1. Amaç ve kapsam
Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), Buğday Bilişim Teknolojileri Ltd. Şti. tarafından işletilen bakneyaptık internet sitesi ile iOS ve Android uygulamalarında kişisel verilerin hangi süreçlerde işlendiğini ve gizliliğin korunmasına ilişkin yaklaşımı açıklar. Politika; ziyaretçileri, müşteri ve usta hesaplarını, hizmet talebi ve teklif süreçlerini, sosyal paylaşım ve mesajlaşma özelliklerini, üyelik ve ödeme işlemlerini kapsar. Bu belge genel bilgilendirme niteliğindedir; belirli veri işleme faaliyetlerine ilişkin KVKK Aydınlatma Metni'nin yerine geçmez.
2. Veri sorumlusu
Veri sorumlusu Buğday Bilişim Teknolojileri Ltd. Şti.’dir. Marka: bakneyaptık. Adres: Durali Alıç Mahallesi, Şehit Fazlı Kalender Caddesi, No: 3/1, Mamak / Ankara. İletişim: bilgi@bakneyaptik.com. İnternet sitesi: www.bakneyaptik.com.
3. İşlenebilen veri kategorileri
Kullanılan özelliğe bağlı olarak ad ve soyad; telefon numarası, e-posta, adres ve konum; kullanıcı kimliği, oturum ve hesap tercihleri; usta profili, uzmanlık, hizmet bölgesi ve mesleki bilgiler; hizmet talebi açıklamaları, teklifler, değerlendirmeler, yorumlar, mesajlar ve yüklenen görseller; üyelik paketi, ödeme işlem sonucu ve faturalandırma bilgileri; IP adresi, cihaz ve uygulama sürümü, güvenlik ve hata kayıtları ile bildirim belirteçleri işlenebilir. Kullanıcıların kendi isteğiyle kamuya açık profil veya paylaşım alanlarına eklediği içerikler diğer kullanıcılarca görülebilir. Özel nitelikli kişisel verilerin gereksiz yere talep, paylaşım ve mesajlara eklenmemesi önerilir.
4. Veri toplama yöntemleri
Veriler; üyelik ve profil formları, SMS doğrulama, hizmet talebi ve teklif ekranları, mesajlaşma, ödeme ve fatura süreçleri, destek başvuruları, cihaz izinleri ve uygulamanın çalışması sırasında oluşan teknik kayıtlar üzerinden elektronik ortamda elde edilir. Bazı veriler kullanıcı tarafından doğrudan sağlanır; bazıları işlem gerçekleştiğinde otomatik üretilir. Ayrıntılı yöntemler ve hukuki sebepler ilgili KVKK Aydınlatma Metni'nde açıklanmalıdır.
5. İşleme amaçları
Veriler; hesap oluşturma ve kimlik doğrulama, müşteri ile uygun ustayı eşleştirme, hizmet talebi ve teklif yönetimi, kullanıcılar arası mesajlaşma, usta profillerinin ve paylaşımların görüntülenmesi, üyelik ve öne çıkarma özelliklerinin sunulması, ödeme ve faturalandırma, destek ve şikâyet yönetimi, dolandırıcılık ve kötüye kullanımın önlenmesi, sistem güvenliği, mevzuata uyum ve hizmetin teknik olarak geliştirilmesi amaçlarıyla, gerekli olduğu ölçüde işlenir. Pazarlama faaliyetleri ayrı hukuki şartlara tabidir.
6. Kişisel veri işlemenin hukuki sebepleri
İşleme faaliyetinin niteliğine göre KVKK madde 5 kapsamında bir sözleşmenin kurulması veya ifası için gerekli olma; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; bir hakkın tesisi, kullanılması veya korunması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanılabilir. Her faaliyet için geçerli hukuki sebep, veri kategorisi ve amaç ilişkisi ilgili KVKK Aydınlatma Metni'nde somutlaştırılır. Açık rıza gereken bir işlem, yalnızca bu rızanın usulüne uygun alınması hâlinde gerçekleştirilir.
