Gizlilik Politikası

Bu metin, Tamamolur uygulamasını ("Uygulama" veya "Platform") kullanmanız sırasında kişisel verilerinizin nasıl toplandığını, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını, ne kadar süreyle saklandığını ve bu konudaki haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

Uygulamayı kullanarak bu politikada açıklanan uygulamaları okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Açık rızaya dayalı işlemeler için rızanız ayrıca ve açıkça alınır.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu sıfatıyla:

2. Platformun Niteliği

Tamamolur, hizmet arayan kullanıcılar ile hizmet sunan kullanıcıları bir araya getiren bir aracı hizmet platformudur. Platform üzerinde yayınlanan hizmetlerin, profil bilgilerinin, mesajların, değerlendirmelerin ve görsellerin içeriği bunları oluşturan kullanıcılara aittir. Kullanıcılar arasında kurulan hizmet ilişkisinin tarafı değiliz.

Kullanıcıların birbirlerinden elde ettiği kişisel veriler bakımından ilgili kullanıcı kendi başına veri sorumlusu konumundadır. Platform üzerinden eriştiğiniz diğer kullanıcı verilerini yalnızca hizmetin gerektirdiği amaçla kullanabilir; pazarlama, listeleme, aktarma veya başka amaçlarla işleyemezsiniz.

3. İşlenen Kişisel Veriler

3.1. Hesap ve kimlik bilgileri

• Ad ve soyad (kendi beyanınız)
• Kullanıcı adı (benzersizdir ve sonradan değiştirilemez)
• Telefon numarası ve doğrulama durumu (hizmet yayınlamak için zorunlu; diğer kullanımlarda isteğe bağlı). Hizmet yayında olduğu sürece doğrulanmış numaranız giriş yapmış kullanıcılara "Ara" butonuyla gösterilir; bu özellik kapatılamaz. Bunun için hizmet yayınlanmadan önce açık onay alınır, onay tarihi ve metin sürümü kaydedilir.
• Şifre (yalnızca geri döndürülemez kriptografik özet olarak saklanır; düz metin şifrenize erişimimiz yoktur)
• Google ile giriş yapmayı seçerseniz Google hesabınızdan gelen ad ve e-posta adresi
• Profil fotoğrafı, profil tanıtım metni (biyografi)
• Hesap oluşturma tarihi, kullanım şartları ve bu politikayı onay kaydı ve onay zamanı

3.2. Hizmet ve içerik verileri

• Hizmet başlığı, açıklaması, kategorisi, fiyat bilgisi
• Hizmet kapak fotoğrafı, görselleri ve tanıtım videoları
• Hizmet verilen şehir/ilçe bilgisi
• Değerlendirmeler, puanlamalar, sorular ve cevaplar
• Kaydedilen (favori) hizmetler ve son görüntülenen hizmetler

3.3. İletişim verileri

• Platform içi mesajlaşma içerikleri, gönderilen görseller ve GIF'ler
• Mesaj gönderim zamanı, okundu bilgisi ve son görülme bilgisi (gizlilik ayarlarınızdan kapatılabilir)
• Destek, şikâyet ve bildirim talepleriniz ile bunların içeriği

3.4. Konum verileri

• Cihaz konumunuz, yalnızca izin vermeniz hâlinde ve sohbette bir konum göndermek istediğinizde, tek seferlik ve anlık olarak alınır. Konum yalnızca siz göndermeyi seçtiğinizde ve gönderme öncesi onay verdiğinizde paylaşılır.
• Gönderilen konum, sohbette bir mesaj olarak sunucuda sohbet silinene veya hesap kapanana kadar durur ve yalnızca sohbetin tarafları tarafından görülebilir.
• İşleme amacı sohbette paylaşımdır.
• Konum izni vermeseniz de Uygulamayı şehir seçerek kullanmaya devam edebilirsiniz.
• Arka planda sürekli konum takibi yapılmaz.

