KVKK Aydınlatma Metni

1. Veri sorumlusu ve başvuru kanalları

Arkist Bilişim Reklam Elektronik Lojistik ve İşletmecilik Hiz. Taah. San. Tic. Ltd. Şti. (Maestro Dev)

Adres: Küçükbakkalköy Mh. Merdivenköy Yolu Cad. No:48 Ataşehir / İstanbul

İletişim: yusufduran@maestrodev.com.tr · +90 532 274 85 49

2. İşlenen veriler, amaçlar ve hukuki sebepler

Hesap, ihtiyaç, teklif, mesajlaşma, destek ve güvenlik işlemlerinde kullanılan veri kategorileri; her faaliyetin amacı, toplama yöntemi, hukuki sebebi ve alıcılarıyla birlikte aşağıda açıklanır. Veri kullanımının kapsamı, tercih ettiğiniz hizmet ve gerçekleştirdiğiniz işleme göre değişir.

Veri işleme faaliyeti 1

Veriler: Kullanıcı adı, hesap kimliği, kimlik doğrulama bilgileri ve oturum kayıtları.

Amaç: Hesabın oluşturulması, girişin doğrulanması ve oturum güvenliğinin sağlanması.

Hukuki sebep: Hizmet sözleşmesinin kurulması veya ifası için gerekli işlemler (6698 sayılı Kanun m.5/2-c); hesap güvenliği bakımından temel haklara zarar vermeyen meşru menfaat (m.5/2-f).

Toplama yöntemi: Kayıt/giriş formları ve Firebase Authentication üzerinden elektronik ve otomatik toplama.

Alıcılar ve aktarım amacı: Kimlik doğrulama ve barındırma amacıyla Google/Firebase; yetkili destek personeli yalnız görev yetkisi kapsamında.

Veri işleme faaliyeti 2

Veriler: Ad, soyad, iletişim e-postası, telefon, şehir, adres ve kullanıcı tarafından profile girilen kimlik/vergi/fatura alanları.

Amaç: Profilin yönetilmesi, hesap kurtarma ve doğrulama, ilgili hizmetin sunulması; ücretli hizmet kullanılabilir olduğunda faturalama.

Hukuki sebep: Talep edilen hizmet sözleşmesinin kurulması/ifası (m.5/2-c); doğan faturalama ve kayıt yükümlülükleri için hukuki yükümlülük (m.5/2-ç).

Toplama yöntemi: Profil formunda kullanıcının elektronik olarak sağladığı bilgiler.

Alıcılar ve aktarım amacı: Profil hizmetinin yürütülmesi için Google/Firebase; yetkili destek/operasyon personeli. Ücretli hizmet açıldığında faturalama ve ödeme alıcıları ayrıca açıklanır.

Veri işleme faaliyeti 3

Veriler: İhtiyaç başlığı ve açıklaması, kategori, şehir, bütçe, tercih edilen araç özellikleri, yüklenen görseller ve teklif fiyatı/kapsamı.

Amaç: İhtiyacın yayımlanması, ilgili satıcıların teklif sunması ve uygunluk karşılaştırmasının yürütülmesi.

Hukuki sebep: Kullanıcının talep ettiği pazaryeri hizmetinin ifası (m.5/2-c).

Toplama yöntemi: İhtiyaç ve teklif formları ile görsel yükleme üzerinden elektronik toplama.

Alıcılar ve aktarım amacı: İhtiyacı veya teklifi değerlendiren ilgili platform kullanıcıları; veri saklama ve sunum için Google/Firebase.

Veri işleme faaliyeti 4

Veriler: Kabul edilen tekliflere ait görüşme mesajları, taraf kimlikleri ve anlaşma durumları.

Amaç: Tarafların teklif ayrıntılarını görüşmesi, anlaşma durumunu izlemesi ve ilgili destek talebinin çözümlenmesi.

Hukuki sebep: Platform iletişim hizmetinin ifası (m.5/2-c); bir hakkın kurulması, kullanılması veya korunmasının gerektirdiği kayıtlar (m.5/2-e).

Toplama yöntemi: Platform mesajlaşması ve anlaşma durumu işlemleri üzerinden elektronik toplama.

