KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: Büşra Yalınalp

Adres: Marulcu Mah. 194. Sk. No:2A Merkez / AFYONKARAHİSAR

İletişim: destek@tertemiz.co

Aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgisi: ad, soyad.
• İletişim bilgisi: telefon numarası, e-posta adresi, teslimat adresi.
• Müşteri işlem bilgisi: sipariş geçmişi, hizmet talepleri, değerlendirme ve yorumlar.
• Destek ve delil bilgisi: talep/şikâyet yazışmaları, hizmetle ilgili fotoğraflar ve belgeler; yalnız gerekli kapsamda.
• Hizmet konumu: seçilen il, ilçe, mahalle ve hizmet adresi. Konumumu kullan seçeneğinde tarayıcının izin verdiği konum, bulunduğunuz hizmet bölgesini belirlemek için kullanılabilir; müşterinin sürekli konumu izlenmez.
• İşlem güvenliği bilgisi: IP adresi, oturum kayıtları, çerez kayıtları.
• Finans bilgisi: ödeme işlem kayıtları (kart numarası Platformda saklanmaz).
• Pazarlama bilgisi: açık rıza halinde iletişim tercihleri.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Talep ettiğiniz hizmetin ilgili işletmeye iletilmesi ve yürütülmesi.
• Alım ve teslim süreçlerinin planlanması.
• Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi.
• Destek taleplerinin karşılanması ve şikâyetlerin çözümlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi.
• Güvenliğin sağlanması ve kötüye kullanımın önlenmesi; isteğe bağlı ziyaretçi analitiği ise yalnız onayınızla.
• Açık rızanız halinde ticari elektronik ileti gönderimi.

Hesap açma, giriş, kayıtlı adresler ve hizmet talebi: ad-soyad, e-posta veya telefon, parola özeti, adres ve sipariş verileri; sözleşmenin kurulması/ifası (KVKK m.5/2-c). Parola açık metin olarak saklanmaz.

Alışveriş ödülleri ve cüzdan: hesaba bağlı uygun sipariş sayısı, tutarı, ödeme/tamamlanma durumu, kazanım ve kullanım kayıtları; açıklanan kampanyanın yürütülmesi ve sözleşmenin ifası (m.5/2-c). İptal ve iadeler kazanımı yeniden hesaplatabilir. İndirim programına katılım, pazarlama iletisi veya analitik izni anlamına gelmez.

Destek, hasar ve uyuşmazlık incelemesi: talep içeriği, ilgili sipariş, gerekli yazışma ve hizmet delilleri; sözleşmenin ifası ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-c ve e). Kanuni kayıt ve yetkili makam yükümlülüğü varsa ilgili hüküm ayrıca uygulanır (m.5/2-a ve ç).

Hesap ve işlem güvenliği: IP, oturum, doğrulama denemeleri ve işlem kayıtları; temel haklarınıza zarar vermemek kaydıyla güvenli hizmetin sağlanması yönündeki meşru menfaat (m.5/2-f). Hukuki işlem ve onay delilleri ayrıca hakların korunması için tutulabilir (m.5/2-e).

İsteğe bağlı kullanım analitiği: görüntülenen sayfa, ziyaret kimliği ve hizmet akışı olayları; ayrı ve geri alınabilir açık rıza (m.5/1). Hesaba bağlı ölçüm yapılabilmesi de bu tercihin kapsamındadır. Pazarlama iletileri için ayrı kanal ve ileti izni gerekir; analitik izni bu izin değildir.

İsteğe bağlı ziyaretçi analitiği açık rızaya dayanır. Ticari elektronik ileti onayı ayrı alınır; bu onaylar sipariş veya hesap açma şartı değildir. Telefon doğrulama ve siparişin ifası için gerekli bildirimler pazarlama amacı taşımaz.

Verileriniz; hizmeti sunacak işletmeye, lojistik hizmet sağlayıcısına, ödeme kuruluşuna ve yetkili kamu kurumlarına, yalnızca ilgili amaçla sınırlı olacak şekilde aktarılabilir.

Yasal zorunluluk, hizmet sağlayıcılar ve teknik altyapı tedarikçileri ile sınırlı aktarım yapılabilir.

Kişisel verileriniz; Platform üzerindeki formlar, sipariş akışı, çerezler ve elektronik ortamda otomatik yollarla toplanır.

Destek yazışmaları ve başvurular gibi otomatik olmayan kanallar ile Hizmet Verenin ilgili siparişe yüklediği durum/delil kayıtlarından da veri elde edilebilir. Sadece gerekli alanlar istenir; serbest metin ve fotoğraflara sağlık bilgisi, kimlik kartı veya üçüncü kişilerin gereksiz verilerini eklemeyin.

