Kişisel verilerin işlenmesine ilişkin aydınlatma metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu KODZOFT TEKNOLOJİ (ORG.NAFİZ GÜRMAN MAH. 7119 SK. NO: 41 İÇ KAPI NO: 2 BAYRAKLI / İZMİR, MERSİS 0000000000000000) olup bu metinde “Zanaatla” olarak anılır.

İşlenen kişisel veriler

• Kimlik: ad soyad; atölyeler için ayrıca unvan, vergi ya da TC kimlik numarası.
• İletişim: e-posta, telefon, il ve ilçe, teslimat adresi.
• Müşteri işlem: talepler, teklifler, siparişler, mesajlar, değerlendirmeler.
• Finans: atölyelerin IBAN ve hesap sahibi bilgisi; ödemeler ödeme kuruluşu tarafından işlenir, kart bilgisi Zanaatla'ya ulaşmaz.
• Dosyalar: yüklenen çizimler, fotoğraflar, vergi levhası ve kanıt dosyaları.
• İşlem güvenliği: oturum kayıtları, IP adresi, tarayıcı bilgisi.

İşleme amaçları

• Hesabını açmak ve güvenli tutmak.
• Talebini uygun atölyelere iletmek, teklif ve sipariş sürecini yürütmek.
• Ödemeyi güvenceye almak, atölyeye aktarmak ya da iade etmek.
• Atölyelerin kimliğini, şirketini ve ödeme hesabını doğrulamak.
• Anlaşmazlıkları çözmek, kötüye kullanımı önlemek.
• Yasal yükümlülükleri yerine getirmek (fatura, muhasebe, resmi makam talepleri).

Hukuki sebepler

Kişisel verilerin, KVKK m.5/2 uyarınca sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve meşru menfaat (f) hukuki sebeplerine dayanılarak işlenir. Bunların dışında kalan işlemeler yalnızca açık rızan ile yapılır.

Hukukçuya not: Talep bilgilerinin atölyelerle paylaşılması için açık rıza mı, sözleşmenin ifası mı dayanak alınacak? RFQ adımındaki onay kutusu buna göre düzenlenmeli.

Kimlerle paylaşılır

• İşlem yaptığın karşı taraf: müşterinin talebi ve sipariş bilgisi atölyeyle, atölyenin unvanı ve sipariş bilgisi müşteriyle (siparişin ifası için).
• Ödeme kuruluşu (iyzico): ödeme, aktarım ve iade işlemleri için.
• Kargo şirketi: teslimat için ad, telefon ve adres.
• Altyapı hizmet sağlayıcıları: barındırma, dosya saklama ve e-posta gönderimi.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük halinde.

Hukukçuya not: E-posta altyapısı (Resend) yurt dışında; KVKK m.9 kapsamında yurt dışı aktarım şartları ve barındırma yerinin kararı burada yazılmalı.

Toplama yöntemi

Veriler, Zanaatla internet sitesindeki formlar, mesajlaşma ve dosya yükleme alanları aracılığıyla elektronik ortamda toplanır.

Saklama süresi

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır, süre sonunda silinir, yok edilir ya da anonim hale getirilir.

Hukukçuya not: Sipariş, ödeme ve fatura kayıtları için mevzuattaki saklama süreleri (ör. vergi ve ticaret mevzuatı) belirtilmeli.

Hakların

KVKK m.11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.

Başvuru

Başvurularını destek@zanaatla.com adresine e-posta ile ya da halil.demirci.35@hs01.kep.tr KEP adresine iletebilirsin. Başvurun en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.