Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

İşbu Aydınlatma Metni, veri sorumlusu sıfatını haiz HizmetLazım.com (“HizmetLazım”) tarafından işletilen internet sitesi (“Site”) ve mobil uygulamanın (“Uygulama”) kullanımı neticesinde toplanan kişisel verilere ilişkindir.

Metnin temel gayesi; gerek bireysel ve kurumsal kullanıcıların gerekse Site veya Uygulama’yı ziyaret eden üçüncü kişilerin (“Kullanıcılar”) verilerinin işlenmesine dair süreçleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca emredilen aydınlatma yükümlülüğü çerçevesinde şeffaflıkla bildirmektir.

HizmetLazım, işbu Aydınlatma Metni hükümlerini, Site ve Uygulama üzerinden ilan etmek kaydıyla tek taraflı olarak güncelleme ve tadil etme yetkisini haizdir. Söz konusu değişiklikler, yayımlandığı tarih itibarıyla meriyet kazanır.

Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi. Bu metinde “Kullanıcı” olarak anılan kişiler Kanun’a göre ilgili kişi sayılır.
• Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını tayin eden, veri kayıt sisteminin tesis edilmesinden ve idaresinden mesul kişi.
• Veri İşleyen: Veri sorumlusu adına verileri işleyen gerçek veya tüzel kişi.
• Kişisel Verilerin İşlenmesi: Verinin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması, silinmesi veya imhası dâhil her türlü işlem.

İşlenen Kişisel Veriler

HizmetLazım; ağırlıklı olarak ziraat ve hayvancılık sektörleri ile alakalı olmak üzere işgücü gerektiren her türlü hizmet ihtiyacının temini için, hizmet veren ile hizmet alan kişilerin bir araya gelmesini pratikleştirmek maksadıyla faaliyet gösteren bir aracı kuruluştur. HizmetLazım, taraflar arasındaki hizmet akdinin veya sözleşmelerin tarafı olmayıp, hizmetlerin ifa ve denetiminden sorumlu tutulamaz.

• Kimlik ve İletişim Verileri: Ad-soyad, GSM numarası, sabit hat numaraları, yerleşim yeri adresi, e-posta adresi, MERSİS numarası, KEP adresi, T.C. Kimlik Numarası.
• Finans Verileri: Vergi Kimlik Numarası.
• Kimlik Doğrulama Verileri: Ad-soyad, T.C. Kimlik Numarası, doğum tarihi, kullanıcı adı ve numarası, ilan numaraları, parolalar, hesap bilgileri, resmî faturalar.
• İşlem Güvenliği Verileri: Bağlantı zamanı, ziyaret edilen sayfa, IP adresi, hesap bilgileri, doğrulama verileri, şifre/hesap kurtarma kayıtları, aktif oturumlar.
• Kullanıcı İşlem Verileri: Hesap bilgileri, profil fotoğrafı, hesap tarihçesi, oluşturulan ilanlara ilişkin görüntülü/sesli/yazılı veriler, ret gerekçeleri, hesap hareketleri, engellenen hesaplar, bildirim tercihleri, ticari elektronik ileti onayları, favori ilan ve arama kayıtları.
• Mesleki Deneyim Verileri: Hizmet verme alanları, alınan puanlar, hizmet puanı, memnuniyet oranları, kullanıcı yorumları, tekliflerin miktar ve adedi.
• İletişim ve Bildirim Verileri: Müşteri hizmetleriyle yapılan yazışmalar, e-posta ve ses kayıtları, bildirim numaraları ve konuları, çözüm önerileri, teknik hata içerikleri, görüş ve öneriler.
• Konum Verileri: İlan arama veya oluşturma sırasında beyan edilen hassas veya yaklaşık lokasyon verileri, izin verildiği takdirde GPS verisi, IP ve port adresi kaynaklı konum bilgileri.
• Mesaj Verileri: Kullanıcıların birbirine Uygulama üzerinden gönderdiği mesaj içerikleri, mesajlaşma tarihçeleri, tarih ve saatler.
• Pazarlama Verileri: Açık rıza ile verilen ticari elektronik ileti onayları, gönderilen tanıtım iletileri ve tarihçeleri.

Kişisel Verilerin İşlenme Amaçları

Uygulama veya Site’ye Giriş

Giriş ile birlikte İşlem Güvenliği Verileri; operasyonel süreçlerin mevzuata tam uyumunun temini, dijital ziyaretçi kayıtlarının teşkili ve takibi, bilgi güvenliği mekanizmalarının tesisi, yasal muhafaza ve arşivleme faaliyetleri ile 5651 sayılı Kanun’un 4. maddesi uyarınca “Yer Sağlayıcının Sorumluluğu” yükümlülüklerinin ifası amaçlarıyla işlenmektedir.

Üyelik

Kullanıcılar, hizmet almak veya vermek için Uygulama üzerinden üye olmak zorundadır. Kayıt esnasında hizmet alan Kullanıcı’nın Kimlik ve İletişim, Kullanıcı İşlem, İşlem Güvenliği ve Konum Verileri; hizmet veren Kullanıcı’nın ilaveten Mesleki Deneyim ve Finans Verileri; Kullanıcı Sözleşmesi’nin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve bilgi güvenliğinin sağlanması amaçlarıyla işlenir.

