Verileriniz bizim için değerli ve güvende

Bu Gizlilik Politikası, Karaman Ustaları platformunun veri sorumlusu sıfatıyla hazırladığı bir bilgilendirme metnidir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca kişisel verilerinizi işlemeden önce sizi bilgilendirmek yasal yükümlülüğümüzdür.

Veri Sorumlusu: Karaman Ustaları Faaliyet Alanı: Usta-müşteri buluşturma ve hizmet aracılık platformu Adres: Karaman, Türkiye Genel İletişim: info@karamanustalari.com Telefon: 0 (543) 302 99 27 KVKK Başvuru: kvkk@karamanustalari.com

Bu politika; karamanustalari.com alan adı ve bağlı dijital hizmetlerimizin tamamı için geçerlidir. Üçüncü taraf sitelere verdiğimiz bağlantılar bu politika kapsamı dışındadır; ilgili sitelerin kendi gizlilik politikalarını incelemenizi öneririz.

NOT: Bu sayfa genel bilgilendirme amaçlı bir gizlilik politikasıdır. Kayıt, ilan açma ve diğer form süreçlerinde KVKK Madde 10 uyarınca ayrıca aydınlatma yapılmaktadır.

Platformumuzu kullanan kişi türüne ve gerçekleştirilen işleme göre aşağıdaki kişisel veri kategorileri işlenmektedir.

MÜŞTERİ KULLANICILAR (İlan Açanlar) Kimlik Verileri: Ad, soyad. İletişim Verileri: Telefon numarası, e-posta adresi. Konum Verileri: Hizmet talep edilen adres (şehir, ilçe, mahalle, açık adres). İlan ve Hizmet Verileri: İlan başlığı, açıklaması, hizmet kategorisi, fotoğraf ve ekler. Hesap Verileri: Kullanıcı adı, şifrelenmiş parola, kayıt tarihi, profil fotoğrafı (isteğe bağlı). Değerlendirme Verileri: Ustaya verilen puan ve yorum metni. İşlem Verileri: Ödeme tutarı ve işlem referans numarası (kart bilgisi platformumuzda saklanmaz).

USTA KULLANICILAR (Hizmet Sağlayanlar) Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (yalnızca kimlik doğrulama amacıyla; şifreli saklanır). İletişim Verileri: Telefon numarası, e-posta adresi, iş adresi. Mesleki Veriler: Uzmanlık kategorisi, deneyim yılı, referans işler, hizmet bölgesi. Belge Verileri: Mesleki sertifika veya ticaret sicil belgesi görseli (doğrulama sonrası özet bilgi saklanır). Finansal Veriler: IBAN numarası (ödeme için), vergi kimlik numarası (fatura gerektiren işlemler için). Değerlendirme Verileri: Müşteri puanları, yorumlar, yanıt oranı, tamamlanan iş sayısı.

TÜM KULLANICILAR — Teknik Veriler Cihaz ve Tarayıcı: IP adresi, tarayıcı türü/sürümü, işletim sistemi, dil tercihi. Kullanım Verileri: Ziyaret edilen sayfalar, tıklama geçmişi, oturum süresi, arama sorguları. Çerez Verileri: Oturum, tercih ve analitik çerezleri (Bölüm 7'de detaylandırılmıştır).

Kişisel verileriniz aşağıdaki yöntemler ve KVKK Madde 5'te sayılan hukuki sebepler kapsamında toplanmaktadır.

KAYIT VE FORM DOLDURMAK Üyelik kaydı, ilan açma ve profil oluşturma formlarında girdiğiniz veriler; sözleşmenin kurulması ve ifası kapsamında (KVKK Md. 5/2-c) işlenir. Aydınlatma yükümlülüğümüz bu formların sunulduğu anda ayrıca yerine getirilmektedir.

OTOMATİK VE TEKNİK YOLLAR Platformu ziyaret ettiğinizde sunucularımız, çerezler ve analitik araçlar aracılığıyla teknik veriler otomatik toplanır. Bu işlem meşru menfaat kapsamında (KVKK Md. 5/2-f) gerçekleştirilir.

AÇIK RIZAYA DAYALI İŞLEMLER Pazarlama bildirimleri ve tanıtım iletişimleri yalnızca açık rızanıza (KVKK Md. 5/1) dayanılarak işlenir; aydınlatma ile rıza ayrı belgelerle sunulur. Rızanızı istediğiniz zaman geri alabilirsiniz; geri alım ileriye dönük geçerlidir.

