Gizlilik Politikası ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi ve birebir platformunda kişisel verilerin işlenmesine ilişkin usul ve esasların belirlenmesi amacıyla hazırlanmıştır. Veri sorumlusunun kimliğine ilişkin bilgiler EK-1’de yer almaktadır.

Madde 1 — Veri Sorumlusu ve Kapsam

1. 1.1. Kanun uyarınca veri sorumlusu, unvan ve iletişim bilgileri EK-1’de yer alan şirkettir.
2. 1.2. İşbu metin; birebir mobil uygulaması, birebir.app alan adlı internet sitesi ve bunlara bağlı tüm hizmetler bakımından uygulanır.
3. 1.3. Metinde geçen “Kullanıcı”, “Pro” ve “Host” kavramları Kullanıcı Sözleşmesi’nde tanımlandığı anlamı taşır.

Madde 2 — İşlenen Kişisel Veri Kategorileri

1. 2.1. Kimlik ve iletişim verileri: ad, soyad, elektronik posta adresi, telefon numarası, şehir bilgisi.
2. 2.2. Hesap güvenliği verileri: geri döndürülemez biçimde şifrelenmiş parola özeti, oturum jetonları, iki adımlı doğrulama kayıtları.
3. 2.3. Profil ve içerik verileri: profil görseli, tanıtım metni, ilan görselleri ve açıklamaları, değerlendirme ve yorumlar.
4. 2.4. Mesleki deneyim verileri: Pro ve Host başvurularında beyan edilen uzmanlık alanı, deneyim süresi, yeterlilik belgesi ve portfolyo bağlantıları.
5. 2.5. İşlem güvenliği ve kullanım verileri: başvuru ve rezervasyon kayıtları, mesajlaşma içerikleri, işlem logları, IP adresi ve cihaz bildirim jetonu.
6. 2.6. Abonelik ve satın alma verileri: Pro Üyelik aboneliğinin durumu, başlangıç ve bitiş tarihi ile App Store işlem kimliği; birebir Akademi eğitimi satın alındıysa hangi eğitimin alındığı, işlem kimliği ve satın alma tarihi.
7. 2.7. Finansal veri işlenmez. Ders, atölye ve eğitim ücreti Platform üzerinden geçmediğinden birebir; kart bilgisi, banka hesabı/IBAN bilgisi, bakiye, hakediş veya ödeme işlemi kaydı niteliğinde hiçbir finansal veri toplamaz ve saklamaz. İlan’da gösterilen ders bedeli, Pro’nun kendi beyanı olup bir ödeme kaydı değildir (bkz. Madde 5).
8. 2.8. Konum verileri: yalnızca ilan ve mekân adresi olarak beyan edilen açık adres ile koordinat bilgisi.

Madde 3 — İşleme Amaçları

1. Üyelik kaydının oluşturulması ve hesap güvenliğinin sağlanması;
2. Hizmetlerin keşfedilmesi, rezervasyon oluşturulması ve taraflar arasında iletişim kurulması;
3. Pro Üyelik aboneliğinin yönetilmesi ve doğrulanması;
4. Pro Üyelik aboneliğinin App Store üzerinden doğrulanması ve abonelik kapsamındaki hakların hesaba tanımlanması;
5. Şikâyet ve uyuşmazlık bildirimlerinin incelenmesi ve sonuçlandırılması;
6. Yasal yükümlülüklerin (belge düzeni, saklama, bildirim) yerine getirilmesi;
7. Platformun kötüye kullanımının, dolandırıcılığın ve sahte hesapların önlenmesi;
8. Taraflar arasındaki mesajlaşmanın kayıt altına alınması suretiyle uyuşmazlıkların çözümlenmesi ile dolandırıcılık, taciz ve spam girişimlerinin önlenmesi;
9. Hizmet kalitesinin ölçülmesi ve iyileştirilmesi;
10. Açık rıza bulunması hâlinde ticari elektronik ileti gönderilmesi.

Madde 4 — Hukuki Sebepler

1. 4.1. Kimlik, iletişim, işlem ve finansal veriler; Kanun’un 5/2-(c) bendi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayanılarak işlenir.
2. 4.2. Belge düzeni, saklama ve bildirim yükümlülüklerine ilişkin veriler; Kanun’un 5/2-(ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebebine dayanılarak işlenir.
3. 4.3. Güvenlik, kötüye kullanımın önlenmesi ve hizmet kalitesinin iyileştirilmesine ilişkin veriler; Kanun’un 5/2-(f) bendi uyarınca meşru menfaat hukuki sebebine dayanılarak işlenir.
4. 4.4. Ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler bakımından Kanun’un 5/1 hükmü uyarınca açık rıza alınır. Açık rıza dilediğiniz zaman geri çekilebilir.

