UYARI: BU METİN BİR HUKUKİ TASLAKTIR. BİR AVUKAT TARAFINDAN İNCELENİP ONAYLANMADAN CANLI ORTAMDA YAYINLANAMAZ.

Köşeli parantezli notlar yayından önce kaldırılır: [KARAR] proje sahibinin vereceği kararı, [AVUKAT] hukuki incelemeyi, [EKSİK] metnin doğru olması için yazılımda tamamlanması gereken işi gösterir.

Hizmy KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ (KVKK m. 10)

Son Güncelleme: 7 Kasım 2026
Sürüm: 2.0 (Taslak — uygulamanın gerçek veri akışına göre yeniden yazıldı; önceki "KVKK Aydınlatma Metni" bu metinle birleştirildi)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [Şirket Unvanı / Marka İşletmecisi] ("Platform") olarak kişisel verilerinizin nasıl işlendiğini aşağıda açıklıyoruz.

Platform; hizmet alanlarla (müşteri) hizmet verenleri (usta) ücretsiz olarak buluşturan bir ilan ve eşleştirme panosudur. Platform hizmetin tarafı değildir, ödeme almaz ve aracılık ücreti/komisyon almaz.

1. VERİ SORUMLUSU

• Unvan: [Şirket Unvanı] [KARAR: işletmeci tüzel kişi mi gerçek kişi mi?]
• Adres: [Tebligat Adresi]
• E-posta: [kvkk@marka.com]
• KEP: [sirket@hs01.kep.tr]
• VERBİS: [AVUKAT: kayıt yükümlülüğü ve istisna değerlendirmesi]

2. İŞLENEN KİŞİSEL VERİLER

1. Kimlik ve iletişim: Ad soyad, telefon numarası, e-posta adresi, il/ilçe, dil tercihi. Platform T.C. kimlik numarası istemez ve saklamaz.
2. Hesap güvenliği: Tek kullanımlık doğrulama kodlarının özeti (kodun kendisi saklanmaz), oturum kaydı ve tarayıcı bilgisi (user agent), yöneticiler için şifrelenmiş iki adımlı doğrulama anahtarı.
3. İlan ve iş verileri: İlan başlığı, açıklaması, soru cevapları, fotoğrafları, işin yapılacağı açık adres (yalnızca ilan sahibine ve mutabakat sonrası anlaşılan ustaya gösterilir), acil iş bilgisi; teklifler (fiyat, açıklama, ustanın kendi beyan ettiği işçilik taahhüdü), mutabakat kaydı (koşullar, PDF ve özeti), işin tamamlanma bildirimleri.
4. Mesajlar: Taraflar arasındaki yazışmalar ve ekleri.
5. Değerlendirmeler: Puan, yorum, fotoğraf. Ustalar da müşterilerini değerlendirebilir.
6. Usta profili: Tanıtım yazısı, profil fotoğrafı, portföy görselleri, hizmet bölgeleri, kalite puanı, güven seviyesi, günlük teklif hakkı, gönüllü saat beyanı.
7. Belge kontrolü (yalnızca ustalar): Kimlik belgesi fotoğrafı ve mesleki belgeler (ustalık belgesi, MYK belgesi vb.). Belge görseli, konum bilgileri (EXIF) silinerek depolanır. Veritabanında yalnızca dosyanın özeti ve kontrol sonucu (kontrol edildi / reddedildi, tarih, kontrol eden yönetici) tutulur. Biyometrik veri (yüz eşleştirme, çipli kimlikten okuma) işlenmez. Belge görselini yalnızca yöneticiler görebilir ve her görüntüleme denetim kaydına yazılır.
8. Konum: Müşterinin cihaz GPS konumu alınmaz; yakınlık hesapları yalnızca ilanın bulunduğu ilçenin merkez koordinatıyla yapılır. Yalnızca devam eden bir işte (onaylı mutabakat ve "işe alındı" durumu) usta kendi isteğiyle canlı konumunu paylaşabilir; bu konum yalnızca o ilanın müşterisine gösterilir, iş bitince veya iptal edilince hemen silinir ve her hâlükârda en geç 30 gün saklanır.
9. İşlem güvenliği ve sahtecilik önleme: Açık rıza ve sözleşme onaylarında IP adresi ve tarayıcı bilgisi; çoklu hesap tespiti için IP adresinin ve cihaz kimliğinin (hz_did çerezi) geri döndürülemez özetleri; yönetici işlemlerinin denetim kayıtları; şikâyet ve içerik bildirimleri.
10. İsteğe bağlı özelliklerde işlenen veriler:
    • Usta defteri: Müşteri notları, gider kayıtları, bakım hatırlatıcıları (yalnızca ustanın kendisi görür).
    • e-Arşiv fatura: Alıcının adı, vergi/T.C. kimlik numarası ve adresi — usta kendi adına fatura keserse.
    • Apartman talepleri: Bina/site adı ve daire etiketi (aynı talebe katılan komşulara gösterilir).
    • Forum: Soru ve cevaplar (herkese açık yayınlanır).
    • Kurumsal başvuru: Yetkili kişinin adı, telefonu, e-postası.
    • Çıraklık ilanları, gönüllü/afet katılımı, davet (referans) kayıtları.
    • Fotoğrafla ön değerlendirme: Gönderdiğiniz fotoğraflar ve yapay zekâ sonucu.
    • WhatsApp ilan botu: Telefon numaranızın yalnızca geri döndürülemez özeti ve 24 saatlik görüşme durumu; numaranın kendisi saklanmaz.
    • Web bildirimleri: İzin verirseniz tarayıcınızın bildirim abonelik bilgisi.
11. Pazarlama izni: Yalnızca kayıtta ayrıca işaretlerseniz, ticari elektronik ileti onayınız ve onay tarihi.

