İşletme KVKK Aydınlatma Metni

1. Veri sorumlusu ve bu metnin kapsamı

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, AraçYıkaTakip mobil uygulamasını ve aytweb.kalenderforum.com web sitesini ("Platform") kullanan oto yıkama işletmelerinin ("İşletme") sahiplerini, yetkililerini, şube müdürlerini, şeflerini ve personelini bilgilendirmek için hazırlanmıştır.

Veri sorumlusu: Mehmet Okan KALENDER ("Platform İşleteni"); adres: Yeni Mahalle, 529. Sokak, Gaziosmanpaşa / İstanbul; telefon: 0531 657 14 00; e-posta: admin@kalenderforum.com.

Platform İşleteni; hesaplarınızı, Platform güvenliğini ve yasal metin onaylarını kendi amaçları için işler ve bunlar bakımından veri sorumlusudur. Çalıştığınız İşletme ise işveren sıfatıyla tuttuğu kayıtlar (yaptığınız işlemler, performansınız, prim hesabı, müşterilerin size verdiği puanlar) bakımından ayrı bir veri sorumlusudur; Platform İşleteni bu kayıtları İşletme adına ve onun talimatıyla saklar. İşletme'nin kendi işlemleri hakkında İşletme'ye başvurabilirsiniz.

2. İşlediğimiz kişisel veriler

• Kimlik: adınız ve soyadınız.
• İletişim: e-posta adresiniz ve, verilmişse, telefon numaranız.
• İşletme bilgisi (işletme sahibi için): işletmenin adı ve vergi numarası (şahıs işletmelerinde T.C. kimlik numarası olabilir); şubelerin adları, adresleri, konumları ve çalışma saatleri. Şubenin konumunu cihazınızın konumuyla belirlerseniz yalnızca şubenin koordinatı kaydedilir.
• Çalışan bilgisi: rolünüz (işletme sahibi, şube müdürü, şef, personel), bağlı olduğunuz şube, hesabınızın durumu ve girişte doğrulama kodundan muaf tutulup tutulmadığınız.
• Hesap güvenliği: şifrenizin geri döndürülemez özeti (şifrenizin kendisi saklanmaz), e-posta doğrulama kodları, oturum açtığınız cihazların adı ve son kullanım zamanı, hatalı giriş denemeleri.
• İşlem kayıtları: kabul ettiğiniz araçlar; başlattığınız ve bitirdiğiniz işlem adımları; çektiğiniz araç fotoğrafları; aldığınız tahsilatlar; kasa, gün sonu ve kontör kayıtları; araçlara yazdığınız ad ve notlar; randevu kararları ve değerlendirmelere verilen cevaplar. Her kayıtta işlemi kimin ve ne zaman yaptığı tutulur.
• Performans: yaptığınız yıkama sayısı, cironuz ve İşletme'nin belirlediği prim oranına göre hesaplanan prim tutarı; müşterilerin aracını yıkadığınız için size verdiği puanlar.
• Denetim kayıtları: Platform'da kimin, hangi kaydı, ne zaman değiştirdiği.
• Onay kayıtları (işletme sahibi için): yasal metinleri İşletme adına onayladığınız ya da reddettiğiniz an, metnin sürümü, kullandığınız kanal, IP adresiniz, tarayıcı ya da uygulama bilgisi ve uygulama sürümü.
• Erişim kayıtları (trafik bilgisi): Platform'a yaptığınız her istekte IP adresiniz ve kaynak port numaranız, isteğin zamanı ve süresi, kullanılan işlemin türü, aktarılan veri miktarı, oturumunuz açıksa kullanıcı kimliğiniz ve tarayıcı ya da uygulama bilgisi. Ziyaret ettiğiniz adresin ayrıntısı, arama metinleri ve plakalar bu kayda girmez.

Konumunuzu izlemeyiz; çalışan hesapları için anlık bildirim kullanılmaz. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemeyiz.

3. Verilerinizi nasıl topluyoruz

Verileriniz, mobil uygulama ve web sitesi üzerinden elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır:

• işletme başvurusunda ve Platform'da sizin girdiğiniz bilgilerden,
• işletme sahibinin çalışan hesabı açarken girdiği bilgilerden (ad, soyad, e-posta, telefon, rol, şube),
• Platform'u kullanırken kendiliğinden oluşan kayıtlardan (işlem, denetim, oturum, onay ve erişim kayıtları),
• müşterilerin değerlendirmelerinden (size verilen puanlar).

4. İşleme amaçları ve hukuki sebepleri

Verileriniz aşağıdaki amaçlarla ve karşılarında yazan, KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanılarak işlenir:

• İşletme başvurusunun değerlendirilmesi, işletme ve çalışan hesaplarının açılması ve yönetilmesi: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c).
• Sıra, randevu, çalışma saatleri, kasa, kontör ve değerlendirme hizmetlerinin sunulması: sözleşmenin ifası (c).
• Yapılan işlemin kimin tarafından yapıldığının kaydedilmesi ve işletme sahibine performans, prim ve değerlendirme raporlarının sunulması: sözleşmenin ifası (c) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla İşletme'nin ve Platform İşleteni'nin meşru menfaati (f).
• Hesap ve sistem güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, işlemlerin denetlenebilir olması: veri sorumlusunun hukuki yükümlülüğü (ç; KVKK md. 12) ve meşru menfaat (f).
• Yasal metinlerin İşletme adına onaylandığının ispatı ve işletme sahibine yasal metin güncellemelerinin e-postayla bildirilmesi: bir hakkın tesisi, kullanılması veya korunması (e) ve sözleşmenin ifası (c).
• Mevzuattan doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması: kanunlarda açıkça öngörülme (a) ve hukuki yükümlülük (ç).
• Talep, şikâyet ve başvuruların yanıtlanması: sözleşmenin ifası (c) ve hukuki yükümlülük (ç).

