Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metni

1. Veri sorumlusu

UstaKonumda platformu (“UstaKonumda”, “Platform”) kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket eden şirket aşağıdaki gibidir:

• Unvan: AYZOFT TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
• Vergi Dairesi / Vergi No: BEŞİKTAŞ / 1271283610
• MERSİS No: 0127128361000001
• Adres: Sinanpaşa Mah. Süleyman Seba Cd. No:6/4, 34351 Beşiktaş/İstanbul
• Telefon: +90 535 032 1807 · +90 551 171 8447
• E-posta: info@ayzoft.com

Bu Aydınlatma Metni; UstaKonumda internet sitesi, mobil uygulaması, web uygulaması ve bunlarla bağlantılı hizmetler kapsamında kişisel verilerin işlenmesine ilişkin olarak kullanıcıların bilgilendirilmesi amacıyla hazırlanmıştır.

2. İşlenen kişisel veriler

UstaKonumda tarafından sunulan hizmetlerin niteliğine ve kullanıcı ile Platform arasındaki ilişkiye göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

2.1. Kimlik bilgileri

• Ad ve soyad
• T.C. kimlik numarası (gerekli olması halinde)
• Doğum tarihi
• Kullanıcı/üye numarası
• Profil fotoğrafı
• İmza bilgisi
• Kimlik doğrulama amacıyla gerekli olabilecek diğer bilgiler

2.2. İletişim bilgileri

• Telefon numarası
• E-posta adresi
• Adres bilgileri
• İletişim tercihleri

2.3. Konum bilgileri

UstaKonumda'nın hizmetin niteliğine göre konum tabanlı hizmetler sunabilmesi amacıyla; il, ilçe, mahalle, hizmet bölgesi ve kullanıcının açıkça izin vermesi halinde cihaz üzerinden alınan konum bilgileri işlenebilir. Konum bilgileri, yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve ilgili mevzuata uygun şekilde kullanılır.

2.4. Mesleki ve iş bilgileri

• Meslek, uzmanlık alanları, hizmet kategorileri
• Mesleki deneyim, çalışma bölgeleri, hizmet açıklamaları
• Sertifika ve yetkinlik bilgileri
• İşletme bilgileri, vergi bilgileri, referans bilgileri
• Hizmet fiyatlarına ilişkin bilgiler
• Profil ve ilan bilgileri

2.5. Müşteri talep ve işlem bilgileri

• Hizmet talebi, talep tarihi ve saati
• Hizmetin gerçekleştirileceği bölge, talep açıklamaları
• Usta/müşteri eşleşme ve teklif bilgileri
• İşlem geçmişi, değerlendirme ve yorumlar
• Şikâyet ve destek kayıtları

2.6. İşlem güvenliği bilgileri

• IP adresi, giriş-çıkış ve kullanıcı işlem kayıtları
• Cihaz, tarayıcı ve oturum bilgileri
• Log, tarih-saat ve güvenlik kayıtları

2.7. Finans ve ödeme bilgileri

Platform üzerinden ödeme veya finansal işlem gerçekleştirilmesi halinde; ödeme işlem bilgileri, tutar, tarih, fatura bilgileri, IBAN gibi ödeme için gerekli bilgiler ve ödeme kuruluşları tarafından sağlanan işlem sonucu bilgileri işlenebilir.

Kart numarası, CVV/CVC ve benzeri ödeme kartı bilgilerinin UstaKonumda sistemlerinde tutulması halinde ayrıca ilgili güvenlik ve mevzuat yükümlülükleri uygulanır. (Platform şu an kart saklamaz; işletme abonelik/VIP için IBAN dekont modeli kullanılır.)

2.8. Görsel ve işitsel veriler

• Profil fotoğrafı
• Hizmet/iş fotoğrafları
• Video ve ses kayıtları (kullanıcının yüklemesi halinde)

2.9. Pazarlama ve iletişim bilgileri

• Kampanya ve bildirim tercihleri
• SMS, e-posta ve ticari elektronik ileti tercihleri
• Pazarlama faaliyetlerine ilişkin bilgiler

3. Kişisel verilerin işlenme amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi
• Kimlik doğrulama işlemlerinin gerçekleştirilmesi
• Usta ve müşterilerin Platform üzerinde eşleştirilmesi
• Hizmet taleplerinin oluşturulması ve yönetilmesi
• Hizmet sağlayıcıların müşterilere / müşterilerin uygun sağlayıcılara ulaşmasının sağlanması
• Kullanıcılar arası iletişim, teklif ve hizmet süreçleri
• Ödeme, tahsilat, faturalandırma ve muhasebe işlemlerinin yürütülmesi
• Talep, şikâyet, müşteri hizmetleri ve teknik destek
• Platform güvenliği; sahte hesap, dolandırıcılık ve kötüye kullanımın önlenmesi
• Bilgi güvenliği, sistem geliştirme ve performans analizi
• Yasal yükümlülükler, yetkili kurum talepleri, hukuki süreçler
• Sözleşmelerin kurulması ve ifası, ticari faaliyetler
• Hizmet kalitesi ölçümü, değerlendirme ve geri bildirim yönetimi
• Mevzuatın izin verdiği ölçüde istatistiksel analizler
• İzin verilmesi halinde kampanya, tanıtım, reklam ve pazarlama

