İşbu Gizlilik Politikası ve Aydınlatma Metni, Yıkat platformu (yikatapp.com internet sitesi ve Yıkat mobil uygulaması) üzerinden toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca nasıl işlendiğini açıklar.
1. Veri Sorumlusu
Kişisel verileriniz, Yıkat platformunu işleten veri sorumlusu tarafından bu metinde belirtilen amaçlarla işlenmektedir.
İletişim: yikatapp@gmail.com
2. İşlenen Kişisel Veriler
Platformda iki tür kullanıcı bulunur: hizmet talep eden müşteriler ve hizmet veren firmalar. İşlenen veriler kullanıcı tipine göre farklılık gösterir.
2.1. Tüm kullanıcılardan toplanan veriler
- Kimlik bilgileri: ad soyad
- İletişim bilgileri: e-posta adresi, telefon numarası
- Hesap bilgileri: kullanıcı kimliği, profil fotoğrafı, hesap oluşturma ve güncelleme tarihleri
- İşlem güvenliği bilgileri: giriş tarihleri, son görülme zamanı, cihaz kimliği, cihaz modeli, işletim sistemi, bildirim izni anahtarları
- Onay kayıtları: kullanıcı sözleşmesi ve gizlilik politikası onay durumu ile onay tarihi
2.2. Hizmet talep eden müşterilerden toplanan veriler
- Adres bilgileri: il, ilçe, mahalle, açık adres, bina numarası, kat, daire numarası
- Talep bilgileri: talep edilen hizmet türü, hizmet tarihi ve saat aralığı, halı adedi ve türü, koltuk adedi ve türü, klima adedi ve türü, kirlilik düzeyi, ek hizmet tercihleri, talebe eklenen serbest notlar
- Araç bilgileri: araç yıkama talebi oluşturulması hâlinde araç tipi ve araç plakası
2.3. Hizmet veren firmalardan toplanan veriler
- İşletme bilgileri: işletme adı, işletme türü, işletme adresi, hizmet verilen il, ilçe ve mahalleler, sunulan hizmet türleri
- Vergi bilgileri: vergi numarası ve vergi levhası belgesi
- Konum bilgileri: işletme konumu (enlem ve boylam)
- Adli sicil kaydı: aşağıdaki 3. bölümde ayrıca açıklanmıştır
3. Özel Nitelikli Kişisel Veriler
Hizmet veren firmalardan, platformda yer alan hizmet sağlayıcıların güvenilirliğini doğrulamak amacıyla adli sicil kaydı belgesi talep edilmektedir.
Adli sicil kaydı, KVKK’nın 6. maddesi kapsamında özel nitelikli kişisel veri sayılır. Bu veri yalnızca ilgili kişinin açık rızası ile işlenir. Açık rıza, hizmet veren başvurusu sırasında ayrıca ve yalnızca bu veri için alınır; genel sözleşme onayından bağımsızdır.
Adli sicil belgeniz yalnızca başvurunuzun değerlendirilmesi amacıyla kullanılır, hizmet talep eden müşterilerle veya diğer hizmet verenlerle paylaşılmaz ve platformda görüntülenmez.
Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Ancak adli sicil kaydı hizmet veren üyeliğinin ön koşulu olduğundan, rızanın geri çekilmesi hizmet veren statünüzün sonlandırılması sonucunu doğurur.
4. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydının oluşturulması ve hesabın yönetilmesi
- Hizmet talebinin oluşturulması ve bölgedeki hizmet verenlere iletilmesi
- Hizmet verenlerin talebe teklif verebilmesi ve tekliflerin müşteriye iletilmesi
- Taraflar arasında iletişim kurulmasının sağlanması
- Hizmet verenlerin başvurularının değerlendirilmesi ve doğrulanması
- Bildirim gönderilmesi (teklif geldiğinde, talebin süresi dolmak üzereyken)
- Platform güvenliğinin sağlanması, kötüye kullanımın ve sahteciliğin önlenmesi
- Hizmet kalitesinin ölçülmesi ve platformun geliştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması
5. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): üyelik, talep oluşturma ve teklif süreçleri
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): mevzuattan doğan saklama ve bildirim yükümlülükleri
- Meşru menfaat (md. 5/2-f): platform güvenliği, hizmet kalitesinin ölçülmesi
- Açık rıza (md. 5/1 ve md. 6/2): adli sicil kaydının işlenmesi, pazarlama amaçlı çerezler ve reklam ölçümü
6. Verilerin Toplanma Yöntemi
Kişisel verileriniz; yikatapp.com internet sitesindeki formlar, Yıkat mobil uygulaması, e-posta yazışmaları ve çerezler ile benzeri izleme teknolojileri aracılığıyla elektronik ortamda toplanır.
