Gizlilik Politikası

Giriş

İşbu Gizlilik Politikası, Müsaitim uygulamasını ("Uygulama") kullanımınız sırasında kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı yasal bilgilendirme için KVKK Aydınlatma Metni’ni de incelemenizi öneririz.

Veri sorumlusu, gerçek kişi/vergi mükellefi Mustafa Böceci’dır (Vergi Kimlik No: 1861241838). Her türlü soru ve talebiniz için: destek@musaitim.app — yazılı başvuru adresi: Yeniköy Mah. 531 (Ynk) Sk. No:30 İç Kapı No: 19 Menteşe/Muğla

1. Topladığımız Veriler

• Sizin sağladığınız veriler: ad-soyad, telefon numarası, e-posta, şehir; işletmeler için işletme adı, adres, hizmet/fiyat listesi, çalışma saatleri, görseller ve tercihen IBAN.
• Kullanımdan doğan veriler: randevu geçmişi, ürün siparişi (perakende/toptan) geçmişi, değerlendirmeler, favoriler, uygulama içi mesajlar.
• Yapay zekâ asistanı verileri: asistanla yazışmalarınız, kendi isteğinizle ilettiğiniz görseller ve asistanın oluşturduğu tercih özeti.
• Sadakat ve davet verileri: Müsaitim Puanı bakiyeniz ve hareketleri, davet kodunuz ve davet ilişkiniz.
• Otomatik toplanan veriler: cihaz ve uygulama sürümü, kullanım istatistikleri, hata/çökme kayıtları (ölçümleme ve ayrıntılı hata kaydı yalnızca onay verirseniz).
• İzne bağlı veriler: bildirim izni ve cihaz izni vermeniz hâlinde hassas veya yaklaşık konum bilgisi. Adreste hizmet ("Kapıda") talebiniz açıkken, buluşmanın sağlanması için tarafların anlık konumu hizmet süresince işlenir.

2. Verileri Kullanma Amaçlarımız

Verilerinizi; randevu hizmetini sunmak, hesabınızı güvenli tutmak, taraflar arası iletişimi sağlamak, adreste hizmet talebinizde buluşmayı ve varış süresi tahminini sağlamak, kullanmanız hâlinde yapay zekâ asistanını çalıştırmak, sadakat ve davet programını yürütmek, talep etmeniz hâlinde dijital cüzdan kartı üretmek, hizmet kalitesini ölçmek ve iyileştirmek, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek için kullanırız. Açık rızanız varsa ayrıca kampanya bildirimi, kişiselleştirilmiş öneri ve ölçümleme/hata kaydı işlemleri yapılır.

3. Verilerin Paylaşımı

• Randevu aldığınız işletme ile ad-soyad ve telefon bilgileriniz paylaşılır. Adreste hizmet talebinde ayrıca bildirdiğiniz adres paylaşılır ve talep açıkken tarafların anlık konumu birbirine gösterilebilir.
• Barındırma, kimlik doğrulama, veri tabanı, depolama ve bildirim için Google Firebase (Google LLC/Google Ireland Ltd.) altyapısı kullanılır; verileriniz bu hizmet sağlayıcının sunucularında saklanabilir.
• Yapay zekâ asistanını kullandığınızda; mesajınız, varsa ilettiğiniz görsel, hesabınıza ilişkin özet bilgiler ve sohbet geçmişiniz yanıtın üretilmesi için Google LLC’nin yapay zekâ altyapısına (Gemini) iletilir. Asistanı kullanmazsanız bu paylaşım olmaz.
• Adres arama, harita ve rota hesaplaması için ilgili sorgu ve koordinatlar OpenStreetMap Foundation (Nominatim), OSRM ve CARTO altyapılarına iletilebilir.
• Yalnızca onay vermeniz hâlinde, kullanım olayları ve hata kayıtları Google (Firebase Analytics) ve Sentry (Functional Software, Inc.) ile paylaşılır; bu kayıtlarda kimlik ve iletişim bilgileri maskelenir.
• Üyelik kartınızı cüzdanınıza eklemeyi seçerseniz, kartın üretimi için gerekli bilgiler Apple veya Google cüzdan altyapısına iletilir.
• İşletmelerin kendi tercihiyle açtığı kamuya açık vitrin sayfaları herkese görünürdür ve arama motorları ile yapay zekâ cevap motorlarınca dizinlenebilir. Müşteri bilgileri bu sayfalarda yayımlanmaz.
• Yasal zorunluluk hâlinde yetkili kurumlarla paylaşım yapılabilir.

Verilerinizi üçüncü kişilere satmıyor, kiralamıyor veya pazarlama amacıyla devretmiyoruz.

