KVKK Aydınlatma Metni

Giriş

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") m.10 ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca, veri sorumlusu sıfatıyla Mustafa Böceci tarafından, Müsaitim mobil uygulaması ("Uygulama") ve buna bağlı web sayfaları aracılığıyla işlenen kişisel verilerinize ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

İşbu metin, açık rızanızın alındığı hâllere ilişkin ayrı ve müstakil olarak düzenlenmiş olan Açık Rıza Metni ile bir bütünlük arz etmemekte olup; aydınlatma yükümlülüğü, açık rızadan bağımsız ve her hâlükârda yerine getirilmesi gereken bir yükümlülüktür.

1. Veri Sorumlusunun Kimliği

Kanun uyarınca veri sorumlusu, gerçek kişi Mustafa Böceci'dır (Vergi Kimlik No: 1861241838).

İletişim ve başvuru adresi (elektronik posta): destek@musaitim.app

Yazılı başvuru ve tebligat adresi: Yeniköy Mah. 531 (Ynk) Sk. No:30 İç Kapı No: 19 Menteşe/Muğla

Veri sorumlusu bir sermaye şirketi (A.Ş./Ltd.) olmayıp vergi mükellefi gerçek kişidir; bu nedenle ticaret unvanı, MERSİS numarası veya kayıtlı elektronik posta (KEP) adresi bulunmamaktadır.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması gibi her türlü işlem. Bir işletmenin IBAN bilgisinin müşteriye gösterilmesi de bu kapsamda bir "işleme" faaliyetidir.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (siz).
• Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek kişi.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay.

3. İşlenen Kişisel Veri Kategorileri

Uygulama aracılığıyla, sunulan hizmetin niteliğine ve hesabınızın türüne (müşteri/işletme) göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: ad, soyad.
• İletişim Bilgileri: cep telefonu numarası, elektronik posta adresi.
• Müşteri İşlem Bilgileri: randevu talepleri ve geçmişi, ürün siparişi (perakende/toptan) talep ve geçmişi, değerlendirme ve yorumlar, favori işletmeler, uygulama içi mesajlaşma içerikleri.
• Konum Bilgileri: beyan ettiğiniz il/ilçe bilgisi; cihaz izni vermeniz hâlinde cihazınızın hassas veya yaklaşık konumu (yakındaki işletmelerin ve fırsatların gösterilmesi amacıyla). Adreste hizmet ("Kapıda") akışında ayrıca: müşterinin bildirdiği hizmet adresi ile hizmeti verecek işletmenin/personelin, YALNIZCA ilgili hizmet talebi açıkken ve hizmet süresiyle sınırlı olmak üzere işlenen anlık konum bilgisi.
• Yapay Zekâ Asistanı Etkileşim Verileri: asistanla yaptığınız yazışmaların içeriği, asistana kendi isteğinizle ilettiğiniz görseller (örneğin saç veya stil fotoğrafı), asistanın sizin için oluşturduğu tercih özeti ("asistan hafızası") ve öneriler. Bu yazışmalar hesabınıza bağlı olarak saklanır ve geçmişi uygulamadan görüntülenebilir.
• Sadakat ve Davet Verileri: Müsaitim Puanı bakiyeniz ve hareketleri, size ait davet kodu, daveti kullanan/eden kullanıcı ilişkisi ve puandan üretilen indirim kuponu kayıtları.
• İşletme Hesaplarına Özgü Veriler: işletme adı, açık adres, konum koordinatları, hizmet ve fiyat listesi, çalışma saatleri, işletmeye ait görseller ve işletmenin kendi tercihiyle paylaştığı IBAN bilgisi; işletmenin tanımladığı personel ve şube kayıtları ile personel hesaplarının bağlantı bilgileri.
• İşlem Güvenliği ve Teknik Veriler: cihaz ve uygulama sürümü bilgisi, uygulama kullanım kayıtları, hata/çökme kayıtları, Google/Apple OAuth kimlik doğrulamasına ilişkin teknik veriler. Ölçümleme (analitik) ve ayrıntılı hata kaydı yalnızca bu amaçla ayrıca rıza vermeniz hâlinde toplanır; rıza vermezseniz bu araçlara hiçbir olay gönderilmez.
• Ödeme ve İşlem Bilgileri (yalnızca online kart tahsilatı kullanıldığında): işlem numarası, tutar, ödeme durumu (başarılı/iade/iptal) ve iyzico tarafından üretilen işlem referansları. Kart numarası, son kullanma tarihi ve CVV Müsaitim tarafından toplanmaz, işlenmez veya saklanmaz.

