1. Toplanan Veriler
Hesap oluşturma, hizmet talebi veya teklif verme sırasında aşağıdaki veriler toplanır:
- Kimlik bilgileri (ad, soyad, T.C. kimlik numarası, vergi numarası)
- İletişim bilgileri (e-posta, telefon, adres)
- Ödeme bilgileri (banka hesabı, kredi kartı — güvenli ödeme altyapısı)
- Konum bilgileri (hizmet eşleşmesi için il/ilçe bazında)
- Platform kullanım verileri (ziyaret edilen sayfalar, arama geçmişi)
- Cihaz bilgileri (tarayıcı tipi, işletim sistemi, IP adresi)
2. Verilerin Kullanım Amaçları
- Hizmet eşleşmesi ve teklif süreçlerinin yürütülmesi.
- Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi.
- Müşteri desteği ve şikayet yönetimi.
- Dolandırıcılık önleme ve platform güvenliği.
- Yasal yükümlülüklerin yerine getirilmesi (vergi, denetim).
- Ürün geliştirme ve kullanıcı deneyimi iyileştirme (anonim analitik).
- Pazarlama iletişimi (yalnızca açık rıza ile, istediğiniz zaman vazgeçilebilir).
3. Verilerin Paylaşımı
Kişisel verileriniz üçüncü taraflarla satılmaz. Yalnızca aşağıdaki durumlarda paylaşılır:
- Hizmet eşleşmesi için müşteri bilgileri hizmet verenle, hizmet veren bilgileri müşteriyle paylaşılır.
- Ödeme altyapısı sağlayıcıları (İyzico, Stripe vb.) yalnızca gerekli bilgileri görür.
- Yasal zorunluluk halinde resmi makamlarla (mahkeme kararı, savcılık talebi vb.).
- Anonim, toplu istatistikler üçüncü taraf analitik servisleriyle (Google Analytics).
4. Veri Saklama Süresi
Hesap bilgileriniz aktif olduğu sürece saklanır. Hesap silindikten sonra yasal yükümlülükler gereği saklanması gerekenler (fatura, ödeme kayıtları) 10 yıl süreyle arşivlenir, diğer veriler 30 gün içinde kalıcı olarak silinir.
5. Çerezler
Platformda zorunlu çerezler (oturum, güvenlik), performans çerezleri (Google Analytics) ve pazarlama çerezleri (Meta Pixel) kullanılır. Çerez tercihlerinizi tarayıcı ayarlarından veya çerez banner'ından yönetebilirsiniz.
6. KVKK ve GDPR Kapsamındaki Haklarınız
- Verilerinize erişme ve kopyasını alma.
- Yanlış verilerin düzeltilmesini talep etme.
- Verilerin silinmesini talep etme ('unutulma hakkı').
- Veri işlemeye itiraz etme.
- Veri taşınabilirliği (portability).
- Rıza verdiyseniz rızanızı geri çekme.
7. Veri Güvenliği
Tüm veriler TLS 1.3 ile şifrelenmiş kanallar üzerinden iletilir. Veritabanı AES-256 ile şifrelenmiştir. Erişim kayıt altına alınır ve iki faktörlü kimlik doğrulama zorunludur. Düzenli güvenlik denetimleri ve sızma testleri yapılır.
8. Uluslararası Veri Transferi
Servisyo, kişisel verileri yurt dışına aktarmaz. Ancak bazı hizmet sağlayıcılar (Google, Stripe) AB/Amerika merkezli olabilir. Bu durumlarda KVKK Madde 9 kapsamında uygun güvenceler sağlanır.
9. İletişim ve Başvuru
KVKK ve GDPR kapsamındaki tüm talepleriniz için destek@servisyo.com adresine 'KVKK Talebi' konu başlığıyla yazabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır.