Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu YAPIYOO TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ’dir. Şirket adresi ve vergi bilgileri bu sayfanın üst bölümündeki künyede belirtilmiştir. Başvurular için e-posta: kvkk@yapiyoo.com.tr / info@yapiyoo.com.tr.

2. Kişisel Veri Kategorileri

Kimlik

Ad, soyad, kullanıcı adı, hizmet veren belge bilgileri, şirket/ünvan bilgileri.

İletişim

Telefon, e-posta, adres, il/ilçe/bölge bilgisi.

Müşteri / işlem güvenliği

Üyelik, rezervasyon, teklif, IP, cihaz, log, oturum, şikayet, destek kayıtları.

Finans

IBAN, banka bilgisi, teklif/platform bedeli kayıtları, fatura ve muhasebe kayıtları.

Pazarlama

Ticari ileti onayı, bildirim tercihleri, kampanya etkileşimleri.

Görsel/işitsel kayıtlar

Profil fotoğrafı, hizmet fotoğrafları, önceki iş görselleri, destek kapsamında iletilen görseller.

Mesleki deneyim

Hizmet veren kategori, yetkinlik, çalışma saatleri, önceki iş, puan, yorum ve profil bilgileri.

3. İşleme Amaçları

• Üyelik ve kimlik doğrulama süreçlerinin yürütülmesi.
• Hizmet talebi, rezervasyon, servis bedeli, sabit fiyat ve teklif usulü süreçlerinin işletilmesi.
• Hizmet alan ile hizmet veren arasında iletişim, eşleştirme ve operasyon süreçlerinin yürütülmesi.
• Hizmet veren profillerinin, fiyatlarının, müsaitliklerinin, puan ve yorumlarının gösterilmesi.
• Müşteri/hizmet veren destek süreçlerinin, şikayet ve uyuşmazlık yönetiminin yürütülmesi.
• Platform güvenliği, kötüye kullanımın önlenmesi, dolandırıcılık ve sahte hesap tespit süreçlerinin yürütülmesi.
• Mali, vergisel, sözleşmesel ve hukuki yükümlülüklerin yerine getirilmesi.
• Ürün geliştirme, raporlama, performans, kalite kontrol ve kullanıcı deneyimi analizleri yapılması.
• Kullanıcının izin verdiği ölçüde kampanya, duyuru ve ticari elektronik ileti süreçlerinin yürütülmesi.

4. Hukuki Sebepler

Kişisel veriler; KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat; gerekli hallerde açık rıza; özel nitelikli veri söz konusu olursa KVKK m.6 kapsamındaki işleme şartları çerçevesinde işlenebilir.

Kullanıcılar, hizmet fotoğrafları veya açıklamaları içinde sağlık, ceza mahkumiyeti, dini inanç, siyasi görüş, biyometrik veri veya benzeri özel nitelikli verileri paylaşmamalıdır. Kullanıcı tarafından gönüllü olarak paylaşılan özel nitelikli veriler bakımından ayrıca silme/sınırlama talebi iletilebilir.

5. Toplama Yöntemleri

Veriler; mobil uygulama, web sitesi, kullanıcı formları, hizmet talep ekranları, profil ekranları, mesajlaşma/destek kanalları, çağrı/e-posta, çerez/SDK, log kayıtları, hizmet veren belge yükleme alanları ve üçüncü taraf entegrasyonları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır.

6. Aktarım Yapılabilecek Alıcı Grupları

• Hizmetin ifası için hizmet alanlar ve hizmet verenler.
• Bulut bilişim, barındırma, güvenlik, SMS, e-posta, push bildirim, analitik, hata izleme ve yazılım altyapı sağlayıcıları.
• Muhasebe, mali müşavir, hukuk danışmanı, denetçi, ödeme/finans altyapı sağlayıcıları ve iş ortakları.
• Yetkili kamu kurumları, mahkemeler, icra daireleri ve düzenleyici/denetleyici kurumlar.
• Şikayet, uyuşmazlık, güvenlik veya hukuki savunma süreçlerinde ilgili taraflar ve temsilciler.

7. Yurt Dışına Aktarım

Platformda yurt dışı sunucu, yabancı bulut altyapısı, yabancı analitik/SDK, e-posta veya bildirim sağlayıcısı kullanılması halinde kişisel veriler KVKK m.9’daki aktarım şartlarına uygun şekilde yurt dışına aktarılabilir. Kullanılan üçüncü taraf servislerin güncel listesi yayına alma sürecinde bu bölümde netleştirilir.

8. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Hesap kapatma halinde, devam eden uyuşmazlıklar, güvenlik logları, fatura/muhasebe kayıtları, ticari kayıtlar, hukuki talep ve denetim yükümlülükleri için gerekli veriler ilgili süre boyunca muhafaza edilebilir; süre sonunda silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişi Hakları

Kullanıcılar KVKK m.11 kapsamındaki haklarını kullanarak kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silme/yok etme isteme, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler nedeniyle aleyhe sonuca itiraz etme ve zarara uğraması halinde tazminat talep etme haklarına sahiptir.

Başvurular kvkk@yapiyoo.com.tr adresine veya Şirket adresine yazılı olarak iletilebilir. Başvurular mevzuatta öngörülen sürelerde sonuçlandırılır.