Tarayıcınızda saklanan kayıtlar için Çerez ve Tarayıcı Depolama Politikası'na bakınız.

3. TOPLAMA YÖNTEMİ

Veriler; web sitesi ve mobil uygulamadaki formlar, mesajlaşma, dosya yüklemeleri, WhatsApp ilan botu (yapılandırılmışsa), çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

5. OTOMATİK DEĞERLENDİRMELER VE İTİRAZ HAKKI (KVKK m. 11/1-g)

1. Kalite puanı: Usta kalite puanı; yanıt süresi, işi tamamlama oranı, değerlendirme puanları, mutabakata uyum ve haklı bulunan şikâyetler kullanılarak otomatik hesaplanır. Puan; ilan sahibine gösterilen tekliflerin sırasını, usta dizinindeki sıralamayı ve ustanın güven seviyesini belirler. Günlük teklif hakkı puandan ve kimlik belgesi kontrolünden bağımsızdır: telefonu doğrulanmış her usta günde 3 teklif verebilir; davet ödülü kazanan usta 30 gün boyunca günde 5 ek teklif hakkına sahip olur.
2. Çoklu hesap tespiti: Aynı cihazdan açılmış hesaplar otomatik olarak tespit edilir; güçlü eşleşmede ilgili hesapların teklif verme özelliği otomatik olarak durdurulur. Hesabın askıya alınması veya kapatılması ise yalnızca bir yöneticinin incelemesiyle yapılır.
3. Kural tabanlı içerik denetimi: Mesaj ve yorumlardaki telefon, e-posta, IBAN ve hakaret içerikleri otomatik maskelenir; forum ve çıraklık ilanlarında bu tür içerikler reddedilir.
4. İtiraz: Kalite puanınıza hesabınızdaki "Puan itirazı" bölümünden itiraz edebilirsiniz; itirazlar bir yönetici tarafından incelenir ve en geç 15 gün içinde yanıtlanır. Diğer otomatik sonuçlar için Bölüm 9'daki başvuru yolunu kullanabilirsiniz.

6. YAPAY ZEKÂ ÖZELLİKLERİ (YURT İÇİ SAĞLAYICI)

1. Hangi özellikler: İlan metni oluşturma ve soru önerisi, teklif metni taslağı, ilan/iş özeti, destek sorularının yanıtlanması, fotoğrafla ön değerlendirme, mesaj çevirisi (yalnızca karşı tarafın mesajında "Çevir"e bastığınızda) ve WhatsApp ilan botu.
2. Hangi veriler gider: İlgili özelliğe yazdığınız metin (ilan, teklif, soru, çevrilecek mesaj) ve fotoğrafla ön değerlendirmede fotoğraflarınız.
3. Maskeleme — anonimleştirme değildir: Metin gönderilmeden önce telefon numarası, e-posta, IBAN, T.C. kimlik numarası biçimindeki sayılar ve bazı adres kalıpları otomatik olarak maskelenir. Bu maskeleme her kişisel veriyi yakalamaz: metne yazılmış kişi adları, kalıba uymayan adres veya numaralar ve fotoğraflardaki görüntüler sağlayıcıya ulaşabilir. Bu nedenle bu özelliklere başkalarına ait kişisel veri yazmamanızı öneririz.
4. Sağlayıcı ve ülke: Sağlayıcı yurt içinde yerleşik [Sağlayıcı unvanı] (Evren LLM) olup, veriler Türkiye'de barındırılır ve yurt dışına aktarılmaz. [AVUKAT: yurt içi sağlayıcı; açık rıza mı, aydınlatma + veri işleyen sözleşmesi mi?] [KARAR: Sağlayıcı unvanı eklenecektir (Evren LLM — yurt içi, 6 Kasım 2026 kararı)]
5. Yapay zekâ çıktıları öneri niteliğindedir; ilanı veya teklifi yayınlamadan önce siz onaylarsınız.
6. İzin kapısı: Yapay zekâ özellikleri ayrı bir izinle çalışır; "Gizlilik ve verilerim" bölümünden bu izni vermezseniz yapay zekâ özellikleri sizin için kapalı kalır ve sağlayıcıya veri gönderilmez. İlanınızı ve teklifinizi elle yazmaya devam edebilirsiniz.