IBAN bilgisi, Kanun m.6 anlamında özel nitelikli (hassas) kişisel veri DEĞİLDİR; yalnızca ilgili işletmenin, müşterisine ödeme yapabilmesi amacıyla gösterilmesine yönelik olarak işlenir. İsteğe bağlı online kart tahsilatı etkinleştirildiğinde ödeme, lisanslı ödeme kuruluşu iyzico tarafından işlenir; kart bilgileri Müsaitim tarafından işlenmez veya saklanmaz.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması, kimlik doğrulaması ve hesap güvenliğinin sağlanması,
• Randevu hizmetinin sunulması; randevu taleplerinin oluşturulması, iletilmesi, onaylanması, yönetilmesi ve taraflara bildirim yapılması,
• İşletmeler ile müşteriler arasında iletişimin (uygulama içi mesajlaşma ve bildirim) sağlanması,
• Hizmet kalitesinin ölçülmesi, değerlendirme ve şikâyet süreçlerinin yürütülmesi,
• Platform güvenliğinin, kötüye kullanım ve sahtecilik tespitinin, hata ayıklama ve iyileştirme faaliyetlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluşların taleplerinin karşılanması,
• İşletmenin isteğe bağlı etkinleştirdiği online kart tahsilatında ödeme işleminin başlatılması, sonucunun izlenmesi, iptal/iade taleplerinin yürütülmesi ve mali mevzuattan doğan kayıt yükümlülüklerinin yerine getirilmesi,
• Yapay zekâ destekli asistanın çalıştırılması: sorduğunuz soruya yanıt üretilmesi, uygun işletme/saat önerilmesi ve talebiniz hâlinde randevu veya sipariş taslağı hazırlanması,
• Adreste hizmet ("Kapıda") akışında hizmetin adrese ulaştırılabilmesi, tahminî varış süresinin hesaplanması ve hizmet süresince tarafların birbirini konum üzerinden takip edebilmesi,
• Sadakat (Müsaitim Puanı) ve arkadaş daveti programlarının yürütülmesi, puan kazanımı/harcaması ile kötüye kullanımın önlenmesi,
• İşletmelerin kamuya açık vitrin (mikrosite) sayfalarının yayımlanması ve bu sayfaların arama motorları ile yapay zekâ cevap motorlarınca bulunabilir kılınması,
• Dijital cüzdan (Apple Wallet / Google Wallet) kartı oluşturmayı talep etmeniz hâlinde bu kartın üretilmesi,
• Açık rızanızın bulunması hâlinde: kampanya, tanıtım ve fırsat bildirimlerinin iletilmesi; konum bazlı ve geçmiş kullanımınıza dayalı kişiselleştirilmiş önerilerin (yapay zekâ asistanının tercih özeti dâhil) sunulması ile uygulama kullanımının ölçümlenmesi ve hata/çökme kayıtlarının incelenmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun m.5 ve m.6’da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2-c): randevu hizmetinin sunulması, seçilmesi hâlinde online kart tahsilatının gerçekleştirilmesi, adreste hizmet talebinde hizmetin adrese ulaştırılması ve talebiniz üzerine yapay zekâ asistanının çalıştırılması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç): mali mevzuat ve ödeme işlemlerine ilişkin kayıt/saklama yükümlülükleri dâhil.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f): platform güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d): işletmelerin kamuya açık vitrin sayfalarında paylaştıkları bilgiler.
• Açık rıza (m.5/1): yalnızca ticari elektronik ileti gönderimi, konum bazlı ve kişiselleştirilmiş öneriler, ölçümleme (analitik) ve ayrıntılı hata kaydı ile kişisel verilerin yurt dışına aktarımı bakımından; bu hususlarda açık rızanız ayrı bir Açık Rıza Metni ile alınmaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Uygulama içindeki kayıt, randevu, değerlendirme ve mesajlaşma formları, yapay zekâ asistanına kendi isteğinizle ilettiğiniz metin ve görseller, cihaz izinleri (konum, bildirim) ile otomatik yollarla tutulan teknik kayıtlar (kullanım ve hata kayıtları) aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Ölçümleme ve ayrıntılı hata kaydı araçları, cihazınızda saklanan bir tercih kaydına bağlıdır: bu araçlar, siz açıkça onay vermedikçe hiçbir olay göndermez. Tercihinizi dilediğiniz zaman değiştirebilirsiniz.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işbu metinde belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilmektedir:

