Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, yaparim.tr alan adlı platformu ("YAPARIM" veya "Platform") işleten ve KVKK m.3/1-ı uyarınca veri sorumlusu sıfatını taşıyan aşağıdaki işletme tarafından, Platform kullanıcılarını kişisel verilerinin işlenmesine ilişkin bilgilendirmek amacıyla hazırlanmıştır.

• İşletme adı: YAPARIM
• İşletme sahibi: Osman Tokluman
• Adres: Kınaş Koru Sit. Avanos Cad. No:184-25, Melikgazi / KAYSERİ
• Vergi dairesi: Erciyes Vergi Dairesi · Vergi kimlik no: 8480235832
• E-posta: destek@yaparim.tr

İşletme bir şahıs işletmesi olduğundan MERSİS numarası bulunmamaktadır; bu nedenle vergi dairesi ve vergi kimlik numarası bildirilmiştir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad soyad, T.C. kimlik numarası (yalnızca görev üstlenen kullanıcılardan, güvenlik amacıyla)
• İletişim bilgileri: e-posta adresi, telefon numarası
• Konum bilgileri: görev eşleştirmesi için beyan ettiğiniz bölge/ilçe bilgisi ve seçtiğiniz arama yarıçapı
• Görsel veriler: profil fotoğrafı ve görev teslimi sırasında yüklenen kanıt fotoğraf/videoları
• Platform kullanım verileri: görev ilanları, başvurular, teklifler, mesajlar, değerlendirmeler, bildirim kayıtları
• İşlem güvenliği verileri: IP adresi, oturum kayıtları, hata kayıtları
• Özel nitelikli kişisel veri (adli sicil kaydı): Yalnızca "Adli Sicil Belgesi" doğrulama kademesini kendi isteğinizle başlatmanız halinde, e-Devlet üzerinden aldığınız belgeyi yüklersiniz. Belge, yetkili personelimiz tarafından yalnızca doğruluk kontrolü amacıyla görüntülenir; kontrol tamamlanır tamamlanmaz kalıcı olarak silinir ve profilinizde yalnızca "adli sicil doğrulandı" bilgisi ile belgenin tarihi tutulur. Belgenin kendisi sunucularımızda saklanmaz. Bu kademe zorunlu değildir; kullanmamanız Platform'u kullanmanıza engel olmaz.
• Finansal veriler: ödeme tutarı ve işlem kayıtları. Kart bilgileriniz YAPARIM tarafından görülmez ve saklanmaz; ödeme, BDDK lisanslı ödeme kuruluşu iyzico altyapısında gerçekleşir.

3. İşleme Amaçları

• Üyelik hesabının oluşturulması ve yönetimi
• Görev ilanı, başvuru, teklifleşme ve eşleştirme süreçlerinin yürütülmesi
• Güvenli ödeme (escrow) ve komisyon işlemlerinin gerçekleştirilmesi
• Taraflar arasındaki iletişimin (mesajlaşma, bildirim, e-posta) sağlanması
• Karşılıklı değerlendirme ve güven sisteminin işletilmesi
• Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin (vergi, MASAK, tüketici mevzuatı vb.) yerine getirilmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (anonim analitik)

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5/2 kapsamında; (a) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (b) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, (c) bir hakkın tesisi, kullanılması veya korunması ve (d) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz hukuki sebeplerine dayanılarak; bu kapsamlara girmeyen haller için açık rızanıza istinaden işlenir.

Özel nitelikli kişisel veriler (adli sicil kaydı) bakımından tek hukuki sebep KVKK m.6/2 uyarınca açık rızanızdır. Bu veri, doğrulama kademesini kendiniz başlatmadıkça hiç toplanmaz; rızanızı her zaman geri alabilir, doğrulamayı kaldırmamızı isteyebilirsiniz.

5. Verilerin Aktarıldığı Taraflar ve Yurt Dışı Aktarım

Verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde şu hizmet sağlayıcılarla paylaşılır: ödeme altyapısı (iyzico — Türkiye), veritabanı ve kimlik doğrulama altyapısı (Supabase — sunucular Frankfurt/Almanya, AB veri koruma rejimi kapsamında), barındırma ve dağıtım (Vercel), e-posta gönderimi (Resend), SMS gönderimi (Netgsm — Türkiye), hata izleme (Sentry) ve Google ile giriş tercih edilmesi halinde Google. Bu sağlayıcıların bir bölümünün sunucuları yurt dışında bulunduğundan, üyelik sözleşmesini onaylayarak Platform'u kullanmanız kapsamında verileriniz KVKK m.9 çerçevesinde yurt dışına aktarılabilir. Yetkili kamu kurum ve kuruluşlarına aktarım yalnızca yasal zorunluluk halinde yapılır.

6. Toplama Yöntemi

Verileriniz; kayıt ve profil formları, görev/başvuru/mesaj içerikleri, dosya yüklemeleri ve Platform'un kullanımı sırasında otomatik yollarla (çerezler, sunucu kayıtları) elektronik ortamda toplanır.

7. Saklama Süresi

Kişisel verileriniz, üyeliğiniz süresince ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (ör. ticari ve mali kayıtlar için 10 yıla kadar) boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.

İstisna — adli sicil belgesi: Yüklediğiniz belge, yukarıdaki genel sürelere tabi değildir: doğrulama kararı verilir verilmez sunucudan kalıcı olarak silinir. Geriye yalnızca doğrulamanın yapıldığı bilgisi, belgenin tarihi ve geçerlilik bitişi kalır — belgenin kendisi ya da içeriği kalmaz.

8. KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı dilediğiniz zaman Profilim → Tehlikeli Bölge → Hesabımı sil adımından kendiniz silebilirsiniz. Silme işleminde ad, e-posta, telefon, TC Kimlik, IBAN ve profil fotoğrafı gibi kişisel verileriniz kaldırılır; tamamlanmış işlemlere ait mali kayıtlar ise yasal saklama süresi boyunca (bkz. madde 7) anonim hale getirilerek tutulur.

Diğer taleplerinizi destek@yaparim.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Çerezler

Platform, oturumunuzu sürdürmek ve güvenliği sağlamak için yalnızca zorunlu çerezler kullanır; bunlar olmadan giriş gerektiren hizmetler çalışmayacağından devre dışı bırakılamaz. Kullanılan çerezlerin tam listesi ve süreleri Çerez Politikası'nda yer alır.