. Kart bilgilerini işlemiyoruz: hizmet bedeli ödemesi lisanslı ödeme kuruluşu iyzico'nun ödeme sayfasında yapılır. Biz yalnızca ödeme kaydını (tutar, durum, tarih, iyzico ödeme numarası, IP adresi) tutarız. Usta bedelini doğrudan ustaya ödersin.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması (hesap oluşturma, talep, teklif, randevu, mesajlaşma, bildirim): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Güvenlik ve kötüye kullanımın önlenmesi (telefon doğrulama, usta doğrulama, şikâyet ve moderasyon, sahtecilik önleme): meşru menfaat (m. 5/2-f) ve hukuki yükümlülük (m. 5/2-ç).
• Destek ve uyuşmazlıkların çözümü: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Kampanya ve duyuru bildirimleri: yalnızca uygulamadaki "Kampanyalar" bildirim tercihini kendin açarsan gönderilir; varsayılan olarak kapalıdır ve istediğin an kapatabilirsin (açık rıza, KVKK m. 5/1; 6563 sayılı Kanun). SMS, e-posta ya da arama yoluyla ticari ileti göndermiyoruz.
• Usta doğrulama belgeleri (kimlik, vergi levhası, sigorta, ustalık belgesi): belge yüklenirken alınan açık rıza (KVKK m. 5/1, kimlik belgesindeki özel nitelikli veriler bakımından m. 6/2).

4. Kimlere aktarılır?

• Karşı taraf: Talebinin özeti (hizmet, açıklama, mahalle, fotoğraflar) bölgendeki onaylı ustalara görünür. Açık adresin ve telefonun yalnızca teklifini kabul ettiğin ustaya; ustanın telefonu yalnızca teklifini kabul eden müşteriye açılır.
• Ödeme kuruluşu: Hizmet bedeli tahsilatı ve iadesi için ad soyad, telefon, e-posta, il/ilçe ve IP adresin iyzico Ödeme Hizmetleri A.Ş.'ye aktarılır (sözleşmenin ifası, KVKK m. 5/2-c).
• Altyapı sağlayıcısı: Uygulama Google LLC / Google Ireland Ltd. tarafından sunulan Firebase hizmetlerinde (kimlik doğrulama, veritabanı, dosya depolama, sunucu fonksiyonları, bildirimler, çökme raporları) çalışır.
• Yetkili kurumlar: Hukuki zorunluluk halinde.

5. Yurt dışına aktarım

Verilerin Google'ın Avrupa Birliği (Belçika ve çok bölgeli AB) ve Amerika Birleşik Devletleri'ndeki sunucularında saklanır ve işlenir. Bu aktarım KVKK m. 9/4 uyarınca hizmet sağlayıcıyla imzalanan standart sözleşme dayanağıyla yapılır; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

6. Saklama süresi

Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hesap, profil, adres, belge ve bildirim kayıtların en geç 30 gün içinde silinir ya da anonim hâle getirilir; karşı tarafın kaydını korumak için tamamlanmış işler ve yorumlar ad bilgisiyle sınırlı olarak kalabilir. Reddedilen usta başvurularına ait belgeler en geç 6 ay sonra silinir. Hukuki yükümlülük gerektiren kayıtlar ilgili süre boyunca saklanır: hizmet bedeli ödeme ve fatura kayıtları 10 yıl (6102 sayılı Türk Ticaret Kanunu m. 82 ve 213 sayılı Vergi Usul Kanunu), mesafeli sözleşme işlem kayıtları 3 yıl (Mesafeli Sözleşmeler Yönetmeliği), şikâyet ve uyuşmazlık kayıtları ilgili zamanaşımı süresince. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir. Talebe bağlanmayan fotoğraflar 24 saat içinde otomatik silinir.

7. Hakların (KVKK m. 11)

Kişisel verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.

Başvurularını KVKK başvuru formu sayfasında anlatılan yollarla (uygulamadan, kayıtlı e-postanla destek@ustamcanakkale.com adresine, yazılı olarak ya da KEP ile) iletebilirsin; en geç 30 gün içinde ücretsiz yanıtlarız.