BİRUSTAGELSİN – MÜŞTERİ KVKK AYDINLATMA METNİ

Sürüm: Taslak 1.0
Tarih: [Yayın tarihi]
Veri sorumlusu: [Şahıs şirketinin vergi levhasındaki tam unvanı]
Adres: [Açık iş adresi]
İletişim: [KVKK başvuru e-posta adresi]

1. Amaç ve kapsam

Bu metin, BirUstaGelsin internet sitesi ve mobil uygulamalarını müşteri olarak kullanan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl işlendiğini açıklamak için hazırlanmıştır.

2. İşlenebilecek veri kategorileri

• Kimlik ve iletişim: Ad, soyad, e-posta, telefon numarası.
• Hesap ve güvenlik: Üyelik bilgileri, oturum ve giriş kayıtları, güvenlik kayıtları.
• Konum ve adres: Talep sırasında cihazdan alınan konum koordinatları, kullanıcının girdiği adres ve konum açıklamaları.
• Araç ve talep: Araç bilgileri, seçilen hizmet kategorisi, arıza açıklaması, talep zamanı, talep durumu, ilgili usta ve işlem geçmişi.
• İletişim ve değerlendirme: Destek başvuruları, şikâyetler, yorumlar ve puanlar; mesajlaşma özelliği kullanılıyorsa mesaj içerikleri.
• İşlem kayıtları: İptal, kabul, tamamlanma ve uyuşmazlık kayıtları.

Yalnızca gerçekten toplanan ve gerekli olan veriler işlenir. Bu liste, henüz etkin olmayan bir özelliğin veri topladığı anlamına gelmez.

3. İşleme amaçları ve hukuki sebepler

Kişisel veriler, uygun olduğu ölçüde KVKK m.5/2(c) uyarınca sözleşmenin kurulması veya ifası, m.5/2(ç) uyarınca hukuki yükümlülük, m.5/2(e) uyarınca bir hakkın tesisi/kullanılması/korunması ve m.5/2(f) uyarınca temel haklara zarar vermemek koşuluyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir.

Amaçlar; hesap açılması ve yönetimi, müşteri talebinin oluşturulması, uygun hizmet sağlayıcılarla eşleştirme, hizmet için iletişimin sağlanması, güvenlik ve kötüye kullanımın önlenmesi, talep ve şikâyetlerin çözülmesi ve yasal yükümlülüklerin yerine getirilmesidir.

Belirli bir veri işleme faaliyeti için açık rıza hukuken gerekiyorsa bu rıza ayrı ve özgür iradeyle alınır. Üyelik sözleşmesini onaylamak tek başına açık rıza veya cihaz konum izni sayılmaz.

4. Konum verileri

Konum, müşterinin talebi üzerine cihazın konum izniyle veya müşterinin manuel olarak verdiği adresle elde edilebilir. Talep konumu, uygun ustaların belirlenmesi ve kabul edilen hizmetin yerine getirilmesi amacıyla kullanılabilir. GPS izni cihaz ayarlarından yönetilebilir.

Konum izni verilmemesi hâlinde desteklenen manuel adres yöntemleri kullanılabilir; bazı acil yardım özellikleri çalışmayabilir. Sürekli arka plan konum takibi bu metinle yetkilendirilmiş değildir. Böyle bir özellik devreye alınacaksa ayrıca değerlendirme ve bilgilendirme yapılır.

5. Telefon ve konumun ustalarla paylaşılması

Talebin iletilmesi ve hizmetin gerçekleştirilmesi için gerekli bilgiler, uygun hizmet sağlayıcılarla rol ve erişim yetkileri çerçevesinde paylaşılabilir. Telefon numarası ve tam talep konumu, hizmeti kabul eden yetkili ustaya yalnızca hizmet için gerekli olduğu ölçüde açılmalıdır. İlgisiz ustalara sınırsız erişim verilmemelidir.

Ustalar müşteri bilgilerini ilgisiz pazarlama, reklam veya başka işler için kullanamaz. Platform bu konuda uygun teknik ve idari önlemleri uygular.

6. Veri aktarımı

Veriler; ilgili hizmeti sunan bağımsız ustalara, hizmetin yürütülmesi için gerekli teknik barındırma ve altyapı sağlayıcılarına, mevzuatın gerektirdiği durumlarda yetkili kamu kurumlarına aktarılabilir. Her aktarımın kapsamı gerçek hizmet sağlayıcılar ve veri akışları tespit edilerek netleştirilmelidir.

Yurt dışına veri aktarımı olup olmadığı, kullanılan barındırma, e-posta, harita, bildirim, analitik ve diğer altyapılar doğrulandıktan sonra açıklanacaktır. Bu alan kesinleşmeden metin nihai sayılmaz.

7. Saklama ve silme

Kişisel veriler işleme amaçları ve ilgili mevzuatın gerektirdiği süre boyunca saklanır. Süre dolduğunda veya işleme sebebi ortadan kalktığında mevzuata uygun olarak silinir, yok edilir veya anonimleştirilir. Kesin saklama süreleri, veri envanteri ve yasal yükümlülükler tespit edilerek yayımlanacaktır.

8. Toplama yöntemleri

Kayıt formları, hizmet talepleri, uygulama arayüzü, cihaz izinleri, destek başvuruları ve güvenlik/işlem kayıtları üzerinden elektronik ortamda veri toplanabilir.

9. KVKK m.11 kapsamındaki haklar

İlgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartlarda silme veya yok etme talep etme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler yoluyla analiz sonucu aleyhine ortaya çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde giderim talep etme haklarına sahiptir.

Başvurular [KVKK başvuru e-posta/adres bilgisi] üzerinden ilgili mevzuatta öngörülen usullerle yapılabilir.

10. Değişiklikler

Bu metin, veri işleme faaliyetlerinde veya mevzuatta değişiklik olduğunda güncellenebilir. Güncel sürüm ve yayın tarihi platformda gösterilir.

Yayın öncesi not: Bu bir hukuki taslaktır. Veri sorumlusu, gerçek veri akışları, üçüncü taraf sağlayıcılar, saklama süreleri ve yurt dışı aktarım durumu doğrulanmadan yayımlanmamalıdır.

Yayın öncesi uyarı: İşletmeci bilgileri ve gerçek veri işleme süreçleri doğrulanmadan bu taslak nihai hukuki metin olarak kullanılmamalıdır.