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca; böyle bir süre yoksa işleme amacının gerektirdiği süre kadar saklanır.

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

Hesap ve adres bilgileri hizmetin yürütülmesi; sipariş ve onay delilleri sözleşme ve kanuni kayıt; destek/delil dosyaları talebin çözümü ve hakların korunması; güvenlik ve analitik kayıtları kendi sınırlı amaçları için değerlendirilir. Bir grubun kanuni saklama yükümlülüğü bütün profil veya gezinme verilerini sınırsız saklama gerekçesi değildir. Bağlantı veya oturumun süresinin bitmesi, saklanmış kaydın aynı anda silindiğini göstermez.

Hesabımı sil işlemi hesabı kapatır, oturumları ve kullanılmamış hesap doğrulama/şifre sıfırlama bağlantılarını geçersiz kılar; kayıtlı adresleri ve favorileri siler. Devam eden sipariş veya açık uyuşmazlık varsa destek üzerinden başvurabilirsiniz. İşlem, hesap kimlik ve iletişim bilgileri dâhil bütün kayıtların otomatik olarak silindiği anlamına gelmez. Kalan hesap, sipariş, onay, uyuşmazlık, iletişim sağlayıcısı ve yedek kayıtları için silme talebi oluşturulur. Silinen ve hukuki gerekçeyle saklanan veri grupları, saklama gerekçesi ve sonucu en geç 30 gün içinde bildirilir.

Yedekler günlük kullanım için değil, kurtarma amacıyla sınırlı erişimle tutulur. Mevcut planda saatlik veritabanı kopyalarından 24 saatlik, 7 günlük ve 4 haftalık; tam yedeklerden 7 günlük ve 4 haftalık geri dönüş noktaları seçilir. Bunlar her kaydın kesin silinme süresi değildir: en yeni iki kopya ve son doğrulanmış kurtarma kopyasının korunması daha eski kopyaların kalmasına yol açabilir. Silme taleplerinde bu istisnalar, eski yedek hattı ve sağlayıcı kopyaları ayrıca incelenir; geri yükleme öncesinde önceki silme kararları yeniden uygulanmalıdır.

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir; bilgi talep edebilir; yurt içi ve yurt dışındaki alıcıları öğrenebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, Kanunun 7. maddesindeki şartlarla silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteyebilirsiniz. Münhasıran otomatik analizle aleyhinize sonuç oluşmasına itiraz edebilir; hukuka aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz.

Başvurunuzu Büşra Yalınalp adına Marulcu Mah. 194. Sk. No:2A Merkez / AFYONKARAHİSAR adresine yazılı olarak veya busra.yalinalp@hs09.kep.tr KEP adresine iletebilirsiniz. Daha önce Platforma bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@tertemiz.co adresine başvurabilirsiniz. Güvenli elektronik imza ve mobil imza gibi mevzuatta kabul edilen yöntemler de kullanılabilir.

Talebinizi ve size güvenli biçimde ulaşılabilecek iletişim bilgilerinizi belirtin. Başvurunun size ait olduğunun doğrulanması için yalnız gerekli bilgiler, uygun güvenli kanaldan istenebilir. Parolanızı veya doğrulama kodunuzu göndermeyin. Başvuru, niteliğine göre en kısa sürede ve en geç 30 gün içinde gerekçeli olarak yanıtlanır; başka kurumlara başvuru hakkınız saklıdır.

Başvuruda ilgili Tebliğde öngörülen ad-soyad, kimliği ve başvuru yetkisini belirlemek için gereken bilgiler, tebligat/iletişim adresi ve talep konusu yer almalıdır; yazılı başvuru imzalanır. Başvurular kural olarak ücretsizdir; ayrıca maliyet doğması halinde yalnız Kurulun belirlediği tarife uygulanabilir. Nihai yanıt yazılı olarak veya elektronik ortamda iletilir; telefon görüşmesi tek başına nihai yanıt değildir.

Başvurunun reddi, cevabın yetersiz olması veya süresinde yanıt verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kurula şikâyet hakkınız vardır. Kurula şikâyetten önce veri sorumlusuna başvuru şartı uygulanır; diğer kanuni başvuru yolları saklıdır.

Üyeliksiz işlemde ad-soyad, doğrulanmış telefon, seçilen hizmet, adres ve sipariş bilgileri alınır; otomatik olarak üyelik açılmaz. Telefon doğrulama için SMS hizmeti etkinleştirildiğinde telefon numarası ve doğrulama mesajı Verimor Telekomünikasyon A.Ş. ile paylaşılır. SMS hesabı ve gönderici başlığı doğrulanmadan bu entegrasyon canlı gönderime açılmaz.

