KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca Çözüver internet sitesi, mobil uygulaması ve bağlantılı hizmetleri kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu, Çözüver platformunu işleten KİTTA YAZILIM PRODÜKSİYON TANITIM ORGANİZASYON SANAYİ TİCARET LİMİTED ŞİRKETİ tüzel kişiliğidir. Merkez ve tebligat adresi: Çubuklu Mah. Peri Çıkmazı Sk. No: 5 İç Kapı No: 3, Beykoz / İstanbul. MERSİS: 0564144541700001; İstanbul Ticaret Sicili no: 1147000. Genel destek e-postası: destek@cozuver.com. KVKK başvuruları için https://cozuver.com/kvkk-basvuru adresindeki formu veya aşağıda açıklanan posta kanalını kullanabilirsiniz. Güncel iletişim kanalları https://cozuver.com/kunye adresinde yer alır.

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası ve kullanıcı rolü; yalnız KVKK başvurusunda başvuru usulünün gerektirdiği uyruk, T.C./yabancı kimlik veya pasaport numarası ve tebligat adresi.
• Hesap ve güvenlik: şifre özeti, telefon doğrulama ve şifre sıfırlama kayıtları, oturum ve hesap güvenliği bilgileri; kullanıcı ve çözücü sözleşmelerinin kabulü ile KVKK aydınlatmasının okunduğuna ilişkin sürüm, metin özeti, zaman, IP ve cihaz bilgileri.
• Profil ve hizmet: profil adı, kategori ve alt hizmetler, şehir, ilçe ve çalışma bölgeleri, açıklama, beceri, fiyat ve profil görünürlük bilgileri.
• İşlem ve iletişim: doğrudan ve toplu mesaj içerikleri, mesaj hedefleme ölçütleri, iş kaydı ve seçim durumları, proje bazlı ilan/başvuru/teslim-bütçe bilgileri, iletişim formu, şikâyet, destek ve uyuşmazlık kayıtları.
• İçerik ve değerlendirme: forum gönderileri, yorumlar, puanlar, içerik bildirimleri ve moderasyon sonuçları.
• Cihaz ve teknik kayıtlar: IP adresi, user-agent, işlem yolu ve zamanı, cihaz platformu, push bildirim tokenı, hata ve güvenlik kayıtları.
• Kullanım ve etkinlik: son etkinlik zamanı, çevrimiçi durum tercihi ve yaklaşık ziyaret kayıtları. Kesin konum/GPS verisi toplanmaz; şehir, ilçe ve hizmet bölgesi kullanıcı tarafından girilir.

Mesaj, profil, forum, yorum ve destek gibi serbest metin alanlarına yazdığınız bilgiler de işlenir. Bu alanlarda size veya üçüncü kişilere ait gereksiz kişisel veri ya da özel nitelikli kişisel veri paylaşmamanız gerekir.

Çözüver özel nitelikli kişisel veri veya kimlik belgesi toplamayı amaçlamaz. Böyle bir verinin serbest metne gereksiz biçimde eklenmesi hâlinde görünürlük sınırlandırılabilir ve veri, hukuki saklama zorunluluğu yoksa silinebilir. Platform 18 yaş altı kişilere yönelik değildir.

3. Süreçlere göre veri işleme faaliyetleri

3.1. Ziyaret, uygulama kullanımı ve teknik güvenlik

• İşlenen veriler: IP adresi, user-agent, cihaz/platform bilgisi, istek yöntemi ve yolu, işlem zamanı, durum kodu, oturum ve hata kayıtları.
• Amaçlar: internet sitesi ve uygulamayı çalıştırmak, oturum güvenliğini sağlamak, saldırı ve kötüye kullanımı önlemek, hata incelemek, trafik kaydı ve hizmet sürekliliği yükümlülüklerini yerine getirmek.
• Hukuki sebepler: KVKK m.5/2(ç) hukuki yükümlülük ve m.5/2(f) temel haklara zarar vermemek kaydıyla meşru menfaat.
• Alıcılar: barındırma, veritabanı/yedekleme ve güvenlik hizmeti sağlayıcıları; hukuka uygun talep hâlinde yetkili kurumlar.