Alıcılar ve aktarım amacı: İlgili görüşmenin tarafları; altyapı için Google/Firebase; destek talebi veya güvenlik incelemesiyle görevli yetkili personel.

Veri işleme faaliyeti 5

Veriler: E-posta doğrulama/kurtarma talebi, kodun doğrulama değeri, süre ve deneme kayıtları.

Amaç: E-posta sahipliğini doğrulamak, hesap erişimini kurtarmak ve kötüye kullanımı sınırlandırmak.

Hukuki sebep: Hesap hizmetinin ifası (m.5/2-c) ve hizmet güvenliği için meşru menfaat (m.5/2-f).

Toplama yöntemi: Doğrulama/kurtarma formu ve sunucu tarafından üretilen elektronik işlem kayıtları.

Alıcılar ve aktarım amacı: E-postanın teslim edilmesi için Resend; kimlik doğrulama ve veri saklama için Google/Firebase. Kodlar diğer platform üyelerine gösterilmez.

Veri işleme faaliyeti 6

Veriler: ParamAI kullanıcısının ilettiği soru ve işleme bağlamında seçilen ilgili ihtiyaç/teklif bilgileri; kullanım kotası.

Amaç: Kullanıcının istediği ihtiyaç metni ve teklif değerlendirme yardımını sunmak; plan kullanım kotasını uygulamak.

Hukuki sebep: Kullanıcının talep ettiği asistan hizmetinin ifası (m.5/2-c).

Toplama yöntemi: ParamAI soru alanı ve işleme ilişkin mevcut kullanıcı bağlamının elektronik olarak hazırlanması.

Alıcılar ve aktarım amacı: Yapay zekâ yanıtının üretilmesi için Google Vertex AI; kota kaydı için Google/Firebase.

Veri işleme faaliyeti 7

Veriler: Teklif kabul/red/şikâyet ve anlaşma sayımları, risk işaretleri, eşleşme nedenleri ve itibar göstergeleri.

Amaç: Tekliflerin uygunluk ve risk değerlendirmesine yardımcı olmak; yanıltıcı teklifler ile hizmet suistimalini incelemek.

Hukuki sebep: Pazaryeri hizmetinin ifası (m.5/2-c); kullanıcı güvenliği için meşru menfaat (m.5/2-f).

Toplama yöntemi: Teklif ve anlaşma işlemlerinden sunucuda otomatik üretilen kayıtlar; kullanıcı bildirimleri.

Alıcılar ve aktarım amacı: Teklifi değerlendiren ilgili kullanıcılar; altyapı için Google/Firebase; güvenlik incelemesiyle görevli yetkili personel.

Veri işleme faaliyeti 8

Veriler: İşlem zamanı, hata/işlem kodu, IP tabanlı karma değerler, yönetim işlemi ve yetki denetim kayıtları.

Amaç: Hız sınırlarını uygulamak, yetkisiz erişimi önlemek, hataları çözmek ve yönetim işlemlerini izlemek.

Hukuki sebep: Hizmet ve bilgi güvenliği için temel haklara zarar vermeyen meşru menfaat (m.5/2-f); uyuşmazlıkta hakkın kurulması veya korunması (m.5/2-e).

Toplama yöntemi: İşlemler sırasında otomatik oluşturulan sunucu ve tarayıcı teknik kayıtları.

Alıcılar ve aktarım amacı: İzleme ve altyapı için Google/Firebase; yetkili teknik ve güvenlik personeli. Ayrı bir hata raporlama hizmeti etkinleştirilirse ilgili alıcı ayrıca belirtilir.

3. Platform içindeki görünürlük

İhtiyaç başlığı, açıklaması, kategori, şehir, bütçe ve platform profil adınız gibi işleme konu bilgiler, teklif sürecinin yürütülmesi için ilgili platform kullanıcılarına gösterilebilir. E-posta, şifre, kimlik/vergi ve fatura bilgileri ihtiyaç açıklaması olarak yayımlanmaz. Mesajlaşma, kabul edilen teklife ilişkin görüşmenin tarafları için düzenlenir. İlan veya mesaj alanlarına kişisel bilgi yazarsanız bu bilgi ilgili içeriğin parçası olur.