7. KİŞİSEL VERİLERİN AKTARILDIĞI KİŞİLER

1. İşin karşı tarafı: Teklif ve mesajlaşma sırasında adınız ve profil bilgileriniz karşı tarafa görünür. Mutabakat sonrası işin adresi anlaşılan ustaya gösterilir. Telefon numaranız karşı tarafa gösterilmez. Mutabakat onaylandıktan sonra taraflar, numaralarını görmeden platformun maskeli arama özelliğiyle birbirini arayabilir (günde en fazla 10 arama; iki tarafın telefonu da doğrulanmış olmalıdır).
2. Herkese açık bilgiler: Usta profili (ad, profil fotoğrafı, tanıtım, hizmet bölgeleri, puan ve yorumlar), forum gönderileri ve yayımlanan değerlendirmeler herkese açıktır. Usta adı, puanı ve hizmet bilgileri geliştirici API'si üzerinden yetkili anahtar sahiplerine de sunulur (telefon, e-posta ve adres sunulmaz). Açık veri ve fiyat istatistikleri yalnızca en az 30 kayıt ve 10 farklı hesaptan oluşan toplu veriler olarak yayımlanır. [AVUKAT: usta adlarının API ile üçüncü kişilere sunulması için ayrı bir bilgilendirme/rıza gerekir mi?]
3. Hizmet sağlayıcılar (veri işleyenler): Yalnızca ilgili özellik yapılandırılmışsa:
   • SMS doğrulama: Netgsm (Türkiye) — telefon numarası ve kod
   • WhatsApp doğrulama ve ilan botu: Meta Platforms (ABD/İrlanda) — telefon numarası, kod ve bota yazdığınız mesajlar
   • E-posta doğrulama: Resend (ABD) — e-posta adresi ve kod
   • Dosya depolama: Cloudflare R2 (ABD merkezli; depolama bölgesi otomatik) — yüklenen fotoğraf ve belgeler, fatura PDF'leri [KARAR/AVUKAT: AB veya Türkiye bölgesi zorunlu olsun mu?]
   • Bot koruması: Cloudflare Turnstile (ABD) — giriş/kayıt sırasında IP adresi
   • Görüntülü keşif: Platform'un kendi işlettiği veya seçtiği Jitsi sunucusu — görüntü ve ses (Platform görüşmeyi kaydetmez) [KARAR: sunucu nerede barınacak?]
   • Web bildirimleri: Tarayıcınızın bildirim hizmeti (Google, Mozilla, Apple, Microsoft) — yalnızca sabit bildirim başlığı ve bağlantı
   • Yapay zekâ: [Sağlayıcı unvanı] (Türkiye) — Bkz. Bölüm 6
   • Yapılandırıldığında devreye giren: e-Arşiv entegratörü (fatura bilgileri). Maskeli arama, platformun seçtiği numara gizli arama sağlayıcısı üzerinden çalışır; tarafların telefon numaraları yalnızca arama kurulumu için bu sağlayıcıya gider, denetim kaydına ve loglara yazılmaz.
4. Yetkili kamu kurum ve kuruluşları: Mahkemeler, savcılıklar ve yetkili idari mercilerin hukuka uygun talepleri üzerine.

Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla paylaşılmaz.

8. SAKLAMA SÜRELERİ

Bir kayıt silindiğinde veya anonimleştirildiğinde ona bağlı fotoğraf, ek ve PDF dosyaları da depolamadan silinir.

Hesabı kapatma: Hesabınızı "Gizlilik ve verilerim" sayfasından kendiniz kapatabilirsiniz (devam eden bir işiniz varsa önce işin tamamlanması gerekir). Kapatmada: adınız "Silinmiş kullanıcı" olarak değiştirilir; telefon, e-posta, il/ilçe ve güvenlik bilgileriniz silinir; açık ilanlarınız kapatılır ve bekleyen teklifleriniz geri çekilir; oturumlarınız, bildirim abonelikleriniz, apartman katılımlarınız, usta defteriniz, profil tanıtımınız, profil fotoğrafınız ve portföyünüz (dosyalarıyla birlikte) silinir; rızalarınız geri alınmış sayılır. Mutabakat, şikâyet, fatura ve denetim kayıtları yukarıdaki yasal süreler boyunca saklanır; bu kayıtlarda artık anonim hesap görünür. Aynı telefonla yeniden kayıt olursanız yeni bir hesap açılır.

[EKSİK: Hesap kapatılınca kimlik ve mesleki belge görselleri silinmiyor; saklama süresi kararına bağlı (KARAR 7).]

9. HAKLARINIZ VE BAŞVURU (KVKK m. 11)

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [kvkk@marka.com] adresine, KEP adresimize veya yazılı olarak tebligat adresimize iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

Kişisel verilerinizin bir kopyasını "Gizlilik ve verilerim" sayfasından tek bir dosya olarak indirebilir (günde en fazla 3 kez), pazarlama izninizi aynı sayfadan geri alabilir ve hesabınızı kapatabilirsiniz.

[EKSİK: Telefon/e-posta değişikliği şikâyet formuyla yapılıyor, ad soyad uygulamada değiştirilemiyor.]