5. Verilerinizi kimlerle paylaşıyoruz

• Çalıştığınız İşletme'nin yetkili hesapları: İşletme sahibi bütün çalışanların bilgilerini, işlem kayıtlarını ve performansını görür. Şube müdürü ve şef, rollerinin gerektirdiği ölçüde kendi şubelerinin kayıtlarını görür; şube müdürü kendi şubesinin performans raporunu da görür. Müşterilerin çalışana verdiği puanları yalnızca işletme sahibi görür; puanlanan çalışan, diğer çalışanlar ve müşteriler göremez.
• Müşteriler: Müşteri, aracını yıkayan personeli puanlarken personelin adını ve soyadının baş harfini ("Ahmet Y.") görür. Değerlendirmelere verilen cevaplar İşletme adına yayımlanır, cevabı yazan kişinin adı gösterilmez. İşletmenin adı, şubelerin adresi, konumu, çalışma saatleri ve puan ortalaması herkese açıktır.
• Altyapı hizmeti sağlayıcıları: Platform'un sunucuları Türkiye'de, Hosting Dünyam tarafından barındırılır. E-postalar Platform İşleteni'nin kendi e-posta sunucusundan gönderilir.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuatın gerektirdiği hâllerde ve talep edildiği ölçüde.

Verileriniz başka işletmelerle paylaşılmaz.

6. Yurt dışına aktarım

Bu metin kapsamındaki verileriniz yurt dışına aktarılmaz.

7. Saklama süreleri

Verilerinizi işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklarız. Süre dolunca verileriniz silinir, yok edilir ya da anonim hâle getirilir.

• İşletme ve işletme sahibi bilgileri: sözleşme süresince ve sona ermesinden itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu md. 146, 6102 sayılı Türk Ticaret Kanunu md. 82).
• Çalışan hesap bilgileri: hesap açık kaldıkça; hesabın kapatılmasından sonra en çok 2 yıl. İşletme sahibi İşletme'yi kapatırsa çalışan hesapları da kapanır.
• İşlem, kasa, gün sonu ve kontör kayıtları: İşletme'nin ticari kayıtlarının parçası olduklarından işlem tarihinden itibaren 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82). İşlemi yapan çalışanla ilişkisi bu süre boyunca korunur.
• Performans ve prim raporları: ayrıca saklanmaz; görüntülendiği anda işlem kayıtlarından hesaplanır.
• Müşterilerin çalışana verdiği puanlar: ait oldukları değerlendirmeyle birlikte saklanır.
• Denetim kayıtları: kaydın oluşmasından itibaren 2 yıl.
• Oturum ve cihaz kayıtları: oturumun sona ermesinden itibaren 1 yıl.
• Doğrulama kodları: kullanıldığında, 5 dakikalık süresi dolduğunda ya da 5 hatalı denemeden sonra geçersiz olur ve silinir.
• Yasal metin onay kayıtları: sözleşmenin sona ermesinden itibaren 10 yıl.
• Erişim kayıtları: 5651 sayılı Kanun uyarınca 1 yıl. Kayıtlar günlük dosyalarda tutulur, değiştirilmediklerini gösteren özetle korunur ve yalnızca yetkili mercilerin talebiyle açılır; süre dolunca kendiliğinden silinir.

8. Güvenlik

Şifreniz geri döndürülemez biçimde özetlenerek saklanır; Platform ile cihazınız arasındaki bütün bağlantılar şifrelidir. Her işletme yalnızca kendi kayıtlarına, her çalışan yalnızca rolünün gerektirdiği ekranlara erişebilir. İşletme sahibi girişte e-posta doğrulama kodu istenmesini İşletme için zorunlu tutabilir.

9. Çerezler

Web sitesi yalnızca çalışması için zorunlu üç çerez kullanır: oturumu açık tutan ayt.session (son kullanımdan itibaren 14 gün), formların başka bir siteden gönderilmesini engelleyen ayt.antiforgery (tarayıcı kapanınca silinir) ve tema tercihini hatırlayan ayt.tema (1 yıl). Reklam, analitik ya da üçüncü taraf çerezi kullanılmaz.

10. Haklarınız

KVKK'nın 11. maddesi uyarınca Platform İşleteni'ne başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu (ör. performans ve prim raporu) aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; Platform'da kayıtlı e-posta adresinizden admin@kalenderforum.com adresine ya da ıslak imzalı dilekçeyle yukarıdaki adrese iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.

Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız ya da süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Bu metindeki değişiklikler

Bu metni, veri işleme faaliyetlerimiz değiştiğinde güncelleriz. Yeni sürüm yürürlüğe girmeden önce işletme sahibine e-postayla bildirilir. Onaylanan sürümü ve onay geçmişini hesabınızdaki Yasal Metinler sayfasında görebilirsiniz.