KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerin, veri sorumlusu sıfatıyla UMORA (“UMORA”) tarafından aşağıda açıklanan kapsamda işlenir.

İşlenen kişisel veriler

• Kimlik: ad, soyad; işletme hesaplarında işletme adı ve yetkili bilgisi.
• İletişim: e-posta adresi, telefon numarası; işletmeler için adres ve konum.
• Müşteri işlem: randevu bilgileri (hizmet, uzman, tarih ve saat, seçenekler, not), favoriler.
• Değerlendirme: tamamlanan randevulara ait puanlar, yorumlar ve eklediğin fotoğraflar.
• Görsel: profil ve portföy fotoğrafları (işletmeler ve uzmanlar tarafından yüklenenler).
• İşlem güvenliği: oturum kayıtları, IP adresi, cihaz ve tarayıcı bilgisi, hata ve güvenlik kayıtları.

İşleme amaçları

• Hesabının oluşturulması, e-posta doğrulaması ve güvenli oturum yönetimi.
• Randevu talebinin seçtiğin işletmeye iletilmesi, randevunun onaylanması, hatırlatılması ve iptali.
• Fiyat ve müsaitliğin randevu öncesinde gösterilmesi.
• Yalnızca gerçekleşmiş randevulara bağlı, doğrulanmış yorum sisteminin işletilmesi.
• Kötüye kullanım, sahte hesap ve saldırıların önlenmesi; bilgi güvenliğinin sağlanması.
• Sitenin nasıl kullanıldığının (ziyaret ve sayfa sayıları, genel konum, cihaz türü) kimliğini belirlemeden, toplu olarak ölçülmesi ve hizmetin iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.

Hukuki sebepler ve toplama yöntemi

Kişisel verilerin; kayıt, randevu ve değerlendirme formları ile Google ile giriş seçeneğini kullanman hâlinde Google hesabından paylaşılan ad ve e-posta bilgisi aracılığıyla elektronik ortamda toplanır.

Veriler KVKK md. 5/2 kapsamında sözleşmenin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi ve korunması ile temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir.

Aktarım

Randevu için gerekli bilgiler (ad, telefon, seçilen hizmet, tarih ve saat, notun) yalnızca randevu aldığın işletmeyle paylaşılır.

Hizmetin sunulması için barındırma, e-posta gönderimi ve harita altyapısı sağlayan tedarikçilerle, sözleşmesel ve teknik güvenlik önlemleri altında ve yalnızca gerekli ölçüde veri paylaşılabilir. Yurt dışına aktarım söz konusu olduğunda KVKK md. 9’daki şartlara uyulur.

Kişisel verilerin reklam amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

Saklama süresi

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabını sildiğinde yorumların anonim olarak kalabilir.

Hakların

KVKK kapsamındaki başvurularını destek@umora.app adresine, kimliğini doğrulamamıza yetecek bilgilerle birlikte iletebilirsin.

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme.
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.