1. Veri sorumlusu
Kestir mobil uygulaması ve internet hizmetleri kapsamında kişisel verilerin işlenme amaç ve vasıtalarını belirleyen Kestir platform işletmecisi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusudur. Veri sorumlusuna info@kestirandevu.com adresinden ulaşabilirsiniz.
2. İşlenen kişisel veri kategorileri
- Kimlik ve profil: ad soyad, kullanıcı adı, cinsiyet ve profil fotoğrafı.
- İletişim: telefon numarası ve kullanıcı tarafından destek sırasında paylaşılan iletişim bilgileri.
- Hesap ve güvenlik: parola doğrulama bilgileri, oturum, hesap durumu, doğrulama ve güvenlik kayıtları.
- Randevu ve işlem: seçilen işletme, çalışan, hizmet, tarih, saat, ücret, not, durum, iptal ve hatırlatma kayıtları.
- Tercih ve içerik: favoriler, değerlendirme, puan, yorum, engelleme ve uygulama tercihleri.
- Cihaz ve kullanım: işletim sistemi, cihaz marka ve modeli, uygulama sürümü, oluşturulan cihaz kimliği, bildirim kimliği, uygulama açılışı ve işlem kayıtları.
- Destek ve hukuki işlem: talep, şikâyet, yazışma ve uyuşmazlık kayıtları.
3. İşleme amaçları
Kişisel veriler; müşteri hesabının oluşturulması ve doğrulanması, oturum ve hesap güvenliğinin sağlanması, işletme ve hizmetlerin gösterilmesi, randevunun oluşturulması ve yönetilmesi, işletme ve çalışanla gerekli bilgilerin paylaşılması, işlemsel bildirimlerin gönderilmesi, destek taleplerinin sonuçlandırılması, kötüye kullanımın ve mükerrer işlemlerin önlenmesi, hizmet performansının ölçülmesi, teknik hataların giderilmesi, hakların korunması ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
4. Hukuki sebepler
Veriler; KVKK'nın 5'inci maddesinde yer alan sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Açık rızaya dayanılması gereken ayrı bir faaliyet bulunursa aydınlatma ve açık rıza süreçleri birbirinden ayrı yürütülür.
5. Toplama yöntemleri
Veriler; mobil uygulama ve internet sitesindeki formlar, SMS ve hesap doğrulama işlemleri, randevu hareketleri, kullanıcı beyanları, cihaz ve uygulama kayıtları, bildirim altyapısı ve destek kanalları üzerinden tamamen veya kısmen otomatik yollarla; gerektiğinde veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.
6. Verilerin aktarılması
Randevunun kurulması ve yürütülmesi için gerekli müşteri, hizmet ve randevu bilgileri seçilen işletme ve ilgili çalışanla paylaşılır. Veriler; barındırma, veri tabanı, SMS, bildirim, güvenlik, hata izleme ve destek hizmeti sağlayan tedarikçilere yalnızca hizmetin gerektirdiği ölçüde ve veri işleme şartları çerçevesinde aktarılabilir. Hukuki yükümlülük veya usulüne uygun talep halinde yetkili kamu kurumları, adli merciler ve kanunen yetkili kişilerle paylaşım yapılabilir.
7. Yurt dışına aktarım
Kullanılan teknoloji veya bildirim altyapısının yurt dışında bulunması halinde kişisel veriler, KVKK'nın 9'uncu maddesindeki şartlar ve uygun güvenceler sağlanarak yurt dışına aktarılabilir. Açık rızanın gerekli olduğu bir aktarım faaliyeti söz konusu olursa bu tercih ayrıca alınır.
8. Saklama ve silme
Veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir mevzuatta öngörülen zamanaşımı veya saklama süreleri boyunca tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Hesap silme talebi, hukuki yükümlülük nedeniyle saklanması gereken sınırlı kayıtların derhâl silineceği anlamına gelmez; bu kayıtların erişimi yalnızca gerekli amaçla sınırlandırılır.
9. Veri güvenliği
Yetkisiz erişim, kayıp, değişiklik ve kötüye kullanım risklerini azaltmak amacıyla erişim yetkilendirmesi, kayıt tutma, güncelleme, yedekleme ve uygun teknik-idari güvenlik tedbirleri uygulanır. Hiçbir internet veya elektronik saklama yönteminin mutlak güvenlik sağlayamayacağı dikkate alınarak tedbirler risklere göre düzenli biçimde gözden geçirilir.
10. KVKK kapsamındaki haklarınız
KVKK'nın 11'inci maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.
11. Başvuru yöntemi
Taleplerinizi yazılı olarak; kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak; hesabınızda daha önce doğrulanmış ve Kestir sisteminde kayıtlı iletişim kanalınız üzerinden ya da başvuru için sunulan uygulama özelliği aracılığıyla iletebilirsiniz. E-posta başvurularında info@kestirandevu.com adresini kullanabilirsiniz. Başvuruda ad ve soyad, başvuru yazılıysa imza, vatandaşlık durumuna göre gerekli kimlik bilgisi, tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusu bulunmalıdır. Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; gerekli hâllerde güvenli kimlik doğrulama için ek bilgi istenebilir.