Cep SanayimKişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Cep Sanayim mobil uygulaması ve cepsanayim.com web sitesi kapsamında işlenen kişisel verilerinize ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusunun kimliği
| Veri sorumlusu | [Ad Soyad / Şirket Unvanı] |
|---|---|
| Adres | [Adres] |
| Web sitesi | cepsanayim.com |
| İletişim e-postası | cep.sanayi0@gmail.com |
2. İşlenen kişisel veriler
| Veri kategorisi | İşlenen veriler | İlgili kişi |
|---|---|---|
| Kimlik | Ad soyad | Müşteriler, ustalar |
| İletişim | E-posta adresi, telefon numarası | Müşteriler, ustalar |
| Görsel veri | Profil fotoğrafı, işletme fotoğrafı | Müşteriler, ustalar |
| Müşteri işlemi | Randevu kayıtları, mesaj içerikleri, yorum ve puanlar, favoriler, şikayet ve destek talepleri | Müşteriler, ustalar |
| Araç bilgisi | Marka, model, plaka, kilometre, motor, paket, yakıt türü, renk | Müşteriler |
| İşletme ve mesleki bilgi | İşletme adı, vergi numarası, adres, il/ilçe/mahalle, çalışma saatleri, işletme telefonu, vergi levhası, usta belgesi | Ustalar, işletme sahipleri |
| Konum | İşletmenin harita konumu (enlem/boylam); yalnızca cihaz izniyle, konum seçimi sırasında anlık konum | Ustalar |
| İşlem güvenliği | IP adresi, istek kayıtları, bildirim belirteci (push token), bildirim tercihleri, oturum bilgileri | Tüm kullanıcılar |
Uygulamada özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) bilerek istenmemektedir. Lütfen mesaj ve yorumlarınızda bu türden veriler paylaşmayınız.
3. Kişisel verilerin işlenme amaçları
- Üyelik oluşturulması, kimlik doğrulama ve hesap yönetimi,
- Müşteri ve usta arasında randevu oluşturulması, onaylanması ve değiştirilmesi,
- Kullanıcılar arasında mesajlaşmanın sağlanması,
- İşletmelerin doğrulanması ve onaylanması,
- İşletmelerin listelenmesi, haritada gösterilmesi, yorum ve puanlama hizmetinin sunulması,
- Bildirim ve e-posta gönderilmesi,
- Destek ve şikayet taleplerinin değerlendirilmesi, kullanıcı güvenliğinin ve platform bütünlüğünün sağlanması,
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın, sahteciliğin ve hukuka aykırı işlemlerin önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.
4. Kişisel veri işlemenin hukuki sebepleri
| Hukuki sebep (KVKK m.5/2 ve m.5/1) | Dayanak olduğu işlemler |
|---|---|
| Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) | Üyelik, randevu, mesajlaşma, araç ve işletme bilgilerinin işlenmesi |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Yetkili kurum taleplerinin karşılanması, yasal saklama yükümlülükleri |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Olası uyuşmazlıklarda kayıtların saklanması |
| Veri sorumlusunun meşru menfaati, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla (m.5/2-f) | Bilgi güvenliği, IP ve istek kayıtları, kötüye kullanımın önlenmesi, işletme doğrulaması, şikayet ve moderasyon |
| Açık rıza (m.5/1) | Konum izni ve bildirim izni (cihaz ayarlarından dilediğiniz zaman geri alınabilir) |
5. Kişisel verilerin aktarıldığı taraflar ve amaçları
5.1. Hizmet sağlayıcılar ve yurt içi aktarım
Verileriniz, Cenuta barındırma sağlayıcısından hizmet alınan sanal özel sunucuda (VPS) saklanır. Barındırma sağlayıcısı, verileri yalnızca altyapı hizmeti sunmak amacıyla barındırır. İşletme doğrulaması için vergi numarası, TRAPI doğrulama servisine iletilir. Yasal talep halinde yetkili kamu kurum ve kuruluşlarına bilgi verilebilir.
5.2. Yurt dışına aktarım
Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunabilir:
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| Google LLC — Firebase Authentication, Cloud Messaging, Cloud Firestore | E-posta, kimlik doğrulama bilgisi, bildirim belirteci, hesap ayarları ve doğrulama kayıtları | Giriş, bildirim gönderimi, hesap ayarları |
| Google LLC — Gmail | E-posta adresi, e-posta içeriği | Onay ve bilgilendirme e-postaları |
| Apple Inc. / Google LLC — Apple ile giriş / Google ile giriş | Paylaşmayı seçtiğiniz ad ve e-posta | Üçüncü taraf hesabıyla giriş |
| OpenStreetMap Foundation | Harita istekleri (IP adresi, görüntülenen bölge), aranan adres metni | Harita görüntüleme ve adres arama |
Yurt dışına aktarım, KVKK'nın 9. maddesi uyarınca yeterlilik kararı, uygun güvenceler veya kanunda öngörülen diğer şartlardan birine dayanılarak yapılır. Verileriniz üçüncü kişilere satılmaz ve pazarlama amacıyla paylaşılmaz.
6. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden elektronik ortamda, kayıt formları, randevu ve mesajlaşma ekranları, cihaz izinleri ve uygulamanın kullanımı sırasında otomatik veya kısmen otomatik yöntemlerle toplanır.
7. Kişisel verilerin saklanma süresi
| Veri | Saklama süresi |
|---|---|
| Hesap, araç, işletme ve randevu verileri | Hesabınız açık olduğu sürece |
| Hesap silindikten sonra | Ad soyad, e-posta, telefon ve işletme iletişim bilgileri temizlenir, Firebase giriş kaydı silinir. Randevu, yorum, favori ve mesaj kayıtları, karşı tarafın kayıtlarının bütünlüğü için kimliği kaldırılmış hesaba bağlı kalabilir. Bu kayıtların tamamen silinmesini e-posta ile talep edebilirsiniz. |
| IP adresi ve güvenlik kayıtları | Güvenlik amacının gerektirdiği süre boyunca; yasal bir saklama yükümlülüğü varsa o süre boyunca |
| Yasal saklama yükümlülüğü kapsamındaki kayıtlar | İlgili mevzuatta öngörülen süre boyunca |
Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.
8. Veri güvenliği için alınan tedbirler
- Uygulama ile sunucu arasındaki tüm iletişim HTTPS ile şifrelenir.
- Kullanıcıya özel veriler kimlik doğrulaması ve yetki kontrolünden geçer; kullanıcılar yalnızca erişim hakkı olan verilere ulaşabilir.
- Veritabanı yalnızca sunucunun kendi içinden erişilebilir durumdadır ve dış ağa kapalıdır.
- Sunucuya erişim yalnızca anahtar tabanlı kimlik doğrulama ile yapılır.
- Aşırı istek gönderimine ve kötüye kullanıma karşı hız sınırlama uygulanır.
- Vergi levhası ve belge gibi hassas dosyalara yalnızca yetkili kişiler erişebilir.
9. KVKK m.11 kapsamında haklarınız
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
10. Başvuru yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, adınız soyadınız, uygulamaya kayıtlı e-posta adresiniz ve talebinizin konusunu belirterek cep.sanayi0@gmail.com adresine iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi istenebilir. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.
Başvurunuza verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz.
Hesabınızı silmek için Hesabımı Sil sayfasındaki adımları izleyebilirsiniz. Ayrıntılı bilgi için Gizlilik Politikası'nı inceleyebilirsiniz.