HizmetGetir — Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu: Muhammed Kasım Adıgüzel (HizmetGetir / APRYCO).
İletişim: hizmetgetir@gmail.com

2. İşlenen Kişisel Veriler

Tüm kullanıcılar: telefon numarası; şifre (Firebase Authentication tarafından şifrelenmiş tutulur, tarafımızca açık metin saklanmaz). Müşteri kaydında telefon numarası SMS doğrulama kodu (OTP) ile doğrulanır — numaranın sana ait olduğunu teyit içindir; SMS ayrıca şifre sıfırlamada kullanılır. Bildirim izni verirsen, eşleşme ve hatırlatma bildirimlerini iletebilmek için cihazının bildirim (push) jetonu işlenir.

Ustalar:

• Kendi seçtiğin hizmet kategorileri ve alt hizmetler (uzmanlık etiketleri). Ad-soyad istenmez.
• Ustalık/yeterlilik belgenin (ör. MEB veya MYK) üzerindeki QR kodunun (karekod) fotoğrafı. Bu görsel hiçbir yerde kalıcı olarak saklanmaz: yalnızca doğruluğunu kanıtlamak için açılır, doğrulama biter bitmez (onay veya ret) silinir, bir yerde depolanmaz (bkz. madde 4). Kalıcı olarak yalnızca belgenin barkod numarasını (MEB… ile başlayan) doğrulama imzası olarak saklarız — aynı belgeyle birden fazla hesap açılmasını veya yasaklı bir hesabın yeniden açılmasını önlemek için.
• HGP (HizmetGetir Parası) bakiyesi, puan ve yorumlar.

İlanlar (müşteri girer): hizmet kategorisi ve seçilen alt hizmet, sorun açıklaması, il ve ilçe, ilan durumu; eşleşme sonrası karşı tarafa açılan telefon.

Değerlendirme: müşterinin eşleştiği ustaya verdiği puan ve yorum, ilgili ustanın profilinde eşleşen diğer kullanıcılara gösterilebilir. Değerlendirme tamamen anonimdir: yorumu kimin yazdığı hiçbir şekilde gösterilmez; yalnızca puan, yorum ve tarih görünür. Eşleşme sonradan iptal veya şikayetle kapanırsa, o işe verilmiş değerlendirme ustanın profilinden ve puan ortalamasından kaldırılır.

Şikayet halinde: bir ustayı (gelmedi/sahte) şikayet ederken olay yerinde uygulama içi kameradan çektiğin kanıt fotoğrafı; ayrıca uyuşmazlığı incelemek için eşleşen tarafların telefon numaraları ve eşleşme kaydı işlenir (bkz. madde 5).

Uygulama; tam adres, T.C. kimlik numarası, konum (GPS) veya ödeme kartı bilgisi toplamaz. Eşleştirme yalnızca il/ilçe düzeyindedir ve kayıtlı adres olarak tutulmaz — yalnızca o anki eşleştirme için kullanılır. Tam adresi taraflar kendi aralarında paylaşır.

Veriler, Uygulamayı kullanırken uygulama üzerinden tamamen veya kısmen otomatik yollarla, elektronik ortamda ve doğrudan senden toplanır. Ayrıca uygulamanın çalışması ve güvenliği (kötüye kullanım/ dolandırıcılık önleme) için altyapı sağlayıcısı (Firebase) tarafından IP adresi ile genel cihaz/bağlantı bilgileri gibi teknik veriler otomatik olarak işlenebilir. Sağlık, biyometrik gibi özel nitelikli kişisel veriler işlenmez. Uygulama 18 yaş ve üzeri kullanıcılar içindir.

3. İşleme Amaçları ve Hukuki Sebepler

• Hesap oluşturma ve kimlik doğrulama — sözleşmenin kurulması/ifası.
• Usta belgesi barkodunun doğrulanması ve platform güvenilirliğinin korunması — meşru menfaat (barkodu paylaşman bakımından açık rıza).
• Müşteri ile ustanın eşleştirilmesi — sözleşmenin ifası.
• Eşleşme ve hatırlatma bildirimlerinin gönderilmesi — bildirim izni (açık rıza) ve hizmetin sunulması.
• HGP bakiyesi ve işlemlerinin yönetimi (yalnızca ustalar) — sözleşmenin ifası.
• Şikayetlerin değerlendirilmesi, kötüye kullanımın önlenmesi ve uyuşmazlıkların çözümü — meşru menfaat.
• Yasal yükümlülüklerin yerine getirilmesi — kanuni yükümlülük.