• Randevu Taraflarına: Bir işletmeden randevu talep ettiğinizde, ad-soyad ve telefon numaranız ile randevuya ilişkin bilgiler, randevu aldığınız işletme ile paylaşılır. İşletme, bu bilgileri yalnızca randevu ilişkisi kapsamında kullanmakla yükümlüdür.
• Barındırma ve Altyapı Hizmet Sağlayıcılarına: Uygulama, barındırma, kimlik doğrulama, veri tabanı, dosya depolama ve anlık bildirim altyapısı bakımından Google Firebase (Google LLC/Google Ireland Ltd.) hizmetlerinden yararlanmaktadır. Bu kapsamda kişisel verileriniz, söz konusu hizmet sağlayıcının sunucularında saklanabilmektedir.
• Ödeme Hizmeti Sağlayıcısına: İlgili işletmenin online kart tahsilatını etkinleştirdiği ve sizin bu yöntemi seçtiğiniz hâllerde, ödemenin gerçekleştirilebilmesi amacıyla ad-soyad, iletişim bilgisi, sipariş/randevu ve işlem tutarı bilgileri lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. ile paylaşılır. Kart verileri doğrudan iyzico’nun PCI-DSS uyumlu altyapısında işlenir ve Müsaitim’e aktarılmaz. Nakit/IBAN ile ödemeyi seçmeniz hâlinde bu aktarım gerçekleşmez.
• Yapay Zekâ Hizmeti Sağlayıcısına: Yapay zekâ asistanını kullandığınızda; yazdığınız mesaj, varsa kendi isteğinizle ilettiğiniz görsel, hesabınıza ilişkin özet bilgiler (ad, şehir, randevu/harcama istatistikleri gibi) ve önceki sohbet geçmişiniz, yanıtın üretilebilmesi amacıyla Google LLC’nin yapay zekâ altyapısına (Gemini API) iletilir. Asistanı kullanmadığınız sürece bu aktarım gerçekleşmez.
• Adreste Hizmet ("Kapıda") Taraflarına: Bir adres hizmeti talebi oluşturduğunuzda, bildirdiğiniz hizmet adresi ve iletişim bilgileriniz hizmeti üstlenen işletme ile paylaşılır; hizmet talebi açık olduğu sürece tarafların anlık konumu birbirine gösterilebilir. Talep kapandığında bu canlı paylaşım sona erer.
• Harita, Adres ve Rota Sağlayıcılarına: Adres arama, harita gösterimi ve tahminî varış süresi hesaplaması için ilgili sorgu ve koordinat bilgileri OpenStreetMap Foundation (Nominatim), OSRM rota servisi ve harita altlığı sağlayıcısı CARTO altyapılarına iletilebilir.
• Ölçümleme ve Hata Kaydı Sağlayıcılarına: Yalnızca bu amaçla ayrıca rıza vermeniz hâlinde, uygulama kullanım olayları ve hata/çökme kayıtları Google (Firebase Analytics) ve Sentry (Functional Software, Inc.) altyapılarına iletilir. Bu kayıtlarda ad, telefon, e-posta, IBAN ve adres gibi bilgiler gönderilmeden önce maskelenir.
• Dijital Cüzdan Sağlayıcılarına: Üyelik kartınızı cüzdana eklemeyi talep etmeniz hâlinde, kartın üretilmesi için gerekli bilgiler Apple Inc. veya Google LLC cüzdan altyapısına iletilir.
• Kamuya Açık Vitrin (Mikrosite) Üzerinden Herkese: İşletme hesaplarının paylaştığı işletme adı, adres, hizmet ve fiyat listesi, çalışma saatleri ve görseller, işletmenin kendi tercihiyle kamuya açık vitrin sayfasında yayımlanır; bu sayfalar arama motorları ve yapay zekâ cevap motorları tarafından görüntülenip dizinlenebilir. Müşterilere ait bilgiler bu sayfalarda yayımlanmaz.
• Yetkili Kurum ve Kuruluşlara: Kanunlarda öngörülen hâllerde ve usulüne uygun talep bulunması hâlinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

