Değerli Kullanıcımız / Ziyaretçimiz,

1215 Yazılım Teknolojileri Ltd. Şti. (“1215 YAZILIM”) olarak, CÜBBE TEVKİL adı altında sunulan mobil uygulama, internet sitesi ve bağlantılı dijital ortamlar kapsamında işlenen kişisel verilerin gizliliğine ve güvenliğine önem vermekteyiz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi hangi kapsamda işlediğimiz konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

Hangi Kişisel Verilerinizi İşliyoruz?

CÜBBE TEVKİL kapsamında, internet sitesi, mobil uygulama ve diğer iletişim kanalları üzerinden tarafımıza ilettiğiniz veya Platform’un kullanımı sırasında oluşan aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik ve iletişim bilgileri: ad soyad, e-posta adresi, telefon numarası

• Kimlik doğrulama ve mesleki doğrulama bilgileri: T.C. kimlik numarası, doğum tarihi, baro bilgisi, baro sicil numarası

• Mesleki ve makbuz/fatura bilgileri: vergi dairesi, ofis adresi

• Profil bilgileri: kullanıcı tarafından yüklenmesi hâlinde profil fotoğrafı

• Konum bilgisi: yalnızca kullanıcının ayrıca izin vermesi hâlinde, yakın çevredeki görevlerin gösterilebilmesi amacıyla konum verisi

• İşlem ve kullanım bilgileri: üyelik oluşturma, giriş yapma, ilan verme, ilanlara başvurma, kullanıcılar arası iletişim kurma, hesap yönetimi ve teknik kullanım süreçlerine ilişkin kayıtlar

• İletişim içeriği: e-posta, destek talebi, form içeriği veya diğer iletişim kanalları üzerinden tarafımıza ilettiğiniz mesajlarda yer alabilecek kişisel veriler

İnternet sitemizi veya Platform’u yalnızca ziyaret etmeniz hâlinde, doğrudan kimliğinizi belirlemeye yönelik bilgi paylaşmamanız durumunda da, cihaz, oturum ve kullanım bilgileri gibi bazı teknik veriler çerezler ve benzeri teknolojiler aracılığıyla işlenebilir. Bu kapsamdaki detaylı bilgiye ayrıca Çerez Politikası üzerinden ulaşabilirsiniz.

Platform’un kullanımı sırasında elde edilen bazı teknik veriler; cihaz bilgileri, oturum kayıtları, uygulama kullanım hareketleri, sayfa görüntülemeleri, işlem zamanları ve benzeri kullanım verileri olabilir. Bu veriler, hizmetin sunulması, güvenliğin sağlanması, hataların giderilmesi ve kullanıcı deneyiminin geliştirilmesi amaçlarıyla işlenebilir.

Kişisel Verilerinizi Hangi Amaçla ve Hangi Hukuki Sebeple İşliyoruz?

Kişisel verileriniz, CÜBBE TEVKİL kapsamında aşağıdaki amaçlarla ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde yer alan veri işleme şartlarına dayanılarak işlenmektedir. KVKK’da açık rıza dışında; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat gibi işleme sebepleri ayrıca düzenlenmiştir. 

1. Üyelik oluşturulması ve kullanıcı hesabının yönetilmesi

Ad soyad, e-posta adresi, telefon numarası ve hesap kullanımına ilişkin bilgiler; üyelik kaydının oluşturulması, kullanıcı hesabının yönetilmesi, giriş işlemlerinin yürütülmesi, kullanıcı ile iletişim kurulması ve Platform hizmetlerinin sunulabilmesi amacıyla işlenmektedir. Bu veriler, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle KVKK m. 5/2(c) kapsamında işlenmektedir. 

2. Kimlik doğrulama ve mesleki doğrulama süreçlerinin yürütülmesi

T.C. kimlik numarası, doğum tarihi, baro bilgisi ve baro sicil numarası; kullanıcının kimliğinin doğrulanması, avukatlık statüsünün teyit edilmesi, Platform’un yalnızca hedeflenen kullanıcı kitlesi tarafından kullanılmasının sağlanması ve güvenlik süreçlerinin yürütülmesi amacıyla işlenmektedir. Bu veriler, sözleşmenin ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi ve veri sorumlusunun meşru menfaatleri kapsamında KVKK m. 5/2(c), 5/2(ç) ve 5/2(f) hükümlerine dayanılarak işlenebilir. 

3. İlan oluşturulması, başvuru süreçlerinin yürütülmesi ve kullanıcılar arasında iletişim kurulması

Kullanıcılara ait kimlik, iletişim, profil, işlem ve mesajlaşma verileri; ilan verilmesi, ilanlara başvuru yapılması, kullanıcılar arasında iletişim kurulması, görev süreçlerinin yönetilmesi ve Platform’un temel fonksiyonlarının yerine getirilmesi amacıyla işlenmektedir. Bu kapsamda veri işleme, esas olarak sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanmaktadır. 

