KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca
Bu aydınlatma metni, Tamamolur mobil uygulaması ve tamamolur.com web sitesi ("Platform") kullanıcılarının kişisel verilerinin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
| Veri sorumlusu | Memet Sarıgül (gerçek kişi) |
|---|---|
| Adres | Memet Sarıgül, Hadımköy Mahallesi, Ferit Paşa Sokak, No: 12 Daire: 1, Arnavutköy/İstanbul |
| KVKK başvuru e-postası | iletesim@tamamolur.com |
| Web | https://tamamolur.com |
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad soyad, kullanıcı adı |
| İletişim | E-posta adresi, telefon numarası (hizmet yayında olduğu sürece doğrulanmış numaranız giriş yapmış kullanıcılara "Ara" butonuyla gösterilir; bu özellik kapatılamaz) |
| Müşteri işlem | Hizmetler, değerlendirmeler, puanlar, soru-cevaplar, favoriler, talep ve şikâyet kayıtları |
| İşlem güvenliği | Şifre özeti, oturum ve cihaz kayıtları, bildirim jetonu, iki adımlı doğrulama verileri, log kayıtları |
| Görsel ve işitsel kayıt | Profil fotoğrafı, hizmet görselleri ve videoları, mesaj ekleri |
| Konum | Yalnızca sohbette kendi isteğinizle konum gönderdiyseniz; konum mesaj olarak saklanır |
| Finans | Abonelik durumu, plan, satın alma doğrulama sonucu (kart bilgisi işlenmez) |
| Mesleki deneyim | Yetkinlik belgeleri (ustalık, meslekî yeterlilik, diploma, vergi levhası vb.) |
| Özel nitelikli (m.6) | Kimlik kartı ön yüz görseli — yalnızca açık rızanızla ve yalnızca hizmet doğrulaması amacıyla |
3. İşleme Amaçları
- Üyelik sözleşmesinin kurulması ve ifası, hesap ve oturum yönetimi
- Hizmet yayınlama, arama ve listeleme hizmetinin sunulması
- Kullanıcılar arası mesajlaşmanın sağlanması
- Kullanıcının sohbette kendi isteğiyle gönderdiği konumun karşı tarafa iletilmesi
- Hizmet sahibinin doğrulanmış telefon numarasının, hizmeti yayında olduğu sürece giriş yapmış kullanıcılara "Ara" butonuyla gösterilmesi (bu özellik kapatılamaz)
- Hizmet doğrulaması (yetkinlik belgesi ve kimlik kontrolü) yapılması
- Hesap güvenliğinin sağlanması, şüpheli girişlerin bildirilmesi, iki adımlı doğrulama
- Sahtecilik, spam, taciz ve kötüye kullanımın önlenmesi; içerik moderasyonu
- Abonelik satın alımının doğrulanması ve yönetilmesi
- Talep, şikâyet ve destek süreçlerinin yürütülmesi
- Fatura, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması
- Hizmetin iyileştirilmesi, hata giderme ve performans analizi
- Reklam gösterimi ve kullanım analizi/çökme raporu (yalnızca açık rızayla)
4. Hukuki Sebepler
| Hukuki sebep | Uygulandığı işlemeler |
|---|---|
| Sözleşmenin kurulması/ifası (m.5/2-c) | Üyelik, hizmet yayınlama, mesajlaşma, abonelik |
| Hukuki yükümlülük (m.5/2-ç) | Fatura ve muhasebe kayıtları, kamu kurumu talepleri, içerik ihbarları |
| Meşru menfaat (m.5/2-f) | Güvenlik, dolandırıcılık ve kötüye kullanım önleme, hizmetin iyileştirilmesi |
| Hakkın tesisi/korunması (m.5/2-e) | Uyuşmazlık ve savunma süreçleri |
| Açık rıza (m.5/1 ve m.6/2) | Konum, sesli arama, bildirim, analitik/çökme raporu, reklam, hizmet sahibi telefon numarasının müşterilere "Ara" butonuyla gösterilmesi ve kimlik belgesi görseli |
Açık rızaya dayanan işlemeler için rızanızı her zaman geri çekebilirsiniz. Geri çekme geçmişe etkili değildir ve ilgili özelliğin kullanılamamasına yol açabilir.
