YASAL · 2026-10-31 TASLAK
KVKK aydınlatma metni
Bu metin taslaktır: veri sorumlusu bilgileri henüz eklenmedi ve hukuki inceleme tamamlanmadı.
Uğrak; müşterilerin yakınındaki esnafı bulup randevu talebi gönderdiği, esnafın da randevularını ve vitrinini yönettiği bir platformdur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verilerinin nasıl işlendiğini anlatır.
1. Veri sorumlusu
[Şirket unvanı eklenecek]
[Adres eklenecek]
E-posta: [İletişim e-postası eklenecek]
Randevu talebi gönderdiğin işletme, kendi müşteri ilişkisi bakımından ayrıca veri sorumlusudur; talebin ve iletişim bilgilerin o işletmeye iletilir.
2. Hangi verileri işliyoruz?
| Ne zaman | Veriler |
|---|---|
| Randevu talebi | Ad soyad, e-posta (kodla doğrulanır), isteğe bağlı telefon, tadilat/keşif işlerinde iş adresi ve isteğe bağlı not; seçtiğin hizmet, usta, gün ve saat |
| Uğrak hesabı | E-posta adresin (yalnızca özeti saklanır), oturum bilgisi, hesabına bağlanan randevular, kaydettiğin (♡) işletmeler |
| Değerlendirme | Görünen adın, puanın, yorumun ve seçtiğin etiketler; inceleme ve şikâyet kayıtları |
| İşletme hesabı | İşletme adı, türü, herkese açık telefon, adres, il/ilçe/mahalle, isteğe bağlı harita konumu, görseller, çalışan adları, çalışma saatleri, işletme e-posta bildirim adresi |
| İşletmenin tuttuğu kayıtlar | İşletmenin randevuya ve müşteriye eklediği notlar, işletmenin kendi girdiği müşteri adı ve telefonu |
| Güvenlik | IP adresinden türetilen ve geri çevrilemeyen anahtarlar (kötüye kullanımı sınırlamak için), tarayıcına özgü rastgele bir kimlik çerezi |
| İstatistik | İşletme sayfalarının saatlik görüntülenme, yol tarifi ve arama sayıları; kim olduğun kaydedilmez |
Konumun: Keşfet’te “Konumumu kullan” dediğinde konumun yalnızca kendi tarayıcında tutulur ve sunucumuza gönderilmez. Harita görünümünü açtığında harita görselleri tarayıcın tarafından OpenStreetMap sunucularından indirilir; bu sırada IP adresin ve baktığın bölge OpenStreetMap’e iletilir.
Hassas veri yazma: Not ve yorum alanlarına sağlık durumu, din, siyasi görüş gibi özel nitelikli kişisel verileri yazmamanı rica ederiz. Bu verilere ihtiyacımız yoktur.
3. Amaçlar ve hukuki sebepler
- Randevu talebini işletmeye iletmek, onay, değişiklik ve iptal süreçlerini yürütmek; sana işlemle ilgili e-posta göndermek — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Hesabını açmak, giriş yapmanı sağlamak, randevularını ve kaydettiklerini göstermek — sözleşmenin ifası (md. 5/2-c).
- İşletmelerin vitrinini, panelini ve istatistiklerini sunmak — sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
- Sahte talepleri, kod denemelerini ve aşırı yüklenmeyi önlemek; hizmetin güvenliğini sağlamak — meşru menfaat (md. 5/2-f).
- Yasal yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak — kanunlarda öngörülme ve hukuki yükümlülük (md. 5/2-a, ç).
Pazarlama iletisi göndermiyoruz; giriş yapmak ya da randevu almak pazarlama izni vermek anlamına gelmez.
4. Kimlere aktarıyoruz?
- Randevu aldığın işletme: adın, iletişim bilgilerin, talebin ve varsa iş adresin ile notun.
- Hizmet sağlayıcılarımız (veri işleyenler): veritabanı barındırma — Neon (Almanya, AB); uygulama sunucusu — Render (Almanya, AB) ve önündeki Cloudflare ağı; işlem e-postaları — Resend (ABD).
- Harita: yalnızca harita görünümünü açtığında, OpenStreetMap Vakfı (Birleşik Krallık).
- Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğunda.
Bu hizmet sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarımlar KVKK md. 9 kapsamında, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler ve gerekli bildirimler yapılarak gerçekleştirilir.
WhatsApp, telefon, Google/Apple Haritalar veya takvim bağlantılarına tıkladığında ilgili uygulama kendi koşullarıyla açılır; bu durumda paylaştığın bilgiler o hizmetin politikasına tabidir.
5. Toplama yöntemi
Verilerin; formları doldurman, e-posta kodunu girmen, işletme panelini kullanman ve sitenin çalışması için gereken çerezler aracılığıyla elektronik ortamda toplanır. Kullandığımız çerezler Çerez politikasında listelenmiştir.
6. Saklama süreleri
- Giriş ve doğrulama kodları: en geç 24 saat içinde silinir.
- Oturumlar: en çok 12 saat; misafir durum bağlantıları süreleri dolunca geçersizleşir.
- Randevu ve talep kayıtları: işlemin bitiminden itibaren ilgili mevzuattaki zamanaşımı süreleri boyunca, ardından silinir veya anonim hâle getirilir.
- Değerlendirmeler: sen kaldırana veya işletme sayfası kapanana kadar; kaldırıldığında metin ve görünen ad silinir.
- Saatlik istatistikler kişisel veri içermez.
7. Hakların (KVKK md. 11)
- Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bunların aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
8. Nasıl başvurursun?
Taleplerini kimliğini doğrulayabileceğimiz şekilde [İletişim e-postası eklenecek] adresine, Uğrak’ta kullandığın e-posta adresinden yazabilir ya da yukarıdaki adrese yazılı olarak iletebilirsin. Başvuruların en geç 30 gün içinde ücretsiz yanıtlanır.