Kişisel Verilerin İşlenmesi Aydınlatma Metni

1. Veri Sorumlusu

Elveris yönetim şirketi (bundan sonra "Kurum"), bu platform üzerinden toplanan kişisel verilerin veri sorumlusudur. Platform teknik altyapısı Elveris tarafından veri işleyen sıfatıyla Kurum adına işletilmektedir.

İletişim: · kvkk@elveris.work

2. İşlenen Kişisel Veriler

Platform üzerinde aşağıdaki kişisel veriler işlenmektedir:

• Kimlik bilgisi: Ad-soyad (mağaza yöneticisi, teknisyen, yorum bırakan ziyaretçi)
• İletişim bilgisi: E-posta adresi, mağaza adı
• İşlem bilgisi: Talep konusu, açıklama, talep zamanı, durum geçmişi
• Görsel veri: Talep ekine yüklenen fotoğraf veya video
• Konum verisi: Talep oluşturulduğunda cihazınız izin verdiyse GPS konumu
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları
• Cihaz bildirim verisi: Push bildirim için cihaz uç noktası ve şifreleme anahtarları

3. İşleme Amaçları

• Kurum içindeki teknik arıza, talep ve acil durum bildirimlerinin alınması
• Bildirimlerin ilgili teknik ekibe yönlendirilmesi ve takibi
• Mağaza yöneticileri ve teknik personel arasında iş akışı koordinasyonu
• Hizmet kalitesi ölçümü ve operasyonel raporlama
• Bagaj saklama hizmeti rezervasyon süreci
• Mağazalar hakkında kullanıcı yorumlarının yayınlanması
• Sistemin güvenliğinin sağlanması (rate limiting, anomali tespiti)
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler (KVKK m.5)

• Sözleşmenin kurulması/ifası (m.5/2-c): Talep oluşturma, bagaj rezervasyonu
• Meşru menfaat (m.5/2-f): Sistem güvenliği, kötüye kullanım önleme
• Açık rıza (m.5/1): Yorum bırakma, push bildirim, konum paylaşımı
• Yasal yükümlülük (m.5/2-a): Vergi/ticaret mevzuatı gereği

5. Verilerin Aktarımı

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• Elveris — veri işleyen, platform işletimi
• Cloudflare Inc. — barındırma altyapısı (D1, R2, Pages). Veriler Avrupa Birliği bölgesinde tutulur.
• Elveris Pass — kimlik doğrulama (e-posta + rol bilgisi)
• MailChannels — e-posta gönderim hizmeti
• Kurum içi teknik personel (yalnızca işle ilgili veri kapsamında)
• Yasal merciler — talep halinde mevzuat çerçevesinde

Yurt dışına aktarım gerektiren işlemler KVKK m.9 kapsamında yapılır. Cloudflare ve MailChannels için Avrupa bölgesi tercih edilmiştir.

6. Saklama Süreleri

• Talep ve olay kayıtları: 2 yıl (operasyonel ihtiyaç + denetim)
• Bagaj rezervasyon: 1 yıl (vergi mevzuatı)
• Yorumlar: Yayında kaldığı süre + silme talebine kadar
• Push aboneliği: 1 yıl (aktif olmadığında otomatik silinir)
• Görsel medya (fotoğraf/video): Talep ile aynı süre (2 yıl)
• Güvenlik logları (IP, rate limit): 6 ay
• Pass kullanıcı hesabı: İş ilişkisi süresi + 3 yıl

7. Veri Sahibi Hakları (KVKK m.11)

Aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 koşulları çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler analizi sonucu aleyhinize çıkan sonuca itiraz etme
• KVKK'ya aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla başvurabilirsiniz:

• E-posta: kvkk@elveris.work
• Yazılı: Elveris Yönetim Ofisi,
• KEP: (Kurum tarafından sağlanacak)

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem gerektiren taleplerde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifede ücret talep edilebilir.

9. Yaş Sınırı (KVKK m.9 + GDPR Md.8)

Platform hesabı oluşturmak için en az 16 yaşında olmanız gerekir. 16 yaş altı kullanıcıların açık rıza vermesi yasal olarak geçerli sayılmaz; bu yaş grubu için veli/vasi onayı gerektirir ve şu an böyle bir akış tanımlanmamıştır. Kayıt formundaki doğum tarihi alanı bu kontrolü uygular.

Üye olmadan ziyaretçi olarak platformu kullanmak yaş kısıtına tabi değildir; bu durumda yalnızca anonim kullanım verisi işlenir (oturum, dil tercihi).

10. Çerez Politikası

Platform yalnızca teknik gerekli çerezler kullanır (oturum, dil tercihi, tema). Analitik veya reklam çerezi kullanılmaz. Tarayıcı ayarlarınızdan çerezleri istediğiniz zaman silebilirsiniz.

11. Değişiklikler

Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır. Son güncelleme tarihi metnin başında belirtilmiştir.