4. Yurt Dışına Aktarım

Kullanılan altyapı hizmetlerinin sunucuları yurt dışında bulunabildiğinden, verileriniz hizmetin sağlanması amacıyla yurt dışına aktarılabilir. Bu aktarım, KVKK m.9 kapsamında açık rızanız veya mevzuatta öngörülen uygun güvencelerin sağlanması hâlinde gerçekleştirilir.

Yurt dışında yerleşik olabilecek alıcılar: Google (Firebase ve Gemini), OpenStreetMap Foundation, OSRM, CARTO, onay vermeniz hâlinde Google Analytics ve Sentry, talep etmeniz hâlinde Apple ve Google cüzdan servisleri, WhatsApp bildirimlerini seçmeniz hâlinde Meta.

5. Çerezler ve Benzeri Teknolojiler

Uygulama, oturum yönetimi, tercihlerinizin hatırlanması, performans ölçümü ve güvenlik amaçlarıyla yerel depolama ve benzeri teknolojilerden yararlanabilir. Zorunlu teknolojiler hizmetin çalışması için gereklidir ve kapatılamaz.

Ölçümleme ve ayrıntılı hata kaydı ise ayrıca onayınıza bağlıdır: onay vermediğiniz sürece bu araçlara hiçbir olay gönderilmez, onayınızı sonradan geri alabilirsiniz. Ayrıntılar için Çerez ve Yerel Depolama Politikası’na bakabilirsiniz.

6. Yapay Zekâ Destekli Asistan

Asistanı kullanmak isteğe bağlıdır. Kullandığınızda mesajınız, varsa ilettiğiniz görsel ve hesabınıza ilişkin özet bilgiler, yanıtın üretilebilmesi için Google’ın yapay zekâ altyapısına iletilir; sohbet geçmişiniz ve tercih özetiniz hesabınıza bağlı olarak saklanır.

Asistan sizin adınıza kendiliğinden işlem yapmaz; randevu, iptal ve sipariş gibi adımlar ancak siz onay ekranında teyit ederseniz gerçekleşir. Asistanın yanıtları öneri niteliğindedir ve hata içerebilir.

Asistana gerekmedikçe hassas bilgi (sağlık durumu, kimlik veya kart numarası gibi) iletmemenizi öneririz. Hesabınızı sildiğinizde sohbet geçmişiniz ve tercih özetiniz de silinir.

7. IBAN ve Ödeme Bilgilerinin İşlenmesi

Varsayılan olarak ödeme doğrudan taraflar arasında nakit veya IBAN ile yapılır; bu tahsilatlarda para Uygulamadan geçmez. Bir kullanıcının paylaştığı IBAN, yalnızca karşı tarafın doğrudan ödeme yapabilmesi amacıyla gösterilir ve; kayıt (log), analitik olaylar, hata ve çökme raporlarına ham hâliyle yazılmaz, maskelenerek (örneğin "TR** **** 1234") ele alınır. İşletmenin isteğe bağlı etkinleştirdiği online kart tahsilatında ödeme, lisanslı ödeme kuruluşu iyzico’nun PCI-DSS uyumlu altyapısında işlenir; kart numarası, son kullanma tarihi ve CVV gibi kart verileri Müsaitim tarafından toplanmaz, işlenmez veya saklanmaz. Müsaitim yalnızca ödemenin durumunu (başarılı/iade vb.) ve tutar bilgisini işler.

8. Veri Güvenliği

Verilerinizin güvenliği için uygun teknik ve idari tedbirleri alırız. Tüm ağ iletişimi TLS/HTTPS ile şifrelenir, erişim yetkileri sınırlandırılır. Hiçbir yöntem %100 güvenlik garanti edemese de, verilerinizi korumak için makul ve güncel önlemleri sürdürürüz.

9. Saklama ve İmha

Verilerinizi, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklarız. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunanlar hariç, verileriniz silinir, yok edilir veya anonim hâle getirilir.

10. Haklarınız ve Kontrolleriniz

KVKK m.11 kapsamındaki tüm haklarınızı kullanabilirsiniz. Ayrıca; bildirim tercihlerinizi Profil ekranından yönetebilir, açık rızanızı geri alabilir, verilerinizin bir kopyasını talep edebilir ve hesabınızı silebilirsiniz. Talepleriniz için: destek@musaitim.app

11. Çocukların Gizliliği

Uygulama 18 yaşından küçüklere yönelik değildir ve bu kişilerden bilerek kişisel veri toplamayız. 18 yaşından küçük bir kişiye ait verinin işlendiğini tespit etmemiz hâlinde, söz konusu verileri sileriz.

12. Değişiklikler ve İletişim

İşbu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman Uygulama içinden erişilebilir. Sorularınız için destek@musaitim.app adresinden bize ulaşabilirsiniz.