Gizlilik Politikası ve Aydınlatma Metni
İçindekiler
1. Kapsam ve uygulanacak hukuk
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 aydınlatma yükümlülüğü ile Avrupa Birliği 2016/679 sayılı Genel Veri Koruma Tüzüğü (“GDPR”) m. 13–14 bilgilendirme yükümlülüğü uyarınca hazırlanmıştır. Metin; iOS, Android ve web üzerinden sunulan Uzmanim hizmetlerini kullanan müşteriler, uzmanlar ve ziyaretçiler için geçerlidir.
- Türkiye’de bulunan kullanıcılar için başlıca rejim KVKK’dır.
- Avrupa Ekonomik Alanı (AEA / EEA) veya Birleşik Krallık’ta bulunan kullanıcılar için GDPR (ve ilgili UK GDPR) uygulanır.
- Platform Kuzey Kıbrıs’ta yerleşik veri sorumlusu tarafından işletilir; yerel mevzuat saklıdır.
Platform, 5651 sayılı Kanun anlamında aracı hizmet sağlayıcıdır: uzmanlar ile müşterileri eşleştirir, iletişim ve randevu altyapısı sunar. Uzmanın mesleki hizmetinin içeriğinden ilgili uzman sorumludur.
2. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Erdem Akgün tarafından işlenir.
- Unvan / ad: Erdem Akgün (Uzmanim)
- Adres: Kubbeli Çeşme Sokak, Pamir Apt. Kat 1 No 4, Karakum, Girne, KKTC
- E-posta: info@probeside.com
- Web: https://www.uzmanimyanimda.com
Ayrı bir veri koruma görevlisi (DPO) atanmamıştır. Talepleriniz aynı iletişim kanalından veri sorumlusuna yöneltilir. GDPR m. 27 kapsamında bir AB temsilcisi atandığında bu sayfada yayımlanır.
3. İşlenen kişisel veriler
Veriler; sizin sağlamanız, hizmeti kullanmanız veya cihaz / altyapı kayıtları yoluyla elde edilir. Zorunlu alanlar hesap ve güvenlik için gereklidir; paylaşılmaması ilgili özelliğin sunulamamasına yol açabilir.
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad, hesap rolü (müşteri / uzman) |
| İletişim | Telefon, e-posta, ülke / şehir; isteğe bağlı adres |
| Hesap ve profil | Uzman unvanı, meslek, uzmanlık, eğitim / sertifika belgeleri, tanıtım metni, fotoğraf, tanıtım ve konu videoları, müsaitlik |
| İşlem | İletişim talepleri, randevu meta verisi, takvim slotu, onay / red / iptal durumu, yorum ve puan (onay sonrası), forum soru ve yanıtları (soru sahibinin adı; yanıtlayan uzmanın ad-soyadı) |
| İletişim içeriği | Uygulama içi mesajlar iletim sırasında ve saklanırken şifrelenir. Mesajlarınızı tüm cihazlarınızda açabilmeniz için şifreleme anahtarları hesabınıza bağlı olarak, ayrıca şifrelenmiş biçimde Platform altyapısında saklanır. Arama sinyali ve süre gibi meta veri işlenebilir; görüşme kaydı tutulmaz. |
| Ödeme / bakiye | ParaPuan bakiyesi ve işlem dökümü; kartla paket alımında ödeme sağlayıcısının işlediği ödeme verisi (kart numarası platformda saklanmaz) |
| Teknik | Cihaz ve uygulama sürümü, IP, zaman damgası, çökme / güvenlik günlükleri, FCM ve VoIP bildirim jetonları |
| Konum | Uzmanın girdiği adres veya harita önizlemesi için kullandığı konum bilgisi; sürekli arka plan takibi yapılmaz |
4. Amaçlar ve hukuki sebepler
KVKK m. 5 ve GDPR m. 6 uyarınca işleme, aşağıdaki hukuki sebeplerden birine dayanır.
| Amaç | Hukuki sebep |
|---|---|
| Kayıt, kimlik doğrulama, oturum, hesap yönetimi | Sözleşmenin kurulması / ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Uzman-müşteri eşleştirme, iletişim talebi, mesaj ve arama altyapısı | Sözleşmenin ifası |
| Ad-soyadın uzmana iletilmesi; telefon / e-postanın yalnızca “Numaram açık” ve talep onayı sonrası paylaşılması | Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a) ve sözleşmenin ifası |
| Güvenlik, dolandırıcılık / kötüye kullanımın önlenmesi, denetim kaydı | Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f) ve hukuki yükümlülük |
| Yasal talep, resmi merciler, zorunlu saklama | Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c) |
| İsteğe bağlı bildirimler, pazarlama iletileri | Açık rıza; rıza her zaman geri alınabilir |
| Hizmetin teknik olarak iyileştirilmesi (kişiselleştirilmiş reklam yok) | Meşru menfaat — temel hizmet ve güvenlikle sınırlı |
Verileriniz satılmaz, kiralanmaz veya bağımsız reklam ağıyla paylaşılmaz.
5. Özel nitelikli / hassas veriler
Sağlık, psikoloji, terapi, diyet veya benzeri alanlardaki uzmanlarla iletişim; KVKK m. 6 ve GDPR m. 9 anlamında özel nitelikli (hassas) kişisel veri içerebilir. Mesaj içerikleri şifreli olarak iletilir ve saklanır. Randevu meta verisi ve sizin yazdığınız talep notu ayrıca işlenebilir.
