1. Amaç ve veri sorumlusu
Bu metin, teklifyo web sitesi ve mobil uygulamasını (birlikte “Platform”) kullanırken kişisel verilerinizin hangi süreçlerde, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini açıklar. Platform MKD TEKNOLOJİ SANAYİ TİCARET LİMİTED ŞİRKETİ tarafından işletilir; şirketimiz kişisel verileriniz bakımından veri sorumlusudur.
- Unvan: MKD TEKNOLOJİ SANAYİ TİCARET LİMİTED ŞİRKETİ
- MERSİS no: 0621132989500001
- Adres: Cumhuriyet Mah. Millet Cad. Hasoğlu Apt. No: 20 İç Kapı No: 5, Melikgazi / Kayseri
- E-posta: [email protected]
- KEP adresi: [email protected]
2. Tanımlar
- Kişisel veri
- Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- İşleme
- Kişisel verinin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, silinmesi gibi veri üzerinde yapılan her türlü işlem.
- İlgili kişi
- Kişisel verisi işlenen gerçek kişi.
- Veri sorumlusu
- Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.
- Aydınlatma yükümlülüğü
- Veri sorumlusunun, kişisel veriler elde edilirken ilgili kişiyi KVKK m.10 kapsamında bilgilendirme yükümlülüğü.
3. Süreçlere göre işlenen kişisel veriler
Hangi verinizin işlendiği Platform’u nasıl kullandığınıza bağlıdır. Her süreç için işlenen veriler, amaçlar, hukuki sebepler, verinin aktarıldığı taraflar ve toplama yöntemi aşağıdadır.
3.1. Web sitesi ve mobil uygulama kullanımı
Tüm ziyaretçiler ve üyeler
- İşlenen veriler
- IP adresi, bağlantı tarihi ve saati, ziyaret edilen sayfalar, tarayıcı ve cihaz bilgisi, oturum kayıtları, zorunlu çerez ve tarayıcı depolama bilgileri; mobil uygulamada bildirim göndermek için cihaz bildirim kimliği.
- İşleme amaçları
- 5651 sayılı Kanun kapsamındaki trafik kayıtlarının tutulması, bilgi ve işlem güvenliğinin sağlanması, kötüye kullanımın ve aşırı isteklerin önlenmesi, oturumun açık tutulması, bildirim gönderimi.
- Hukuki sebep
- Kanunlarda açıkça öngörülmesi (m.5/2-a) · Sözleşmenin kurulması veya ifası (m.5/2-c) · Veri sorumlusunun meşru menfaati (m.5/2-f)
- Aktarılan taraflar
- Barındırma, altyapı ve ağ güvenliği hizmeti aldığımız tedarikçiler; bildirim altyapısı sağlayıcıları; talep hâlinde yetkili kamu kurum ve kuruluşları.
- Toplama yöntemi
- Site ve uygulama kullanılırken otomatik olarak, elektronik ortamda.
3.2. Üyelik ve hesap yönetimi
Hizmet alan ve hizmet veren üyeler
- İşlenen veriler
- Ad, soyad, e-posta adresi, cep telefonu numarası, parola (geri döndürülemez özet olarak), il ve ilçe bilgisi, doğum tarihi, profil fotoğrafı, e-posta ve telefon doğrulama kayıtları, hesap tercihleri.
- İşleme amaçları
- Üyeliğin kurulması ve doğrulanması, hesaba güvenli giriş, hesap bilgilerinin güncellenmesi, hesap silme taleplerinin yerine getirilmesi, elektronik ticaret mevzuatından doğan saklama yükümlülükleri.
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (m.5/2-c) · Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç)
- Aktarılan taraflar
- Barındırma ve veri depolama tedarikçileri; doğrulama kodlarını ileten e-posta ve SMS hizmeti sağlayıcıları; talep hâlinde yetkili kamu kurum ve kuruluşları.