4. Makbuz ve mesleki ilişki kapsamında gerekli bilgilerin paylaşılabilmesi

Vergi dairesi ve ofis adresi bilgileri; görev veren ve görev alan kullanıcılar arasında makbuz/fatura sürecinin yürütülmesi ve gerekli mesleki bilgilerin paylaşılabilmesi amacıyla işlenmektedir. Bu işleme faaliyeti, sözleşmenin ifası için gerekli olması ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanmaktadır. 

5. Profil oluşturulması ve kullanıcı deneyiminin kişiselleştirilmesi

Kullanıcının kendi isteğiyle yüklediği profil fotoğrafı, profilin görsel olarak tamamlanması ve kullanıcılar arasındaki iletişimin kolaylaştırılması amacıyla işlenebilir. Bu veri, kullanıcının açık şekilde sağlaması ve gerekli hâllerde açık rızasına dayanılması suretiyle işlenir. KVKK’ya göre açık rızanın belirli bir konuya ilişkin, bilgilendirilmeye dayalı ve özgür iradeyle verilmiş olması gerekir. 

6. Konum bazlı özelliklerin sunulması

Konum verisi, yalnızca kullanıcının cihazı üzerinden ayrıca izin vermesi hâlinde, yakın çevredeki görevlerin gösterilmesi ve konuma bağlı özelliklerin sunulması amacıyla işlenir. Kullanıcı, cihaz ayarları üzerinden verdiği konum iznini her zaman geri alabilir. Açık rızaya dayalı işleme bakımından rızanın geri alınabilmesi KVKK sistematiği içinde kabul edilmektedir. 

7. Teknik destek, güvenlik, hata giderimi ve hizmet geliştirme süreçleri

Kullanım kayıtları, işlem bilgileri, cihaz ve oturum verileri ile destek talepleri kapsamında iletilen bilgiler; Platform’un güvenliğinin sağlanması, hata ve arızaların giderilmesi, teknik destek sunulması, kötüye kullanımın önlenmesi, hizmet kalitesinin artırılması ve Platform’un geliştirilmesi amacıyla işlenebilir. Bu veriler, veri sorumlusunun meşru menfaatleri kapsamında ve gerektiğinde hukuki yükümlülüklerinin yerine getirilmesi amacıyla işlenmektedir. KVKK’da meşru menfaat, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ayrı bir işleme şartı olarak düzenlenmiştir. 

8. Hukuki süreçlerin yürütülmesi ve resmi makam taleplerinin karşılanması

Kişisel verileriniz; yetkili kamu kurum ve kuruluşlarının usulüne uygun taleplerinin karşılanması, hukuki uyuşmazlıkların yürütülmesi, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenebilir ve gerekli hâllerde yetkili mercilerle paylaşılabilir. Bu işlemler KVKK m. 5/2(ç) ve 5/2(e) kapsamındaki hukuki sebeplere dayanmaktadır. 

9. Tanıtım, duyuru ve pazarlama iletişimi

Ad soyad, e-posta adresi ve telefon numarası gibi iletişim verileri; kullanıcının ayrıca onay vermesi hâlinde, CÜBBE TEVKİL’e ve 1215 YAZILIM’ın diğer ürün, hizmet, kampanya, duyuru ve tanıtımlarına ilişkin ticari elektronik ileti gönderilmesi amacıyla işlenebilir. Ticari elektronik iletiler bakımından genel kural, ileti gönderilmeden önce onay alınmasıdır; esnaf ve tacirlere yönelik bazı istisnalar ise ayrıca düzenlenmiştir. 

10. İletişim taleplerinizin cevaplanması

Platform’u kullanmaya başlamadan önce veya kullanım sırasında tarafımıza ilettiğiniz bilgi talepleri, destek başvuruları, öneriler, şikâyetler ve diğer mesajlar; talebinize cevap verilebilmesi, sürecin yönetilebilmesi ve gerektiğinde kayıt altına alınabilmesi amacıyla işlenmektedir. Bu veri işleme faaliyeti, talebin niteliğine göre sözleşmenin kurulması veya ifası için gerekli olması ya da veri sorumlusunun meşru menfaati hukuki sebeplerine dayanabilir. 

Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilmektedir?

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca aydınlatma yükümlülüğü kapsamında, yalnızca belirli, açık ve meşru amaçlarla ve gerekli olduğu ölçüde aktarılmaktadır. Aydınlatma metinlerinde aktarım yapılan alıcı gruplarının ve aktarım amaçlarının açıkça belirtilmesi gerekir; genel ve muğlak ifadelerden kaçınılmalıdır.  Bu kapsamda kişisel verileriniz aşağıdaki alıcı gruplarına ve amaçlarla aktarılabilir:

a. Teknik altyapı, destek ve hizmet sağlayıcıları

Kişisel verileriniz; Platform’un barındırılması, bakım ve destek hizmetlerinin sunulması, yazılım geliştirme süreçlerinin yürütülmesi, kimlik doğrulama, sistem güvenliği, veri saklama, müşteri destek süreçleri, iletişim faaliyetleri, elektronik ileti yönetimi, arşivleme, raporlama ve benzeri operasyonel süreçlerin yürütülmesi amacıyla hizmet alınan teknoloji, yazılım, bilişim, barındırma, destek ve danışmanlık sağlayıcılarıyla paylaşılabilir.

