Gizlilik Politikası

1. Veri Sorumlusu

İşbu Gizlilik Politikası, Anes Teknoloji Limited Şirketi ("Şirket") tarafından işletilen Hizmet Dükkanı platformu (hizmetdukkani.com) aracılığıyla toplanan kişisel verilerin korunmasına ilişkin esasları düzenlemektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizin güvenliği en büyük önceliğimizdir.

2. Toplanan Kişisel Veriler

• a) Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca hizmet veren kimlik doğrulaması için, isteğe bağlı)

• b) İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri (il, ilçe)

• c) Hesap Bilgileri: Kullanıcı adı, şifre (BCrypt algoritması ile tek yönlü şifrelenmiş olarak), hesap oluşturma tarihi, son giriş bilgisi, OAuth bağlantı bilgileri (Google, Facebook ile giriş yapılması halinde)

• d) Hizmet Bilgileri: Oluşturulan hizmet talepleri ve talep detayları, alınan ve verilen teklifler, değerlendirme ve puanlama bilgileri, mesajlaşma içerikleri

• e) Finansal Bilgiler (Hizmet Verenler): Vergi numarası, vergi dairesi, MERSİS numarası (varsa), ödeme ve fatura bilgileri

• f) Konum Bilgileri: İl ve ilçe bilgisi (hizmet eşleştirmesi amacıyla)

• g) Dijital Veriler: IP adresi, tarayıcı türü ve sürümü, cihaz bilgileri, çerez verileri, oturum bilgileri, sayfa görüntüleme ve gezinme verileri

3. Verilerin İşlenme Amaçları

• Kullanıcı hesabının oluşturulması, yönetimi ve güvenliğinin sağlanması

• Hizmet taleplerinin işlenmesi ve uygun hizmet sağlayıcılarla eşleştirilmesi

• Teklif süreçlerinin yönetimi ve taraflar arası iletişimin sağlanması

• Kimlik doğrulama işlemlerinin gerçekleştirilmesi

• Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi

• Faturalandırma ve ödeme süreçlerinin yönetimi

• Müşteri destek hizmetlerinin sunulması

• Yasal yükümlülüklerin yerine getirilmesi (6563 sayılı Kanun, KVKK, vergi mevzuatı vb.)

• Platform performansının analiz edilmesi ve iyileştirilmesi

• Bildirim ve iletişim faaliyetlerinin yürütülmesi

• İstatistiksel analizlerin yapılması (anonimleştirilmiş verilerle)

4. Verilerin Hukuki Dayanağı

• Açık rızanız (m.5/1): Pazarlama amaçlı iletişim, ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler

• Sözleşmenin kurulması veya ifası (m.5/2-c): Platform hizmetlerinin sunulabilmesi için gerekli veri işleme faaliyetleri

• Hukuki yükümlülük (m.5/2-ç): Vergi mevzuatı, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı Kanun ve ilgili yasal düzenlemeler gereği zorunlu veri işleme

• Meşru menfaat (m.5/2-f): Platform güvenliğinin sağlanması, hizmet kalitesinin artırılması, dolandırıcılığın önlenmesi ve teknik sorunların tespiti

5. Verilerin Aktarılması

• Hizmet sağlayıcılar / kullanıcılar: Hizmet eşleştirmesi kapsamında sınırlı bilgi paylaşımı (ad, iletişim bilgisi, hizmet detayları)

• Ödeme ve fatura işlem ortakları: Ödeme altyapısı hizmeti sunan iş ortaklarımız ve e-fatura hizmet sağlayıcıları

• Teknik altyapı sağlayıcıları: Sunucu barındırma, e-posta gönderimi, SMS, push bildirim ve analitik hizmetleri sunan iş ortaklarımız

• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluklar kapsamında, mahkeme kararı veya yasal düzenlemeler gereği

Kişisel verileriniz yukarıda belirtilen amaçlar ve alıcılar dışında üçüncü taraflarla paylaşılmaz ve hiçbir koşulda satılmaz.

Yurt dışına aktarım: Platform'a yüklediğiniz görseller ve dosyalar ile bunlara ilişkin teknik kayıtlar, Amazon Web Services bulut altyapısının Almanya (Frankfurt) bölgesindeki sunucularında barındırılmaktadır. Bu aktarım, 6698 sayılı Kanun'un 9'uncu maddesi uyarınca, Kişisel Verileri Koruma Kurumu tarafından ilan edilen standart sözleşme imzalanmak suretiyle ve Kurula bildirilerek gerçekleştirilmektedir. Aktarım, hizmetin sunulabilmesi için gerekli olan veriyle sınırlıdır.

6. Çerezler (Cookies)

Platformumuz, deneyiminizi iyileştirmek ve site trafiğini analiz etmek için çerezler kullanmaktadır. Kullandığımız çerez türleri arasında zorunlu çerezler (oturum yönetimi, güvenlik), analitik çerezler (site kullanım analizi), tercih çerezleri (dil, tema gibi tercihlerinizin hatırlanması) ve pazarlama çerezleri (ilgi alanlarınıza yönelik içerik sunumu) yer almaktadır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması platformun düzgün çalışmasını engelleyebilir.

Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:

• SSL/TLS şifreleme ile güvenli veri iletimi

• Şifrelerin BCrypt algoritması ile tek yönlü şifrelenmesi

• Erişim yetkilendirme ve kimlik doğrulama kontrolleri

• Düzenli güvenlik denetimleri ve yazılım güncellemeleri

• Veri erişim loglarının tutulması ve izlenmesi

• Çalışanların veri güvenliği konusunda bilgilendirilmesi

• Veri ihlali durumunda KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılması

8. Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal yükümlülüklerimiz doğrultusunda saklanır. Temel saklama süreleri aşağıdaki gibidir:

Saklama süreleri sona erdikten sonra kişisel verileriniz, KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir. Hesabınızı silmeniz halinde, yukarıdaki yasal saklama yükümlülüklerimiz saklı kalmak kaydıyla verileriniz makul süre içinde silinir veya anonimleştirilir.

9. Kişisel Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

• Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Haklarınızı Kullanma Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan bize başvurabilirsiniz:

• KEP: anesteknoloji@hs06.kep.tr

• E-posta: kvkk@hizmetdukkani.com (kimlik teyidi yapılabilmesi için kayıtlı e-posta adresinizden gönderiniz)

• Posta: Esentepe Mah. Ecza Sk. Pol Center C Blok No: 4/6 Şişli / İstanbul 34394

• İletişim Formu: İletişim sayfamız üzerinden başvuru yapabilirsiniz

Başvurularınız, KVKK'nın 13. maddesi uyarınca talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

11. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemeler veya platform değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler yapılması halinde platformumuz üzerinden bilgilendirileceksiniz. Politikanın en güncel hali her zaman bu sayfada yayınlanacaktır.

12. İletişim

Kişisel verilerinizin korunmasına ilişkin detaylı bilgi için KVKK Aydınlatma Metni sayfamızı da inceleyebilirsiniz.