Kişisel Verilerin Korunması (KVKK) Aydınlatma ve Açık Rıza Metni
Sürüm 2026-05-20-v1 · Yürürlük: 20 Mayıs 2026
X ŞİRKETİ ("Şirket" veya "USTAG") olarak, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("Kanun") uygun olarak işlenmesine ve korunmasına azami hassasiyet göstermekteyiz.
1. İşlenen Veri Kategorileri ve Saklama Süreleri
| Veri Kategorisi | İşlenen Veriler | İşleme Amacı | Saklama Süresi / Hukuki Sebep |
|---|---|---|---|
| Kimlik Bilgileri | Ad-Soyad, T.C. Kimlik No, Doğum Tarihi | Üyelik kaydı, faturalandırma, yaş doğrulaması. | Üyelik sonrası 10 yıl (TBK m. 146) |
| İletişim Bilgileri | Telefon numarası, E-posta adresi | İletişim, OTP kodları. | Hesap aktif olduğu sürece + 10 yıl |
| Mesleki Belgeler | Ustalık, Kalfalık Belgesi vb. | Hizmet Verenlerin yeterliliğinin doğrulanması. | Hesap aktif olduğu sürece + 5 yıl |
| Finansal Bilgiler | Ödeme tarihi, Abonelik ID'leri | Mali süreçlerin takibi. | 10 yıl (TTK m. 82, VUK m. 253) |
| İşlem Güvenliği | IP adresi, log kayıtları, push token'ları | Platform güvenliği. | 2 yıl (5651 sayılı Kanun uyarınca) |
2. Yurt Dışı Veri Aktarımına Açık Rıza
Uygulama altyapısının işletilmesi, mesajlaşma, push bildirim yönetimi ve abonelik takibi süreçlerinde veri güvenliği standartları yüksek uluslararası tedarikçilerle çalışmaktayız. Bu doğrultuda; profil/portfolyo fotoğraflarım, mesleki belgelerim, cihaz token bilgilerim ve abonelik durum verilerimin;
- Amazon Web Services (AWS) (AB / ABD): Sunucu ve veri depolama hizmeti,
- Apple APNs & Google FCM (ABD): Anlık bildirim (push notification) hizmeti,
- RevenueCat (ABD): Abonelik durum kontrolü ve mağaza doğrulama hizmeti,
- Resend (ABD): İşlemsel (OTP, şifre yenileme vb.) e-posta gönderimi,
- Google Play Güvenlik Doğrulaması (Play Integrity) ve Uygulama İçi Güvenlik Duvarları: Sahte hesap oluşturmayı, otomatik yazılımları (bot) ve aynı cihazdan aşırı işlemleri engellemek amacıyla cihaz tanıma (fingerprint) ve işlem sınırlandırması (rate limit / doğrulama kodu bekleme süresi) süreçleri.
amacıyla, KVKK m. 9 uyarınca yurt dışındaki sunuculara aktarılmasına onay veriyorum.
3. Profilleme ve Otomatik Karar Verme Süreçleri
Konum verilerimin ve uygulama içi geçmiş tercihlerimin, algoritmalar aracılığıyla analiz edilerek bana en yakın/en uygun usta ve hizmetlerin listelenmesi amacıyla profil oluşturma süreçlerinde işlenmesine onay veriyorum.
4. Veri Sahibi Başvuru Usulü
KVKK m. 11 kapsamındaki haklarınızı kullanmak için destek@ustag.pro adresine e-posta göndererek talebinizi bize iletebilirsiniz.