b. Kullanıcılar arası işlem kapsamında diğer kullanıcılar

Platform’un niteliği gereği bazı kişisel veriler, ilgili işlem bakımından gerekli olduğu ölçüde diğer kullanıcılarla paylaşılabilir. Örneğin; görev veren kullanıcıya başvuran kullanıcının kimlik/mesleki tanıtımına ilişkin sınırlı bilgiler, görev alan kullanıcıya ise görev veren kullanıcının makbuz ve mesleki ilişki kurulması için gerekli vergi dairesi, ofis adresi ve benzeri mesleki bilgileri aktarılabilir. Bu paylaşım, yalnızca ilgili işlem ve Platform işleyişi için gerekli olduğu ölçüde yapılır.

c. Hukuki, mali ve mesleki danışmanlar

Kişisel verileriniz; hukuki süreçlerin yürütülmesi, mali yükümlülüklerin yerine getirilmesi, denetim, raporlama, muhasebe ve uyum süreçlerinin yönetilmesi amacıyla avukatlar, mali müşavirler, bağımsız denetçiler ve benzeri profesyonel danışmanlarla paylaşılabilir.

d. Yetkili kamu kurum ve kuruluşları ile adli/idari merciler

Kişisel verileriniz; kanundan doğan yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların usulüne uygun taleplerinin karşılanması, uyuşmazlıkların yürütülmesi, bir hakkın tesisi, kullanılması veya korunması amacıyla mahkemeler, icra daireleri, kolluk birimleri, düzenleyici kurumlar ve diğer yetkili kamu otoriteleriyle paylaşılabilir.

e. Ticari elektronik ileti ve iletişim altyapısı sağlayıcıları

Kullanıcının ayrıca onay vermesi hâlinde, tanıtım, kampanya, duyuru, yeni özellik ve pazarlama iletişimlerinin gönderilebilmesi amacıyla, iletişim altyapısı ve mesaj gönderim hizmeti sunan hizmet sağlayıcılarla sınırlı veri paylaşımı yapılabilir. Ticari elektronik iletiler bakımından genel kural, ileti gönderilmeden önce onay alınmasıdır. 

Kişisel verileriniz, yukarıda belirtilen amaçlar dışında rastgele üçüncü kişilere aktarılmaz. Aktarım süreçlerinde, ilgili mevzuat çerçevesinde gerekli idari ve teknik tedbirlerin alınmasına özen gösterilir. Kişisel verilerin işlenmesinde belirli, açık ve meşru amaç ilkesi ile gerekli olduğu kadar veri işleme yaklaşımı esas alınmalıdır. 

Kişisel Verileriniz Hangi Yöntemlerle Toplanmaktadır?

Kişisel verileriniz; mobil uygulama, internet sitesi, üyelik ve profil oluşturma ekranları, ilan ve başvuru formları, mesajlaşma alanları, destek talepleri, e-posta, telefon, cihaz izinleri, çerezler ve benzeri dijital araçlar üzerinden; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilmektedir. Aydınlatma yükümlülüğü kapsamında, kişisel verilerin hangi yöntemlerle elde edildiğinin açık şekilde belirtilmesi gerekmektedir. 

Talebinizi daha iyi anlayabilmek, kimliğinizi doğrulayabilmek, Platform güvenliğini sağlayabilmek ve size daha etkin hizmet sunabilmek amacıyla, gerektiğinde sizden yazılı veya sözlü olarak ek bilgi talep edilebilir. Bu bilgiler de yalnızca daha önce bildirilen amaçlar ve hukuki sebepler doğrultusunda işlenir. 

Kişisel Verilerinize İlişkin Kanuni Haklarınız Nelerdir?

İlgili kişi olarak, 6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• eksik veya yanlış işlenmişse düzeltilmesini isteme,

• silinmesini veya yok edilmesini isteme,

• yapılan düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Bu haklar KVKK m.11’de düzenlenmiştir. 

Başvuruların öncelikle veri sorumlusuna yapılması gerekir. Başvuru usulü ve yöntemi, yürürlükteki mevzuat ve Kurul düzenlemeleri çerçevesinde değerlendirilir. Aydınlatma yükümlülüğü kapsamında ilgili kişilere bu hakların bildirilmesi zorunludur. 

1215 YAZILIM olarak, yürürlükteki mevzuattan doğan hak ve yükümlülüklerimiz saklı kalmak kaydıyla, kişisel verilerinize ilişkin taleplerinizi değerlendirmeyi ve mevzuata uygun şekilde sonuçlandırmayı amaçlamaktayız.

Kişisel verilerinizle ilgili soru, talep ve başvurularınızı aşağıdaki iletişim kanalları üzerinden bize iletebilirsiniz:

1215 Yazılım Teknolojileri Ltd. Şti.

UETS Adresi: 25737-89955-81311

E-posta: [email protected]