Gizlilik & Kişisel Verilerin Korunması Politikası
Ustalar.com Web Sitesi, Mobil Uygulaması, Sanal Fuar, Yapı Katalog ve Bağlı Dijital Hizmetler Kapsamlı Aydınlatma Metni
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası; Ustalar.com platformu üzerinden hizmet alan müşteriler, usta ve profesyonel uygulayıcılar, Sanal Fuar katılımcıları ve ziyaretçileri ile kurumsal iş ortaklarımızın kişisel verilerinin Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı Kanun ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkeleri doğrultusunda işlenmesini teminat altına alır.
Veri Sorumlusunun Kimliği, Kapsam ve Tanımlar
6698 sayılı Kanun’un 10. maddesi uyarınca veri sorumlusu; İstanbul Ticaret Sicili nezdinde tescilli, merkezi Yakuplu Mahallesi İnönü Caddesi 124.Sk No:21/B Yakuplu, Beylikdüzü / İstanbul adresinde bulunan Ustalar.com Platform Hizmetleri (bundan böyle "Ustalar.com", "Şirket" veya "Veri Sorumlusu" olarak anılacaktır) tüzel kişiliğidir.
Bu politika; https://ustalar.com ana etki alanı ve bağlı alt alan adları (Sanal Fuar, Yapı Katalog, Barter, AI Laboratuvarı), iOS ve Android mobil uygulamalarımız (com.ustalar.ustalar_com), çağrı merkezi ve doğrudan WhatsApp iletişim kanallarımız aracılığıyla toplanan tüm çevrim içi ve çevrim dışı veri işleme faaliyetlerini kapsar.
Temel Hukuki Tanımlar:
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- İlgili Kişi: Kişisel verisi işlenen ziyaretçi, üye, müşteri, usta veya firma temsilcisi.
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi (bulut sağlayıcılar, ödeme altyapısı, kargo firmaları vb.).
- Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.
İşlenen Kişisel Veri Kategorileri
Platformumuzda yürütülen faaliyetler kapsamında kullanıcılarımızdan aşağıdaki kategorilerde veriler toplanmakta ve işlenmektedir:
Kimlik ve İletişim Verileri
Ad, soyad, T.C. Kimlik Numarası (yalnızca usta teyidi, fatura veya yasal zorunluluk halinde), telefon numarası, e-posta adresi, fatura ve hizmet teslimat adresi.
Mesleki ve Ustalık Profil Bilgileri
Usta ve firma katılımcıları için uzmanlık alanları, iş tecrübesi, referans iş görselleri, mesleki yeterlilik belgeleri, ticaret unvanı, vergi dairesi ve numarası.
Konum ve Coğrafi Lokasyon
Mobil uygulama veya tarayıcı izinleri doğrultusunda, hizmet talep eden kullanıcıya en yakın usta veya bayiyi haritada eşleştirmek üzere GPS ve yaklaşık baz istasyonu konumu.
Finans ve Ödeme Güvenliği
Sipariş ve fatura dökümleri, ödeme durumu. Kredi kartı bilgileri PCI-DSS uyumlu lisanslı ödeme kuruluşlarınca (Iyzico vb.) işlenir; kart no veya CVV sunucularımızda ASLA saklanmaz.
İşlem Güvenliği ve 5651 Logları
IP adresi, port bilgileri, oturum açma tarih/saati, tarayıcı türü, işletim sistemi, cihaz IDFA/GAID reklam kimlikleri, ağ trafiği ve güvenlik denetim kayıtları.
Sanal Fuar & B2B Etkileşim Verileri
Ziyaret edilen 3D sanal stantlar, incelenen veya indirilen dijital PDF ürün katalogları, katılımcı üreticiye iletilen WhatsApp teklif talepleri ve favori ürün listeleri.
Yapay Zeka (AI) ve Asistan Etkileşimleri
Platformdaki Ustalar OF AI ve Fabrica AI akıllı danışman araçlarıyla yapılan teknik inşaat/malzeme yazışmaları, soru-cevap geçmişi ve kullanıcı komutları (promptlar) hizmet kalitesinin geliştirilmesi amacıyla anonimleştirilerek işlenebilir.