7. Hizmet talepleri ve kullanıcılar arası paylaşım
Hizmet talebinin içeriği, hizmetin yapılacağı bölge ve talebin değerlendirilmesi için gerekli bilgiler, ilgili ustalara gösterilebilir. Ustaların profil ve portföy bilgileri müşterilere sunulabilir. Talep ve profil alanlarına girilen telefon, adres, fotoğraf veya başka kişisel bilgilerin görünürlüğü kullanılan özelliğe göre değişebilir. Kullanıcılar, üçüncü kişilere ait bilgileri paylaşırken hukuka uygun davranmalı ve gereksiz kişisel bilgi eklememelidir.
8. Yapay zekâ destekli talep oluşturma
bakneyaptık, hizmet taleplerini anlamaya ve açıklama oluşturmaya yardımcı olan yapay zekâ özellikleri sunabilir. Bu özelliklerde kullanıcının yazdığı metin, talep bağlamı ve gerekli kategori veya bölge bilgileri işlenebilir. Oluşturulan içerik otomatik olarak hatalı veya eksik olabilir; kullanıcı talebini göndermeden önce kontrol etmelidir. Üçüncü taraf yapay zekâ sağlayıcısına veri aktarılıyorsa sağlayıcı, aktarımın kapsamı, hukuki sebebi ve varsa yurt dışına aktarım mekanizması ilgili aydınlatma metninde somut olarak belirtilmeli ve gerekli hukuki koşullar sağlanmalıdır.
9. Konum verileri
Kullanıcının kendisinin seçtiği şehir, ilçe ve mahalle bilgileri hizmet bölgesi belirleme ve eşleştirme amacıyla kullanılabilir. Cihazın hassas konumuna erişim gereken özelliklerde işletim sistemi izinleri kullanılır. Konum izni cihaz ayarlarından kapatılabilir; bu durumda yakın çevreye dayalı bazı özellikler sınırlanabilir. Arka planda sürekli konum takibi yapıldığı bu Politika ile beyan edilmemektedir; böyle bir işlev varsa ayrıca açıklanmalıdır.
10. Kamera, fotoğraflar ve kullanıcı içerikleri
Profil fotoğrafı, talep görseli ve usta paylaşımı yüklemek için kamera veya fotoğraf seçme işlevleri kullanılabilir. Erişim, işletim sisteminin sunduğu izin veya dosya seçme mekanizmalarıyla sağlanır. Kullanıcının seçip yüklediği içerikler ilgili işlevin sunulması ve gerekli güvenlik kontrolleri için işlenir. Yüklenen görsellerdeki üçüncü kişilerin haklarına saygı gösterilmelidir.
11. Mesajlaşma ve bildirimler
Platform içi mesajlar, taraflar arasında iletişim kurulması ve güvenlik, destek veya uyuşmazlık incelemesi için gerekli olduğu ölçüde saklanabilir. Teklif, talep, mesaj, hesap ve ödeme durumlarına ilişkin işlem bildirimleri gönderilebilir. Anlık bildirimlerde cihaz bildirim belirteçleri işlenebilir. Kullanıcı, cihaz ayarlarından anlık bildirim iznini yönetebilir. İşlemsel bildirimler ile reklam ve pazarlama iletileri farklı amaçlara hizmet eder.
12. Ödemeler ve faturalandırma
Üyelik, paket ve öne çıkarma gibi ücretli işlemlerde satın alınan ürün, tutar, işlem tarihi, ödeme sonucu ve fatura düzenlemek için gereken bilgiler işlenebilir. Kart bilgilerinin hangi tarafça işlendiği, kullanılan ödeme kuruluşunun gerçek teknik entegrasyonuna bağlıdır. bakneyaptık'ın kart numarası veya güvenlik kodu saklamadığı ancak teknik inceleme ile doğrulanırsa ayrıca beyan edilmelidir. Mali kayıtlar ilgili yasal yükümlülükler süresince saklanabilir.
13. Veri aktarımı ve hizmet sağlayıcıları
Veriler, hizmetin yürütülmesi için gerekli olduğunda ve ilgili hukuki şartlar sağlandığında, hizmet talebinin muhatabı müşteriler ve ustalar; barındırma ve altyapı sağlayıcıları; SMS, e-posta ve bildirim hizmet sağlayıcıları; ödeme ve muhasebe hizmet sağlayıcıları; hukuki danışmanlar ve yetkili kamu kurumlarıyla paylaşılabilir. Paylaşımın kapsamı alıcıya ve işleme amacına göre sınırlandırılır. Gerçekte kullanılan sağlayıcılar ile aktarım kategorileri ayrıca envanter ve KVKK Aydınlatma Metni'nde doğrulanmalıdır.