3.5. Cihaz, oturum ve güvenlik verileri

• Cihaz adı/modeli, işletim sistemi platformu, uygulama sürümü
• Cihaza özel oluşturulan oturum kimliği
• Bildirim gönderebilmek için cihazınıza ait bildirim jetonu
• Oturum açma/kapatma zamanları, son etkinlik zamanı, oturum sonlandırma kayıtları
• İki adımlı doğrulama (TOTP) kullanıyorsanız doğrulama sırrı ve yedek kurtarma kodlarının özeti
• Doğrulama kodu talep sayaçları ve kötüye kullanım önleme amaçlı kısıtlama kayıtları
• İsteğin gerçek uygulamadan geldiğini doğrulayan uygulama bütünlüğü jetonları
• Uygulama çökme ve hata raporları (çökme anındaki cihaz modeli, işletim sistemi sürümü, uygulama sürümü, açık ekran adı ve hesap kimliği; ad, telefon veya e-posta içermez) ve anonim uygulama kullanım istatistikleri
• Sunucu tarafı hata ve işlem günlükleri (log kayıtları)

3.6. Ses verileri

• Sesli arama özelliğini kullanırsanız mikrofon erişimi yalnızca o an için açılır. Ses, cihazın işletim sistemine ait konuşma tanıma servisi tarafından metne çevrilir.
• Ses kaydı sunucularımıza gönderilmez ve tarafımızca saklanmaz; yalnızca çıkan arama metni işlenir.
• İşletim sistemi düzeyindeki konuşma tanıma servisinin veri işlemesi, cihaz üreticinizin (Google) kendi gizlilik politikasına tabidir.

3.7. Ödeme ve abonelik verileri

• Abonelik durumu, plan bilgisi, başlangıç/bitiş tarihi, satın alma platformu ve abonelik kimliği
• Ödeme sağlayıcısından dönen işlem/makbuz doğrulama sonucu

Kart bilgileriniz tarafımızca toplanmaz, görülmez ve saklanmaz. Kart verileri doğrudan ilgili ödeme sağlayıcısı tarafından işlenir.

3.8. Doğrulama verileri

Yalnızca hizmet yayınlamak isteyen kullanıcılar için, hizmet başına:

• Yüklenen yetkinlik belgesi görseli/dosyası ve belge türü
• Kimlik kartı ön yüz görseli
• Kimlik numarasının geri döndürülemez, anahtarlı kriptografik özeti (açık numara saklanmaz)
• Doğrulama durumu, karar tarihi ve reddedilmişse red gerekçesi

Ayrıntılar için bkz. Bölüm 4.

3.9. Toplanmayan veriler

Aşağıdaki verileri toplamıyoruz: biyometrik veri (yüz tanıma, parmak izi vb.), sağlık verisi, din/mezhep, siyasi görüş, felsefi inanç, sendika üyeliği, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbiri bilgileri ile kredi kartı numarası, CVV ve son kullanma tarihi.

Kimlik belgesi görseli dışında KVKK m.6 anlamındaki özel nitelikli kişisel verileri talep etmiyoruz. Kullanıcıların profil metni, hizmet açıklaması veya mesaj gibi serbest metin alanlarına bu tür bilgileri girmemesini önemle rica ederiz.

4. Hizmet Doğrulaması ve Kimlik Belgesi

Bir hizmetin yayına girebilmesi için iki ayrı doğrulama adımı tamamlanmalıdır. Doğrulama profile değil, her hizmete ayrı yapılır:

1. Yetkinlik belgesi: Kategoriye göre değişen meslekî belge (ustalık belgesi, meslekî yeterlilik belgesi, diploma, vergi levhası, esnaf/ticaret sicil kaydı, taşıma yetki belgesi vb.).
2. Kimlik kartı ön yüz fotoğrafı: Yalnızca hizmet sahibinin gerçek bir kişi olduğunun ve belgedeki adla eşleştiğinin kontrol edilmesi amacıyla.