YASAL YÜKÜMLÜLÜK Vergi belgesi, fatura ve resmi makam talepleri; yasal yükümlülük (KVKK Md. 5/2-a) kapsamında işlenir.

ÜÇÜNCÜ TARAF ENTEGRASYON Google veya sosyal medya hesabıyla giriş yapılması halinde ilgili platformun paylaşım izni verdiği bilgiler (ad, e-posta) aktarılır. Bu durumda söz konusu platformun gizlilik politikası da geçerlidir.

Kişisel verileriniz işlenme amacının gerektirdiği süre boyunca saklanır; bu sürenin dolmasının ardından KVKK Madde 7 ve Kişisel Veri Saklama ve İmha Politikamız doğrultusunda silinir, yok edilir veya anonim hale getirilir.

YASAL SAKLAMA SÜRELERİ Fatura ve finansal kayıtlar → Vergi Usul Kanunu uyarınca 5 yıl. Sözleşme niteliğindeki ilan/teklif kayıtları → Borçlar Kanunu uyarınca 10 yıl. Kullanıcı işlem logları ve güvenlik kayıtları → BTK yükümlülükleri kapsamında 2 yıl. E-ticaret işlem kayıtları → Elektronik Ticaret Kanunu kapsamında 3 yıl.

AKTİF HESAP VERİLERİ Üyeliğiniz aktif olduğu sürece kayıt verileri saklanır. Hesabınızı silmeniz durumunda verileriniz yukarıdaki yasal süreler saklı kalmak koşuluyla 30 gün içinde imha edilir.

YASAL SÜRE DIŞI VERİLER Zorunlu süre dışındaki veriler; amaç sona erdiğinde, hesap silindiğinde veya talep üzerine 30 gün içinde imha edilir.

TEKNİK VERİLER Anonim kullanım istatistikleri (kişiyle ilişkilendirilemez hale getirilmiş) süresiz saklanabilir; bu politika kapsamında kişisel veri sayılmaz.

Toplanan veriler yalnızca aşağıda açıklanan amaçlar için kullanılmaktadır.

PLATFORM HİZMETLERİ Üyelik kaydı, kimlik doğrulama ve hesap yönetimi. İlan yayınlama, usta eşleştirme ve teklif sürecinin yönetimi. Müşteri-usta arasında güvenli iletişim altyapısının sağlanması. Ödeme ve komisyon işlemleri, fatura/dekont oluşturma. Usta ve müşteri değerlendirme/yorum sisteminin işletilmesi.

BİLDİRİMLER VE İLETİŞİM Teklif, mesaj, iş tamamlama ve sistem bildirimleri (SMS ve e-posta). Platform değişikliklerine ilişkin zorunlu bilgilendirmeler. Açık rıza verilmesi halinde: kampanya ve pazarlama iletileri.

GÜVENLİK VE DOLANDIRICILIK ÖNLEMİ Sahte ilan, sahte hesap ve dolandırıcılık girişimlerinin tespiti. Usta kimlik doğrulama ve belge kontrol süreçleri. Platform güvenliği izleme ve siber saldırı tespiti.

ANALİTİK VE GELİŞTİRME Anonim platform kullanım analizi ve hizmet geliştirme. Teknik hata tespiti ve performans ölçümü.

YASAL YÜKÜMLÜLÜKLER Vergi ve muhasebe yükümlülüklerinin yerine getirilmesi. Mahkeme kararı ve resmi makam taleplerine yanıt verilmesi. KVKK ve ilgili mevzuat kapsamındaki yükümlülüklerin karşılanması.

Kişisel verileriniz aşağıdaki kategorilerdeki iş ortakları ve alt işleyicilerle yalnızca gerektiği ölçüde ve güvenlik önlemleri alınarak paylaşılır.

ÖDEME HİZMETLERİ PCI-DSS Level 1 sertifikalı ödeme altyapı sağlayıcıları. Kart numaranız platformumuzda saklanmaz; doğrudan ödeme sağlayıcısının güvenli sistemine iletilir. IBAN bilginiz yalnızca usta ödemeleri için kullanılır.

BİLDİRİM HİZMETLERİ SMS bildirimleri için yurt içi yetkili elektronik haberleşme operatörleri; İYS (İleti Yönetim Sistemi) uyumlu çalışır, verilerinizi pazarlama amacıyla kullanamaz. E-posta bildirimleri için İYS uyumlu e-posta altyapı sağlayıcıları.

