Hizmet Veren KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: Büşra Yalınalp

Adres: Marulcu Mah. 194. Sk. No:2A Merkez / AFYONKARAHİSAR

İletişim: destek@tertemiz.co

Hizmet veren başvurusu ve Platform kullanımı kapsamında:

• Kimlik bilgisi: ad, soyad; bireysel başvurularda TCKN doğrulama verileri.
• İletişim bilgisi: telefon, e-posta, adres.
• Vergi bilgisi: vergi dairesi, vergi numarası, KEP adresi, MERSİS numarası.
• İşlem güvenliği: oturum kayıtları, IP adresi.
• Operasyonel veriler: hizmet bölgeleri, fiyat, kapasite, sipariş geçmişi.
• Sözleşme ve destek bilgileri: kabul edilen metin/sürüm, kabul zamanı, başvuru ve inceleme yazışmaları. Gerekli doğrulama belgeleri ve hizmet delilleri yalnız ilgili amaçla sınırlı tutulur.
• Personel bilgileri: Hizmet Verenin yetkilendirdiği çalışanların ad ve iletişim bilgileri, görev/erişim kayıtları; aktif görevde personelin başlattığı konum paylaşımı. Personel adına bilgilendirme yükümlülüğü Hizmet Veren tarafından ayrıca yerine getirilir.

Amaç: başvuru değerlendirme, sözleşme kurulması ve ifası, yasal yükümlülük ve güvenlik.

Bireysel başvurularda kimlik doğrulama, başvuranın kimliğinin teyidi ve sözleşme güvenliği amacıyla değerlendirilir. Bu işlem için geçerli hukuki sebep ve kullanılacak doğrulama sağlayıcısı belirlenmeden canlı doğrulama başlatılmaz; her başvuru için genel bir yasal zorunluluk bulunduğu ileri sürülmez.

Başvuru, sözleşme, iletişim ve hizmet yönetimi için gerekli kimlik/iletişim/işlem verileri sözleşmenin kurulması ve ifasına (KVKK m.5/2-c); vergi, kanuni kayıt ve yetkili makam işlemleri somut kanuni yükümlülüğe (m.5/2-a ve ç); kabul, destek ve uyuşmazlık delilleri hakkın tesisi/kullanılması/korunmasına (m.5/2-e) dayanır.

Güvenlik ve kötüye kullanım incelemelerinde gerekli kayıtlar temel haklarınıza zarar vermemek kaydıyla meşru menfaat (m.5/2-f) kapsamında değerlendirilir. Her veri kategorisi her amaçla kullanılmaz. İsteğe bağlı analitik ve pazarlama tercihleri ayrı alınır; başvuru onayı bunların yerine geçmez.

Veriler; kimlik doğrulama hizmet sağlayıcısı, teknik altyapı tedarikçileri ve yetkili kamu kurumlarına, yalnızca ilgili amaçla sınırlı aktarılabilir.

Yayımlanmaya uygun işletme adı, hizmet bölgesi, hizmet/fiyat ve müşteri iletişimi için tanımlanan bilgiler firma profilinde gösterilebilir. Kimlik numarası, kimlik doğrulama dosyaları, özel başvuru ve iç inceleme kayıtları herkese açık firma profiline konulmaz. Sipariş için görevlendirilen personel yalnız görevine gerekli müşteri bilgisine erişir.

Veriler, mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Sözleşmenin sona ermesi bütün kayıtları kendiliğinden silmez; vergi, sözleşme, uyuşmazlık ve güvenlik kayıtlarının ayrı hukuki dayanakları değerlendirilir. Saklama gerekçesi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

Yedekler günlük kullanım için değil, kurtarma amacıyla sınırlı erişimle tutulur. Mevcut planda saatlik veritabanı kopyalarından 24 saatlik, 7 günlük ve 4 haftalık; tam yedeklerden 7 günlük ve 4 haftalık geri dönüş noktaları seçilir. Bunlar her kaydın kesin silinme süresi değildir: en yeni iki kopya ve son doğrulanmış kurtarma kopyasının korunması daha eski kopyaların kalmasına yol açabilir. Silme taleplerinde bu istisnalar, eski yedek hattı ve sağlayıcı kopyaları ayrıca incelenir; geri yükleme öncesinde önceki silme kararları yeniden uygulanmalıdır.

KVKK m.11 kapsamında verileriniz hakkında bilgi, düzeltme, şartları oluştuğunda silme/yok etme ve alıcılara bildirim talep edebilir; otomatik analizle aleyhinize sonuç oluşmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteyebilirsiniz.

Başvurunuzu Büşra Yalınalp adına Marulcu Mah. 194. Sk. No:2A Merkez / AFYONKARAHİSAR adresine yazılı olarak veya busra.yalinalp@hs09.kep.tr KEP adresine iletebilirsiniz. Daha önce Platforma bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@tertemiz.co adresine başvurabilirsiniz. Güvenli elektronik imza ve mobil imza gibi mevzuatta kabul edilen yöntemler de kullanılabilir.

Talebinizi ve size güvenli biçimde ulaşılabilecek iletişim bilgilerinizi belirtin. Başvurunun size ait olduğunun doğrulanması için yalnız gerekli bilgiler, uygun güvenli kanaldan istenebilir. Parolanızı veya doğrulama kodunuzu göndermeyin. Başvuru, niteliğine göre en kısa sürede ve en geç 30 gün içinde gerekçeli olarak yanıtlanır; başka kurumlara başvuru hakkınız saklıdır.