Kişisel verileriniz, işbu metinde ve Açık Rıza Metni’nde belirtilenler dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan barındırma ve altyapı hizmetlerinin sunucuları yurt dışında bulunabilmektedir. Bu nedenle kişisel verileriniz, hizmetin sağlanabilmesi amacıyla yurt dışına aktarılabilmektedir. Yurt dışında yerleşik olabilecek alıcı grupları şunlardır: barındırma, kimlik doğrulama, veri tabanı, depolama ve bildirim altyapısı (Google Firebase); yapay zekâ asistanı altyapısı (Google LLC — Gemini); harita, adres ve rota servisleri (OpenStreetMap Foundation, OSRM, CARTO); rıza vermeniz hâlinde ölçümleme ve hata kaydı araçları (Google, Sentry); dijital cüzdan sağlayıcıları (Apple, Google); WhatsApp bildirimlerine ayrıca izin vermeniz hâlinde Meta Platforms Ireland Limited.

Yurt dışına aktarım, Kanun m.9’da öngörülen şartlar çerçevesinde; başta açık rızanız olmak üzere, ilgili mevzuatta düzenlenen uygun güvencelerin (taahhütname, standart sözleşme veya yeterlilik kararı gibi) sağlanması hâlinde gerçekleştirilir. Yurt dışına aktarıma ilişkin açık rızanız, ayrı Açık Rıza Metni ile talep edilmektedir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri dikkate alınarak saklanır. Üyeliğinizin sona ermesi (hesabınızı silmeniz) hâlinde, kişisel verileriniz, yasal saklama yükümlülüğü bulunanlar hariç olmak üzere silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin işlenmesine yönelik hukuki onay/ret kayıtları (consent kayıtları), ispat yükünün yerine getirilmesi amacıyla ilgili mevzuattaki zamanaşımı süreleri boyunca saklanabilir.

10. Veri Güvenliğine İlişkin Tedbirler

Veri sorumlusu, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda; tüm ağ iletişimi TLS/HTTPS şifreleme ile yürütülür, erişim yetkileri sınırlandırılır ve IBAN gibi hassas görülen bilgiler kayıt (log), analitik ve hata raporlarında maskelenerek ele alınır.

11. Yapay Zekâ Destekli Asistan Hakkında Ek Bilgilendirme

Uygulamada, isteğinize bağlı olarak kullanabileceğiniz yapay zekâ destekli bir asistan bulunmaktadır. Asistan; sorunuza yanıt üretmek, uygun işletme ve saat önermek ve talebiniz hâlinde randevu veya sipariş taslağı hazırlamak amacıyla çalışır.

Asistan sizin adınıza KENDİLİĞİNDEN işlem yapmaz. Randevu oluşturma, iptal ve sipariş gibi sonuç doğuran adımlar, size ayrıca gösterilen onay ekranında tarafınızca teyit edilmedikçe gerçekleşmez. Bu nedenle asistan, hakkınızda münhasıran otomatik sistemlerle verilen ve hukuki sonuç doğuran bir karar üretmez; buna rağmen Kanun m.11 kapsamındaki itiraz hakkınız saklıdır.

Asistanın ürettiği bilgiler öneri niteliğindedir ve hata içerebilir; sağlık, hukuk veya finans alanında profesyonel danışmanlık yerine geçmez. Asistana, gerekmedikçe hassas bilgi (sağlık durumu, kimlik/kart numarası gibi) iletmemenizi öneririz.

Asistanla yaptığınız yazışmalar ve varsa ilettiğiniz görseller, yanıtın üretilebilmesi için Google LLC’nin yapay zekâ altyapısına aktarılır (bkz. madde 7 ve 8). Sohbet geçmişiniz ve asistanın oluşturduğu tercih özeti hesabınıza bağlı olarak saklanır; hesabınızı sildiğinizde bu kayıtlar da madde 9 çerçevesinde silinir.

12. İlgili Kişinin Hakları (KVKK m.11)

Kanun m.11 uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; Uygulama içindeki "Veri Talebi" ekranını kullanarak, kimliğinizi tevsik edici bilgilerle birlikte destek@musaitim.app elektronik posta adresine ileterek veya ıslak imzalı yazılı başvurunuzu Yeniköy Mah. 531 (Ynk) Sk. No:30 İç Kapı No: 19 Menteşe/Muğla adresine göndererek yapabilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

14. Metindeki Değişiklikler

Veri sorumlusu, işbu Aydınlatma Metni’nde mevzuat değişiklikleri ve hizmetin gereklilikleri doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin, her zaman Uygulama içinden erişilebilir durumda tutulur ve sürüm bilgisi ile yayımlanır.