KVKK Aydınlatma Metni

Veri sorumlusu

Ticari unvan

Park As Gıda Turizm Reklam Danışmanlık Sanayi Dış Ticaret Limited Şirketi

Vergi dairesi / no

Beyoğlu / 7210952267

Adres

Harbiye Mah. Işıltı Sk. No: 2 A, Şişli / İstanbul

İletişim (KVKK başvuruları)

profetaderin@gmail.com

Başvuru kanalı

360vardiya.com/kvkk-basvuru

1. İşlenen kişisel veri kategorileri

Platformun gerçek veri akışı incelenerek aşağıdaki veri kategorileri belirlenmiştir. Bir kategori yalnızca ilgili özelliği kullandığınızda işlenir.

Hesap ve iletişim verileri

ad/soyad veya mekan/sahne adı, e-posta adresi, telefon numarası, hesap rolü (mekan/hizmet veren), hesap durumu, kayıt tarihi, e-posta ve telefon doğrulama durumu.

Hizmet veren profil verileri

görünen ad, yaş/doğum tarihi, biyografi, şehir, ücret aralığı, kategoriye özgü nitelikler (diller, ehliyet sınıfı, çalışılan mekan türleri vb.), sosyal medya kullanıcı adları, serbest metin referanslar, profil fotoğrafları.

Mekan/işveren profil verileri

işletme adı, şehir, ilçe, mekan türü, açıklama, logo.

Vardiya ve davet verileri

oluşturulan vardiyalar (başlık, tarih/saat, şehir/ilçe, adres, kıyafet kodu, notlar), pozisyonlar, davet/kabul/ret/iptal kayıtları ve zaman damgaları, yedek personel süreçleri.

Katılım (attendance) verileri

vardiya günü QR ile veya mekan tarafından yapılan check-in/check-out zamanları ve yöntemi, gelmedi (no-show) işaretleri, değişmez katılım olay geçmişi.

Değerlendirme verileri

tamamlanmış vardiya/rezervasyon sonrası verilen puan ve yorumlar (iki taraflı), yazar bilgisi.

Güven ve performans metrikleri

sistem tarafından türetilen tamamlanan iş sayısı, farklı mekan sayısı, kabul oranı, ortalama yanıt süresi, ortalama puan gibi hesaplanmış göstergeler.

Kimlik doğrulama (KYC) verileri

yasal ad, T.C. kimlik numarası (şifreli saklanır, ekranlarda maskeli), doğum tarihi, adres, telefon; yüklenen kimlik ve ikametgâh belgeleri (şifreli özel depolama). Not: adli sicil belgesi yükleme özelliği hukuki süreç tamamlanana kadar kapalıdır.

Ödeme için hazırlanan veriler

IBAN (şifreli saklanır, ekranlarda maskeli) ve ödeme kuruluşu alt üye iş yeri bilgileri. Not: gerçek ödeme entegrasyonu şu an aktif değildir; ödeme akışı test/mock modundadır.

Kimlik doğrulama ve güvenlik verileri

parola (geri döndürülemez biçimde özetlenerek saklanır), oturum bilgisi (JWT), e-posta/parola sıfırlama ve telefon doğrulama jetonları (yalnızca özet/hash), kötüye kullanım ve deneme sınırlaması kayıtlarında IP adresi ve e-posta.

Bildirim verileri

uygulama içi bildirimler ve gönderilen e-postaların kaydı (olay türü, alıcı, durum).

Referans (mekan kazandırma) verileri

hizmet verenin davet ettiği mekana ait iletişim bilgileri (mekan adı, iletişim kişisi, telefon, e-posta), davet ve ödül süreç kayıtları.

Uyuşmazlık ve iptal verileri

iptal nedenleri ve açıklamaları, uyuşmazlık (dispute) kayıtları ve serbest metin açıklamaları, iade süreç bilgileri.

İşlem güvenliği ve denetim kayıtları

yönetici işlemlerinin denetim kaydı (kim, ne zaman, hangi kayıt).

2. Kişisel verilerin işlenme amaçları

• Hesabın oluşturulması, kimliğin doğrulanması ve oturumun güvenli biçimde sürdürülmesi
• Mekanlar ile hizmet verenlerin eşleştirilmesi, vardiya ve davet süreçlerinin yürütülmesi
• Vardiya günü katılımın (check-in/check-out) yönetilmesi ve tamamlanan işlerin kayıt altına alınması
• İki taraflı değerlendirme sisteminin ve güven göstergelerinin işletilmesi
• Hizmet verenlerin kimlik doğrulama (KYC) süreçlerinin yürütülmesi
• Bildirim ve işlemsel e-postaların gönderilmesi
• Referans (mekan kazandırma) programının yürütülmesi
• İptal, iade ve uyuşmazlık süreçlerinin yönetilmesi
• Platform güvenliğinin sağlanması, kötüye kullanımın (bot kayıt, kaba kuvvet denemeleri, spam) önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması

3. Kişisel verilerin toplanma yöntemleri

• Kayıt ve profil formları aracılığıyla doğrudan sizden
• Platformu kullanımınız sırasında otomatik olarak (vardiya, davet, katılım, değerlendirme kayıtları)
• Doğrulama süreçlerinde yüklediğiniz belgeler aracılığıyla
• Referans programında, davet eden hizmet veren tarafından girilen mekan iletişim bilgileri aracılığıyla
• Güvenlik amacıyla, isteklerinizin teknik başlıklarından (ör. IP adresi)

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaati gibi KVKK md. 5 kapsamındaki işleme şartlarına dayanılarak; açık rıza gerektiren hallerde ise ayrıca alınacak açık rızanıza dayanılarak işlenir.

Her bir veri kategorisi için uygulanacak kesin hukuki sebep, ilgili mevzuat kapsamında yürütülen hukuki değerlendirmeye göre bu metinde güncellenecektir.

5. Kişisel verilerin aktarıldığı taraflar

Platform, hizmetin sağlanabilmesi için aşağıdaki teknik altyapı sağlayıcılarını kullanır. Bu sağlayıcılara yalnızca ilgili hizmet için gerekli veriler aktarılır.

Barındırma ve uygulama altyapısı

Platformun çalıştırılması, isteklerin işlenmesi ve genel altyapı hizmetleri için bir bulut barındırma sağlayıcısı kullanılır.

Veritabanı

Hesap, profil, vardiya ve işlem verileri yönetilen bir PostgreSQL veritabanı hizmetinde (Frankfurt/Almanya bölgesi) saklanır.

Özel belge depolama

KYC belgeleri, uçtan uca uygulama seviyesinde şifrelenmiş biçimde, herkese açık bağlantısı olmayan özel bir nesne depolama hizmetinde (AB bölgesi) saklanır.

Genel dosya depolama

Profil fotoğrafları ve mekan logoları herkese açık biçimde sunulan bir dosya depolama hizmetinde tutulur.

E-posta gönderimi

Doğrulama, bilgilendirme ve işlemsel e-postalar bir e-posta gönderim hizmeti üzerinden iletilir; bu hizmete alıcı e-posta adresi ve e-posta içeriği aktarılır.

SMS gönderimi (koşullu)

Telefon doğrulaması için SMS gönderimi şu an aktif değildir. Aktif edildiğinde yalnızca telefon numarası ve doğrulama kodu ilgili SMS sağlayıcısına aktarılacaktır.

Ödeme kuruluşu (koşullu)

Gerçek ödeme entegrasyonu şu an aktif değildir. Aktif edildiğinde ödeme ve alt üye iş yeri süreçleri için gerekli bilgiler (ör. ad, T.C. kimlik numarası, IBAN, adres) ilgili ödeme kuruluşuna aktarılacaktır.

Yetkili kurum ve kuruluşlar

Hukuki yükümlülük halinde yetkili kamu kurum ve kuruluşları ile adli/idari makamlar.

6. Yurt dışına aktarım

Yukarıda belirtilen teknik altyapı sağlayıcılarından bazıları merkezi yurt dışında bulunan kuruluşlardır ve/veya verileri yurt dışındaki sunucularında işleyebilir. Bu nedenle kişisel verileriniz, hizmetin sağlanması kapsamında yurt dışına aktarılabilir.

Bu aktarımların KVKK kapsamındaki koşullara uygunluğu hukuki değerlendirmeye tabidir ve gerekli önlemler bu doğrultuda güncellenir. Bu metinde herhangi bir mevzuata “tam uyum” garantisi verilmemektedir.

7. Kişisel verilerin saklanma süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır.

Geçici teknik kayıtlar (süresi dolmuş doğrulama ve parola sıfırlama jetonları, kullanılmış/expired tek kullanımlık kodlar, eskimiş deneme sınırlama kayıtları) düzenli çalışan otomatik bir görev ile silinir.

Finansal kayıtlar, sözleşmesel kayıtlar, uyuşmazlık kayıtları ve KYC belgeleri için uygulanacak kesin saklama süreleri hukuki değerlendirme sonrasında belirlenerek bu metne işlenecektir.

8. İlgili kişi olarak haklarınız

KVKK md. 11 uyarınca, veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
• haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi Platform üzerindeki “KVKK Başvurusu” formu aracılığıyla iletebilirsiniz. Başvurunuz en kısa sürede ve her hâlükârda ilgili mevzuatta öngörülen süre içinde sonuçlandırılır.

Kimliğinizin doğrulanması gereken durumlarda ek bilgi/belge talep edilebilir. Başvuru formunda gerekli olmadıkça T.C. kimlik numarası gibi veriler talep edilmez.