14. Yurt dışına veri aktarımı
Yurt dışındaki sunucu, yapay zekâ, analiz veya bildirim hizmetleri kişisel verilerin yurt dışına aktarılmasına neden olabilir. Böyle bir aktarım, KVKK madde 9 kapsamında geçerli bir aktarım şartı ve gerekli güvence sağlanmadan yapılmamalıdır. Bu Politika, belirli bir ülkeye veya sağlayıcıya hâlihazırda veri aktarıldığını ya da aktarılmadığını tek başına teyit etmez; gerçek entegrasyonlar esas alınır.
15. Çerezler ve benzer teknolojiler
İnternet sitesinde oturum yönetimi, güvenlik ve temel işlevler için çerezler kullanılabilir. Analitik, reklam veya diğer zorunlu olmayan çerezler/izleme teknolojileri için gerekli durumlarda önceden tercih veya açık rıza mekanizması sağlanır. Mobil uygulamada benzer işlevleri yerine getiren yerel saklama ve SDK teknolojileri bulunabilir. Kullanılan araçların adları, amaçları ve süreleri teknik envanter doğrulandıktan sonra ayrı Çerez ve Benzer Teknolojiler metninde açıklanmalıdır.
16. Veri güvenliği ve saklama
Kişisel verilerin yetkisiz erişime, kayba ve hukuka aykırı işlemeye karşı korunması için riskle orantılı teknik ve idari önlemler uygulanır. Veriler, işleme amacı ve ilgili yasal saklama yükümlülüğü devam ettiği sürece muhafaza edilir. Saklama yükümlülüğü sona erdiğinde ve başka hukuki sebep bulunmadığında silme, yok etme veya anonimleştirme işlemleri mevzuata uygun yürütülür. Veri türüne özgü kesin saklama süreleri şirketin gerçek saklama-imha envanteri doğrulandıktan sonra belirlenmelidir.
17. Hesap silme ve veri talepleri
Kullanıcılar uygulamadaki hesap silme işlevinden yararlanabilir veya iletişim adresi üzerinden talepte bulunabilir. Hesabın kapatılması ile kişisel verilerin tümünün anında silinmesi aynı işlem değildir; kanunen saklanması gereken fatura, muhasebe, güvenlik veya uyuşmazlık kayıtları ilgili süre boyunca muhafaza edilebilir. Diğer veriler hakkında silme, yok etme veya anonimleştirme talepleri mevzuat ve somut işlem amacı çerçevesinde değerlendirilir.
18. Ticari elektronik iletiler ve kullanıcı hakları
Kampanya, promosyon ve reklam amaçlı ticari elektronik iletiler için gerekli izinler, üyelik ve zorunlu hizmet bildirimlerinden ayrı olarak yönetilir; kullanıcıların ret hakları korunur. KVKK madde 11 uyarınca ilgili kişiler, kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanımını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları varsa silme veya yok etme isteme; ilgili işlemlerin üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
19. Başvuru, değişiklikler ve iletişim
KVKK kapsamındaki başvurular, yürürlükteki başvuru usullerine uygun olarak veri sorumlusuna iletilmelidir. Genel iletişim için bilgi@bakneyaptik.com kullanılabilir; bu adresin kayıtlı elektronik posta veya sistemde kayıtlı e-posta adresi olup olmamasına göre başvurunun geçerli yöntemi farklılık gösterebilir. Politika, hizmetlerde veya mevzuatta değişiklik olduğunda güncellenebilir. Önemli değişikliklerde ilgili kişilere gerekli bilgilendirme yapılır.
Veri sorumlusu: Buğday Bilişim Teknolojileri Ltd. Şti.
Adres: Durali Alıç Mahallesi, Şehit Fazlı Kalender Caddesi, No: 3/1, Mamak / Ankara
E-posta: bilgi@bakneyaptik.com
Web: www.bakneyaptik.com
