6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, RentIT mobil uygulaması ve web sitesi ("Platform") kullanıcılarının kişisel verileri, veri sorumlusu sıfatıyla Ömer Çelik Elektrik Mühendislik tarafından aşağıda açıklanan kapsamda işlenmektedir.
1. Veri Sorumlusu
- Unvan: Ömer Çelik Elektrik Mühendislik
- Adres: Muratçeşme Mah. Kubilay Cad. Rana Sok. No:1/4 Büyükçekmece / İstanbul
- E-posta: omerfarukcelik@gmail.com
- KEP: omer.celik.25@hs01.kep.tr
- Telefon: +90 536 867 79 80
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad-soyad, T.C. kimlik numarası (ödeme/fatura işlemleri, ödeme kuruluşu mevzuatı ve kimlik doğrulama için), kimlik doğrulama başvurusunda sunulan bilgiler |
| İletişim | E-posta adresi, telefon numarası, adres/fatura adresi |
| Müşteri işlem | İlanlar, kiralama talepleri, karşı teklifler, sipariş ve kiralama geçmişi, favoriler, değerlendirmeler, uygulama içi mesajlar, şikâyet ve anlaşmazlık kayıtları, destek yazışmaları |
| Finansal | Ödeme ve iade kayıtları, fatura bilgileri, Ürün Sahipleri için IBAN ve vergi bilgileri. Kart bilgileri RentIT tarafından işlenmez/saklanmaz; doğrudan iyzico tarafından işlenir. |
| Konum | Yakındaki ilanları göstermek ve ilan konumunu belirtmek için, izin vermeniz halinde uygulama kullanımdayken alınan yaklaşık veya kesin konum; ilan adresi |
| Görsel ve işitsel kayıtlar | Profil fotoğrafı, ilanlara ve anlaşmazlıklara yüklenen fotoğraf ve videolar |
| İşlem güvenliği | Kullanıcı kimliği, oturum ve giriş kayıtları, IP adresi, cihaz ve uygulama bilgileri, bildirim (FCM) belirteci, uygulama bütünlüğü doğrulama (Firebase App Check / Play Integrity) sonuçları, işlem ve denetim kayıtları |
| Pazarlama | Yalnızca açık rıza vermeniz halinde ticari elektronik ileti tercihleri |
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturulması, hesabın yönetimi ve kimlik doğrulama
- İlanların yayınlanması, aranması, haritada gösterilmesi ve moderasyonu
- Kiralama taleplerinin, karşı tekliflerin ve kiralama sürecinin yürütülmesi
- Kullanıcılar arası mesajlaşmanın ve değerlendirme sisteminin sağlanması
- Ödemelerin alınması, güvenceli ödeme ve depozito yönetimi, Ürün Sahiplerine ödeme aktarılması, iade ve faturalandırma işlemleri
- Anlaşmazlık, şikâyet ve destek taleplerinin incelenmesi ve sonuçlandırılması
- Talep, mesaj ve ödeme durumu hakkında bildirim gönderilmesi
- Dolandırıcılığın ve kötüye kullanımın önlenmesi, bilgi güvenliğinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
- Açık rızanız olması halinde kampanya ve bilgilendirme iletileri gönderilmesi
4. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz; uygulama ve web sitesi üzerinden sizin tarafınızdan girilmesi, uygulamanın kullanımı sırasında otomatik yollarla oluşturulması ve ödeme kuruluşundan dönen işlem sonuçları aracılığıyla elektronik ortamda toplanır. Verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, kiralama, ödeme ve aracılık hizmetleri)
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi, e-ticaret, ödeme hizmetleri ve tüketici mevzuatı)
- (e) Bir hakkın tesisi, kullanılması veya korunması (anlaşmazlık ve uyuşmazlık süreçleri)
- (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik, dolandırıcılık önleme, hizmet kalitesi)
- Açık rıza (m.5/1): Ticari elektronik ileti gönderimi ve açık rızaya dayanması gereken diğer işlemler
RentIT, kimlik doğrulama kapsamında özel nitelikli kişisel veri (ör. kimlik belgesindeki din hanesi, biyometrik veri) talep etmez; bu tür verilerin paylaşılmamasını rica ederiz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9'a uygun şekilde aşağıdaki alıcılara aktarılabilir:
- Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico): Ödeme, güvenceli ödeme, alt üye işyeri (Ürün Sahibi) kaydı, ödeme aktarımı ve iade işlemleri için ad-soyad, T.C. kimlik no, iletişim, adres, IBAN ve işlem bilgileri.
- Google LLC / Google Ireland Ltd. (Firebase ve Google Maps): Kimlik doğrulama (Firebase Authentication), veri tabanı ve dosya depolama (Cloud Firestore, Cloud Storage), sunucu fonksiyonları (Cloud Functions), bildirimler (Firebase Cloud Messaging), uygulama bütünlüğü (App Check), web barındırma (Firebase Hosting) ve harita hizmetleri. Bu hizmetlerin sunucuları yurt dışında bulunabilir.
- Diğer hizmet sağlayıcılar: Arama altyapısı, barındırma ve teknik destek gibi hizmetleri sunan, yurt içinde veya yurt dışında bulunabilen tedarikçiler.
- Diğer kullanıcılar: Kiralama sürecinin yürütülmesi için gerekli olduğu ölçüde (ör. profil adı, değerlendirmeler, ilan bilgileri, mesajlar) kiralamanın karşı tarafı.
- Yetkili kamu kurum ve kuruluşları ile adli merciler: Yasal yükümlülükler ve talepler kapsamında.
- Hukuk ve mali müşavirlik hizmeti alınan kişiler: Hakların korunması ve yasal yükümlülükler kapsamında.
Yurt dışına aktarım: Google Firebase ve benzeri bulut hizmetlerinin kullanımı nedeniyle verileriniz yurt dışındaki sunuculara aktarılabilir. Bu aktarımlar KVKK m.9 kapsamında; yeterlilik kararı bulunması, Kurul tarafından ilan edilen standart sözleşmelerin imzalanması gibi uygun güvencelerin sağlanması veya bunların bulunmadığı hallerde Kanun'da öngörülen istisnai hallere (gerektiğinde açık rızanıza) dayanılarak gerçekleştirilir.
6. Saklama Süresi
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri (ör. ticari defter ve belgeler, vergi kayıtları ve elektronik ticaret kayıtları için öngörülen süreler) boyunca saklanır. Hesap silme talebinizden sonra hesabınız devre dışı bırakılır ve 30 gün sonunda profil ve özel profil bilgileriniz silinir veya anonim hale getirilir; yasal saklama yükümlülüğü bulunan işlem kayıtları ilgili süre sonunda silinir, yok edilir veya anonimleştirilir.
7. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sahibi olarak, veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgiler ile birlikte:
- Islak imzalı dilekçe ile Muratçeşme Mah. Kubilay Cad. Rana Sok. No:1/4 Büyükçekmece / İstanbul adresine şahsen veya noter aracılığıyla,
- Kayıtlı elektronik posta (KEP) ile omer.celik.25@hs01.kep.tr adresine,
- Güvenli elektronik imza veya mobil imza ile ya da Platform'da kayıtlı e-posta adresinizden omerfarukcelik@gmail.com adresine
iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.
Ayrıca RentIT uygulamasının profil/ayarlar bölümünden kişisel verilerinizin bir kopyasını talep edebilir ve hesap silme başvurusu yapabilirsiniz.