Özel nitelikli veri uyarısı

Kimlik belgesi görseli, KVKK m.6 anlamında özel nitelikli veri içerebilir. Bu görseller yalnızca doğrulama amacıyla, açık rızanıza dayanılarak işlenir; yükleme ekranında bu husus ayrıca onayınıza sunulur. Doğrulama sürecine girmek istemiyorsanız hizmet yayınlamadan Platformu kullanmaya devam edebilirsiniz.

5. İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5 ve m.6'da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

6. Cihaz İzinleri

Uygulama, aşağıdaki cihaz izinlerini yalnızca ilgili özelliği kullandığınızda ve onayınızla talep eder. Tüm izinler cihaz ayarlarından her zaman geri alınabilir.

7. Otomatik İçerik Moderasyonu

Platform güvenliğini sağlamak amacıyla; hizmet başlıkları ve açıklamaları, profil metinleri, değerlendirmeler, sorular, cevaplar ve mesajlar otomatik moderasyon sistemlerinden geçirilir. Bu kapsamda:

• Kural tabanlı bir küfür/uygunsuz içerik filtresi uygulanır. Mesajlar, ad soyad, kullanıcı adı, hizmet ve değerlendirme gibi diğer içerikler yalnızca bu tür filtrelerden geçer; yapay zekâ sağlayıcısına gönderilmez.
• Yalnızca profildeki "hakkında" metniniz ve profil fotoğrafınız, hizmet aldığımız bir yapay zekâ sağlayıcısının modeline gönderilerek nefret söylemi, taciz, dolandırıcılık, cinsel içerik ve yasa dışı hizmet teklifleri bakımından değerlendirilir.
• Hizmet görselleri ve videoları boyut/format kontrolünden geçirilir; yapay zekâ sağlayıcısına gönderilmez.
• Kimlik kartı ve belge görselleri yalnızca doğrulama amacıyla işlenir; yapay zekâ sağlayıcısına gönderilmez.

Bu değerlendirmeler sonucunda içeriğiniz otomatik olarak gizlenebilir, yayından kaldırılabilir veya hesabınız kısıtlanabilir. Otomatik sistemler hata yapabilir. Hakkınızda verilen otomatik bir karara itiraz etmek ve kararın insan tarafından yeniden incelenmesini talep etmek için iletişim bölümündeki adrese başvurabilirsiniz (KVKK m.11/1-g).

İçerikler yapay zekâ sağlayıcısına yalnızca moderasyon değerlendirmesi amacıyla gönderilir. Bu içerikler sağlayıcının koşullarına göre ürün geliştirme amacıyla da kullanılabilir.

8. Aktarım ve Hizmet Sağlayıcılar

Kişisel verileriniz, yalnızca yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki kategorilere aktarılabilir:

• Diğer kullanıcılar: Profilinizde ve hizmetlerinizde açıkladığınız bilgiler (bkz. Bölüm 16)
• Hizmet sağlayıcılar (veri işleyenler): Aşağıdaki tablo
• Yetkili kamu kurum ve kuruluşları: Mahkeme kararı veya mevzuattan doğan yükümlülük kapsamında
• Hukuk ve mali müşavirlik hizmeti alınan taraflar: Uyuşmazlık ve yasal yükümlülük süreçlerinde, gerekli olduğu ölçüde

KVKK m.10 uyarınca verilerinizin aktarıldığı alıcı gruplarını açıklamakla yükümlüyüz. Aşağıdaki tablo, adımıza veri işleyen hizmet sağlayıcılarını işlevleri itibarıyla listeler:

Kullandığımız sağlayıcıların güncel listesini ve kimlik bilgilerini öğrenmek isterseniz iletişim bölümündeki adresten talep edebilirsiniz; KVKK m.11 kapsamındaki bu talebiniz ücretsiz karşılanır.

Hizmet sağlayıcılarımızın verilerinizi kendi amaçları doğrultusunda kullanmasına izin verilmez; bu taraflarla veri işleme yükümlülüklerini düzenleyen sözleşmeler yapılır. Her sağlayıcının kendi gizlilik politikası da geçerlidir.