4. Ustalık Belgesi Doğrulaması (QR Kod)

Platformun profesyonelliğini korumak için ustalardan, ustalık/yeterlilik belgelerinin (ör. MEB veya MYK) üzerindeki QR kodunun (karekod) fotoğrafı istenir (belgenin tamamı değil, yalnız QR kod).

• Doğrulama, devletin resmî uygulamasıyla elle yapılır. Yetkilimiz QR kodu, devletin resmî e-Devlet “Belge Doğrulama” uygulamasıyla (tr.gov.turkiye.belgedogrulama) okutarak belgenin gerçek ve geçerli olduğunu kontrol eder. Yapay zekâ kullanılmaz ve görsel doğrulama için yurt dışına aktarılmaz.
• QR kod görseli hiçbir yerde kalıcı saklanmaz. Yalnızca doğruluğu kanıtlanmak için açılır; doğrulama tamamlanır tamamlanmaz (onay veya ret) silinir ve bir yerde depolanmaz. Onaya kadar güvenli sunucuda (Firebase Storage, herkese kapalı) geçici tutulur; herkese açık bağlantı verilmez.
• Hesabın, doğrulama tamamlanana kadar “onay bekliyor” durumundadır; onaylanınca iş almaya başlarsın. Doğrulama olumsuzsa reddedilir.
• Doğrulamadan sonra kalıcı olarak yalnızca belgenin barkod numarasını (MEB… ile başlayan) doğrulama imzası olarak saklarız; kötüye kullanımı (aynı belgeyle birden fazla hesap veya yasaklı bir hesabın yeniden açılması) önlemek içindir ve hesabını silsen de bu amaçla tutulabilir (bkz. madde 8).

Doğrulama insan incelemesiyle yapıldığından münhasıran otomatik bir karar değildir. Sonuca katılmıyorsan yukarıdaki iletişim adresinden itiraz edebilirsin.

5. Şikayet, Kanıt Fotoğrafı ve Uyuşmazlık Çözümü

Eşleştiğin karşı tarafı şikayet edebilirsin — yalnızca eşleşmeden sonraki 24 saat içinde. Şikayet nedenleri sınırlıdır: müşteri bir ustayı “gelmedi”; usta bir müşteriyi “kapıyı açmadı/ulaşılamadı” veya “sahte” olarak bildirebilir. (Ustalar belge doğrulamasından geçtiği için müşteri tarafında “sahte usta” nedeni yoktur.) İncelemeyi adil yapabilmek için:

• Bir ustayı şikayet ederken kanıt fotoğrafı zorunludur ve yalnızca uygulama içi kameradan çekilir (galeriden seçilemez); çekimden sonra kısa süre içinde (birkaç dakika) gönderilmesi gerekir. Böylece fotoğrafın güncel ve olay anına ait olduğu güvence altına alınır. (Bir usta, müşteriyi şikayet ederken fotoğraf istenmez; yalnızca yazılı açıklama alınır.)
• Kanıt fotoğrafı güvenli sunucumuzda (Firebase Storage) gizli tutulur — herkese açık bağlantı verilmez, yalnızca sunucu erişebilir — ve yalnızca şikayetin incelenmesi amacıyla işlenir; pazarlama veya başka amaçlarla kullanılmaz. Yalnızca inceleme sürerken tutulur; şikayet sonuçlandığı anda kanıt fotoğrafı ve şikayet kaydı derhal silinir.
• Uyuşmazlığı çözmek için gerekirse tarafları telefonla arayıp durumu teyit edebiliriz; bu nedenle eşleşen tarafların telefon numaraları ve eşleşme kaydı geçici olarak saklanır.
• Haklı bulunan şikayetlerde ilgili hesap askıya alınabilir/yasaklanabilir ve mağdur ustaya HGP iadesi yapılabilir (müşteri zaten ücret ödemez).

Hukuki sebep: platform güvenliğinin sağlanması ve uyuşmazlıkların çözümünde meşru menfaat. Saklama süreleri için bkz. madde 8.

