Biyaptir6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla ZEENİTSOFT YAZILIM TEKNOLOJİ MAKİNA DANIŞMANLIK VE SU ALTI HİZMETLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ ("Şirket"), Bi yaptır uygulaması ("Uygulama") ve buna bağlı yönetim sistemleri aracılığıyla işlediği kişisel verileriniz hakkında sizi aşağıda bilgilendirmektedir.
1. Veri sorumlusunun kimliği
- Unvan: ZEENİTSOFT YAZILIM TEKNOLOJİ MAKİNA DANIŞMANLIK VE SU ALTI HİZMETLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ
- MERSİS No: 0997201973300001
- Adres: Nilüfer / Bursa
- E-posta: [email protected]
2. İşlenen kişisel veri kategorileri
- Kimlik: ad-soyad; hesap doğrulaması başlattığınızda T.C. Kimlik Kartı çipinden NFC ile okunan T.C. kimlik numarası, doğum tarihi, belge seri numarası ve son geçerlilik tarihi ya da yüklediğiniz kimlik belgesi görüntüsü. Bu veriler şifreli saklanır; yalnızca yetkili kişi, gerekçesiyle ve her erişimi kayıt altına alınarak görüntüleyebilir. Kartın kamerayla okunan görüntüsü yalnızca cihazınızda işlenir.
- İletişim: cep telefonu numarası, e-posta (isteğe bağlı), şehir.
- Müşteri işlem: ilanlar (başlık, açıklama, şehir, ilçe, adres, bütçe, tarih), teklifler, iş fotoğrafları (konum bilgisi temizlenir), değerlendirme ve puanlar, şikayet, engelleme ve destek kayıtları, hesap doğrulama durumu.
- Mesaj içerikleri: diğer kullanıcılarla yazışmalarınız. Mesajlar sunucuda şifreli saklanır; şikayet, uyuşmazlık veya yasa dışı kullanım şüphesi halinde yetkili kişi tarafından, erişimi kayıt altına alınarak okunabilir.
- İşlem güvenliği: şifrelenmiş parola, SMS doğrulama kodları (5 dakika içinde silinir), oturum bilgileri, cihaz bildirim kimliği, IP adresi ve bağlantı kayıtları, yönetim işlem kayıtları.
- Görsel: profil fotoğrafı.
3. Kişisel verilerin toplanma yöntemi
Verileriniz Uygulama içindeki formlar, SMS doğrulaması, NFC okuma, kamera veya galeriden yüklediğiniz görseller, mesajlaşma ve Uygulamanın teknik işleyişi sırasında otomatik yollarla, tamamen veya kısmen otomatik olarak elektronik ortamda toplanır.
4. İşleme amaçları ve hukuki sebepleri
- Üyelik oluşturulması, telefon ve kimlik doğrulaması, İş Veren ile Görevlinin buluşturulması, mesajlaşma, değerlendirme ve bildirim gönderimi: bir sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
- Sahte hesapların, dolandırıcılığın ve yasa dışı kullanımın önlenmesi; bu kapsamda ilan, teklif, mesaj ve değerlendirme metinlerinin yasa dışı içerik açısından otomatik olarak taranması ve şüpheli içeriklerin inceleme için işaretlenmesi: veri sorumlusunun meşru menfaati (m. 5/2-f). Tarama içeriği engellemez.
- Şikayetlerin incelenmesi, yetkili makam taleplerinin karşılanması, hukuki uyuşmazlıklarda delil sunulması ve hesap silindikten sonra kayıtların sınırlı süre saklanması: hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-ç, 5/2-e).
- Kimlik doğrulama verilerinin işlenmesi, hesap sonrası saklama ve yurt dışında yerleşik altyapı sağlayıcılarının kullanımı: açık rıza (m. 5/1, m. 9). Bu konular Açık Rıza Metni'nde düzenlenmiştir.
5. Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları
- Diğer kullanıcılar: ad-soyad, şehir, profil fotoğrafı ve puanınız herkese açık profilinizde görünür. Telefon numaranız yalnızca bir işte eşleştiğiniz karşı tarafla, iş sürerken paylaşılır; ilan adresi yalnızca atanan Görevliye gösterilir.
- Netgsm (Türkiye): SMS doğrulama kodlarının gönderimi için telefon numarası.
- Cloudflare (ABD) ve Google Firebase (ABD): bağlantı güvenliği ve anlık bildirim altyapısı; yalnızca teknik veriler (bağlantı bilgileri, cihaz bildirim kimliği). Yurt dışına aktarım açık rızanıza dayanır.
- Sunucu barındırma: verileriniz Türkiye'de bulunan sunucularda saklanır.
- Yetkili kamu kurum ve kuruluşları, mahkemeler ve kolluk: yasal talep halinde, talep kapsamıyla sınırlı olarak.
- Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya aktarılmaz.
6. Saklama, silme ve imha
- Hesap verileri: hesabınız açık olduğu sürece.
- SMS doğrulama kodları: 5 dakika; oturumlar: en fazla 7 gün.
- Hesap silindiğinde: hesabınız ve içeriğiniz Uygulamadan kaldırılır; ilan, teklif, mesaj, değerlendirme, şikayet kayıtları ve doğrulama belgeleri şifreli bir arşivde 2 yıl saklanır ve süre sonunda kendiliğinden silinir. Karşı tarafla yazışmalarınız, karşı tarafın hesabı silinirse onun arşivinde de aynı süreyle bulunabilir.
- Yönetim işlem kayıtları: mevzuatın gerektirdiği süre boyunca.
- Süreler dolduğunda veriler KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir.
7. Veri güvenliği
Şirket, kimlik doğrulama verilerini, mesajları ve silinen hesap arşivlerini sunucuda şifreli tutar; şifreleme anahtarları veritabanından ayrı saklanır. Tüm bağlantılar şifrelenir. Yönetim sistemlerine erişim çok adımlı doğrulamayla korunur ve hassas kayıtların her görüntülenmesi kayıt altına alınır.
8. İlgili kişi olarak haklarınız (KVKK m. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızı ve verilerinizi Uygulama içinden Profil → Hesabımı Sil ile doğrudan silebilirsiniz.
10. Değişiklikler
Şirket, bu metni mevzuat ve hizmetlerdeki değişikliklere göre güncelleyebilir. Güncel sürüm Uygulama içinde ve biyaptir.com adresinde yayımlanır; önemli değişikliklerde Uygulama sizden yeniden onay ister.