Özel Nitelikli Kişisel Verilerin İşlenmesi (KVKK m. 6)
6698 sayılı Kanun’un 6. maddesinde tanımlanan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle biyometrik ve genetik veriler özel nitelikli kişisel veri statüsündedir.
Önemli İlke: Ustalar.com, genel kullanıcılardan hiçbir şekilde özel nitelikli kişisel veri talep etmez. Ancak usta veya bağımsız hizmet verenlerin profil güvenliğini sağlamak, dolandırıcılığı önlemek ve kullanıcı can/mal güvenliğini temin etmek amacıyla mesleki oda sicil belgesi veya ilgili mevzuat gerektiriyorsa adli sicil kaydı teyidi yalnızca ilgilinin açık rızası alınarak ve Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli güvenlik önlemlerine harfiyen uyularak işlenir. Bu veriler üçüncü şahıslara ticari amaçla asla devredilmez.
Toplama Yöntemleri ve Hukuki Sebepleri
Kişisel verileriniz; web sitemiz, mobil uygulamamız, elektronik kayıt formları, çağrı merkezi telefon görüşmeleri, WhatsApp iş kanalları, Firebase altyapısı, çerezler ve üçüncü taraf API entegrasyonları vasıtasıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.
Toplanan veriler, KVKK m. 5/2 ve m. 6/3 kapsamında belirtilen şu hukuki sebeplere dayanılarak işlenir:
Kişisel Verilerin İşlenme Amaçları
1. Hizmet Eşleştirmesi
İnşaat, tadilat veya montaj taleplerinde kullanıcıyı bölgedeki en uygun usta ile anında buluşturmak.
2. Sanal Fuar B2B Ağı
Üretici firma stantlarını, dijital katalogları ve ürünleri mimar ve müteahhitlerle 365 gün buluşturmak.
3. Yapay Zeka Asistanları
Ustalar OF AI ve Fabrica AI ile teknik şartname ve malzeme sorularına gerçek zamanlı çözüm sunmak.
4. Güvenlik ve Doğrulama
Sahte profilleri, mükerrer hesapları ve platform istismarını engelleyerek tarafların güvenliğini garanti altına almak.
5. Sipariş & Barter Yönetimi
Yapı Market ve Barter süreçlerinde sipariş, teslimat ve faturalandırma operasyonlarını yürütmek.
6. Müşteri Destek & İletişim
Talep, soru ve şikayetlerin en geç 24 saat içinde incelenip çözüme kavuşturulmasını sağlamak.
Kişisel Verilerin Aktarılması (Yurt İçi ve Yurt Dışı)
Ticari Veri Satışı Yasağı: Ustalar.com, hiçbir kullanıcısının kişisel verisini üçüncü şahıslara veya reklam ajanslarına kesinlikle satmaz, kiralamaz ve gelir elde etme amacıyla üçüncü taraflarla paylaşmaz.
Verileriniz yalnızca aşağıdaki taraflarla, amaçla sınırlı ve ölçülü olarak paylaşılır:
- Hizmetin Yerine Getirilmesi Kapsamında Taraflarla: Hizmet talep ettiğiniz usta veya Sanal Fuarda teklif istediğiniz üretici firma ile yalnızca iletişimin kurulması ve teklifin iletilmesi amacıyla ad, telefon ve adres verileri paylaşılır.
- Yasal Merciler ve Adli Makamlarla: Mahkemeler, Cumhuriyet Başsavcılıkları, emniyet birimleri, BTK ve KVKK Kurulu gibi yetkili kamu kurumlarının yasal talepleri doğrultusunda.
- Finans ve Ödeme Altyapısı: Ödeme süreçlerinin ifası için BDDK lisanslı ödeme geçitleri (Iyzico) ve anlaşmalı bankalar.