4. Hizmet sağlayıcılar ve yurt dışı aktarım

Param Kadar, Google Firebase Authentication, Firestore, Storage ve Cloud Functions altyapısını kullanır. Mevcut Firestore yerleşimi nam5 (ABD çoklu bölge), Storage yerleşimi US-WEST1 ve Functions bölgesi europe-west1 olarak yapılandırılmıştır. Kullanıcı ParamAI hizmetini istediğinde ilgili soru ve ihtiyaç/teklif bağlamı Google Vertex AI hizmetine gönderilir; modelin çalıştığı bölge ilgili hizmet yapılandırmasına bağlıdır. Doğrulama ve kurtarma e-postalarının tesliminde Resend kullanılır. Bu sağlayıcılarla yapılan veri işleme, yurt dışı aktarım doğurabilir. Aktarımın uygulanabilir hukuki mekanizması, gerçek sağlayıcı ilişkisine ve 6698 sayılı Kanun'un 9. maddesine göre belirlenmelidir; bu metin bir standart sözleşmenin imzalandığı veya aktarım güvencesinin kurulduğu iddiası içermez.

5. Saklama ve silme

E-posta doğrulama ve hesap kurtarma kodları 10 dakika geçerlidir. Süre dolduğunda kod kullanılamaz; ilgili kaydın süresi dolmuş veri olarak silinmesi için Firestore TTL tanımlanır. Günlük bakım, geçerlilik süresinin üzerinden 24 saat geçmiş kod kayıtlarını da temizler. Hız sınırı kayıtları için silme zamanı ilgili zaman penceresinin sonundan 24 saat sonrası olarak belirlenir ve günlük bakım ile ek temizlik yapılır. Fiziksel silmenin zamanı TTL ve bakım işlemlerinin çalışmasına bağlıdır; kodun geçerliliği fiziksel silmeyi beklemez. Uygulamanın Cloud Logging _Default bölümündeki teknik işlem ve hata kayıtlarının saklama süresi 30 gündür. Profil, ihtiyaç, teklif, görüşme, kontör hareketi, abonelik ve yönetim denetim kayıtları; aktif hesap hizmetinin yürütülmesi, işlem geçmişinin gösterilmesi ve ilgili destek/uyuşmazlıkların çözümlenmesi için saklanır. Hesap kapatma veya silme talepleri bu sayfadaki başvuru kanallarından işletmeciye iletilir ve kimlik doğrulandıktan sonra değerlendirilir. İşleme amacı sona eren ve saklanması için başka bir geçerli hukuki sebep kalmayan kayıtlar silinir, yok edilir veya anonim hale getirilir. Kanuni kayıt yükümlülüğü veya devam eden bir uyuşmazlık nedeniyle korunması gereken kayıtlar ise yalnızca ilgili amaç, kapsam ve gerekli süreyle sınırlı tutulur. Hesapların belirli bir gün sayısında kendiliğinden silindiği taahhüt edilmez.

6. Haklarınız ve başvuru

6698 sayılı Kanun'un 11. maddesi kapsamındaki koşullara göre; verilerinizin işlenmesini öğrenme, bilgi talep etme, amacına uygun kullanımı ve aktarıldığı kişiler hakkında bilgi alma, düzeltme, silme veya yok etme, yapılan işlemlerin alıcılara bildirilmesi, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme haklarınızı kullanabilirsiniz.

Kişisel verilerinizle ilgili başvurunuzu, kimliğinizi doğrulamaya ve talebinizi anlamaya yetecek bilgilerle veri sorumlusunun bu sayfada belirtilen açık adresine yazılı olarak iletebilirsiniz. Ayrıca, daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden yusufduran@maestrodev.com.tr adresine başvurabilirsiniz. Başvuruyu doğrulamak için yalnızca gerekli ek bilgiler istenir; şifre veya tek kullanımlık kod istenmez.

7. Tarayıcı depolaması ve güncellemeler

Hesap oturumunu sürdürmek, uygulamayı çalıştırmak ve yüklenebilir uygulama kabuğunu saklamak için tarayıcı depolama alanları kullanılır. Bu sürüme reklam veya isteğe bağlı analiz çerezi eklenmemiştir. Hizmetler ve veri işleme faaliyetleri değiştiğinde bu metin güncel sürümü ve yürürlük tarihiyle yayımlanır.