Madde 5 — Ödeme Verileri

1. 5.1. Ders, atölye ve eğitim hizmetlerine ilişkin ücret Platform üzerinden tahsil edilmez; Kullanıcı bu ücreti doğrudan Pro’ya öder. Bu nedenle birebir, anılan ücrete ilişkin hiçbir ödeme verisi (kart numarası, son kullanma tarihi, güvenlik kodu, banka hesabı/IBAN, işlem tutarı veya işlem kimliği) toplamaz, işlemez ve saklamaz.
2. 5.2. birebir, Pro’lardan IBAN veya banka hesabı bilgisi talep etmez; uygulamada bu bilgilerin girileceği bir alan da bulunmaz.
3. 5.3. Pro Üyelik abonelikleri ve birebir Akademi eğitimleri yalnızca Apple App Store üzerinden, uygulama içi satın alma yoluyla satılmakta olup, bu ödemelere ilişkin tüm veriler Apple Inc. tarafından, Apple’ın gizlilik politikası kapsamında işlenir. Tarafımıza Apple tarafından yalnızca satın alınan ürünün kimliği, işlem kimliği, tarihi ve (abonelikte) yenilenme durumu iletilir; bu bilgiler satın almanın doğrulanması ve erişimin açılması amacıyla saklanır.

Madde 5/A — Pro Bilgilerinin Yayınlanması

1. 5A.1. Platform, hizmeti sunan Pro’ya ilişkin tanıtıcı bilgileri İlan sayfasında gösterir. Amaç, Kullanıcı’nın kimden hizmet alacağını bilmesidir.
2. 5A.2. Bu kapsamda yayımlanan bilgiler, yükümlülüğün gerektirdiği asgari ölçüyle sınırlıdır:
   1. Gerçek kişi Pro’larda: ad ve soyad ile faaliyet gösterilen şehir.
   2. Tacir veya esnaf sıfatı taşıyan Pro’larda: bunlara ek olarak ticaret unvanı.
3. 5A.3. Pro’nun açık adresi, telefon numarası, kimlik numarası, vergi numarası ve vergi dairesi hiçbir durumda Platform üzerinde yayımlanmaz. Şahıs şirketi olarak kayıtlı Pro’larda vergi numarası fiilen T.C. kimlik numarası ile aynı olduğundan bu bilgi yayımlanmaya elverişli değildir. Söz konusu bilgiler birebir nezdinde saklanır ve mevzuatın gerektirdiği hâllerde yalnızca yetkili kamu kurum ve kuruluşları ile paylaşılır. Taraflar arası iletişim, Platform içi mesajlaşma altyapısı üzerinden yürütülür.
4. 5A.4. Pro bilgileri, İlan sayfasında ve Pro profilinde doğrudan görünür biçimde sunulur.
5. 5A.5. İşbu maddedeki işleme faaliyeti, Kanun’un 5/2-(c) bendi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma hukuki sebebine dayanır ve açık rızaya tabi değildir.

Madde 6 — Mesajlaşma Kayıtları ve Otomatik İçerik Denetimi

1. 6.1. Kullanıcılar arasındaki mesajlaşmalar; uyuşmazlıkların çözümlenmesi, dolandırıcılık, taciz ve spam dâhil kötüye kullanımın önlenmesi ile platform güvenliğinin sağlanması amaçlarıyla kayıt altına alınır ve saklanır. Kullanıcı, platform üzerindeki mesajlaşmanın bu amaçlarla incelenebileceği konusunda bilgilendirilmiştir.
2. 6.2. Platforma yüklenen değerlendirme metinleri ve görseller, hakaret, nefret söylemi, müstehcenlik ve benzeri unsurların tespiti amacıyla otomatik denetim sistemlerinden geçirilebilir.
3. 6.3. Denetim, içeriğin yayımlanıp yayımlanmayacağının belirlenmesi ile sınırlıdır; ilgili kişi hakkında profilleme yapılmaz ve hukuki sonuç doğuran otomatik bir karar alınmaz.
4. 6.4. Otomatik denetim sonucuna itiraz, Madde 14’te belirtilen başvuru usulü ile yapılabilir.