- Toplama yöntemi
- Kayıt ve hesap formları aracılığıyla, elektronik ortamda.
3.3. İlan oluşturma
Hizmet alan üyeler
- İşlenen veriler
- İhtiyaç duyulan hizmet, ilan başlığı ve açıklaması, bütçe aralığı, tercih edilen tarih, il, ilçe ve semt bilgisi, adres, ilan görselleri, hizmete özel soruların yanıtları.
- İşleme amaçları
- İlanın yayınlanması, ilanın o bölgede o hizmeti veren hizmet verenlere ulaştırılması, ilanın incelenmesi ve platform kurallarına uygunluğunun denetlenmesi.
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (m.5/2-c) · Veri sorumlusunun meşru menfaati (m.5/2-f)
- Aktarılan taraflar
- İlanınızla eşleşen hizmet verenler; barındırma ve veri depolama tedarikçileri. Onaylanan ilanın hizmet, açıklama, bölge ve bütçe bilgisi Platform’da görünebilir; telefon numaranız ve e-posta adresiniz ilanda gösterilmez.
- Toplama yöntemi
- İlan formu aracılığıyla, elektronik ortamda.
3.4. Hizmet veren üyeliği ve profili
Hizmet veren üyeler
- İşlenen veriler
- Meslek ve hizmet bilgileri, hizmet bölgesi ve çalışma mesafesi, unvan ve tanıtım yazısı, deneyim, portfolyo ve sertifika görselleri, profil fotoğrafı, aldığınız puan ve yorumlar.
- İşleme amaçları
- Hizmet veren profilinin oluşturulması ve yayınlanması, ilanlarla eşleştirme, profil içeriğinin platform kurallarına (ör. iletişim bilgisi paylaşma yasağı) uygunluğunun denetlenmesi.
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (m.5/2-c) · Veri sorumlusunun meşru menfaati (m.5/2-f)
- Aktarılan taraflar
- Profiliniz Platform ziyaretçilerine açıktır; barındırma ve veri depolama tedarikçileri.
- Toplama yöntemi
- Profil ve uzmanlık formları aracılığıyla, elektronik ortamda.
3.5. Teklif, mesajlaşma ve işin tamamlanması
Hizmet alan ve hizmet veren üyeler
- İşlenen veriler
- Teklif tutarı ve açıklaması, mesaj içerikleri, gönderilen dosya ve fotoğraflar, mesaj tarihi ve saati, iş tamamlama bildirimi ve onayı, müşterinin seçtiği ödeme yöntemi bilgisi, karşılıklı değerlendirmeler.
- İşleme amaçları
- Teklif sürecinin ve taraflar arasındaki iletişimin yürütülmesi, işin tamamlanmasının kayıt altına alınması, değerlendirmelerin yayınlanması, şikâyet edilen mesajların incelenmesi.
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (m.5/2-c) · Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) · Veri sorumlusunun meşru menfaati (m.5/2-f)
- Aktarılan taraflar
- İlgili ilan veya teklifin karşı tarafı; onaylanan değerlendirmeler Platform ziyaretçilerine; barındırma ve veri depolama tedarikçileri.
- Toplama yöntemi
- Teklif formu ve Platform içi mesajlaşma aracılığıyla, elektronik ortamda.
3.6. Kimlik doğrulaması (isteğe bağlı)
Mobil uygulamada kimlik doğrulaması yapmayı seçen üyeler
- İşlenen veriler
- Çipli T.C. kimlik kartından okunan ad, soyad, T.C. kimlik numarası, doğum tarihi ve yeri, belge numarası, geçerlilik ve düzenleyen makam bilgileri ile kartın dijital imzası. Çipteki fotoğraf ve parmak izi okunmaz, biyometrik veri işlenmez. Doğrulamadan sonra yalnızca T.C. kimlik numarasının geri çevrilemez özeti ve doğrulama tarihi saklanır.