Yurt Dışına Veri Aktarımı (2024 KVKK Reformu Uyarınca)
Platformumuzun küresel standartlarda kesintisiz hizmet verebilmesi için Firebase (Google LLC), bulut depolama (Google Cloud Platform / AWS), e-posta sunucuları ve yapay zeka altyapı hizmeti sağlayıcılarının yurt dışında mukim sunucuları kullanılmaktadır. Bu aktarımlar, 12 Mart 2024 tarihli Resmî Gazete'de yayımlanan KVKK m. 9 değişiklikleri çerçevesinde; Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşmeler (SCC), bağlayıcı şirket kuralları veya ilgili kişinin açık rızası uyarınca uluslararası veri koruma standartlarına uygun biçimde gerçekleştirilmektedir.
Ticari Elektronik İletiler ve İYS (İleti Yönetim Sistemi)
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, kullanıcılarımıza pazarlama, kampanya, indirim veya tanıtım amaçlı SMS ve e-posta gönderimleri yalnızca önceden açık onay (opt-in) alınması kaydıyla yapılmaktadır.
Ret Hakkı ve İYS Kaydı:
Tüm ticari elektronik ileti onayları T.C. Ticaret Bakanlığı İleti Yönetim Sistemi (İYS) veri tabanına senkronize edilir. Dilediğiniz an hiçbir gerekçe göstermeksizin iletilen SMS'lerdeki ret bağlantısını kullanarak veya iys.org.tr üzerinden ticari ileti izninizi iptal edebilirsiniz. Sipariş durumu, güvenlik doğrulaması ve şifre sıfırlama gibi operasyonel bildirimler ticari ileti kapsamında değildir.
Kapsamlı Çerezler (Cookies) Politikası
Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehberi ilkelerine uygun olarak platformumuzda birinci ve üçüncü taraf çerezler kullanılmaktadır.
| Çerez Kategorisi | Kullanım Amacı | Zorunluluk Durumu | Saklama Süresi |
|---|---|---|---|
| Zorunlu Çerezler | Oturum açma, güvenlik denetimleri, form doldurma ve CSRF koruması. | Zorunlu (Kapatılamaz) | Oturum Süresince |
| İşlevsel Çerezler | Favori ürünleri hatırlama, dil ve tema tercihleri, fuar gezinti ayarları. | Kullanıcı Tercihine Bağlı | 6 Ay - 1 Yıl |
| Analitik Çerezler | Ziyaretçi sayıları, sayfa kalış süreleri ve hata tespiti (Firebase / GA4). | Kullanıcı Tercihine Bağlı | 12 - 24 Ay |
| Hedefleme / Reklam | Sektörel sponsorlu ürün ve reklamların ilgi alanına göre gösterilmesi. | Açık Rızaya Bağlı | Maksimum 12 Ay |
💡 Tarayıcınızın (Chrome, Safari, Firefox, Edge) "Gizlilik ve Güvenlik" ayarları sekmesinden dilediğiniz zaman çerezleri silebilir veya tamamen engelleyebilirsiniz.
Veri Güvenliği ve Alınan İdari/Teknik Tedbirler
Kişisel Verileri Koruma Kurumu’nun Kişisel Veri Güvenliği Rehberi uyarınca, verilerinizin yetkisiz kişilerce ele geçirilmesini, kaybolmasını veya hukuka aykırı biçimde ifşa edilmesini önlemek amacıyla yüksek standartlı güvenlik protokolleri uygulanmaktadır:
Teknik Tedbirler
- 256-bit SSL / TLS uçtan uca şifreleme protokolü.
- Web Uygulama Güvenlik Duvarı (WAF) ve DDoS kalkanları.
- Parolaların tek yönlü güçlü kriptografik özetleme (hashing) ile saklanması.
- PCI-DSS Level-1 uyumlu tokenizasyonlu ödeme kapıları.
- Periyodik zaafiyet taramaları ve sızma testleri.
İdari Tedbirler
- Tüm şirket çalışanlarıyla imzalanmış cezai şart içeren gizlilik sözleşmeleri.
- Rol bazlı erişim matrisleri (yalnızca görevi gereği erişim yetkisi).
