Yürürlük tarihi: 08.07.2026

Bu Gizlilik ve KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Ustayapsın platformunda kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini, toplama yöntemlerini ve ilgili kişi haklarını açıklar.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu, Ustayapsın platformunu işleten gerçek veya tüzel kişidir. Veri sorumlusunun ticari unvanı, adresi, MERSİS/KEP bilgisi, telefon ve e-posta adresi platformdaki resmi işletme bilgileri, fatura, sözleşme veya iletişim sayfalarında ayrıca gösterilir. Bu bilgiler değiştiğinde ilgili kanallardan güncellenir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim bilgileri: ad, soyad, telefon, e-posta, adres, fatura bilgileri ve temsilci bilgileri.
• Hesap ve işlem bilgileri: kullanıcı adı, parola özeti, rol, hesap durumu, rezervasyon, teklif, ödeme, iptal, iade, destek ve şikayet kayıtları.
• Konum ve hizmet bilgileri: hizmet adresi, yaklaşık konum, servis bölgesi, hizmet talebi detayları, hizmet sağlayıcı çalışma alanı ve uygunluk bilgileri.
• Finansal bilgiler: ödeme durumu, işlem tutarı, komisyon, fatura, cari hesap, ödeme kuruluşu referansları ve iade kayıtları. Kart verileri ödeme kuruluşları tarafından işlenebilir; platformun tam kart bilgisini saklamaması esastır.
• Teknik ve güvenlik bilgileri: IP adresi, cihaz bilgisi, uygulama sürümü, oturum kayıtları, log kayıtları, hata kayıtları, çerezler, bildirim token bilgileri ve güvenlik olayları.
• İletişim ve pazarlama tercihleri: bildirim izinleri, ticari ileti tercihleri, kampanya katılımı, anket ve geri bildirim kayıtları.
• Görsel ve belge verileri: hizmet fotoğrafları, teslim/tamamlanma kanıtları, profil görselleri ve gerekli hallerde hizmet sağlayıcı yeterlilik belgeleri.

3. İşleme Amaçları

• Üyelik, kimlik doğrulama, hesap yönetimi ve güvenli oturum süreçlerini yürütmek.
• Hizmet talebi, teklif, rezervasyon, servis atama, hizmet tamamlama, ödeme, iptal ve iade süreçlerini yürütmek.
• Müşteri, hizmet sağlayıcı ve servis personeli arasındaki operasyonel iletişimi sağlamak.
• Faturalama, muhasebe, vergi, finans, tahsilat ve raporlama yükümlülüklerini yerine getirmek.
• Destek, şikayet, uyuşmazlık, kalite kontrol ve müşteri memnuniyeti süreçlerini yürütmek.
• Dolandırıcılık, kötüye kullanım, yetkisiz erişim ve güvenlik olaylarını önlemek.
• Mevzuattan doğan saklama, bildirim, denetim ve resmi kurum taleplerini yerine getirmek.
• Kullanıcı deneyimini, uygulama performansını, servis bölgelerini ve hizmet kalitesini geliştirmek.
• Ayrıca izin verilmişse kampanya, duyuru ve ticari elektronik ileti süreçlerini yürütmek.

4. Hukuki Sebepler

Kişisel veriler; KVKK madde 5/2 kapsamında sözleşmenin kurulması veya ifası, kanuni yükümlülük, hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve ilgili kişinin kendisi tarafından alenileştirme sebeplerine dayanarak işlenebilir. Açık rıza gereken hallerde rıza ayrıca, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır. Hizmetin zorunlu parçası olmayan pazarlama, bazı çerezler veya özel nitelikli veri işleme faaliyetleri için ayrı izin/rıza akışı işletilir.

5. Aktarım Yapılabilecek Taraflar

• Hizmetin yerine getirilmesi için ilgili müşteri, hizmet sağlayıcı, servis personeli ve yetkili temsilciler.
• Ödeme kuruluşları, banka, fatura/e-arşiv/e-fatura, muhasebe ve tahsilat hizmet sağlayıcıları.
• Bulut barındırma, sunucu, yazılım, SMS, e-posta, çağrı merkezi, harita, bildirim, analitik ve güvenlik hizmet sağlayıcıları.
• Yetkili kamu kurumları, mahkemeler, icra daireleri, kolluk birimleri ve denetleyici kurumlar.
• Avukatlar, mali müşavirler, denetçiler ve hukuki/finansal danışmanlar.

6. Yurt Dışına Aktarım

Bulut, e-posta, bildirim, analitik, harita, hata izleme veya ödeme altyapısı gibi bazı üçüncü taraf servisler yurt dışında sunucu veya alt işleyen kullanabilir. Yurt dışına aktarım gereken hallerde KVKK'nın ilgili hükümleri, Kurul kararları ve uygun güvence mekanizmaları dikkate alınır. Açık rıza gereken aktarım faaliyetleri için ayrıca rıza alınır.

7. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Süre sonunda kişisel veriler silinir, yok edilir veya anonim hale getirilir. Finans, fatura, uyuşmazlık, güvenlik logları ve mevzuat kaynaklı kayıtlar daha uzun yasal sürelerle saklanabilir.

8. Çerezler ve Benzeri Teknolojiler

Platform; oturum yönetimi, güvenlik, dil tercihi, performans, hata ayıklama, analitik ve pazarlama amaçlarıyla çerezler veya benzeri teknolojiler kullanabilir. Zorunlu olmayan çerezler için gerektiğinde ayrı tercih/rıza mekanizması sunulur. Çerez tercihleri tarayıcı veya uygulama ayarlarından yönetilebilir.

9. Veri Güvenliği

Platform, kişisel verilerin güvenliğini sağlamak için erişim kontrolü, yetkilendirme, şifreleme, loglama, yedekleme, güvenlik izleme, çalışan/yetkili kısıtlamaları ve tedarikçi kontrolleri gibi teknik ve idari tedbirleri uygular. Kullanıcılar hesap bilgilerini korumak ve yetkisiz erişim şüphesini bildirmekle yükümlüdür.

10. İlgili Kişi Hakları

KVKK madde 11 kapsamında herkes; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemler yoluyla aleyhe sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme haklarına sahiptir.

11. Başvuru Yöntemi

KVKK kapsamındaki başvurular, platformda yayınlanan resmi e-posta, KEP, posta adresi veya destek kanalları üzerinden veri sorumlusuna iletilebilir. Başvuruda ad, soyad, iletişim bilgisi, talep konusu ve kimliği doğrulamaya yarayan bilgiler bulunmalıdır. Başvurular mevzuatta öngörülen süreler içinde sonuçlandırılır.

12. Güncellemeler

Bu metin; mevzuat, Kurul kararları, platform özellikleri, tedarikçiler veya veri işleme süreçleri değiştikçe güncellenebilir. Önemli değişiklikler uygun bildirim kanalları üzerinden duyurulur.