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, KVKK'nın 5. ve ilgili diğer maddelerinde düzenlenen hukuki sebepler kapsamında işlenmektedir. Bu kapsamda; açık rıza, kanunlarda öngörülme, sözleşmenin kurulması/ifası, hukuki yükümlülük, alenileştirme, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat hukuki sebeplerine dayanılabilir. Açık rıza gerektiren işlemlerde ilgili kişiden ayrıca açık rıza alınır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yalnızca ilgili mevzuata uygun olarak ve işleme amacıyla sınırlı olmak üzere şu taraflara aktarılabilir: yetkili kamu kurumları, mahkemeler ve adli merciler; hukuk, mali müşavirlik ve danışmanlık; ödeme kuruluşları ve bankalar; SMS / e-posta / bulut / sunucu / yazılım / bilgi güvenliği / çağrı merkezi / muhasebe / kargo hizmet sağlayıcıları; Platform hizmetlerinin yürütülmesine yardımcı iş ortakları ve hukuken yetkili diğer kişi ve kuruluşlar.

Kişisel veriler, ilgili mevzuatta öngörülen şartlar dışında üçüncü kişilere satılmaz veya hukuka aykırı şekilde paylaşılmaz.

6. Yurt dışına veri aktarımı

Kullanılan bazı teknoloji, yazılım, bulut, e-posta, analiz veya güvenlik hizmetlerinin sunucularının yurt dışında bulunması halinde kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir. Bu durumda aktarım; KVKK'nın güncel hükümleri ve Kişisel Verileri Koruma Kurulu usul ve esaslarına uygun şekilde gerçekleştirilir. Gerekli hallerde yeterlilik kararı, uygun güvenceler, standart sözleşmeler, bağlayıcı şirket kuralları, açık rıza veya KVKK'da öngörülen diğer aktarım mekanizmalarından uygun olanı uygulanır.

7. Çerezler ve benzeri teknolojiler

Kullanıcı deneyimini geliştirmek, Platform güvenliğini sağlamak, teknik işlevleri yerine getirmek, performansı analiz etmek ve gerekli hallerde pazarlama faaliyetlerini yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Bu yolla IP, cihaz, tarayıcı, oturum, sayfa görüntüleme, kullanım tercihleri ve teknik kullanım verileri işlenebilir.

Zorunlu olmayan çerezler bakımından mevzuatın gerektirdiği durumlarda tercihleriniz alınır. Tarayıcı ve cihaz ayarlarından çerezleri değiştirebilir veya engelleyebilirsiniz; bazı çerezlerin kapatılması Platform fonksiyonlarını etkileyebilir.

8. SMS, e-posta ve bildirimler

Hesap, güvenlik, hizmet talebi, işlem durumu, üyelik ve benzeri konularda gerekli bilgilendirmeler SMS, e-posta, uygulama içi bildirim veya diğer kanallardan gönderilebilir. Ticari elektronik ileti niteliğindeki iletiler ise ilgili mevzuat ve iletişim tercihleriniz doğrultusunda gönderilir. Ticari ileti izinlerini ilgili kanallardan değiştirebilir veya reddetme hakkınızı kullanabilirsiniz.

9. Usta ve müşteri profilleri

Hizmet sunmak amacıyla oluşturulan profillerde; yayınlanmasına onay verdiğiniz ad soyad, profil fotoğrafı, meslek, uzmanlık, hizmet kategorileri, hizmet bölgesi, işletme bilgileri, açıklamalar, görseller ve kullanıcı değerlendirmeleri diğer Platform kullanıcılarına veya hizmet arayan kişilere gösterilebilir. Platform'a yüklediğiniz bilgilerin kamuya açık hale getirilmesinden doğabilecek sonuçlardan kullanıcı sorumludur.

10. Kullanıcılar arasındaki iletişim

Hizmet taleplerinin karşılanması amacıyla kullanıcılar arası iletişim mümkündür. Mesajlar, arama kayıtlarına ilişkin teknik bilgiler, talep ve teklifler, görüşme zamanı ve iletişim bilgileri mevzuatın izin verdiği ölçüde ve hizmetin yürütülmesi amacıyla işlenebilir. Hukuka aykırı içerik, tehdit, hakaret, dolandırıcılık veya kötüye kullanım tespitinde gerekli güvenlik ve hukuki işlemler uygulanabilir.

11. Kullanıcı değerlendirmeleri ve yorumlar

Değerlendirme ve yorumlar, hizmet kalitesini artırmak ve diğer kullanıcıların bilgi edinmesine yardımcı olmak amacıyla yayınlanabilir. Hukuka aykırı veya kişilik haklarını ihlal eden içerikler mevzuat ve Platform kuralları kapsamında kaldırılabilir.

