Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu Mustafa GÜLDÜLER'dır. Montello, Montello markasıyla sunulan platformun adıdır.
- Adres
- Tunalı Mah. Yenibahçe Sokak No:2-1 Eskişehir
- KVKK iletişim adresi
- [email protected]
Müşteri veri akışı
Sepette şehir, hizmet grubu, adet ve marka seçimi yapılır; hesap adımında iletişim bilgileri, hizmet adresi ve randevu tercihi eklenir. Eşleşme sonrasında teklif yanıtları, mesajlar, ödeme durumu, güvenlik kodu hareketi, canlı konum tercihi ve teslim kayıtları siparişle ilişkilendirilir.
Konum paylaşımı cihaz iznine bağlıdır. Kesin adres, kabul edilen işi yürütecek ustaya ihtiyaç oluştuğu aşamada gösterilmelidir. Teslim fotoğrafı usta tarafından, imza ve değerlendirme müşteri tarafından sağlanabilir.
Kategoriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| Ad, soyad, telefon, e-posta ve hesap bilgileri | Hesap açmak, kimliklendirmek, hizmet mesajı göndermek | Sözleşmenin kurulması veya ifası; hukuki yükümlülük |
| Adres, şehir ve paylaşılırsa koordinat | Hizmet noktasını belirlemek, uygun usta bulmak, rota ve varış akışını yürütmek | Sözleşmenin ifası; konumun zorunlu olmadığı ek kullanımlarda gerekli ise açık rıza |
| Ürün, marka, adet, fiyat, randevu ve sipariş geçmişi | Teklif hesaplamak, eşleştirmek, siparişi ve iadeyi yönetmek | Sözleşmenin ifası; hukuki yükümlülük; hakkın tesisi/kullanılması/korunması |
| Mesaj, destek ve çağrı içeriği | Taraf iletişimi, destek, kalite ve uyuşmazlık incelemesi | Sözleşmenin ifası; meşru menfaat; hakkın tesisi/kullanılması/korunması |
| Ödeme tutarı, durum ve işlem referansı | Tahsilat durumunu göstermek, mutabakat, iade ve dolandırıcılık kontrolü | Sözleşmenin ifası; hukuki yükümlülük; meşru menfaat |
| Güvenlik kodu olayı, teslim fotoğrafı ve imza | Doğru siparişte başlangıç ve teslimi belgelemek, itiraz çözmek | Sözleşmenin ifası; hakkın tesisi/kullanılması/korunması; meşru menfaat |
| Puan, yorum ve moderasyon kaydı | Doğrulanmış deneyimi yayımlamak, kalite ve usta sıralamasını yönetmek | Sözleşmenin ifası; meşru menfaat; yayının kapsamına göre ilgili kişinin tercihi |
| IP, cihaz, oturum ve işlem kayıtları | Hesap güvenliği, hata giderme ve kötüye kullanım önleme | Hukuki yükümlülük; meşru menfaat |
Verilerin kimlerle paylaşıldığı
- Eşleşen ustayla ürün, randevu ve işi yürütmek için gerekli adres/iletişim bilgileri.
- Ürün veya kurulum koordinasyonu gerektiriyorsa ilgili fabrika ya da kurumsal partnerle sipariş ve teslim bilgileri.
- Ödeme kuruluşuyla tutar, işlem ve iade için gerekli kimlik/iletişim verileri; tam kart güvenlik verisi Montello'ya aktarılmamalıdır.
- Yapılandırıldığı ölçüde Hetzner barındırma/Object Storage, OpenStreetMap-Nominatim harita ve adres çözümleme, Pusher gerçek zamanlı bildirim, Upstash Redis güvenlik/rate-limit, SMS ve e-posta gönderim sağlayıcılarıyla görevleriyle sınırlı veriler. Adres sorguları Nominatim hizmetine iletilebilir.
- Yasal talep halinde yetkili kamu kurumları ve uyuşmazlıkta danışmanlar/merciler.
Eşleştirme ve profil oluşturma
Müşterinin şehir, hizmet türü, adres bölgesi ve randevu seçimi, uygun usta havuzunu belirlemek için otomatik kurallarla işlenebilir. Bu işlem müşteriye kredi skoru vermeyi amaçlamaz. Güvenlik veya kötüye kullanım sinyali nedeniyle sipariş kısıtlanırsa müşteri destek kanalından insan incelemesi isteyebilmelidir.
Saklama ve imha ilkeleri
Kişisel veriler yalnızca işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, ispat, muhasebe, vergi ve elektronik ticaret yükümlülükleri dikkate alınarak saklanır. Aynı kayıt birden fazla amaca hizmet ediyorsa uygulanabilir en uzun zorunlu süre sonunda silinir, yok edilir veya anonim hale getirilir.
Hesabın kapanması her kaydın derhal silinmesi anlamına gelmez. Devam eden sipariş, itiraz, alacak, güvenlik incelemesi veya yasal saklama yükümlülüğü bulunan kayıtlar erişimi sınırlandırılarak ilgili sürenin sonuna kadar tutulabilir. Nihai saklama ve imha süreleri, şirketin yayımdan önce tamamlaması gereken kişisel veri işleme envanteriyle uyumlu hale getirilmelidir.
İzinler ve tercihler
Tarayıcı konumu, bildirim, tercihe bağlı çerez ve pazarlama izinleri ilgili cihaz veya tercih panelinden değiştirilebilir. Bir iznin geri alınması, geri alma öncesi hukuka uygun işlemeyi etkilemez; zorunlu olmayan gelecekteki işlem durdurulur.
Hizmetin kurulması için gerçekten zorunlu veriler sağlanmazsa ilgili sipariş adımı tamamlanamayabilir. Pazarlama izni ise montaj hizmetinin şartı değildir.
KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme isteme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvuru kanalları, kimlik doğrulama gereklilikleri ve kullanılabilecek form KVKK İlgili Kişi Başvuru sayfasında açıklanır. Başvuru için ücret alınmaması esastır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.