KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu ve kapsam

Hizmera platform işletmecisi, platform üzerinden toplanan kişisel veriler bakımından veri sorumlusudur. İletişim kanalı: destek@hizmera.com. Bu metin; web sitesi, müşteri, freelancer, admin ve developer panelleri, destek kanalları ve bunlarla bağlantılı işlem kayıtlarını kapsar.

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta, telefon, şehir ve profil bilgileri. Ödeme alacak veya bakiyesi bulunan freelancerlardan ödeme mevzuatı, kimlik doğrulama ve kötüye kullanımın önlenmesi amacıyla T.C. kimlik numarası alınır; bu veri uygulama anahtarıyla şifrelenerek saklanır ve ekranda yalnızca son dört hanesi gösterilir.
• Hesap ve güvenlik: tek yönlü özetlenmiş şifre, oturum bilgisi, IP adresi, giriş zamanı, cihaz/tarayıcı bilgisi, tarayıcıyı kaydetme tercihi, güvenlik ve işlem logları.
• Mesleki ve ilan: uzmanlık, biyografi, portfolyo, hizmet açıklaması, fiyat, teslim süresi, teklif ve değerlendirmeler.
• Sipariş ve işlem: talepler, teklifler, sipariş durumu, teslim dosyaları, revizyonlar, uyuşmazlık ve destek kayıtları.
• Finans: ödeme durumu, tutar, komisyon, iade, bakiye hareketleri ve freelancer ödemesi için IBAN. IBAN sahibinin hesap profilindeki ad soyad ile aynı olması gerekir; eşleşmeyen hesaba ödeme yapılmaz. Tam kart verileri Hizmera tarafından saklanmaz; ödeme kuruluşu tarafından işlenebilir.
• İletişim içeriği: kullanıcılar arası mesajlar, dosya bilgileri ve destek yazışmaları.
• Pazarlama ve tercih: yalnızca izin verilmesi hâlinde bildirim ve iletişim tercihleri.

3. İşleme amaçları ve hukuki sebepler

Veriler; üyelik ve kimlik doğrulama, hizmet ilanı ve talep yayınlama, eşleştirme, teklif ve sipariş süreçlerini yürütme, korumalı ödeme ve iade işlemleri, teslim ve uyuşmazlık yönetimi, müşteri desteği, dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği, mevzuata uyum, hakların tesisi/kullanılması/korunması ve hizmet kalitesinin geliştirilmesi amaçlarıyla işlenir.

İşleme faaliyetleri somut sürece göre KVKK m.5/2 kapsamındaki sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine; gerekli olduğu durumlarda ise ayrı olarak alınan açık rızaya dayanır. Açık rızanın geri çekilmesi, geri çekme öncesindeki işlemenin hukuka uygunluğunu etkilemez.

4. Toplama yöntemleri

Veriler; kayıt ve profil formları, ilan, teklif, sipariş, ödeme ve destek ekranları, mesajlaşma, dosya yükleme, çerezler, sunucu ve güvenlik logları ile kullanıcı tarafından doğrudan veya hizmetin kullanımı sırasında otomatik yollarla elektronik ortamda toplanır.

5. Verilerin aktarılması

Gerekli ve ölçülü olmak kaydıyla veriler; siparişin karşı tarafına, barındırma ve altyapı sağlayıcılarına, ödeme kuruluşlarına, e-posta/bildirim ve güvenlik hizmeti sağlayıcılarına, mali ve hukuki danışmanlara, yetkili kamu kurumlarına ve hukuken yetkili mercilere aktarılabilir. Sipariş taraflarına yalnızca hizmetin yürütülmesi için gereken profil, iletişim ve işlem bilgileri gösterilir.

Yurt dışına aktarım söz konusu olursa KVKK’nın güncel yurt dışına aktarım hükümlerindeki uygun güvence ve şartlar uygulanır; gerekirse ilgili kişiye ayrıca bilgi verilir.

6. Mesajlar, dosyalar ve moderasyon

Kullanıcılar arasındaki mesajlar ve sipariş dosyaları; hizmetin sunulması, teslimin kanıtlanması, destek taleplerinin çözülmesi, uyuşmazlıkların incelenmesi, platform güvenliği ve yasal yükümlülükler için kayıt altına alınabilir. İçeriklere yalnızca görev ve yetki sınırları içinde yetkili admin/destek personeli erişebilir. Mesajlar otomatik olarak herkese açık hâle getirilmez ve pazarlama amacıyla kullanılmaz.

7. Saklama süreleri ve imha

Veriler, ilgili işleme amacı için gerekli süre ve uygulanabilir yasal zamanaşımı/saklama süreleri boyunca tutulur. Hesap verileri üyelik süresince; finans ve ticari kayıtlar ilgili mevzuattaki süreler boyunca; güvenlik logları risk ve mevzuat gereğinin zorunlu kıldığı ölçülü süre boyunca; destek, mesaj ve sipariş kayıtları ise hizmet, uyuşmazlık ve hak taleplerinin sonuçlandırılması için gereken süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Devam eden uyuşmazlık, yasal talep ya da hukuki zorunluluk varsa ilgili kayıtlar bu durum sona erene kadar kısıtlı tutulabilir.

8. Veri güvenliği

Hizmera; rol tabanlı erişim, güçlü parola özeti, oturum ve CSRF koruması, hız sınırlama, işlem kayıtları, güvenli dosya türü/boyut kontrolleri, erişim yetkilerinin sınırlandırılması ve gerekli teknik/idari tedbirleri uygular. Kullanıcılar şifrelerini gizli tutmalı, ortak cihazlarda oturumu kapatmalı ve şüpheli etkinliği gecikmeden bildirmelidir.

9. Çerezler ve benzeri teknolojiler

Zorunlu çerezler oturumun kurulması, güvenliğin sağlanması ve tercihlerin hatırlanması için kullanılabilir. Zorunlu olmayan analiz veya pazarlama çerezleri devreye alınırsa bunlar için ayrı bilgilendirme ve gerekli hâllerde tercih/rıza yönetimi sunulur.

10. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru usulü

Talebinizi ad soyadınız, hesabınızla ilişkili e-posta/kullanıcı adı, talebinizin konusu ve kimliğinizi doğrulamaya elverişli bilgilerle destek@hizmera.com adresine iletebilirsiniz. Başvurular, niteliğine göre ve mevzuattaki süreler içinde sonuçlandırılır. Kimliğiniz doğrulanmadan hesap verileri üçüncü kişilere açıklanmaz.

12. Güncellemeler ve iletişim

Hizmetler veya mevzuat değiştiğinde bu metin güncellenebilir. Önemli değişiklikler uygun kanallardan duyurulur. Gizlilik ve kişisel veri sorularınız için destek@hizmera.com adresine ulaşabilirsiniz.