12. Bilgi güvenliği

UstaKonumda; kişisel verilerin hukuka aykırı işlenmesini, erişilmesini, kaybolmasını, değiştirilmesini ve yetkisiz kişilerce ele geçirilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almaya çalışır. Erişim yetkilendirmeleri, güvenlik duvarları, şifreleme, loglama, yedekleme ve erişim kontrolleri gibi uygulamalardan hizmetin niteliğine uygun olanlar kullanılabilir. İnternet üzerinden hiçbir veri aktarımının tamamen risksiz olduğu garanti edilemez.

13. Saklama süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Saklama süresinde yasal yükümlülükler, zamanaşımı, sözleşmesel ilişkiler, hukuki uyuşmazlık ihtimali ve işleme amacının devamı dikkate alınır. Amaç ortadan kalktığında ve başka hukuki sebep yoksa veriler silinir, yok edilir veya anonim hale getirilir.

14. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında ilgili kişi olarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK şartları kapsamında silinmesini veya yok edilmesini isteme
7. Düzeltme / silme / yok etmenin aktarılan üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemlerle analiz sonucu aleyhinize sonuç çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

15. Başvuru yöntemi

KVKK kapsamındaki haklarınızı kullanmak için Veri Sorumlusuna şu yollarla başvurabilirsiniz:

• E-posta: info@ayzoft.com (konu: KVKK Başvurusu)
• KEP: KEP adresi ayrıca duyurulacaktır; şu an için e-posta ve posta yoluyla başvuru kabul edilir.
• Posta / elden başvuru: Sinanpaşa Mah. Süleyman Seba Cd. No:6/4, 34351 Beşiktaş/İstanbul
• İletişim formu: /iletisim

Başvurunuzda ad ve soyad, iletişim adresi, talep konusu ve varsa destekleyici belgeler yer almalıdır. Başvurular KVKK ve ilgili ikincil mevzuattaki usul ve süreler kapsamında değerlendirilir. Kimlik doğrulaması için ek bilgi veya belge istenebilir.

16. Açık rıza

Açık rıza gerektiren veri işleme faaliyetlerinde ilgili kişiden ayrıca açık rıza alınır. Açık rıza, Platform'un tüm hizmetlerinden yararlanmanın zorunlu şartı değildir; ancak belirli bir hizmetin niteliği gereği ilgili verinin işlenmesi zorunluysa o hizmet sunulamayabilir. Açık rızanızı her zaman geri çekebilirsiniz; geri çekme, öncesinde hukuka uygun gerçekleşmiş işlemleri etkilemez.

17. Çocuklara ait kişisel veriler

UstaKonumda çocuklara yönelik olmayan bir platformdur; reşit olmayan kişilerin Platform'u kullanmaması gerekir. Çocuklara ait kişisel verilerin hukuka aykırı toplandığının tespiti halinde ilgili veriler mevzuatın gerektirdiği şekilde silinir, yok edilir veya anonim hale getirilir.

18. Dolandırıcılık ve kötüye kullanımın önlenmesi

Sahte hesap ve ilanlar, dolandırıcılık, yetkisiz erişim, spam, kötüye kullanım ve güvenlik tehditlerinin tespiti / önlenmesi için gerekli teknik ve idari kontroller yapılabilir. Bu kapsamda işlem güvenliği verileri, cihaz bilgileri, IP, log ve kullanım bilgileri ilgili mevzuat çerçevesinde işlenebilir.

19. Otomatik karar verme ve profil oluşturma

Uygun eşleşmeye yardımcı olmak amacıyla algoritmik sistemler kullanılabilir; bunlar hizmet kategorisi, konum, tercihler, hizmet geçmişi ve kullanıcı tarafından sağlanan bilgileri değerlendirebilir. Yalnızca otomatik sistemler sonucu hukuki veya benzeri önemli bir sonuçla karşılaşmanız halinde KVKK itiraz ve diğer yasal haklarınız saklıdır.

20. Aydınlatma metninde değişiklik

Mevzuat, hizmet yapısı, yeni teknolojiler veya veri işleme faaliyetlerindeki değişiklikler nedeniyle bu metin güncellenebilir. Güncel metin UstaKonumda internet sitesi ve/veya uygulaması üzerinden yayımlanır. Gerekli durumlarda kullanıcılar ayrıca bilgilendirilir veya yeniden açık rıza alınır.

21. Yürürlük

Bu Aydınlatma Metni 15.08.2026 tarihinde yürürlüğe girmiştir. UstaKonumda hizmetlerinden yararlanan kullanıcıların bu metni dikkatlice okumaları tavsiye edilir.

Veri sorumlusu

• Unvan: AYZOFT TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
• Vergi Dairesi / Vergi No: BEŞİKTAŞ / 1271283610
• MERSİS No: 0127128361000001
• Adres: Sinanpaşa Mah. Süleyman Seba Cd. No:6/4, 34351 Beşiktaş/İstanbul
• Telefon: +90 535 032 1807 · +90 551 171 8447
• E-posta: info@ayzoft.com