- İşleme amaçları
- Talebiniz üzerine kimliğinizin ve hesabınızdaki ad-soyadın doğrulanması, profilde doğrulanmış hesap işaretinin (mavi tik) gösterilmesi, aynı kimlikle birden fazla hesap doğrulanmasının ve sahte hesapların önlenmesi.
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (m.5/2-c) · Veri sorumlusunun meşru menfaati (m.5/2-f)
- Aktarılan taraflar
- Barındırma ve veri depolama tedarikçileri.
- Toplama yöntemi
- Yalnızca teklifyo mobil uygulamasında, çipli kimlik kartının telefona okutulmasıyla (NFC), elektronik ortamda.
3.7. Kurumsal hesap başvurusu ve kurumsal paket
Kurumsal hesap başvurusu yapan hizmet verenler ve şirket yetkilileri
- İşlenen veriler
- Ticari unvan, şirket türü, vergi dairesi ve vergi numarası (veya T.C. kimlik numarası), il ve ilçe, yetkili kişinin adı, telefonu ve e-posta adresi, şirket belgeleri, çalışan sayısı aralığı, kapak fotoğrafı, paket ödeme ve yenileme kayıtları.
- İşleme amaçları
- Başvurunun incelenmesi ve onaylanması, kurumsal rozetin gösterilmesi, yıllık paket ödemesinin ve yenilemenin yürütülmesi, faturalandırma.
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (m.5/2-c) · Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç)
- Aktarılan taraflar
- Bankalar ve ödeme hizmeti sağlayıcıları; mali müşavirlik hizmeti aldığımız danışmanlar; barındırma ve veri depolama tedarikçileri; talep hâlinde yetkili kamu kurum ve kuruluşları.
- Toplama yöntemi
- Kurumsal başvuru ve ödeme formları aracılığıyla, elektronik ortamda.
3.8. Teklif kredisi satın alma, teklif ücretleri ve iadeler
Hizmet veren üyeler
- İşlenen veriler
- Ödenen tutar, sipariş numarası, ödeme sonucu ve taksit bilgisi, teklif kredisi ve teklif ücreti hareketleri, karta iade talepleri, fatura bilgileri. Kart numarası ve güvenlik kodu ödeme hizmeti sağlayıcısına iletilir, sunucularımızda saklanmaz.
- İşleme amaçları
- Ödemenin alınması ve teklif kredisinin tanımlanması, teklif ücretlerinin ve iadelerin hesaplanması, karta iade işlemlerinin yapılması, finans ve muhasebe işlerinin yürütülmesi, dolandırıcılığın önlenmesi, vergi mevzuatından doğan saklama yükümlülükleri.
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (m.5/2-c) · Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç) · Veri sorumlusunun meşru menfaati (m.5/2-f)
- Aktarılan taraflar
- Bankalar ve ödeme hizmeti sağlayıcıları; mali müşavirlik hizmeti aldığımız danışmanlar; barındırma ve veri depolama tedarikçileri; talep hâlinde yetkili kamu kurum ve kuruluşları.
- Toplama yöntemi
- Teklif kredisi ve ödeme ekranları aracılığıyla, kısmen otomatik olarak elektronik ortamda.
3.9. Destek talepleri ve şikâyetler
Hizmet alan ve hizmet veren üyeler, bize ulaşan kişiler
- İşlenen veriler
- Ad, soyad, iletişim bilgileri, talep veya şikâyetin içeriği, ilgili ilan ve iş bilgisi, ekler, yazışma kayıtları.
- İşleme amaçları
- Taleplerin yanıtlanması, şikâyet ve uyuşmazlıkların incelenip sonuçlandırılması, olası hukuki uyuşmazlıklarda hakların korunması.
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (m.5/2-c) · Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) · Veri sorumlusunun meşru menfaati (m.5/2-f)
- Aktarılan taraflar
- Şikâyetin çözümü için gerekli ölçüde ilgili karşı taraf; hukuk danışmanları; barındırma ve e-posta hizmeti sağlayıcıları; talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
- Toplama yöntemi
- Destek formu, Platform içi şikâyet akışı ve e-posta aracılığıyla, elektronik ortamda.