6. Ödemeler (HGP)

Uygulama müşteriler için tamamen ücretsizdir — ilan açmak da eşleşmek de müşteriden ücret gerektirmez. HGP (HizmetGetir Parası) yalnızca ustalar içindir; eşleşme gerçekleştiğinde sadece ustadan HGP harcanır. HGP, App Store / Google Play üzerinden satın alınır; kart bilgilerin tarafımıza iletilmez. İşin kendisinin ücreti platform dışıdır, taraflar arasındadır.

7. Verilerin Aktarımı

• Google — altyapı hizmetleri (Firebase: kimlik doğrulama, veritabanı, dosya/medya depolama, bildirim gönderimi).
• Apple App Store / Google Play — HGP satın alımları.

Bu sağlayıcıların sunucuları yurt dışında (başlıca ABD) bulunduğundan ilgili veriler KVKK madde 9 kapsamında yurt dışına aktarılabilir. Bu aktarım, uygulamanın çalışması için zorunlu altyapı hizmetlerinin (Firebase: kimlik doğrulama, veritabanı, dosya/medya depolama) sağlanması — sözleşmenin ifası için gerekli olması ve uygun güvencelerin sağlanması — amacıyla yapılır. Ustalık belgesi barkodunun doğrulaması yurt içinde, elle yapılır; bu amaçla yurt dışına veri aktarılmaz.

8. Saklama Süreleri

• Ustalık belgesi QR kod görseli (bireysel usta kaydı): kalıcı saklanmaz — yalnızca doğrulama için açılır, doğrulama tamamlanınca (onay/ret) silinir. Barkod numarası (doğrulama imzası, MEB… ile başlayan): kötüye kullanımı önlemek için hesabını silsen de saklanabilir.
• Şikayet kanıt fotoğrafı ve şikayet kaydı (Firebase Storage + Firestore): yalnızca inceleme sürerken tutulur; şikayet sonuçlandığında derhal silinir.
• Eşleşme ve iletişim kayıtları (kategori/alt hizmet, il/ilçe, eşleşen tarafların telefon numaraları): uyuşmazlık incelemesi için en fazla 14 gün saklanır (açık bir şikayet varsa, o şikayet sonuçlanana kadar), ardından silinir/anonimleştirilir.
• Puan ve yorumlar (değerlendirme): ilgili ustanın hesabı aktif olduğu sürece profilinde tutulur (puan geçmişi); yorumu kimin yazdığı hiçbir zaman gösterilmez (yalnızca puan, yorum ve tarih görünür). İşin iptal/şikayetle kapanması hâlinde o işin değerlendirmesi kaldırılır. Usta hesabını sildiğinde bu değerlendirmeler de silinir.
• Hesap ve HGP verileri: hesabın aktif olduğu sürece; hesabını sildiğinde ya da yasal saklama süreleri sona erdiğinde silinir/anonimleştirilir.
• Bildirim (push) jetonu: hesabın aktif olduğu sürece tutulur; hesabını sildiğinde silinir.

9. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik/yanlış işlenmişse düzeltilmesini; şartları oluştuğunda silinmesini/yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Ayrıca, açık rızana dayanan işlemeler için verdiğin açık rızayı dilediğin zaman geri çekebilirsin; geri çekme, o ana kadar hukuka uygun yapılmış işlemeleri etkilemez.

Taleplerini hizmetgetir@gmail.com adresine, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak iletebilirsin; başvurun en geç 30 gün içinde sonuçlandırılır.

10. Güvenlik

Veriler yetkisiz erişime karşı makul teknik ve idari tedbirlerle korunur (şifrelerin özetlenmesi, aktarımda şifreleme, HGP bakiyesinin yalnızca sunucu tarafından değiştirilebilmesi, kanıt fotoğraflarının gizli tutulup yalnızca sunucu tarafından erişilebilmesi, aynı hesaba aynı anda yalnızca tek cihazdan erişilebilmesi, API anahtarlarının yalnızca sunucuda tutulması vb.).

11. Değişiklikler ve İletişim

Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır. Sorular ve KVKK talepleri için: hizmetgetir@gmail.com.

Ayrıntılar için Hesap ve Veri Silme sayfasına bakabilirsin.