5. Toplama Yöntemi
Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden tamamen veya kısmen otomatik yollarla, kendi beyanınız, yüklediğiniz içerikler, cihazınızın ilettiği teknik bilgiler ve tercih etmeniz hâlinde üçüncü taraf kimlik sağlayıcısı (Google ile giriş) üzerinden elde edilir.
6. Aktarım
Verileriniz; hizmetin sunulabilmesi için bulut altyapı, e-posta, SMS, yapay zekâ moderasyon, reklam ve ödeme hizmeti sağlayıcılarına veri işleyen sıfatıyla; mevzuattan doğan yükümlülükler çerçevesinde yetkili kamu kurum ve kuruluşlarına; uyuşmazlık hâlinde hukuk ve mali müşavirlik hizmeti alınan taraflara aktarılabilir. Profilinizde ve hizmetlerinizde açıkladığınız bilgiler diğer kullanıcılar tarafından görülebilir. Yapay zekâ sağlayıcısına yalnızca profildeki "hakkında" metniniz ve profil fotoğrafınız aktarılır (bkz. Bölüm 8).
Yurt dışına aktarım
Hizmet sağlayıcılarımızın (Google/Firebase dahil) sunucuları yurt dışında bulunmaktadır; verileriniz bu sunucularda işlenir. Verileriniz aktarım sırasında TLS ile şifrelenir.
7. Saklama Süreleri
Veriler, işleme amacının gerektirdiği süre ve mevzuattaki zamanaşımı/saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Kategori bazlı süreler için Gizlilik Politikası – Saklama Süreleri bölümüne bakınız.
8. Otomatik Sistemlerle Verilen Kararlar
Platformda içerikler otomatik moderasyon sistemlerinden geçirilir. Bu değerlendirmeler sonucunda içeriğiniz kaldırılabilir, ad soyadınız varsayılana çekilebilir veya hesabınız askıya alınabilir.
Yapay zekâ sağlayıcısına yalnızca profildeki "hakkında" metniniz ve profil fotoğrafınız gönderilir. Mesajlar, ad soyad, kullanıcı adı ve kimlik/belge görselleri yapay zekâya gönderilmez; kural tabanlı filtrelerden geçer. Bu içerikler sağlayıcının koşullarına göre ürün geliştirme amacıyla da kullanılabilir.
9. İlgili Kişinin Hakları (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Avrupa Ekonomik Alanı'nda bulunan kullanıcılar ayrıca GDPR kapsamında veri taşınabilirliği, işlemeye itiraz ve işlemenin kısıtlanması haklarını kullanabilir.
10. Başvuru Usulü
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde şu yollarla iletebilirsiniz:
- iletesim@tamamolur.com adresine, sistemimizde kayıtlı e-posta adresinizden
Başvurunuzda; ad soyadınız, imzanız (yazılı başvuruda), iletişim bilgileriniz, kullanıcı adınız ve talebinizin konusu açıkça yer almalıdır.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Veri Güvenliği
KVKK m.12 uyarınca; verilerin şifreli iletimi ve saklanması, şifrelerin yalnızca geri döndürülemez özet hâlinde tutulması, yetkilendirme bazlı erişim kontrolü, yetkisiz istemcilerin engellenmesi, iki adımlı doğrulama, giriş uyarıları, oturum yönetimi ve hız sınırlaması gibi teknik ve idari tedbirler uygulanmaktadır. Veri ihlali hâlinde KVKK m.12/5 uyarınca Kurul'a ve etkilenen ilgili kişilere en kısa sürede bildirim yapılır.
12. Değişiklikler
Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi değiştirilir.