BULUT ALTYAPISI VE SUNUCU ISO 27001 sertifikalı veri merkezleri. Alt işleyiciler veri işleme anlaşması (DPA) kapsamında bağlıdır; verilerinizi kendi amaçları için kullanamaz.

ANALİTİK ARAÇLAR Anonim kullanım verisi analizi için Google Analytics veya muadili araç. Aktarılan veriler kişiyle ilişkilendirilemeyecek biçimde anonim hale getirilmiştir.

YASAL MERCİLER Mahkeme kararı veya resmi makam talebi doğrultusunda kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

YURT DIŞI AKTARIM (KVKK Madde 9 — 01.06.2024 değişikliği) Bulut altyapısı ve analitik araçlar kapsamında verileriniz yurt dışındaki sunucularda işlenebilir. Bu aktarımlar KVKK Madde 9'un öngördüğü kademeli sistemle gerçekleştirilir: 1. Yeterlilik Kararı: Kişisel Verileri Koruma Kurulu'nun yeterli koruma sağladığına karar verdiği ülkelere aktarım. 2. Standart Sözleşme: Yeterlilik kararı bulunmayan ülkeler için Kurul tarafından yayımlanan standart sözleşme maddeleri esas alınır ve Kurum'a bildirim yapılır. 3. İstisna Haller: Sözleşmenin ifası veya üstün menfaat gerektiren sınırlı durumlarda.

Verilerinizi pazarlama veya başka ticari amaçlarla üçüncü taraflara satmıyoruz.

Karaman Ustaları hizmet kalitesini artırmak ve deneyimi kişiselleştirmek amacıyla çerezler kullanmaktadır.

ZOVUNLU ÇEREZLER Oturum yönetimi, güvenlik doğrulaması ve temel işlevler için zorunludur; devre dışı bırakılamaz. Örnekler: Oturum çerezi (session token), CSRF koruma çerezi, dil tercihi. Saklama süresi: Oturum sonunda veya en fazla 30 gün.

ANALİTİK ÇEREZLER Hangi sayfaların ziyaret edildiği ve platformun nasıl kullanıldığı hakkında anonim veri toplanır. Örnekler: Google Analytics anonim oturum kimliği. Saklama süresi: 13 aya kadar.

TERCİH ÇEREZLER Dil, bildirim tercihleri gibi özelleştirme ayarlarını hatırlamak için kullanılır. Saklama süresi: 12 aya kadar.

PAZARLAMA ÇEREZLER Yalnızca açık rızanıza dayanılarak etkinleştirilir; ilgi alanlarınıza uygun içerik sunmak için kullanılır. Saklama süresi: 6 aya kadar.

ÇEREZLERİ YÖNETİN İlk ziyarette gösterilen çerez tercih panelinden seçim yapabilirsiniz. Tarayıcı ayarlarından da yönetebilirsiniz: Chrome: Ayarlar → Gizlilik ve Güvenlik → Çerezler Firefox: Tercihler → Gizlilik ve Güvenlik Safari: Tercihler → Gizlilik Zorunlu olmayan çerezleri kapatmanız bazı platform özelliklerini kısıtlayabilir.

KVKK Madde 11/1-g kapsamında otomatik karar alma süreçlerimizi şeffaf biçimde açıklıyoruz.

USTA SIRALAMA ALGORİTMASI Arama sonuçlarındaki usta sıralaması; kullanıcı değerlendirme puanı, tamamlanan iş sayısı, yanıt hızı, hizmet bölgesi uyumu ve profil tamamlanma oranı gibi objektif kriterlere dayanır. Bu bir öneri aracıdır; kullanıcılar diledikleri ustayı seçmekte özgürdür.

SPAM VE DOLANDIRICILIK TESPİTİ Sahte ilan ve dolandırıcılık girişimlerini önlemek amacıyla otomatik sistemler kullanılır. Bu sistemler şüpheli işlemleri işaretler ve insan incelemesine yönlendirir. Hesabınızın yanlış işaretlendiğini düşünüyorsanız destek@karamanustalari.com adresine başvurabilirsiniz.

İTİRAZ HAKKI Yalnızca otomatik sistemlerin verdiği bir karara KVKK Md. 11/1-g kapsamında itiraz etme hakkınız vardır. kvkk@karamanustalari.com adresine yazarak insan incelemesi talep edebilirsiniz.

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmaktadır.