Hizmet Alma / Hizmet Verme

İlan oluşturulduğunda ilgili veri grupları; Kullanıcı Sözleşmesi hükümlerinin ifası, sunulan hizmetlere ilişkin analiz ve raporlama faaliyetleri, kullanıcı memnuniyetinin sağlanması ve yasal arşivleme amaçlarıyla işlenir.

Kullanıcıların Birbiriyle İletişimi ve Teklif Süreçleri

Kullanıcılar birbirleriyle iletişim kurduğunda veya teklif alıp verdiğinde Mesaj Verileri ile birlikte ilgili veri grupları; sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi ve bilgi güvenliği amaçlarıyla işlenir.

HizmetLazım ile İletişim

Destek, talep, şikâyet veya öneri amacıyla iletişime geçildiğinde İletişim ve Bildirim Verileri; taleplerin raporlanarak çözüm için gerekli aksiyonların alınması, kullanıcı memnuniyetinin sağlanması ve iletişim faaliyetlerinin yürütülmesi amaçlarıyla işlenir.

Pazarlama Süreçleri

Açık rızanız doğrultusunda ticari elektronik ileti gönderilebilmesi, pazarlama süreçlerinin planlanması ve raporlanması, analiz ve istatistik faaliyetlerinin yürütülmesi ve onay verilerinin yasal zorunluluk gereği İleti Yönetim Sistemi’ne bildirilmesi amaçlarıyla işlenir.

Kişisel Verilerin Toplanma Yöntemleri

• Kullanıcıların Site veya Uygulama’ya giriş yaparak pozitif davranışıyla veri vermesi,
• Müşteri hizmetleri veya destek birimiyle yapılan yazışma, e-posta ve ses kayıtları,
• Kullanıcı tarafından iletilen bildirimler, öneri ve geri bildirimler,
• Site veya Uygulama’daki çerezler (ayrıntılı bilgi için Çerez Politikası).

Kişisel Verilerin Toplanmasının Hukuki Sebepleri

• Giriş: KVKK m.5/2-a “Kanunlarda açıkça öngörülmesi” ve m.5/2-ç “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”.
• Üyelik, hizmet süreçleri, iletişim ve pazarlama: KVKK m.5/2-c “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” ve m.5/2-ç hükümleri ile Kullanıcı Sözleşmesi.

Kişisel Verilerin Aktarılması

Toplanan kişisel verilerin bir kısmı veya tamamı;

• KVKK’nın 28. maddesinde sayılan durumlarda, yine aynı maddede zikredilen kurum ve kuruluşlara,
• Diğer kanunların açıkça emrettiği hâllerde belirtilen kişi veya kurumlara,
• Saklama, depolama ve bilgi güvenliği faaliyetleri için yurt içinde veya yurt dışında mukim hizmet sağlayıcılarına,
• İlan verilmesi hâlinde teklif ve anlaşma süreçlerinin yürütülebilmesi için gerektiği kadarıyla sınırlı olmak kaydıyla diğer Kullanıcılara,
• Kullanıcı’nın izin vermesi hâlinde pazarlama ve reklam ajanslarına,
• Üçüncü parti çerez sağlayıcılara

aktarılabilir.

Saklama ve İmha Süreleri

Periyodik imha, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.11 uyarınca azami altı aylık aralıklarla yapılması gerekirken, HizmetLazım bu işlemi günlük olarak yürütmektedir.

Kullanıcıların Kişisel Verileriyle İlgili Hakları

Kişisel veri sahibi Kullanıcılar, 6698 sayılı Kanun’un 11. maddesinde tayin edilen haklarını her zaman kullanabilir:

1. Kişisel verilerin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
6. İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin 30 gün içerisinde silinmesini, yok edilmesini veya anonim hâle getirilmesini talep etme,
7. Yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Veri Sorumlusuna Başvuru Yöntemleri

Başvuruların Türkçe olarak; info@hizmetlazim.com adresine, HizmetLazım’a üye olunan e-posta adresi aracılığıyla kimlik teyidini sağlayan belgelerle birlikte iletilmesi; veyahut ıslak imzalı bir dilekçe ve tevsik edici kimlik belgeleri ile ihbarı gerekmektedir.

Başvuruda başvurucunun adı-soyadı ve T.C. kimlik numarası bulunmalı; talepler somut, anlaşılır ve kişisel veri sahibi ile doğrudan irtibatlı olmalı, varsa ilgili bilgi ve belgeler eklenmelidir.

HizmetLazım, iletilen talepleri 30 günlük yasal mühlet içerisinde bilabedel neticelendirir. İşlemin ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler tahakkuk ettirilebilir. Cevapların 10 sayfayı aşması hâlinde her sayfa için 1,00 TL işlem ücreti; cevabın CD veya flash bellek gibi harici kayıt ortamlarında tebliği istenirse söz konusu ortamların maliyet ücreti talep edilebilir.