9. Yurt Dışına Aktarım

Hizmet sağlayıcılarımızın (Google/Firebase dahil) sunucuları yurt dışında bulunmaktadır; verileriniz bu sunucularda işlenir. Verileriniz aktarım sırasında TLS ile şifrelenir.

10. Reklamlar

Uygulamada Google AdMob, web sitesinde Google AdSense reklam ağı aracılığıyla reklam gösterilebilir. Reklam yalnızca "Reklam çerezleri" onayı verildiyse gösterilir; onay yoksa reklam SDK'sı başlatılmaz ve reklam tanımlayıcısı toplanmaz. Reklam gösterimi başladığında reklam ağı, reklamları sunmak ve ölçümlemek için cihazınızın reklam tanımlayıcısını (Android Reklam Kimliği) ve cihaz bilgilerini kullanabilir.

• Android'de "Reklam kişiselleştirmeyi sıfırla/kapat" ayarını cihaz ayarlarından kullanabilirsiniz.
• Premium abonelik satın alan kullanıcılara reklam gösterilmez.

Reklam ağının veri işleme uygulamaları hakkında ayrıntılı bilgi için Çerez Politikasına bakabilirsiniz.

11. Ödemeler ve Abonelikler

Premium abonelikler Google Play üzerinden yürütülür:

• Android: Google Play uygulama içi satın alma

İptal edilen abonelik, ödenmiş dönemin sonuna kadar aktif kalır ve sonrasında yenilenmez. Ödenmiş abonelik bedeli, yasal haklarınız saklı kalmak kaydıyla iade edilmez. Ayrıntılar için Abonelik Şartları ve İade Politikası sayfalarına bakınız.

12. Çerezler ve Yerel Depolama

Mobil uygulamada klasik anlamda çerez kullanılmaz; oturum bilgisi, tercihler ve önbellek cihazın yerel depolama alanında tutulur.

Web sürümünde aşağıdaki teknolojiler kullanılır:

• Zorunlu: Oturumun sürdürülmesi, güvenlik ve bot koruması
• Hizmetin çalışması için gerekli (tercihler): Dil, tema ve gizlilik tercihlerinin hatırlanması

Zorunlu olmayan tanımlayıcıları tarayıcı ayarlarınızdan engelleyebilirsiniz; bu durumda bazı özellikler çalışmayabilir.

13. Saklama Süreleri

Süre sonunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir. Devam eden bir hukuki uyuşmazlık veya yasal saklama yükümlülüğü varsa ilgili veriler bu süreç sonuna kadar saklanır.

14. Hesap Silme

Hesabınızı Uygulama içindeki Ayarlar › Hesap bölümünden veya tamamolur.com/hesap-sil adresinden silebilirsiniz.

• Silme talebi 3 günlük bekleme süresi ile planlanır; bu süre içinde talebi iptal ederek hesabınızı geri alabilirsiniz.
• Süre dolduğunda hesabınız, profiliniz, hizmetleriniz, yüklediğiniz medya dosyaları ve doğrulama için gönderdiğiniz kimlik/belge görselleri silinir.
• Silme talebi ve iptali için kayıtlı e-posta adresinize bilgilendirme gönderilir.
• Karşı tarafın kendi kaydında bulunan mesaj kopyaları, muhasebe kayıtları ve yasal saklama yükümlülüğüne tabi veriler ile yedeklerde bulunan kopyalar teknik olarak makul sürede temizlenir.