Hizmetin yürütülmesi amacıyla telefon numarası, ilgili aktif siparişin Hizmet Verenine ve atanmış yetkili personele; Hizmet Verenin iletişim numarası da müşteriye gösterilebilir. Numara maskelenmez. Arama kullanıcının kendi operatörü üzerinden yapılır; Platform ses kaydı almaz. Numara paylaşımı pazarlama izni değildir.

WhatsApp destek bağlantısını kullanmayı seçerseniz WhatsApp uygulamasına veya sitesine geçersiniz. Bu kanala ilettiğiniz bilgi ve mesajlar WhatsApp/Meta tarafından kendi koşulları kapsamında, yurt dışında da işlenebilir. Telefonla ve e-postayla destek seçenekleri ayrıca sunulur.

Mevcut deneme ortamının uygulama ve veritabanı Hetzner altyapısında Nürnberg/Almanya’da barındırılır. Hesap, iletişim, adres, sipariş, destek ve işlem güvenliği kayıtları bu ortamda işlenir.

Hesap doğrulama, şifre sıfırlama ve destek e-postalarında Zoho Mail’in Avrupa bölgesi kullanılır. Alıcı adresi, ileti içeriği ve gönderim kayıtları Zoho tarafından işlenir. Zoho Avrupa veri merkezlerini Hollanda ve İrlanda olarak açıklamakla birlikte, hizmetin destek ve alt işleyen faaliyetleri başka ülkelerden erişim içerebilir; yalnız Avrupa’da işleme taahhüdü verilmez. Alıcının kendi e-posta sağlayıcısı da iletiyi işler.

Veritabanı ve dosyaların kurtarma kopyaları, sunucuda şifrelenerek Backblaze B2’nin Avrupa bölgesinde (Amsterdam/Hollanda) saklanır. Yedek, kaynak kayıtlardaki kişisel verileri de kapsar. Şifreleme verileri anonim hale getirmez. Eski yedekleme hattında Cloudflare R2 de bulunur; bu hattın depolama ülkesi ve alt işleyen kapsamı ayrıca doğrulanmalıdır. R2 için yalnız Avrupa’da saklama güvencesi verildiği ileri sürülmez.

Yedekleme ve kesinti takibinde Healthchecks.io kullanılır. Hizmet, ana barındırmasını Almanya’da açıkladığından sunucu IP’si, kontrol adı, çalışma zamanı ve başarı/hata durumu bu hizmette işlenir. Bildirim için işletme yetkilisinin e-posta adresi kullanılır. İzleme bildirimlerine müşteri veritabanı, sipariş içeriği, parola veya erişim anahtarı eklenmez. Sağlayıcının e-posta ve yedekleme alt işleyenleri ayrıca veri işleyebilir.

Sipariş ve uyuşmazlık dosyaları özel erişimli nesne depolamasında tutulabilir. Mevcut deneme ortamında S3 uyumlu dosya saklama kullanılır; bu ifade sağlayıcının Amazon olduğu veya depolamanın Türkiye’de bulunduğu anlamına gelmez. Dosya sağlayıcısı, saklama ülkesi ve erişim kapsamı üretim ortamı için ayrıca doğrulanır. Fotoğraf ve eklerde yalnız hizmetin veya uyuşmazlığın gerektirdiği bilgiler bulunmalıdır.

Konumumu kullan özelliği etkin olduğunda ve tarayıcı konumuna izin verdiğinizde, tek seferlik koordinatınız hizmet bölgesini bulmak amacıyla sunucudan Google Maps Geocoding hizmetine iletilir. Google'a bu istek için hesap adınız, telefonunuz veya sipariş içeriğiniz gönderilmez; sunucu IP'si ve teknik istek bilgileri işlenebilir. Sürekli konum takibi yapılmaz; uygulamanın konum servisi hata kayıtlarına koordinat veya erişim anahtarı yazılmaz. Bölgeyi elle seçebilirsiniz. Google hesabının sözleşme tarafı, işleme ülkeleri ve uygulanabilir yurt dışı aktarım güvenceleri ayrıca doğrulanır; yalnız Türkiye'de veya Avrupa'da işleme taahhüdü verilmez. Tarayıcı izni tek başına yurt dışı aktarım şartlarının yerine geçmez.

Yurt dışı aktarımı için KVKK m.9 kapsamındaki uygulanabilir aktarım şartları ve gerekli güvenceler ayrıca sağlanmalıdır. Aydınlatma metninin okunması, genel sözleşmenin kabulü, verinin şifrelenmesi veya sağlayıcının GDPR uyumu tek başına bu şartların yerine geçmez. Düzenli bulut hizmetleri, arızi aktarım istisnasına dayandırılmaz. Bu sürüm, sağlayıcılarla gerekli aktarım sözleşmelerinin imzalandığı veya Kuruma bildirildiği yönünde bir beyan değildir.