- Düzenli veri koruma ve KVKK farkındalık eğitimleri.
- Olası veri ihlali durumları için acil müdahale ve bildirim prosedürleri.
Veri Saklama Süreleri ve İmha Esasları
Kişisel verileriniz, mevzuatta öngörülen bağlayıcı saklama süreleri veya işleme amacının gerektirdiği süre boyunca saklanır. Saklama süresinin sona ermesi veya kullanıcının haklı silme talebi halinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca 6 aylık periyodik imha dönemlerinde kalıcı olarak silinir, yok edilir veya istatistiki anonim hale getirilir.
Yasal Saklama Süreleri Cetveli:
- 5651 Sayılı Kanun Kapsamındaki Trafik Logları: 2 (iki) yıl.
- Muhasebe, Fatura ve Finansal Kayıtlar (TTK ve VUK): 10 (on) yıl.
- Sözleşmeler ve Hizmet Kayıtları (Türk Borçlar Kanunu): 10 (on) yıl zamanaşımı süresi.
- Ticari Elektronik İleti Onay ve Ret Kayıtları (ETK): Onayın geri alındığı tarihten itibaren 3 (üç) yıl.
- Sanal Fuar ve Genel Müşteri Talepleri: Çözümlenmeyi müteakip 3 (üç) yıl.
İlgili Kişinin (Kullanıcının) Yasal Hakları
KVKK Madde 11 ve uluslararası standartlar (GDPR) kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme ve kopyasını isteme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini talep etme,
KVKK m. 7 şartları çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Veri Sorumlusuna Başvuru Usulü ve Süresi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak, yukarıda belirtilen haklarınıza ilişkin taleplerinizi aşağıdaki kanallardan iletebilirsiniz:
Elektronik Başvuru Yolları
Sistemimizde kayıtlı e-posta adresiniz üzerinden ustalarfair@gmail.com adresine e-posta göndererek ya da Kayıtlı Elektronik Posta (KEP) veya güvenli elektronik imza ile başvurabilirsiniz.
Yazılı ve Noter Yoluyla Başvuru
Islak imzalı dilekçenizi şahsen kimlik ibraz ederek veya noter kanalıyla Yakuplu Mahallesi İnönü Caddesi 124.Sk No:21/B Yakuplu, Beylikdüzü / İstanbul adresimize tebliğ edebilirsiniz.
⏱️ Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) takvim günü içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde 30 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
Çocukların Gizliliği (18 Yaş Altı Politikası)
Ustalar.com, profesyonel ustalık hizmetleri, yapı malzemeleri ticareti ve B2B Sanal Fuar platformu olup 18 yaşını doldurmamış çocuklara yönelik olarak tasarlanmamıştır. Platformumuz, 18 yaş altındaki bireylerin kişisel verilerini bilerek ve isteyerek toplamaz.
18 yaşın altındaki bir çocuğun veli veya vasisinin rızası olmaksızın tarafımıza kişisel veri ilettiğinin tespit edilmesi durumunda, söz konusu veriler derhal sistemlerimizden kalıcı olarak imha edilir. Ebeveynlerin bu yöndeki bildirimleri için ustalarfair@gmail.com adresimiz 7/24 hizmetinizdedir.
Yürürlük, Değişiklikler ve Resmi İletişim Cetveli
Ustalar.com, yasal mevzuattaki değişiklikler, Kurul kararları veya yeni teknolojik entegrasyonlar doğrultusunda işbu Gizlilik Politikasını güncelleme hakkını saklı tutar. Yapılan değişiklikler web sitemizde yayımlandığı andan itibaren derhal yürürlüğe girer.
Veri Sorumlusu Resmi Merkezi
Ustalar.com Platform Hizmetleri
Yakuplu Mahallesi İnönü Caddesi 124.Sk No:21/B Yakuplu, Beylikdüzü / İstanbul
Hukuki İletişim & DPO
KVKK & Hukuki Masası: ustalarfair@gmail.com
Telefon: +90 532 466 60 68