KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Mor Kunduz platform işletmecisidir. KVKK başvuruları kvkk@morkunduz.com adresi ve ilan edilen tebligat adresi üzerinden alınır.

2. İşlenen veri grupları

• Kimlik ve hesap: ad, soyad, kullanıcı rolü, parola özeti, hesap ve doğrulama durumu.
• İletişim: e-posta, telefon, yalnızca iş için gerektiğinde açık adres ve bildirim tercihleri.
• Hizmet veren mesleki bilgileri: işletme/tabela adı, şirket bilgileri, vergi belgesi, profil fotoğrafı, uzmanlık, hizmet bölgesi, ekip ve yeterlilik bilgileri.
• Talep ve işlem: hizmet soruları, açıklamalar, fotoğraflar, teklifler, mesajlar, randevular, kabul/iptal, değerlendirme, destek ve uyuşmazlık kayıtları.
• Finans: platform bakiyesi, yükleme ve hareket kayıtları, ödeme kuruluşu işlem referansı. Tam kart bilgileri Mor Kunduz tarafından saklanmaz; ödeme kuruluşu tarafından işlenir.
• Teknik ve güvenlik: IP, cihaz/tarayıcı bilgisi, oturum, tarih-saat, hata ve güvenlik günlükleri, kötüye kullanım göstergeleri.

3. İşleme amaçları ve hukuki sebepler

• Üyelik, kimlik/iletişim doğrulama, talep-teklif eşleştirme, mesajlaşma ve iş takibi; sözleşmenin kurulması veya ifası için gerekli olma sebebine dayanır.
• Fatura, vergi, muhasebe, yetkili makam talepleri ve zorunlu kayıtlar; hukuki yükümlülüğün yerine getirilmesine dayanır.
• Dolandırıcılık önleme, platform güvenliği, uyuşmazlık çözümü, hizmet kalitesi ve hakların tesisi; temel haklara zarar vermemek kaydıyla meşru menfaate ve gerektiğinde bir hakkın tesisi/kullanılmasına dayanır.
• Açık rızaya bağlı pazarlama, zorunlu olmayan çerez veya özel nitelikli veri işleme yapılırsa ayrıca, özgür ve belirli bir onay alınır. Hizmet şartı olarak pazarlama rızası istenmez.

4. Toplama yöntemleri

Veriler; internet ve mobil arayüzdeki formlar, yüklenen dosyalar, mesajlar, e-posta/SMS doğrulama, ödeme kuruluşu bildirimleri, destek talepleri, güvenlik günlükleri ve kullanıcıların hizmet sürecinde oluşturduğu kayıtlar üzerinden otomatik veya kısmen otomatik yollarla toplanır.

5. Aktarım yapılan taraflar

• Teklifi seçilen hizmet veren: hizmet alanın adı, iş için gereken telefon ve hizmet konumu ile talep ayrıntıları; yalnızca hizmeti görüşmek, planlamak ve kararlaştırılırsa ifa etmek amacıyla.
• Hizmet alan: seçilen hizmet verenin profil, teklif, iş planı ve işin yürütülmesi için gerekli iletişim bilgileri.
• Barındırma, veritabanı, dosya depolama, e-posta, SMS, ödeme, güvenlik ve destek tedarikçileri: yalnızca görevleri için gerekli veri, veri işleyen sözleşmeleri ve erişim sınırlarıyla.
• Yetkili kamu kurumları, mahkemeler ve icra mercileri: kanuni yükümlülük veya usulüne uygun talep bulunması halinde.
• Kişisel veriler reklam amacıyla üçüncü kişilere satılmaz.

6. Eşleşme sonrası tarafların veri sorumluluğu

Mor Kunduz iletişim bilgisinin platformdan seçilen hizmet verene güvenli aktarımından ve kendi sistemlerindeki işlemeden sorumludur. Bilgiyi alan hizmet veren, veriyi kendi bağımsız hizmet görüşmesi veya ifası için işlemeye başladığı andan itibaren bu kullanımın hukuka uygunluğu, güvenliği, saklama süresi ve silinmesi bakımından kendi yükümlülüklerini yerine getirir. Bu ayrım Mor Kunduz'un kendi aktarım ve güvenlik sorumluluğunu ortadan kaldırmaz.

7. Yurt dışına aktarım

Yurt dışında sunucu veya altyapı kullanan bir tedarikçiye veri aktarılması gerekirse aktarım, KVKK'nın 9. maddesindeki yeterlilik kararı, uygun güvence ve gerekli bildirimler veya kanundaki istisnai hallerden uygulanabilir olana dayanarak yapılır. Uygun hukuki aktarım mekanizması kurulmadan rutin yurt dışı aktarım yapılmaz.

8. Saklama ve silme

Aktif hesap verileri yalnızca üyelik, doğrulama, hizmet süreci ve güvenlik gibi açıklanan amaçlar için gerekli olduğu sürece tutulur. Hesabın aktif olması, her verinin süresiz saklanmasına gerekçe değildir. İşleme şartları sona eren veriler silinir, yok edilir veya anonimleştirilir.

Normal hesap kapatmada erişim hemen sonlandırılır. Kapanışa ilişkin itirazların ve işlem mutabakatının yönetimi için gerekli hesap verileri, erişimi kısıtlanarak en fazla 90 gün tutulur; bu sürenin ardından profil kişisel verileri ve yüklenen profil/belge dosyaları otomatik temizleme kapsamına alınır. 90 gün ürünün normal kapatma politikasıdır; genel bir kanuni saklama zorunluluğu değildir.

Açık kişisel veri silme talebinde 90 gün beklenmez. Hesap ayarlarındaki silme seçeneği veya kvkk@morkunduz.com üzerinden iletilen başvuru üzerine, işleme şartları sona eren veriler gecikmeden silme sürecine alınır; başvuru en geç 30 gün içinde sonuçlandırılır ve sonuç bildirilir. Açık işlem nedeniyle otomatik kapatma yapılamaması, bu adrese başvuru hakkınızı ortadan kaldırmaz.

Ödeme, fatura, yasal işlem veya somut uyuşmazlık için saklanması gereken kayıtlar yalnız ilgili amaçla, sınırlı yetkili erişimiyle ve uygulanabilir süre boyunca tutulur; gerekçe ve süre başvuru yanıtında açıklanır. Bu kayıtları birbirine bağlayan teknik kullanıcı kimliği tutulabilir; profil temizliği bütün işlem kayıtlarının anonimleştiği anlamına gelmez. İstisna gerektirmeyen veriler aynı gerekçeyle tutulmaz.

9. Haklarınız

• Verinizin işlenip işlenmediğini öğrenme, işlendi ise bilgi isteme ve işleme amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarılan üçüncü kişileri öğrenme.
• Eksik veya yanlış verinin düzeltilmesini ve şartları oluştuğunda silinmesini/yok edilmesini; bu işlemlerin aktarılan kişilere bildirilmesini isteme.
• Otomatik analiz sonucunun aleyhinize olması halinde itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini isteme.
• Başvurunuzu kimliğinizi doğrulamaya elverişli bilgiyle kvkk@morkunduz.com adresine veya veri sorumlusunun ilan edilen adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

10. Güvenlik ve güncellemeler

Erişim yetkisi, parola özeti, günlükleme, dosya kontrolleri, yedekleme ve olay yönetimi gibi ölçülü teknik ve idari tedbirler uygulanır. İnternet üzerinden aktarımın mutlak güvenliği garanti edilemez; ihlal halinde yasal bildirim ve zarar azaltma süreçleri işletilir. Esaslı değişiklikler ayrıca bildirilir.