TEKNİK ÖNLEMLER Şifreli İletişim: Tüm trafik TLS 1.2/1.3 ile şifrelenir (HTTPS); HTTP bağlantıları otomatik yönlendirilir. Parola Güvenliği: Parolalar bcrypt/argon2 ile tek yönlü şifrelenerek saklanır; düz metin tutulmaz. Hassas Veri Şifrelemesi: T.C. kimlik numarası ve IBAN veritabanında şifreli saklanır. Erişim Kontrolü: Kişisel verilere yalnızca yetkili personel "bilmesi gereken" ilkesiyle erişebilir; erişimler loglanır. Güvenlik Duvarı: WAF ve DDoS koruma katmanları aktiftir. İki Faktörlü Doğrulama: Admin hesapları için zorunlu, kullanıcılar için opsiyoneldir.

İDARİ ÖNLEMLER Personel Eğitimi: Verilere erişimi olan personel düzenli KVKK ve güvenlik eğitiminden geçer. Gizlilik Taahhüdü: Platforma erişim yetkisi verilen tüm çalışan ve iş ortakları gizlilik taahhüdü imzalar. Güvenlik Testleri: Platform yılda en az bir kez penetrasyon testine tabi tutulur. Yedekleme: Veriler düzenli şifreli yedeklenir; yedekler farklı coğrafi konumlarda tutulur.

VERİ İHLALİ MÜDAHALE İhlal tespitinde: 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim; yüksek riskli ihlallerde etkilenen kullanıcılara e-posta bildirimi. İhlalin kapsamı ve alınan önlemler şeffaf biçimde paylaşılır.

Karaman Ustaları yalnızca 18 yaşını doldurmuş bireyler tarafından kullanılabilir. Platforma üye olarak bu koşulu kabul etmiş sayılırsınız.

18 yaşından küçük kişilere ait kişisel verileri bilerek toplamıyoruz. Bir kullanıcının 18 yaş altında olduğunu tespit etmemiz durumunda hesabını ve ilgili kişisel verilerini derhal sileriz.

Böyle bir durumdan haberdar olursanız lütfen info@karamanustalari.com adresine bildirin.

Hizmet verilen adreste bulunan kişilere (ör. ev sakinleri) ait dolaylı veriler için ebeveyn veya vasi onayı almanız kullanıcının sorumluluğundadır.

KVKK Madde 11 uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz.

HAKLARINIZ 1. Kişisel verilerinizin işlenip işlenmediğini öğrenme. 2. İşlenmişse buna ilişkin bilgi talep etme. 3. Verilerinizin işlenme amacını ve amacına uygunluğunu öğrenme. 4. Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri öğrenme. 5. Eksik veya yanlış verilerin düzeltilmesini talep etme. 6. KVKK Madde 7 çerçevesinde silinmesini veya yok edilmesini talep etme. 7. Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini talep etme. 8. Yalnızca otomatik sistemler sonucu aleyhinize çıkan karara itiraz etme. 9. Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.

BAŞVURU YÖNTEMLERİ E-posta: kvkk@karamanustalari.com adresine "KVKK Başvurusu" konusuyla; ad-soyad, kayıtlı e-posta ve talep detayını belirtin. Posta: İadeli taahhütlü mektupla "Karaman Ustaları KVKK Birimi, Karaman, Türkiye" adresine; kimlik fotokopisi eklemeniz süreci hızlandırır.

YANIT SÜRESİ Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. On sayfayı aşan yanıtlar için Kurul tarifesi uygulanır.

KVK KURUMU'NA ŞİKÂYET Başvurunuzun reddi, yetersiz yanıt veya 30 gün içinde yanıt alınamaması halinde Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz. www.kvkk.gov.tr | Nasreddin Hoca Mah., Turan Güneş Bulvarı No:196, 06690 Çankaya/Ankara

Bu Gizlilik Politikası yasal düzenlemeler, KVKK Kurul kararları veya platform değişiklikleri doğrultusunda güncellenebilir.

BİLDİRİM Önemli değişikliklerde: kayıtlı e-postanıza bildirim gönderilir, ana sayfada duyuru yayımlanır, bu sayfanın "Son güncelleme" tarihi güncellenir.

YÜRÜRLÜK Güncellenmiş politika yayımlanma tarihi itibarıyla yürürlüğe girer. Değişiklikten sonra platformu kullanmaya devam etmeniz politikayı kabul ettiğiniz anlamına gelir.

GEÇMİŞ VERSİYONLAR Politikanın önceki sürümlerine erişmek için kvkk@karamanustalari.com adresine talep iletebilirsiniz. Sorularınız için: info@karamanustalari.com veya /iletisim sayfamız.