yıkabox6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Murat Saç (“Yıkabox”) olarak yıkabox mobil uygulaması ve yikabox.com web sitesi kullanıcılarının kişisel verilerini hangi amaçlarla ve nasıl işlediğimizi bu metinle bilgilerinize sunarız.
1. Veri sorumlusu
- Ad soyad: Murat Saç (bireysel girişimci)
- Adres: Cumhuriyet Mah. İlkbahar Sok. No:4 D:10 Twin Towers, Kartal / İstanbul
- E-posta: [email protected]
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, telefon numarası, e-posta adresi |
| Araç bilgisi | Plaka, araç sınıfı |
| Konum | İzin verdiğinizde cihaz konumu; seçtiğiniz il, ilçe ve başlangıç noktası |
| İşlem bilgisi | Rezervasyonlar, QR okutma kayıtları, hizmet ve fiyat bilgisi, iptal ve gelinmeyen rezervasyon kayıtları |
| Kullanıcı içeriği | Yorumlar, puanlar, fotoğraflar, işletmelerle yazışmalar, şikâyet ve destek talepleri |
| İşlem güvenliği | IP adresi, cihaz bildirim anahtarı, oturum ve hata kayıtları |
| İşletme hesapları | Yetkili adı, işletme adı, telefon, adres, konum, çalışma saatleri, fotoğraflar, hizmet ve fiyatlar |
| Web sitesi iletişim formu | Ad soyad, e-posta, telefon (isteğe bağlı), konu, mesaj içeriği |
İşletme kayıtlarının bir kısmı, uygulamada listelenmeleri için Google Haritalar’da kamuya açık olarak yayımlanan işletme bilgilerinden (işletme adı, telefon, adres, konum ve fotoğraf) oluşturulur. İşletme sahipleri bu bilgilerin düzeltilmesini veya kaldırılmasını her zaman isteyebilir.
3. Toplama yöntemi
Kişisel verileriniz elektronik ortamda toplanır: mobil uygulamadaki kayıt, profil, rezervasyon ve mesajlaşma adımlarından, web sitesindeki iletişim formundan ve destek yazışmalarından. İşlem güvenliği verileri uygulama ve sunucular tarafından otomatik olarak kaydedilir.
4. İşleme amaçları
- Hesabınızın oluşturulması ve yönetilmesi
- Size yakın işletmelerin mesafeye göre listelenmesi
- Rezervasyonların yapılması ve QR kod ile indirimin doğrulanması
- Rezervasyon, “araç hazır”, hatırlatma ve mesaj bildirimlerinin gönderilmesi
- Doğrulanmış yorum sisteminin işletilmesi, sahte rezervasyonların ve kötüye kullanımın önlenmesi
- Şikâyetlerin, destek taleplerinin ve iletişim formu mesajlarının yanıtlanması
- Bilgi güvenliğinin sağlanması ve hataların giderilmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
Kampanya veya tanıtım amaçlı ticari elektronik ileti göndermeyiz.
5. Hukuki sebepler
Kişisel verileriniz KVKK m.5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası için gerekli olması (c)
- Hukuki yükümlülüğün yerine getirilmesi (ç)
- İlgili kişinin kendisi tarafından alenileştirilmiş olması (d): Google Haritalar’da yayımlanan işletme bilgileri
- Bir hakkın tesisi, kullanılması veya korunması (e)
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f)
Cihaz konumunuz yalnızca uygulamaya izin verdiğinizde ve yakındaki işletmeleri sıralamak için kullanılır. İzni dilediğiniz zaman cihaz ayarlarından kaldırabilirsiniz.
6. Aktarım
Rezervasyon yaptığınız işletme: Rezervasyonu yerine getirebilmesi için adınız, telefon numaranız, plakanız, araç sınıfınız ve rezervasyon detaylarınız ilgili işletmeyle paylaşılır. Bu paylaşım, sizin isteğinizle sunulan hizmetin ifası için gereklidir (KVKK m.8/2-a, m.5/2-c). Telefon numaranız, rezervasyon kapandıktan 7 gün sonra işletme ekranında maskelenir.
Yurt içi: Kişisel verileriniz, talep halinde yetkili kamu kurum ve kuruluşlarıyla KVKK m.8 kapsamında ve amaçla sınırlı olarak paylaşılabilir.
Yurt dışı: Hizmetin sunulması için veriler yurt dışındaki hizmet sağlayıcılara aktarılır:
- DigitalOcean (Almanya): Barındırma. Uygulamadaki tüm veriler ve yüklenen fotoğraflar bu sunucularda saklanır.
- Google Firebase Cloud Messaging (ABD): Cihaz bildirim anahtarı ve bildirim içeriği
- Google Haritalar ve Apple Haritalar (ABD): Uygulamadaki harita görünümü (Android’de Google, iOS’ta Apple)
- Sentry (Almanya): Hata anındaki teknik veriler
- Apple ve Google uygulama mağazaları: Uygulamanın dağıtımı
Bu aktarımlar KVKK m.9/4 uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler imzalanarak yapılır.
7. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve yasal saklama süreleri boyunca saklanır. Bu süreler dolduğunda silinir, yok edilir veya anonim hale getirilir. Ayrıntılı süreler Gizlilik Politikası’nda, hesabın nasıl silineceği ise Hesap ve veri silme sayfasında yer alır.
8. Haklarınız
KVKK m.11 kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollarla iletebilirsiniz:
- Cumhuriyet Mah. İlkbahar Sok. No:4 D:10 Twin Towers, Kartal / İstanbul adresine ıslak imzalı dilekçeyle
- Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine
Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.