Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu Mustafa GÜLDÜLER'dır. Montello, Montello markasıyla sunulan platformun adıdır.
- Adres
- Tunalı Mah. Yenibahçe Sokak No:2-1 Eskişehir
- KVKK iletişim adresi
- [email protected]
Verilerin elde edilmesi
Veriler başvuru formu, belge yükleme ve doğrulama adımları, usta paneli, kabul edilen işler, müşteri değerlendirmeleri, destek kayıtları ve mevzuatın izin verdiği doğrulama kaynaklarından elde edilir.
Kimlik belgesinin yalnızca doğrulama için gerekli yüzü ve alanları alınmalı; ihtiyaç bulunmayan bilgi maskelenmelidir. Biyometrik doğrulama veya adli sicil gibi özel nitelikli veri işlenecekse ayrıca somut hukuki dayanak, zorunluluk ve güvenlik değerlendirmesi yapılmadan bu metne dayanılmamalıdır.
Kategoriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| Kimlik, iletişim ve hesap | Başvuruyu ilişkilendirmek, hesabı güvenli açmak ve iletişim kurmak | Sözleşmenin kurulması/ifası; hukuki yükümlülük; meşru menfaat |
| Kimlik ve mesleki belge görüntüleri | Kimlik, yetkinlik ve belge geçerliliğini doğrulamak | Hukuki yükümlülük; sözleşmenin kurulması; meşru menfaat; gerektiğinde açık rıza dışındaki özel nitelikli veri şartları |
| Uzmanlık, hizmet bölgesi, takvim ve çevrim içi durum | Uygun iş tekliflerini yönlendirmek ve kapasiteyi planlamak | Sözleşmenin ifası; meşru menfaat |
| İş sırasında paylaşılırsa konum ve rota olayları | Varış bilgisini göstermek, güvenlik ve operasyon takibi | Sözleşmenin ifası; gerekli olduğu ölçüde açık rıza ve cihaz izni |
| Teklif, kabul, iptal, süre, fotoğraf ve teslim kayıtları | İşi yürütmek, kaliteyi ölçmek ve uyuşmazlığı incelemek | Sözleşmenin ifası; hakkın tesisi/kullanılması/korunması; meşru menfaat |
| Puan, yorum, performans ve sıralama sinyalleri | Eşleştirme kalitesini, güvenliği ve görünürlüğü yönetmek | Sözleşmenin ifası; meşru menfaat |
| IBAN, kazanç, kesinti ve fatura bilgileri | Ödeme, mutabakat, muhasebe ve vergi süreçleri | Sözleşmenin ifası; hukuki yükümlülük; hakkın tesisi/kullanılması/korunması |
| IP, cihaz ve güvenlik kayıtları | Yetkisiz erişimi, sahte başvuruyu ve kötüye kullanımı önlemek | Hukuki yükümlülük; meşru menfaat |
Sıralama ve hesap kararları
Hizmet bölgesi, uzmanlık, müsaitlik, mesafe, iş yükü, yanıt süresi, tamamlama/iptal oranı, müşteri puanı, kalite ve güvenlik kayıtları iş teklifi sırasını etkileyebilir. Sıralama ticari sırları veya güvenliği açığa çıkarmadan anlaşılır ana parametrelerle açıklanır.
Ağır bir kısıtlama yalnızca otomatik puana dayandırılmamalıdır. Usta, yanlış verinin düzeltilmesini, kararın insan tarafından incelenmesini ve itirazının kayda alınmasını isteyebilir.
Alıcı grupları
- Müşteriyle; profil adı, doğrulama durumu, uzmanlık, puan ve kabul edilen iş için gerekli iletişim/konum bilgileri.
- Kurulumun bir fabrika siparişiyle bağlantılı olması halinde ilgili fabrika veya kurumsal partnerle operasyon ve teslim bilgileri.
- Banka veya ödeme kuruluşuyla IBAN, alıcı adı, tutar ve işlem referansı.
- Yapılandırıldığı ölçüde kimlik belgesi alanlarını çıkarmak için Google Gemini, belge depolamak için Hetzner Object Storage, adres/rota için OpenStreetMap-Nominatim, gerçek zamanlı bildirim için Pusher, güvenlik/rate-limit için Upstash Redis ile SMS, e-posta, muhasebe ve destek sağlayıcılarıyla gerekli veriler. Yurt dışı aktarım mekanizması kurulmadan ilgili aktarım başlatılmamalıdır.
- Kanuni yükümlülük kapsamında yetkili kurumlar ve uyuşmazlık halinde yasal danışmanlar/merciler.
Saklama ve imha ilkeleri
Kişisel veriler yalnızca işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, ispat, muhasebe, vergi ve elektronik ticaret yükümlülükleri dikkate alınarak saklanır. Aynı kayıt birden fazla amaca hizmet ediyorsa uygulanabilir en uzun zorunlu süre sonunda silinir, yok edilir veya anonim hale getirilir.
Hesabın kapanması her kaydın derhal silinmesi anlamına gelmez. Devam eden sipariş, itiraz, alacak, güvenlik incelemesi veya yasal saklama yükümlülüğü bulunan kayıtlar erişimi sınırlandırılarak ilgili sürenin sonuna kadar tutulabilir. Nihai saklama ve imha süreleri, şirketin yayımdan önce tamamlaması gereken kişisel veri işleme envanteriyle uyumlu hale getirilmelidir.
Konum ve teslim fotoğrafında veri minimizasyonu
Canlı konum yalnızca aktif ve ilgili iş akışında, kullanıcı kontrolü ve görünür durum göstergesiyle işlenmelidir; iş dışı sürekli takip yapılmamalıdır. Teslim fotoğrafı montajı gösterecek açıyla çekilmeli, müşterinin yüzü, özel eşyaları ve belgeleri gereksiz yere kaydedilmemelidir.
KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme isteme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvuru kanalları, kimlik doğrulama gereklilikleri ve kullanılabilecek form KVKK İlgili Kişi Başvuru sayfasında açıklanır. Başvuru için ücret alınmaması esastır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.