Bu tür veriler yalnızca açık rızanız (ve GDPR’de açık rıza / ilgili istisna) ile işlenir. Rızanızı geri çekmeniz, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez; hesabı veya ilgili talebi silerek işlemi durdurabilirsiniz. Uzmana ilettiğiniz içeriğin mesleki ve kanuni veri sorumluluğu, ilgili uzman bakımından da doğabilir.
6. Aktarım ve alıcılar
- Seçtiğiniz uzman: iletişim talebinin yürütülmesi için ad ve soyad; telefon ve e-posta yalnızca “Numaram açık” tercihiniz ve talebin onaylanması halinde.
- İşleyenler (veri işleyen / processor): Google (Firebase Authentication, Firestore, Cloud Functions, Cloud Messaging, Hosting, gerekirse Maps ve oturum); Apple (Push / VoIP bildirimleri, Sign in with Apple); Cloudflare (ortam dosyaları / R2); uygulama mağazası ve ödeme altyapıları. Bunlar yalnızca talimatımız ve kendi gizlilik rejimleri çerçevesinde, hizmetin sunulması için gerekli ölçüde veri işler.
- Kamu otoritesi: kanunen zorunlu hallerde.
7. Yurt dışı aktarım
Altyapının bir kısmı Türkiye ve AEA dışında (özellikle ABD merkezli bulut hizmetleri) bulunabilir. KVKK m. 9 ve GDPR m. 44 ve devamı uyarınca aktarım; açık rızanız, yeterli koruma bulunan ülke, standart sözleşme maddeleri (SCC) veya ilgili istisna kapsamında yürütülür. Uygulamayı kullanarak yurt dışı aktarımı, hizmetin teknik olarak sunulabilmesi için gerekli olduğu ölçüde kabul etmiş sayılırsınız. AEA kullanıcıları için Google ve benzeri sağlayıcılarla güncel aktarım araçları (SCC / veri işleme sözleşmesi) kullanılır.
8. Çerezler ve cihaz verileri
Web sitesinde oturum, güvenlik ve tercihlerin hatırlanması için zorunlu çerez veya yerel depolama kullanılabilir. Mobil uygulamada eşdeğer olarak cihaz kimliği, bildirim jetonu ve oturum bilgisi işlenir. Zorunlu olmayan analitik / reklam çerezi kullanılmaz. Tarayıcı ayarlarınızdan çerezleri silebilirsiniz; bu, oturumun kapanmasına yol açabilir.
9. Saklama süreleri ve güvenlik
- Hesap ve profil: üyelik süresince; silme talebinden sonra kural olarak 30 günlük iptal penceresi, ardından kalıcı silme (hesap silme sayfası).
- İletişim talepleri: aktif pencere (kural olarak 7 gün) ve arşiv / uyuşmazlık ihtiyacı kadar.
- Güvenlik ve silme denetim kayıtları: kötüye kullanımı önlemek için sınırlı süre.
- Yasal saklama (mali / resmi): ilgili mevzuattaki süre.
Mesajlar iletimde ve depolamada şifrelenir. Erişim yetkisi, ortam ayrımı ve idari tedbirler uygulanır. İnternet üzerinden %100 güvenlik taahhüt edilemez; ihlal halinde KVKK / GDPR bildirim yükümlülüklerine uyulur.
10. Haklarınız
KVKK m. 11
Veri sorumlusuna başvurarak:
- kişisel veri işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme,
- düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurular kural olarak en geç 30 gün içinde sonuçlandırılır. Ücretsizdir; işlemin ayrıca bir maliyet gerektirdiği hallerde Kişisel Verileri Koruma Kurulu tarifesi uygulanabilir.
GDPR (AEA / UK)
Erişim, düzeltme, silme (“unutulma”), işlemeyi kısıtlama, veri taşınabilirliği, itiraz, rızayı geri çekme ve otomatik karara tabi olmama haklarınız vardır. Talepler kural olarak bir ay içinde yanıtlanır.
Başvuru: info@probeside.com veya https://www.uzmanimyanimda.com/delete-account. Kimlik teyidi istenebilir.
Şikayet mercileri
- Türkiye: önce veri sorumlusuna başvuru; sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu (KVKK).
- AEA: yerleşik olduğunuz veya ihlalin gerçekleştiği ülkenin denetim otoritesi (EDPB listesi).
- Birleşik Krallık: Information Commissioner’s Office (ICO).
11. Çocuklar
Platform 13 yaşından küçüklere yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz. Türkiye’de 18 yaşından küçüklerin kullanımı veli / vasi onayı ile olmalıdır. AEA’da dijital rıza yaşı üye devlet mevzuatına göre 13–16 arasında değişir; bu yaşın altındaki kullanıcı için ebeveyn veya vasi onayı gerekir. Yanlışlıkla toplanan çocuk verisi bildirim üzerine silinir.
12. Otomatik karar ve profilleme
Hakkınızda hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan, salt otomatik karara dayalı bir işlem yapılmaz (KVKK m. 11/g; GDPR m. 22). Uzman listesi ve eşleştirme, sizin seçtiğiniz ülke / şehir ve uzmanlık filtrelerine göre sunulur.
13. Değişiklikler
Bu politika, mevzuat veya hizmet değişince güncellenebilir. Yürürlükteki sürüm her zaman https://www.uzmanimyanimda.com/privacy adresinde yayımlanır. Esaslı değişikliklerde uygulama içi bilgilendirme veya kayıtlı e-posta ile duyuru yapılabilir. Uygulama içi üyelik sözleşmesi ve açık rıza metinleri de geçerlidir.