3.2. Üyelik, doğrulama ve hesap güvenliği

• İşlenen veriler: ad soyad, e-posta, telefon, kullanıcı rolü, şifre özeti, SMS doğrulama ve şifre sıfırlama kayıtları, oturum bilgileri, sözleşme sürümü, kabul zamanı ve IP adresi.
• Amaçlar: hesabı kurmak, telefon numarasını SMS ile doğrulamak, e-postayı hesap iletişimi ve şifre yenileme için kullanmak, güvenli giriş sağlamak, hesap sahipliğini ve kabul edilen sözleşme sürümünü göstermek.
• Hukuki sebepler: KVKK m.5/2(c) sözleşmenin kurulması veya ifası, m.5/2(e) hakkın tesisi/kullanılması/korunması ve güvenlik için m.5/2(f) meşru menfaat.
• Alıcılar: SMS ve e-posta hizmeti sağlayıcıları, barındırma altyapısı ve gerektiğinde yetkili teknik destek personeli.

3.3. Çözücü profili, keşif ve görünürlük

• İşlenen veriler: profil adı, ad soyad, kategori ve alt hizmetler, şehir/ilçe/hizmet bölgesi, açıklama, beceri, fiyat, puan, yorum, son etkinlik ve görünürlük tercihi. Kayıtlı telefon ve e-posta profil verisi olarak herkese açılmaz.
• Amaçlar: profili oluşturmak ve yayımlamak; müşterilerin kategori, konum, alt hizmet ve etkinlik ölçütleriyle keşif yapmasını; profil karşılaştırmasını ve iletişim kurmasını sağlamak.
• Hukuki sebepler: KVKK m.5/2(c) sözleşmenin ifası; güvenilir keşif, sıralama ve kötüye kullanım önleme için m.5/2(f) meşru menfaat.
• Alıcılar: profil ziyaretçileri ve diğer kullanıcılar. Profilin internette yayımlanan bir sürümü varsa, herkese açık alanlar arama motorlarınca indekslenebilir ve arama sonuçlarında görünebilir.

3.4. Mesajlaşma ve bildirim

• İşlenen veriler: konuşmanın tarafları, mesaj içeriği ve zamanı, konuşma durumu, toplu mesajın kategori/alt hizmet/şehir/ilçe/etkinlik hedefi, hedef sayısı, push tokenı ve cihaz platformu.
• Amaçlar: tekil veya toplu mesajı uygun çözücülere iletmek, konuşmayı taraflarına göstermek, yeni mesaj bildirimi göndermek, kota ve kötüye kullanım kontrollerini yürütmek.
• Hukuki sebepler: KVKK m.5/2(c) sözleşmenin ifası; güvenlik, spam ve dolandırıcılık önleme için m.5/2(f) meşru menfaat; uyuşmazlıkta m.5/2(e) hakkın korunması.
• Alıcılar: konuşmanın tarafları, push/e-posta hizmeti sağlayıcıları; yalnız şikâyet, güvenlik veya hukuki inceleme gerektiğinde görevli ve yetkili Çözüver personeli.

3.5. Yorum, forum, şikâyet ve moderasyon

• İşlenen veriler: yazar ve hedef kullanıcı bilgisi, yorum/puan, forum metni, şikâyet nedeni ve notu, moderasyon durumu, görevli işlem bilgisi ve zaman kayıtları.
• Amaçlar: topluluk etkileşimini ve güvenilir değerlendirmeyi sağlamak, içerik şikâyetlerini incelemek, hukuka aykırı veya yanıltıcı içeriği yönetmek, çözücü profil puanını hesaplamak ve uyar-kaldır sürecini yürütmek.
• Hukuki sebepler: KVKK m.5/2(c) sözleşmenin ifası, m.5/2(e) hakkın korunması, güven ve platform bütünlüğü için m.5/2(f) meşru menfaat ve ilgili kayıtlar bakımından m.5/2(ç) hukuki yükümlülük.
• Alıcılar: yayımlanan içerik bakımından ziyaretçiler ve kullanıcılar; şikâyet incelemesinde sınırlı yetkili personel, hukuk danışmanları ve gerektiğinde yetkili kurumlar.

3.6. Proje ilanı, başvuru ve seçim

• İşlenen veriler: ilan sahibi ve başvuran profili, proje başlığı/açıklaması, kategori, bütçe, teslim süresi, başvuru mesajı, seçim ve durum kayıtları ile seçilen taraflar arasındaki mesajlar.
• Amaçlar: proje bazlı hizmet ihtiyacını yayımlamak, uygun çözücülerin başvurmasını, ilan sahibinin seçim yapmasını ve seçilen tarafların iletişim kurmasını sağlamak; istihdam ilanı ve kötüye kullanımı önlemek.
• Hukuki sebepler: KVKK m.5/2(c) sözleşmenin kurulması veya ifası, m.5/2(e) hakkın korunması ve güvenlik/moderasyon için m.5/2(f) meşru menfaat.
• Alıcılar: ilanın herkese açık alanları bakımından ziyaretçiler; başvuru bilgileri bakımından ilan sahibi; seçim sonrası mesajlar bakımından yalnız ilgili taraflar ve gerektiğinde yetkili moderasyon personeli.

3.7. İletişim, destek ve hukuki talepler

• İşlenen veriler: ad soyad, e-posta, telefon, konu, mesaj, kullanıcı bağlantısı, destek durumu, görevli notu ve yazışma kayıtları; KVKK başvurusunda ayrıca uyruk, T.C./yabancı kimlik veya pasaport numarası ve tebligat adresi.
• Amaçlar: soruyu veya talebi yanıtlamak, hesap ve teknik destek vermek, şikâyeti sonuçlandırmak, uyuşmazlık ve resmî başvuruları yönetmek.
• Hukuki sebepler: talebin niteliğine göre KVKK m.5/2(c), m.5/2(e), m.5/2(ç) ve hizmet kalitesi/güvenliği için m.5/2(f).
• Alıcılar: e-posta ve destek altyapısı sağlayıcıları, sınırlı yetkili personel, hukuk/mali danışmanlar ve hukuka uygun talepte bulunan yetkili kurumlar.

3.8. Hizmet bildirimleri ve ticari elektronik ileti

• İşlenen veriler: iletişim bilgisi, push tokenı, cihaz platformu, hizmet bildiriminin içeriği ve zamanı; pazarlama özelliği etkinleştirilirse ayrıca kanal tercihi ile onay/ret kayıtları.
• Amaçlar: hesap güvenliği, mesaj, iş durumu, kesinti, kural ve önemli sözleşme değişikliği bildirimlerini iletmek. Kampanya veya tanıtım iletisi ancak ayrı onay ve gerekli İYS süreci kurulduktan sonra gönderilir.
• Hukuki sebepler: zorunlu hizmet bildirimlerinde KVKK m.5/2(c), m.5/2(ç) ve m.5/2(f); pazarlama iletilerinde 6563 sayılı Kanun kapsamındaki onay ve gerektiğinde KVKK m.5/1 açık rıza.
• Alıcılar: SMS/e-posta/push hizmeti sağlayıcıları; ticari ileti özelliği açılırsa mevzuatın gerektirdiği ölçüde İleti Yönetim Sistemi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel veriler; kayıt, profil, iş kaydı, proje ilanı/başvurusu, mesaj, yorum, forum, iletişim ve destek formlarına girilen bilgilerden; mobil uygulama ve internet sitesi kullanımı sırasında oluşan teknik kayıtlardan; SMS, e-posta, push bildirim ve barındırma sağlayıcılarından elektronik ve kısmen otomatik yöntemlerle toplanır.

