KVKK Aydınlatma Metni

Kando Bilişim Sanayi ve Ticaret Limited Şirketi — TamDestek KVKK Aydınlatma Metni

İlgili kanal veya site: tamdestek.com, tamdestek.com/app ve account.tamdestek.com

1. Veri sorumlusu ve aydınlatmanın kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Kando Bilişim Sanayi ve Ticaret Limited Şirketi (“Kando”) olup kayıtlı adresi Kuştepe Mah. Mecidiyeköy Yolu Cad. No:12 Trump Tower Kat:4 Daire:405 İç Kapı No:221, 34381 Şişli / İstanbul, KVKK iletişim kanalı [email protected] ve veri sorumlusu irtibat kişisi Ali Çorapçı şeklindedir.

TamDestek, kullanıcıların bulundukları yere yakın gönüllü veya profesyonel destekçilerden hızlıca destek istemesini ve destek vermesini sağlayan konum tabanlı bir platformdur. Bu metin; site ziyaretçileri, TamDestek hesabı açan kullanıcılar, destek talebi oluşturan kişiler ve destek veren kullanıcılar (“destekçiler”) için uygulanır.

2. İşlenen kişisel veri kategorileri

• Kimlik ve hesap: görünen ad, e-posta adresi, e-posta doğrulama durumu, hesap kimliği; parola yalnızca geri döndürülemez özet (hash) olarak hesap hizmetinde tutulur.
• Konum: destek talebinde paylaşılan konum ve arama yarıçapı; destekçi olarak müsait olunduğunda son bilinen konum. Konum, cihazınızın konum izni verildiğinde veya haritada seçtiğiniz noktadan alınır.
• Destek talebi ve işlem: talep kategorisi, kısa talep özeti, aciliyet, zaman tercihi, istenen destek biçimi, karşılık türü (ücretsiz veya platform dışında ücretli), talep durumu ve tarihleri; destekçi teklifinde destek biçimi, tahmini varış süresi ve teklif notu.
• İletişim içeriği: eşleşme sonrasında talep sahibi ile destekçi arasında platform üzerinden gönderilen mesajlar.
• Güven ve değerlendirme: doğrulama seviyesi (ör. e-posta doğrulaması), destek sonrasında verilen 1–5 arası puanlar, tamamlanan destek sayısı, müsaitlik durumu ve destek verilen kategoriler.
• İşlem güvenliği: IP adresi, oturum çerezi, tarayıcı/cihaz bilgisi, giriş ve güvenlik olay kayıtları ile 5651 sayılı Kanun kapsamındaki trafik bilgileri.
• Özel nitelikli veri: TamDestek özel nitelikli kişisel veri talep etmez. Sağlık kategorilerindeki talepler yalnızca eczane veya sağlık kuruluşuna yönlendirme amaçlıdır; talep özetine ve mesajlara sağlık durumunuza ilişkin ayrıntı yazmamanızı rica ederiz.

3. İşleme amaçları ve hukuki sebepler

• Kimlik ve hesap verileri — hesabın açılması, girişin doğrulanması, hesabın yönetilmesi ve kullanıcıya hizmet bildirimlerinin gönderilmesi — KVKK m.5/2-c sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Konum, talep ve teklif verileri — talebin yakındaki uygun destekçilere iletilmesi, teklif alınması, eşleşmenin kurulması ve desteğin verilmesi — KVKK m.5/2-c sözleşmenin ifası.
• Mesaj içerikleri — eşleşen taraflar arasında desteğin koordine edilmesi — KVKK m.5/2-c sözleşmenin ifası.
• Güven ve değerlendirme verileri — destekçilerin güvenilirliğinin gösterilmesi, kötüye kullanımın önlenmesi ve eşleştirme kalitesinin artırılması — KVKK m.5/2-f veri sorumlusunun meşru menfaati.
• İşlem güvenliği ve trafik verileri — hizmetin güvenliğinin sağlanması, bot ve kötüye kullanım girişimlerinin engellenmesi, 5651 sayılı Kanun ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi — KVKK m.5/2-ç hukuki yükümlülük ve m.5/2-f meşru menfaat.
• Uyuşmazlık, şikâyet ve hak taleplerinin değerlendirilmesi — KVKK m.5/2-e bir hakkın tesisi, kullanılması veya korunması.

TamDestek pazarlama amaçlı ileti göndermez, profil çıkarma veya hedefli reklam amacıyla kişisel veri işlemez.

4. Toplama yöntemleri

Veriler; tamdestek.com, TamDestek uygulaması (tamdestek.com/app) ve account.tamdestek.com hesap sayfaları üzerinden, sizin doldurduğunuz formlar, cihazınızın konum servisi (izin vermeniz hâlinde), platform içi mesajlaşma ve zorunlu çerezler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

5. Aktarım ve yurt dışı aktarım

Talebiniz, yakındaki uygun destekçilere yalnızca yaklaşık konumla (yaklaşık 400 metrelik hücre) gösterilir. Kesin konumunuz ve mesajlarınız yalnızca teklifini kabul ettiğiniz destekçiyle, eşleşmeden sonra ve talep kapsamında paylaşılır. Destekçinin görünen adı, doğrulama seviyesi ve teklif bilgileri talep sahibine gösterilir.

Kişisel veriler ayrıca; hesap ve oturum hizmeti, barındırma ve e-posta altyapısı (Kando Bilişim'e ait, Türkiye'de bulunan sunucular), güvenlik ve içerik dağıtım hizmeti sağlayıcısı Cloudflare, Inc. ile mevzuattan doğan yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına KVKK m.8 ve m.9 çerçevesinde aktarılabilir. Yakındaki yerlerin aranması için OpenStreetMap (Overpass) hizmetine yalnızca kimliğinizle ilişkilendirilmeyen bir harita alanı sorgusu gönderilir.

Cloudflare, Inc. hizmeti kapsamında site trafiği (IP adresi ve istek bilgileri) yurt dışındaki sunucular üzerinden işlenebilir; bu aktarım, Kanun'un 9'uncu maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. TamDestek veritabanı Türkiye'deki sunucularda tutulur. Kişisel verileriniz üçüncü kişilere satılmaz.

6. Saklama süresi

Veriler, işleme amacı için gerekli süre ve ilgili mevzuattaki yükümlülükler boyunca saklanır. Hesap verileri hesap açık kaldığı sürece tutulur. Destekçinin son bilinen konumu çevrimdışı olunduğunda silinir ve konum geçmişi tutulmaz. Talep, teklif, mesaj ve değerlendirme kayıtları hesap süresince ve hesabın kapatılmasından sonra olası uyuşmazlıklar için zamanaşımı süreleri boyunca; trafik bilgileri 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişinin hakları ve başvuru

KVKK'nın 11'inci maddesi kapsamındaki taleplerinizi, kimlik doğrulamaya elverişli bilgilerle [email protected] adresine, kayıtlı adresimize yazılı olarak veya çevrim içi başvuru formu üzerinden iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.

8. Yürürlük ve değişiklikler

Bu metin yayımlandığı tarihte yürürlüğe girer; sürüm numarası ve yayım tarihi sayfada gösterilir. İşleme amacı veya süreci değiştiğinde metin güncellenir ve önceki sürümler saklanır.