KVKK Aydınlatma Metni

İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad
• İletişim: e-posta, telefon numarası
• Müşteri işlem: talep içerikleri, teklif geçmişi, rezervasyonlar, değerlendirmeler, mesajlaşmalar
• Konum/Adres: il, ilçe, adres notu
• İşlem güvenliği: IP adresi, oturum bilgileri, tarayıcı bilgisi
• Finansal (Pro için): firma adı, vergi numarası (sen yazdıysan), kredi hareketleri

Toplama Yöntemi ve Kanallar

Kişisel veriler, aşağıda sayılan kanallar ve yöntemlerle, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Toplamadığımız kanal için veri işlemi yapılmaz.

İşleme Amaçları

• Üyelik, hesap yönetimi ve kimlik doğrulama
• Hizmet alan ile hizmet veren arasında iletişim ve eşleştirme
• Talep, teklif, rezervasyon ve ödeme süreçlerinin yürütülmesi
• Değerlendirme ve şikayet yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi, uyuşmazlık)
• Güvenlik, sahtekârlık önleme ve platform istismarının tespiti
• Açık rızanız halinde ticari elektronik ileti gönderimi

Hukuki Sebepler (KVKK m.5, m.6)

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaat (dolandırıcılık önleme, hizmet kalitesi ölçümü)
• Açık rıza (pazarlama iletileri, opsiyonel çerezler)

Aktarılan Taraflar

Bazı hizmet sağlayıcılarımız yurt dışında (AB / ABD) sunucu tutmaktadır; aktarımlar KVKK m.9 kapsamında açık rızanız veya yeterli koruma sağlayan ülkelere yönelik güvence mekanizmalarına dayanılarak gerçekleştirilir.

• Hizmet verenler: talep sahibi ile eşleşen profesyonellere, hizmetin yürütülmesi amacıyla
• Ödeme kuruluşları: iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ve/veya Stripe Payments Europe Ltd.
• Barındırma / altyapı: Supabase (bulut veritabanı), Cloudflare (CDN/Worker), Resend (e-posta)
• Analitik: Google LLC (yalnızca çerez onayı verildiyse)
• Yetkili kamu kurumları (yasal talep halinde)

Veri Güvenliği Önlemleri

KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak için makul teknik ve idari tedbirler alınır. Bunlar riskle orantılıdır; mutlak güvenlik taahhüdü değildir.

• İletişim TLS (HTTPS) ile şifrelenir.
• Hesap parolaları kimlik sağlayıcısı (Supabase Auth) tarafından hash’lenir; düz metin saklanmaz.
• Veritabanında satır bazlı erişim politikaları (RLS) uygulanır; başka kullanıcının telefon veya e-postasını rastgele göremezsin.
• Yönetici paneli rol kontrolüne bağlıdır; işlem ve e-posta gönderim günlükleri tutulur.
• Ödeme kartı verisi Yaptır sunucularında tutulmaz.
• Kişisel veriler satılmaz; reklam SDK’sı native uygulamaya gömülü değildir.
• Erişim, işi yürütmek için gerekli olan kişiler ve altyapı sağlayıcılarıyla sınırlıdır.

Saklama Süreleri

Süreler işleme amacının ve yasal yükümlülüğün gerektirdiği kadar tutulur; süre bitince silinir, yok edilir veya anonimleştirilir. Aşağıdaki süreler Yaptır pazaryeri için geçerlidir.

• Üyelik / kimlik ve iletişim: hesap aktif olduğu süre + 10 yıl (TBK zamanaşımı çerçevesi)
• Fatura, tahsilat ve mali kayıtlar: 10 yıl (VUK) — hesap silinse bile yasal süre dolana kadar saklanır
• Talep, teklif, mesajlaşma ve kapsam kayıtları: 3 yıl
• Fotoğraf / ses (yüklediysen): talep veya hesap silinene ya da 3 yıl dolana kadar (hangisi önceyse)
• E-posta gönderim günlüğü: 2 yıl (iletişim kanıtı ve hata ayıklama)
• Çerez, oturum ve OTP kayıtları: en fazla 2 yıl; tek kullanımlık kodlar dakikalar içinde düşer
• Hesap silme talebi kaydı: işlemin ispatı için 2 yıl

Silme Hakkı

KVKK m.7 ve m.11 uyarınca, işlenmesini gerektiren sebepler ortadan kalktığında kişisel verilerinin silinmesini veya yok edilmesini isteyebilirsin. Bu hak, yasal saklama yükümlülüğü (özellikle fatura ve mali kayıtlar) ile sınırlıdır.

Giriş yapmadan silme talebi: https://hemen-yaptir.com/hesap-sil — e-posta veya telefon yeter. Girişli kullanıcılar /ayarlar/hesap üzerinden de talep edebilir.

Başvuru en geç 30 gün içinde yanıtlanır. Yönetici kimlik ve telefonu anonimleştirir, Auth hesabını kapatır; fatura satırları yasal süre için kalır. İşlenmiş silme talepleri Admin → İşlemler’de görünür.

Hesap ve kişisel veri silme talebi (giriş zorunlu değildir): https://hemen-yaptir.com/hesap-sil

Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını ve uygun kullanılıp kullanılmadığını sorma, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, yasal süreleri geçmişse silinmesini/yok edilmesini ve bu işlemlerin aktarıldığı taraflara bildirilmesini isteme, otomatik sistemler yoluyla aleyhinize doğan sonuçlara itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.