15. Veri Güvenliği

KVKK m.12 uyarınca uygun teknik ve idari tedbirler alınmaktadır:

• Tüm veri trafiğinin TLS ile şifrelenmesi, verilerin sunucularımızda şifreli olarak saklanması
• Şifrelerin yalnızca özet (hash) hâlinde tutulması
• Sunucu tarafında uygulanan, yetkilendirme bazlı erişim kontrolü
• Yetkisiz istemcilerden gelen isteklerin engellenmesi
• İsteğe bağlı iki adımlı doğrulama (TOTP) ve yedek kurtarma kodları
• Yeni cihazdan giriş hâlinde e-posta ile güvenlik uyarısı (uyarı, giriş tamamlandıktan sonra gönderilir), aktif oturumları görme ve uzaktan sonlandırma
• Doğrulama kodu talepleri için hız sınırlaması
• Erişim yetkilerinin görev bazlı sınırlandırılması

Hiçbir sistem mutlak güvenlik sağlayamaz. Hesabınızın güvenliği için güçlü ve size özel bir şifre kullanmanızı ve iki adımlı doğrulamayı etkinleştirmenizi öneririz. Veri ihlali yaşanması hâlinde KVKK m.12/5 uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yapılır.

16. Diğer Kullanıcılara Görünen Veriler

Aşağıdaki bilgiler Platformdaki diğer kullanıcılar tarafından görülebilir:

• Kullanıcı adı, görünen ad, profil fotoğrafı ve profil metni
• Hizmetlerinizin doğrulama durumu (yüklediğiniz belgeler ve kimlik görseli diğer kullanıcılara gösterilmez)
• Yayınladığınız hizmetler, hizmet görselleri/videoları ve hizmet verdiğiniz şehir/ilçeler
• Yazdığınız değerlendirme, puan, soru ve cevaplar
• Aldığınız puan ortalaması ve değerlendirme sayısı
• Son görülme ve "görüldü" bilgisi — Gizlilik Ayarları'ndan kapatılabilir
• Ad soyadınız diğer kullanıcılara varsayılan olarak soyadı yalnızca baş harfiyle (örn. Ali D.) görünür; Ayarlar'daki "Soyadımı tam göster" seçeneğini açarak tam gösterimi seçebilirsiniz.
• Hizmet yayında olduğu sürece doğrulanmış numaranız giriş yapmış kullanıcılara "Ara" butonuyla gösterilir; bu özellik kapatılamaz (açık onayınız alınır ve kaydedilir). Numara sayfada düz metin olarak yazılmaz. Hizmet sahibi olmayan kullanıcıların numarası diğer kullanıcılara gösterilmez.

Bu alanlara paylaşmak istemediğiniz kişisel bilgileri (adres, kimlik numarası, banka bilgisi vb.) girmemenizi önemle hatırlatırız. Herkese açık paylaşılan içerikler üçüncü kişiler tarafından kopyalanabilir veya arama motorlarınca dizine eklenebilir.

17. Çocukların Gizliliği

Tamamolur 18 yaşından küçük kişilere yönelik değildir ve 18 yaşından küçüklerin Platforma üye olması yasaktır. 18 yaşından küçük bir kişiye ait olduğunu tespit ettiğimiz hesabı kapatır ve ilgili verileri sileriz. Velayeti altındaki çocuğun Platforma kayıt olduğunu düşünen ebeveyn veya vasiler iletişim bölümündeki adresten bize ulaşabilir; talep gecikmeksizin karşılanır.

18. İlgili Kişinin Hakları ve Başvuru

KVKK m.11 uyarınca veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Avrupa Ekonomik Alanı'nda bulunan kullanıcılar ayrıca GDPR kapsamında veri taşınabilirliği, işlemeye itiraz ve işlemenin kısıtlanması haklarını kullanabilir; rızaya dayalı işlemelerde rızayı geri çekme hakkı geçmişe etkili değildir.

Başvuru yolu

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• iletesim@tamamolur.com adresine, sistemimizde kayıtlı e-posta adresinizden,

iletebilirsiniz. Başvurunuz talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

19. Değişiklikler

Bu politika, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle değiştirilebilir. Güncel metin her zaman bu sayfada yayımlanır ve yürürlük tarihi güncellenir. Esaslı değişiklikler yürürlüğe girmeden makul bir süre önce Uygulama içi bildirim veya e-posta ile duyurulur. Açık rıza gerektiren yeni bir işleme faaliyeti için rızanız ayrıca alınır.

20. İletişim

Gizlilikle ilgili tüm soru, talep ve şikâyetleriniz için: