Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ustaninmerkezi.com.tr alan adlı platformun ("Platform" veya "Ustanın Merkezi") işletmecisi AKSUNGUR SOFTWARE LLC ("Şirket" veya "Veri Sorumlusu") tarafından hazırlanmıştır. Veri sorumlusu, ABD'nin Florida eyaletinde kuruluyurt dışı yerleşik bir şirkettir; kişisel verileriniz bu kapsamda yurt dışında bulunan sistemlerde de işlenebilir (bkz. “Kişisel Verilerin Aktarılması”).

İletişim: info@ustaninmerkezi.com · 0 850 305 17 32

2. İşlenen Kişisel Veri Kategorileri

a) Müşteriler (onarım talebi oluşturan araç sahipleri) bakımından:

• Kimlik ve iletişim: ad soyad, cep telefonu, e-posta adresi (opsiyonel)
• Talep verileri: aracın bulunduğu il/ilçe, araç markası, modeli, model yılı ve plakası (opsiyonel), hasar fotoğrafları, hasar açıklaması, istenen hizmet türleri (kaporta, boya, PDR vb.), randevu tarihi ve müşteri notu
• İşlem güvenliği: talep numarası, erişim bağlantısı (token), IP adresi, işlem ve durum kayıtları
• Müşteri işlem: alınan teklifler, seçilen usta, anlaşılan bedel ve teslim süresi, değerlendirme ve yorumlar, talep/şikayet kayıtları

b) Usta adayları ve ustalar (kaporta-boya işletmeleri) bakımından:

• Kimlik ve iletişim: ad soyad, doğum tarihi, cep telefonu, e-posta
• İşletme bilgileri: işletme adı, vergi numarası, atölye adresi, hizmet verilen il/ilçeler, hizmet türleri
• Mesleki deneyim: deneyim yılı, geçmişte çalışılan firmalar, uzmanlık alanları
• Belgeler: vergi levhası, profil fotoğrafı, atölye fotoğrafları, sertifika ve diğer mesleki belgeler
• Finans: üyelik ödeme kayıtları (tutar, tarih, işlem referansı, kart sahibi adı), fatura bilgileri, IBAN ve hesap sahibi bilgisi (hakediş ödemeleri için)
• Performans: verilen teklifler, tamamlanan işler, müşteri puan ve yorumları

Kartlı ödemeler lisanslı ödeme kuruluşları tarafından işlenir: usta üyelik bedeli Stripe, müşteri kaporası/ödemesi iyzico üzerinden alınır. Platform kart numarası gibi ödeme verisini görmez ve saklamaz. Onarım bedeli kural olarak müşteri tarafından doğrudan ustaya ödenir.

3. Kişisel Verilerin İşlenme Amaçları

• Kaporta-boya onarım talebinin alınması, bölgedeki ustalara iletilmesi ve tekliflerin müşteriye sunulması
• Müşterinin seçtiği usta ile müşterinin karşılıklı iletişim bilgilerinin paylaşılması ve onarım sürecinin takibi
• Usta başvurularının alınması, değerlendirilmesi, işletme doğrulaması ("doğrulanmış usta" rozeti) ve usta ağının yönetimi
• Usta üyelik ücretlerinin tahsili ve faturalandırılması; muhasebe ve vergi yükümlülüklerinin yerine getirilmesi
• Talep/teklif/başvuru durumuna ilişkin SMS ve e-posta bilgilendirmelerinin gönderilmesi
• Hizmet kalitesinin ölçülmesi (puanlama/değerlendirme), talep ve şikayetlerin sonuçlandırılması
• İl sayfalarında ustanın vitrin profilinin (ad, işletme adı, fotoğraf, puan, uzmanlık) yayımlanması — yalnızca ustanın tercihine bağlı olarak
• Platform güvenliğinin sağlanması, sahte talep/teklif ve dolandırıcılığın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca;

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (aracılık hizmeti, usta hizmet sözleşmesi, teklif seçimiyle kurulan onarım sözleşmesi),
• (ç) Veri Sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi ve e-ticaret mevzuatı),
• (e) bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklarda ispat),
• (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (platform güvenliği, hizmet kalitesi)

hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi ise açık rızanıza dayanır; açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

• Bölgedeki ustalara: teklif verebilmeleri için talebin il/ilçesi, araç bilgileri, hasar fotoğrafları ve açıklaması; adınız kısaltılmış biçimde ("Mehmet K.") görünür, telefonunuz teklif seçilene kadar paylaşılmaz
• Seçtiğiniz ustaya: onarımın planlanması için ad soyad, telefon, e-posta, plaka ve randevu bilgileriniz
• Müşteriye: seçilen ustanın işletme adı, atölye adresi, yetkili adı ve telefonu
• SMS ve e-posta hizmet sağlayıcılarına: bilgilendirme iletilerinin gönderimi için iletişim bilgileri
• Sunucu/barındırma hizmeti sağlayıcılarına: verilerin ve fotoğrafların güvenli biçimde saklanması amacıyla
• Yetkili kamu kurum ve kuruluşlarına: hukuken yetkili olmaları halinde ve talep etmeleri durumunda
• Ödeme kuruluşlarına: usta üyelik bedelinin tahsili için Stripe, müşteri kapora/ödemesi için iyzico — ad, e-posta ve ödeme tutarı bilgileri

Kişisel verileriniz yukarıda sayılanlar dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

Yurt dışına aktarım: Veri Sorumlusu ABD'de (Florida) kurulu bir şirkettir ve kullanılan bazı hizmet sağlayıcılar (ödeme kuruluşu Stripe, barındırma ve e-posta altyapıları) yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılabilir. Aktarım, Kanun'un aradığı şartlara (açık rıza veya öngörülen uygun güvence yöntemleri) uygun biçimde gerçekleştirilir. Bu bölümün uygulanma biçimi (standart sözleşme, taahhütname veya açık rıza) hukuk danışmanıyla netleştirilmeli ve gerekiyorsa Türkiye'de veri sorumlusu temsilcisi atanarak VERBİS kaydı yapılmalıdır.

6. Toplama Yöntemi

Kişisel verileriniz; Platform üzerindeki talep, teklif ve başvuru formları, fotoğraf/dosya yükleme alanları, usta paneli, çağrı merkezi ve e-posta kanalları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.

7. Saklama Süreleri

• Talep, teklif, sözleşme, ödeme ve fatura kayıtları: 6563 sayılı Kanun, 6102 sayılı TTK ve 213 sayılı VUK uyarınca 10 yıl
• Usta sözleşme ilişkisi kayıtları: sözleşmenin sona ermesinden itibaren genel zamanaşımı süresince 10 yıl
• Hasar fotoğrafları: talebin kapanmasından (tamamlanma/iptal/süre dolumu) itibaren 2 yıl
• Onaylanmayan/reddedilen başvuru belgeleri: başvuru sonucunun kesinleşmesinden itibaren 2 yıl
• Çağrı ve elektronik ileti kayıtları: 3 yıl

Sürelerin sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

8. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@ustaninmerkezi.com adresine e-posta ile veya Şirket adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya cevabın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Değişiklikler

Şirket, işbu metni mevzuat değişikliklerine bağlı olarak güncelleyebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler ayrıca duyurulur.