Madde 7 — Verilerin Aktarılması

1. 7.1. Kişisel veriler satılmaz, pazarlama amacıyla üçüncü kişilere devredilmez.
2. 7.2. Profil adı, görseli ve ilan bilgileri, platformun işleyişi gereği diğer kullanıcılara görünür durumdadır.
3. 7.3. Veriler; barındırma ve veri tabanı hizmeti, elektronik posta gönderim hizmeti ve anlık bildirim hizmeti sağlayıcıları ile hizmetin ifası için gerekli ölçüde paylaşılır. Pro Üyelik aboneliğinin doğrulanması bakımından Apple Inc. ile veri alışverişi yapılır; bu alışveriş abonelik durumu ile sınırlıdır. Ders ücreti Platform üzerinden geçmediğinden herhangi bir ödeme kuruluşuna aktarım söz konusu değildir.
4. 7.4. Kanunen yetkili kamu kurum ve kuruluşları ile adli mercilerin usulüne uygun talepleri hâlinde aktarım yapılabilir.

Madde 8 — Yurt Dışına Aktarım

Barındırma, elektronik posta ve bildirim hizmetlerinin sunucularının yurt dışında bulunması sebebiyle kişisel veriler, Kanun’un 9’uncu maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilmektedir. Aktarım, hizmetin ifası için gerekli ölçü ile sınırlıdır ve ilgili sağlayıcılarla veri işleme sözleşmeleri akdedilmiştir.

Madde 9 — Saklama Süreleri

1. 9.1. Hesap ve profil verileri, üyelik devam ettiği sürece saklanır.
2. 9.2. Rezervasyon, ödeme ve belge düzenine ilişkin kayıtlar, ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir.
3. 9.3. Mesajlaşma kayıtları, uyuşmazlık ihtimaline karşı makul bir süre saklandıktan sonra silinir veya anonim hâle getirilir.
4. 9.4. Hesabın silinmesi hâlinde, mevzuatın saklanmasını zorunlu kıldığı kayıtlar dışındaki kişisel veriler makul süre içinde silinir, yok edilir veya anonim hâle getirilir.

Madde 10 — Veri Güvenliği Tedbirleri

1. 10.1. Tüm veri trafiği aktarım sırasında şifrelenir (TLS/SSL).
2. 10.2. Parolalar geri döndürülemez özet fonksiyonları (PBKDF2) ile saklanır; açık hâlde tutulmaz.
3. 10.3. Oturumlar imzalı jetonlarla korunur ve yetki denetimi sunucu tarafında yapılır.
4. 10.4. Kimlik ve yeterlilik belgesi niteliğindeki görseller, yalnızca ilgili kişi ve yetkili personel tarafından erişilebilen korumalı alanlarda saklanır.
5. 10.5. Erişim yetkileri görev tanımı ile sınırlıdır ve düzenli olarak gözden geçirilir.

Madde 11 — Çerezler

İnternet sitesinde, oturumun sürdürülmesi ve güvenliğin sağlanması amacıyla zorunlu çerezler kullanılmaktadır. Zorunlu çerezler, hizmetin sunulabilmesi için gerekli olup açık rızaya tabi değildir. Zorunlu olmayan çerezlerin kullanılması hâlinde ilgili kişinin açık rızası alınır. Tarayıcı ayarlarından çerez tercihleri her zaman değiştirilebilir.

Madde 12 — Çocuklara İlişkin Veriler

Platform genel kitleye yöneliktir. On sekiz yaşından küçükler yalnızca veli veya vasi onayı ve gözetimi altında, veli veya vasinin hesabı üzerinden hizmet alabilir. Veli veya vasi onayı olmaksızın çocuklara ait kişisel veri işlendiğinin tespiti hâlinde ilgili veriler gecikmeksizin silinir.

Madde 13 — İlgili Kişinin Hakları

Kanun’un 11’inci maddesi uyarınca her ilgili kişi, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verisinin işlenip işlenmediğini öğrenme;
2. İşlenmişse buna ilişkin bilgi talep etme;
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme;
6. Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
9. Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Madde 14 — Başvuru Usulü

1. 14.1. İlgili kişi, Kanun kapsamındaki taleplerini EK-1’de belirtilen elektronik posta adresine veya posta adresine yazılı olarak iletebilir.
2. 14.2. Başvurularda ad, soyad, iletişim bilgisi ve talebin konusu açıkça belirtilmelidir.
3. 14.3. Talepler, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
4. 14.4. Başvurunun reddedilmesi veya süresinde cevap verilmemesi hâlinde ilgili kişi, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

Madde 15 — Değişiklikler

İşbu metin, mevzuat değişiklikleri veya hizmet kapsamındaki gelişmeler doğrultusunda güncellenebilir. Güncel metin daima işbu sayfada yayımlanır ve sürüm numarası ile yürürlük tarihi sayfa başında gösterilir. Esaslı değişikliklerde kullanıcılar uygulama içi bildirim veya elektronik posta yoluyla bilgilendirilir.

EK-1 — Veri Sorumlusuna İlişkin Bilgiler