Başvuruda ilgili Tebliğde öngörülen ad-soyad, kimliği ve başvuru yetkisini belirlemek için gereken bilgiler, tebligat/iletişim adresi ve talep konusu yer almalıdır; yazılı başvuru imzalanır. Başvurular kural olarak ücretsizdir; ayrıca maliyet doğması halinde yalnız Kurulun belirlediği tarife uygulanabilir. Nihai yanıt yazılı olarak veya elektronik ortamda iletilir; telefon görüşmesi tek başına nihai yanıt değildir.

Başvurunun reddi, cevabın yetersiz olması veya süresinde yanıt verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kurula şikâyet hakkınız vardır. Kurula şikâyetten önce veri sorumlusuna başvuru şartı uygulanır; diğer kanuni başvuru yolları saklıdır.

Doğrulanmış işletme iletişim numarası, hizmetin yürütüldüğü aktif siparişin müşterisine gösterilebilir. Numara maskeleme ve Platform tarafından ses kaydı bu sürümde sunulmaz. SMS doğrulaması etkinleştirildiğinde numara ve doğrulama mesajı Verimor Telekomünikasyon A.Ş. tarafından gönderim amacıyla işlenir.

Mevcut deneme ortamının uygulama ve veritabanı Hetzner altyapısında Nürnberg/Almanya’da barındırılır. Hesap, iletişim, adres, sipariş, destek ve işlem güvenliği kayıtları bu ortamda işlenir.

Hesap doğrulama, şifre sıfırlama ve destek e-postalarında Zoho Mail’in Avrupa bölgesi kullanılır. Alıcı adresi, ileti içeriği ve gönderim kayıtları Zoho tarafından işlenir. Zoho Avrupa veri merkezlerini Hollanda ve İrlanda olarak açıklamakla birlikte, hizmetin destek ve alt işleyen faaliyetleri başka ülkelerden erişim içerebilir; yalnız Avrupa’da işleme taahhüdü verilmez. Alıcının kendi e-posta sağlayıcısı da iletiyi işler.

Veritabanı ve dosyaların kurtarma kopyaları, sunucuda şifrelenerek Backblaze B2’nin Avrupa bölgesinde (Amsterdam/Hollanda) saklanır. Yedek, kaynak kayıtlardaki kişisel verileri de kapsar. Şifreleme verileri anonim hale getirmez. Eski yedekleme hattında Cloudflare R2 de bulunur; bu hattın depolama ülkesi ve alt işleyen kapsamı ayrıca doğrulanmalıdır. R2 için yalnız Avrupa’da saklama güvencesi verildiği ileri sürülmez.

Yedekleme ve kesinti takibinde Healthchecks.io kullanılır. Hizmet, ana barındırmasını Almanya’da açıkladığından sunucu IP’si, kontrol adı, çalışma zamanı ve başarı/hata durumu bu hizmette işlenir. Bildirim için işletme yetkilisinin e-posta adresi kullanılır. İzleme bildirimlerine müşteri veritabanı, sipariş içeriği, parola veya erişim anahtarı eklenmez. Sağlayıcının e-posta ve yedekleme alt işleyenleri ayrıca veri işleyebilir.

Sipariş ve uyuşmazlık dosyaları özel erişimli nesne depolamasında tutulabilir. Mevcut deneme ortamında S3 uyumlu dosya saklama kullanılır; bu ifade sağlayıcının Amazon olduğu veya depolamanın Türkiye’de bulunduğu anlamına gelmez. Dosya sağlayıcısı, saklama ülkesi ve erişim kapsamı üretim ortamı için ayrıca doğrulanır. Fotoğraf ve eklerde yalnız hizmetin veya uyuşmazlığın gerektirdiği bilgiler bulunmalıdır.

Konumumu kullan özelliği etkin olduğunda ve tarayıcı konumuna izin verdiğinizde, tek seferlik koordinatınız hizmet bölgesini bulmak amacıyla sunucudan Google Maps Geocoding hizmetine iletilir. Google'a bu istek için hesap adınız, telefonunuz veya sipariş içeriğiniz gönderilmez; sunucu IP'si ve teknik istek bilgileri işlenebilir. Sürekli konum takibi yapılmaz; uygulamanın konum servisi hata kayıtlarına koordinat veya erişim anahtarı yazılmaz. Bölgeyi elle seçebilirsiniz. Google hesabının sözleşme tarafı, işleme ülkeleri ve uygulanabilir yurt dışı aktarım güvenceleri ayrıca doğrulanır; yalnız Türkiye'de veya Avrupa'da işleme taahhüdü verilmez. Tarayıcı izni tek başına yurt dışı aktarım şartlarının yerine geçmez.

Yurt dışı aktarımı için KVKK m.9 kapsamındaki uygulanabilir aktarım şartları ve gerekli güvenceler ayrıca sağlanmalıdır. Aydınlatma metninin okunması, genel sözleşmenin kabulü, verinin şifrelenmesi veya sağlayıcının GDPR uyumu tek başına bu şartların yerine geçmez. Düzenli bulut hizmetleri, arızi aktarım istisnasına dayandırılmaz. Bu sürüm, sağlayıcılarla gerekli aktarım sözleşmelerinin imzalandığı veya Kuruma bildirildiği yönünde bir beyan değildir.

Veriler başvuru ve profil formları, yetkili işletme/personel kullanımı, sözleşme onayları, hizmet ve destek kayıtları üzerinden elektronik ve gerektiğinde yazılı kanallardan alınır. Doğrulama hizmeti açıldığında sadece gerekli doğrulama sonucu ve işlem delili elde edilir. Yasal sebebi ve yeterli önlemleri belirlenmeden biyometrik veri, adli sicil veya sağlık verisi toplanmaz.