• KVKK m.5/2(c): kullanıcı sözleşmesinin kurulması veya ifası için gerekli olma; hesap, profil, keşif, mesajlaşma ve bildirim işlemleri.
• KVKK m.5/2(ç): veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; trafik kayıtları ve yetkili kurum talepleri.
• KVKK m.5/2(e): bir hakkın tesisi, kullanılması veya korunması; şikâyet, uyuşmazlık, moderasyon ve ispat kayıtları.
• KVKK m.5/2(f): temel haklara zarar vermemek kaydıyla meşru menfaat; güvenlik, dolandırıcılık önleme, hata inceleme, hizmet geliştirme ve yaklaşık etkinlik gösterimi.
• KVKK m.5/1 ve 6563 sayılı Kanun: pazarlama özelliği etkinleştirilirse alınacak ayrı ticari elektronik ileti onayı.

Aydınlatma metninin okunması veya kullanıcı sözleşmesinin kabul edilmesi, açık rıza yerine geçmez. Açık rıza gereken bir faaliyet olursa bu faaliyet için ayrıca, belirli ve özgür iradeye dayalı onay alınır.

5. Verilerin açıklanması ve aktarılması

• Profil ziyaretçileri ve kullanıcılar: profilin doğası gereği yayımlanan ad/profil adı, kategori, hizmet bölgesi, açıklama, fiyat, puan, yorum ve yaklaşık etkinlik bilgileri.
• Mesajın tarafları: mesaj içeriği, gönderen bilgisi ve konuşma kayıtları.
• Hizmet sağlayıcılar: barındırma, veritabanı/yedekleme, güvenlik, SMS, e-posta, push bildirim ve teknik destek hizmetleri için gereken veriler.
• Yetkili danışmanlar ile kamu kurum ve kuruluşları: hukuki, mali ve denetim yükümlülükleri ya da hukuka uygun talep kapsamında gereken veriler.

Ana uygulama ve e-posta altyapısının Türkiye’de barındırılması planlanmaktadır. Mobil push bildirimleri Expo Push Service üzerinden Apple Push Notification Service (iOS) veya Google Firebase Cloud Messaging (Android) altyapısına yönlenebildiğinden; push tokenı, cihaz platformu ve bildirim içeriği bu sağlayıcıların yurt dışındaki sistemlerine aktarılabilir. Bu özellik, KVKK m.9’daki uygun aktarım şartı ve gerekli sözleşme/bildirim süreci tamamlanmadan canlı kullanıma açılmaz. Sağlayıcı veya veri konumu değişirse bu bölüm işleme başlamadan önce güncellenir.

6. Saklama süreleri

• Yazma isteklerine ilişkin güvenlik/işlem kayıtları mevcut teknik ayara göre 400 gün tutulur. Bu kayıtlar tek başına 5651 kapsamındaki kayıt bütünlüğü yükümlülüklerinin tamamlandığı anlamına gelmez.
• Çevrimiçi ziyaret kayıtları yaklaşık etkinlik göstermek için 7 gün tutulur; son etkinlik bilgisi hesapta tercih kapatılmadıkça veya hesap verileri silinmedikçe korunabilir.
• Hesap ve profilin doğrudan kimlik bilgileri üyelik boyunca tutulur; hesap silindiğinde giriş kapatılır, profil gizlenir ve ad/e-posta/telefon aktif kullanıcı kaydında silinir veya anonimleştirilir.
• Mesaj, iş kaydı, proje ilanı/başvurusu, seçim, değerlendirme ve sözleşme kabul delilleri; hizmet ilişkisi ve sonrasında ilgili hukuki talebin genel zamanaşımı süresiyle sınırlı olmak üzere en çok 10 yıl saklanabilir.
• İçerik bildirimi, moderasyon, destek ve KVKK başvuru kayıtları sonuçlanmasından itibaren kural olarak 3 yıl; devam eden uyuşmazlık veya resmî talep varsa bu süreç sona erene kadar saklanabilir.
• Doğrulama ve şifre sıfırlama kodları kısa süreli olarak tutulur; süresi dolan veya kullanılan kodlar operasyonel ve güvenlik ihtiyacı sona erdiğinde silinir.
• Push tokenı cihaz kaydı kaldırıldığında, oturum kapatıldığında veya sağlayıcı tokenın geçersiz olduğunu bildirdiğinde silinir.

Saklama amacı ve hukuki dayanak sona erdiğinde kişisel veriler periyodik süreçlerle silinir, yok edilir veya anonim hâle getirilir. Yedeklerdeki veriler, yedek döngüsü tamamlandıkça erişilemez hâle gelir.

7. Hesap silme ve verilerin akıbeti

Hesap silme işleminde oturum ve push cihaz kayıtları kapatılır; profil ve açık ilanlar yayından kaldırılır; doğrudan kimlik ve iletişim bilgileri aktif hesapta anonimleştirilir. Karşı tarafın mesaj geçmişi, sözleşme kabul delili, iş/başvuru/seçim kaydı, şikâyet ve güvenlik kaydı; diğer kullanıcıların hakları, uyuşmazlık ve mevzuat nedeniyle yukarıdaki sürelerle sınırlı olarak “Silinmiş kullanıcı” bağlantısıyla tutulabilir. Silme işlemi bu zorunlu kayıtların değiştirilmesi veya karşı tarafın delilinin yok edilmesi sonucunu doğurmaz.

8. Herkese açık profil ve tercih kontrolleri

Çözücü profiline eklenen ve yayımlanacağı belirtilen bilgiler internet veya uygulama kullanıcılarına açık hâle gelebilir. Kullanıcı, profilini güncelleyebilir; çevrimiçi durum görünürlüğünü kapatabilir ve profilinin yayından kaldırılmasını talep edebilir. Herkese açık alana gereksiz kişisel veri eklenmemelidir.

9. Otomatik işlemler ve KVKK m.11 kapsamındaki haklarınız

Keşif sırası kategori/konum uyumu, son etkinlik, puan ve yorum gibi ölçütlerle otomatik olarak oluşturulabilir. Bu sıralama tek başına kullanıcı hakkında hukuki veya benzeri önemli sonuç doğuran bir karar değildir; moderasyon ve hesap yaptırımlarında somut inceleme yapılır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Kanundaki şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Veri sorumlusuna başvuru

Yazılı başvurularınızı KİTTA YAZILIM PRODÜKSİYON TANITIM ORGANİZASYON SANAYİ TİCARET LİMİTED ŞİRKETİ adına Çubuklu Mah. Peri Çıkmazı Sk. No: 5 İç Kapı No: 3, Beykoz / İstanbul adresine veya https://cozuver.com/kvkk-basvuru adresindeki form üzerinden veri sorumlusuna iletebilirsiniz. Başvuruda ad soyad, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport/kimlik numarası, tebligat adresi, varsa e-posta/telefon ve talep konusu bulunmalıdır. Hesapla eşleşmeyen veya hassas talepte kimlik güvenli bir yöntemle ayrıca doğrulanır. İlk başvuruda kimlik kartı kopyası göndermeyin; yalnız zorunlu ve gerekli alanları paylaşın.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK’da belirtilen süre ve usulle Kişisel Verileri Koruma Kuruluna şikâyet hakkı kullanılabilir.

11. Metin değişiklikleri

Veri işleme amaçları, veri kategorileri, sağlayıcılar veya mevzuat değiştiğinde bu metin güncellenir. Yeni bir işleme amacı ortaya çıkarsa işleme başlamadan önce gerekli aydınlatma ayrıca yapılır. Güncel sürüm ve yayın tarihi platformda gösterilir.