Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla ONR Global İnşaat Alüminyum Gıda Taşımacılık A.Ş. ("Ev Hizmet" veya "Şirket") olarak; www.evhizmet.com web sitemiz, mobil uygulamalarımız ve dijital platformlarımız üzerinden bizimle paylaştığınız kişisel verilerinizin işlenme amaçları, hukuki sebepleri, aktarıldığı taraflar ve haklarınız konusunda sizleri bilgilendirmek isteriz.

1. Veri Sorumlusu Bilgileri

• Ünvan: ONR Global İnşaat Alüminyum Gıda Taşımacılık A.Ş. (Ev Hizmet)
• Adres: Deniz Mah. Konyaaltı Cad. No: 2 A, Muratpaşa / Antalya 07050
• İletişim: [email protected] · 0850 307 0207
• MERSİS No: 0643083797100001
• Vergi Dairesi / No: Antalya Kurumlar Vergi Dairesi / 6430837971

2. İşlenen Kişisel Verileriniz ve Kategorileri

Platformumuzda çift taraflı bir pazaryeri modeli işletildiğinden, verileriniz "Hizmet Alan (Müşteri)" ve "Hizmet Veren (Usta/İş Ortağı)" kategorilerine göre değişkenlik göstererek işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (Usta/İş Ortakları için zorunlu; Müşteriler için yalnızca fatura talebine göre), imza sirküleri/beyannamesi (Ustalar için).
• İletişim Bilgileri: Telefon numarası, e-posta adresi, açık adres, fatura adresi.
• Hizmet ve İşlem Güvenliği Bilgileri: IP adresi, cihaz ID'si, log kayıtları, giriş-çıkış zamanları, şifre ve parola bilgileri, tarayıcı bilgileri.
• Müşteri İşlem ve Talep Bilgileri: Talep edilen ev hizmeti kategorisi, usta tercihleri, sipariş/talep geçmişi, iptal/iade bilgileri, puanlama, usta yorumları ve değerlendirmeler.
• Finansal Bilgiler: Ödeme yöntemi, kart sahibinin adı-soyadı, maskelenmiş kredi kartı bilgileri (tokenize edilmiş olarak aracı ödeme kuruluşu tarafından tutulur), banka hesap numarası/IBAN (Ustalara hakediş ödemeleri için).
• Lokasyon / Konum Bilgisi: Hizmetin doğru adrese yönlendirilmesi ve yakındaki ustaların listelenmesi amacıyla (açık rızanız veya uygulama izinleriniz dahilinde) anlık konum verisi.
• Görsel ve İşitsel Bilgiler: Hizmet talebine eklenen arıza/keşif fotoğrafları veya videoları, çağrı merkezi ile yapılan telefon görüşmesi ses kayıtları.
• Mesleki Deneyim Bilgileri (Yalnızca Ustalar İçin): Mesleki sertifikalar, ustalık/kalfalık belgeleri, sicil kaydı, referanslar, geçmiş iş deneyimleri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak şu amaçlarla işlenmektedir:

A) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

• Müşteri ve Usta hesaplarının açılması, doğrulanması ve profil yönetimi.
• Hizmet taleplerinin uygun ustalarla eşleştirilmesi ve algoritma tabanlı yönlendirmeler.
• Müşteri ile Usta arasındaki iletişimin (platform içi mesajlaşma veya maskelenmiş numara ile) kurulması.
• Ödeme süreçlerinin (tahsilat ve hakediş dağıtımı) yönetilmesi.
• 30 Gün İşçilik Garantisi süreçlerinin takibi, uyuşmazlık çözümü ve şikayet yönetimi.

B) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Aracı Hizmet Sağlayıcı yönetmelikleri kapsamındaki yükümlülükler.
• Vergi mevzuatı uyarınca faturalandırma ve muhasebe süreçleri.
• Yetkili kamu kurum ve kuruluşlarından gelen bilgi/belge taleplerinin karşılanması.

C) Veri sorumlusunun meşru menfaatleri

• Platformun güvenliğinin sağlanması, dolandırıcılık (fraud) ve kötü niyetli kullanımların tespiti ile engellenmesi.
• Hizmet kalitesinin artırılması, kullanıcı deneyiminin iyileştirilmesi ve istatistiksel analizler.
• Usta performanslarının değerlendirilmesi ve platform içi puanlama sisteminin işletilmesi.

D) Açık rızanızın bulunması (istendiği durumlarda)

• Sizlere özel indirimler, kampanyalar, reklam ve pazarlama faaliyetleri (Ticari Elektronik İleti onayınız doğrultusunda).
• Çerezler (cookies) vasıtasıyla davranışsal reklamcılık ve profilleme faaliyetleri.
• Uygulama kapalıyken bile arka planda konum verinizin alınarak en yakın iş fırsatlarının (ustalar için) bildirilmesi.

4. Kişisel Verilerin Aktarıldığı Taraflar

Verileriniz, pazaryeri ekosisteminin çalışabilmesi adına yalnızca "bilmesi gereken" ilkesine uygun olarak şu taraflara aktarılır:

• Hizmet Veren Ustalar / İş Ortakları: Müşterinin talebinin yerine getirilebilmesi amacıyla, yalnızca ilgili hizmet için gerekli olan ad, soyad, hizmet adresi ve iletişim bilgileri.
• Hizmet Alan Müşteriler: Güvenliğin sağlanması adına, hizmeti üstlenen ustanın adı, soyadı, mesleki unvanı ve puanlaması.
• Yetkili Ödeme ve Elektronik Para Kuruluşları: Ödeme işlemlerinin güvenli gerçekleştirilmesi ve BDDK/Merkez Bankası mevzuatına uyum amacıyla.
• Altyapı ve Teknoloji Tedarikçileri: Platformun kesintisiz çalışması için kullanılan bulut bilişim (Cloud) sunucuları, veri tabanı sağlayıcıları, SMS ve e-posta gönderim merkezleri, harita entegrasyonu (Google Maps vb.) sağlayıcıları. Bu tedarikçilerin bir kısmı yurt dışında yer almaktadır; ayrıntı için bkz. "8. Yurt Dışı Veri Aktarımı ve Açık Rıza".
• Hukuki Danışmanlar ve Yetkili Kamu Kurumları: Olası hukuki uyuşmazlıklarda savunma hakkımızın kullanılması; mahkemeler, Ticaret Bakanlığı (ETBİS) ve KVKK gibi resmi kurumların bağlayıcı taleplerinin karşılanması amacıyla.

5. Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz; web sitemiz, mobil uygulamalarımız, çağrı merkezimiz, WhatsApp destek hattımız, canlı yardım kanallarımız, usta başvuru formları ve üyelik sözleşmeleri vasıtasıyla; tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, sözlü, yazılı veya elektronik ortamda toplanmaktadır.

6. KVKK Madde 11 — Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlarda silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru ve İletişim Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; sistemimizde kayıtlı e-posta adresinizi kullanarak [email protected] adresine e-posta göndererek veya aşağıdaki posta adresine kimliğinizi tevsik edici belgelerle yazılı olarak elden ya da noter kanalıyla başvuruda bulunabilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

8. Yurt Dışı Veri Aktarımı ve Açık Rıza

Hizmetlerimizin kesintisiz, yüksek performanslı ve güvenli bir şekilde yürütülebilmesi, uygulama optimizasyonunun sağlanması ve sistem çökme/hata raporlarının takibi amacıyla; üyelik, iletişim, konum, müşteri işlemi ve işlem güvenliği (IP adresi, log kayıtları) verileriniz ile hizmet talebinize eklediğiniz görsel ve işitsel içerikler, Şirket'in küresel standartlarda bulut bilişim ve sunucu hizmeti aldığı yurt dışı merkezli sunuculara aktarılmaktadır.

Bu kapsamda verileriniz, aşağıdaki yurt dışı hizmet sağlayıcıların altyapılarında saklanmakta ve/veya işlenmektedir:

• Amazon Web Services (AWS) ve Supabase — veri tabanı ve uygulama altyapısı
• Cloudflare (R2) — fotoğraf, video ve sesli not gibi medya dosyalarının depolanması
• Google (Gemini yapay zekâ ve Firebase) — arıza fotoğraflarının yapay zekâ ile ön analizi ve anlık bildirim (push) gönderimi
• Hetzner (Coolify altyapısı) — sunucu barındırma ve uygulama hizmetleri

Kayıt sırasında sunulan "KVKK Aydınlatma Metni'ni okudum; kişisel verilerimin yukarıdaki yurt dışı altyapılar kapsamında yurt dışına aktarılmasına izin veriyorum" onayını vermeniz, KVKK'nın 9. maddesi uyarınca verilerinizin bu güvenli veri merkezlerinde yurt dışında saklanmasına ve işlenmesine özgür iradenizle açık rıza verdiğiniz anlamına gelir. Onayınız verildiğinde tarih, saat ve IP adresi bilgisi log kaydı olarak tutulur.

Başvurularınız KVKK m.13 uyarınca en geç 30 (otuz) gün içinde sonuçlandırılacaktır.