3.10. Bildirimler ve ticari elektronik ileti
Üyeler
- İşlenen veriler
- Ad, soyad, e-posta adresi, telefon numarası, cihaz bildirim kimliği, bildirim tercihleri, ticari ileti onayı ve onayın tarihi.
- İşleme amaçları
- İlan, teklif, mesaj ve ödeme gibi işlemlerle ilgili bildirimlerin gönderilmesi; onay vermeniz hâlinde kampanya ve duyuru iletişimi.
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (m.5/2-c) · Açık rıza (m.5/1)
- Aktarılan taraflar
- E-posta, SMS ve mobil bildirim altyapısı sağlayıcıları; barındırma tedarikçileri.
- Toplama yöntemi
- Kayıt formu ve bildirim tercihleri aracılığıyla, elektronik ortamda.
4. Yurt dışına aktarım
Barındırma, veri depolama ve bildirim altyapısı tedarikçilerimizden bazılarının sunucuları yurt dışında bulunabilir. Bu durumda aktarım KVKK’nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak yapılır.
5. Saklama süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Hesabınızı silmeniz hâlinde, kanuni saklama yükümlülüğü bulunan kayıtlar (ör. trafik, ödeme ve fatura kayıtları) bu yükümlülük süresince saklanır; diğer verileriniz silinir, yok edilir veya anonim hâle getirilir.
6. Çerezler ve tarayıcı depolama alanı
Platform yalnızca hizmetin çalışması için zorunlu çerez ve tarayıcı depolama kayıtları kullanır. Analitik, reklam veya hedefleme çerezi kullanılmaz. Ayrıca altyapı ve ağ güvenliği sağlayıcımız, siteyi kötü amaçlı trafikten korumak için zorunlu güvenlik çerezleri yerleştirebilir.
- tf_refresh (Çerez (httpOnly, güvenli)): Oturumunuzu yenilemek; tarayıcıdaki betikler okuyamaz.
- tf_token, tf-session, tf_refresh_until (Tarayıcı depolama alanı): Giriş yaptığınızı ve oturum bilgilerinizi tutmak.
- tf_flash, tf_hub_ticket_until (Tarayıcı depolama alanı): Tek seferlik ekran bildirimini göstermek ve anlık bildirim bağlantısını düzenlemek.
Zorunlu çerezler sözleşmenin ifası ve meşru menfaatimize dayanır, açık rıza gerektirmez. Bunları tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; bu durumda Platform’a giriş yapamayabilirsiniz. Analitik veya reklam amaçlı çerez kullanılmaya başlanırsa bu metin güncellenir ve önceden onayınız alınır.
7. KVKK m.11 kapsamındaki haklarınız
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Ticari elektronik ileti onayınızı dilediğiniz zaman [email protected] adresine yazarak geri alabilirsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak ıslak imzalı dilekçeyle Cumhuriyet Mah. Millet Cad. Hasoğlu Apt. No: 20 İç Kapı No: 5, Melikgazi / Kayseri adresine ya da kayıtlı elektronik posta (KEP) adresinizden [email protected] KEP adresimize ya da Platform’da kayıtlı e-posta adresinizden, güvenli elektronik imzanız veya mobil imzanızla [email protected] adresine iletebilirsiniz.
Başvurunuzda ad, soyad, T.C. kimlik numarası (yabancı uyruklular için uyruk ve pasaport numarası), tebligata esas adres veya e-posta adresi ile talep konusunun yer alması gerekir; varsa talebinizi destekleyen belgeleri ekleyebilirsiniz.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.
Platform’un genel gizlilik ve güvenlik yaklaşımı için Gizlilik ve Güvenlik Politikası sayfasına bakabilirsiniz.