7. Kişisel Verilerin Aktarılması
Verileriniz aşağıdaki taraflara, aktarımın gerektirdiği ölçüyle sınırlı olarak aktarılır:
- Hizmet verenlere: talebiniz yayınlandığında, teklif verebilmeleri için bölgenizdeki hizmet verenlerle adınız, iletişim bilginiz, adresiniz ve talep detaylarınız paylaşılır
- Müşterilere: teklif verdiğinizde işletme adınız, teklif tutarınız ve değerlendirme puanınız müşteriyle paylaşılır
- Altyapı sağlayıcılarına: veri tabanı, dosya saklama, kimlik doğrulama ve bildirim altyapısı için Google Firebase ve Google Cloud Platform
- Ölçümleme ve reklam sağlayıcılarına: Google (Analytics ve Ads) ve Meta Platforms, çerez politikamızda açıklanan kapsamda
- Yetkili kamu kurum ve kuruluşlarına: mevzuattan doğan talepler hâlinde
8. Yurt Dışına Aktarım
Platformun altyapısı Google Cloud Platform üzerinde çalışmaktadır. Bu nedenle hesap bilgileriniz, talepleriniz ve platforma yüklediğiniz belgeler Google’ın yurt dışındaki sunucularında saklanmaktadır. Ölçümleme ve reklam verileri ayrıca Google ve Meta’nın yurt dışındaki sunucularına aktarılır.
Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Açık rızanıza dayanan aktarımlar bakımından rızanızı dilediğiniz zaman geri çekebilirsiniz.
9. Saklama Süreleri
- Hizmet talepleri: talep oluşturulurken seçilen süre (1 saat, 1 gün, 3 gün veya 7 gün) boyunca yayında kalır. Süre dolduğunda talep ve talebe gelen tüm teklifler otomatik olarak silinir. Randevu saati seçilen süreden önceyse talep randevu saatinde sona erer.
- Kabul edilmiş talepler: hizmet tamamlanana kadar saklanır.
- Hesap verileri: üyelik sona erdirildiğinde tüm veriler 15 gün bekletildikten sonra kalıcı olarak silinir. Bu süre, hatalı veya kötü niyetli silme taleplerine karşı bir güvenlik önlemidir.
- Yasal saklama yükümlülüğü bulunan veriler: ilgili mevzuatta öngörülen süre boyunca saklanır.
10. Çerezler ve İzleme Teknolojileri
Platformda zorunlu, analitik ve reklam amaçlı çerezler kullanılmaktadır. Hangi çerezleri hangi amaçla kullandığımız, üçüncü taraf sağlayıcılar ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikası sayfamızda ayrıntılı olarak açıklanmıştır.
11. Veri Güvenliği
Kişisel verilerinizin yetkisiz erişime, kayba veya değiştirilmeye karşı korunması için aktarım sırasında şifreleme, erişim yetkilendirmesi, kimlik doğrulama ve düzenli yedekleme dâhil olmak üzere gerekli teknik ve idari tedbirler alınmaktadır.
12. Veri Sahibi Olarak Haklarınız
KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
13. Başvuru Usulü
Haklarınıza ilişkin taleplerinizi yikatapp@gmail.com adresine iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, platformda kayıtlı e-posta adresinizi ve talebinizin konusunu açıkça belirtmeniz gerekmektedir.
Talepleriniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
14. Değişiklikler
Bu metin, mevzuattaki değişiklikler veya platformun işleyişindeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üst kısmındaki güncelleme tarihinden takip edilebilir.