USTA360 — Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Son güncelleme: 2026 — bu metin Usta360 platformunun veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğüdür.

1. Veri Sorumlusu

Bu metinde "Usta360" ifadesi, usta360.com alan adı üzerinden hizmet veren platformu ifade eder. KVKK madde 3 anlamında veri sorumlusu Usta360'tır. İletişim: destek@usta360.com

2. İşlenen Kişisel Verileriniz

• Kimlik: ad, soyad, doğum tarihi (opsiyonel), T.C. kimlik numarası (sadece kimlik doğrulama yapan ustalar için).
• İletişim: e-posta adresi, telefon numarası, adres.
• Konum: hizmet alanı, talep konumu (kullanıcı izniyle).
• İşlem ve müşteri verileri: talep geçmişi, teklif geçmişi, mesajlaşma içerikleri, değerlendirmeler.
• Pazarlama: tercih ettiğiniz kategoriler, kampanya iletişim onayları.
• Finansal: ödeme tutarı, fatura bilgileri (kart numarası Usta360 sunucularında saklanmaz — yalnızca PayTR Ödeme Hizmetleri A.Ş. nezdinde işlenir).
• İşlem güvenliği: IP adresi, cihaz bilgisi, oturum çerezleri, log kayıtları.
• Görsel/işitsel: profil ve hizmet görselleri.

3. Kişisel Verilerinizin İşlenme Amaçları

• Üyelik oluşturma ve kimlik doğrulama,
• Usta-müşteri eşleşmesi, hizmet talep ve teklif akışı,
• Sözleşme ve faturalandırma süreçlerinin yürütülmesi,
• Müşteri destek, şikayet ve uyuşmazlık çözümleri,
• Yasal yükümlülükler kapsamında bildirim ve raporlama,
• Hizmet kalitesinin ölçülmesi, güvenlik ihlalleri ile mücadele,
• İzin verdiğiniz takdirde pazarlama/bilgilendirme iletişimi.

4. Hukuki Sebepler (KVKK md. 5/2 ve 6/3)

• Sözleşmenin kurulması veya ifası için zorunlu olması,
• Hukuki yükümlülüğün yerine getirilmesi (vergi mevzuatı, e-fatura, KVKK),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Usta360'ın meşru menfaati,
• Pazarlama iletişimleri için açık rızanız.

5. Kişisel Verilerin Aktarımı — Yurt Dışı Sunucu Bilgisi

Önemli: Usta360 platformunun barındırma altyapısı Hetzner Online GmbH (Almanya) sağlayıcısı üzerinden işletilmektedir. Yani kişisel verileriniz Avrupa Birliği üyesi bir ülkede (Almanya) bulunan sunucularda depolanmakta ve işlenmektedir. Almanya, AB Genel Veri Koruma Tüzüğü (GDPR / KVKK ile uyumlu) kapsamında "yeterli korumaya sahip" ülke statüsünde değerlendirilmekte ve KVKK madde 9 uyarınca veri aktarımı için açık rızanız alınmaktadır.

Yurt dışı sunucu sağlayıcısının yanı sıra aşağıdaki taraflara, yalnızca hizmet zorunluluğu doğduğu ölçüde, sınırlı veri aktarımı yapılabilir:

• Ödeme: PayTR Ödeme Hizmetleri A.Ş. (Türkiye) — yalnızca ödeme işlemleri için.
• İletişim: SMS/E-posta sağlayıcıları (operasyon sırasında kullanıcı bilgilendirmeleri için).
• Bulut altyapı: Hetzner Online GmbH (Almanya) — barındırma, yedekleme.
• Resmi merciler: kanunen yetkili kamu kurum/kuruluşlarına bildirim zorunluluğu olduğunda.

6. Kişisel Verilerinizin Toplanma Yöntemi

Verileriniz; web sitesi, mobil uygulama, üyelik formları, hizmet talep formları, profil sayfaları, çerezler, sunucu logları aracılığıyla elektronik ortamda otomatik olarak toplanmaktadır.

7. Saklama Süresi

Üyelik süresince ve üyeliğin sona ermesinden sonra ilgili mevzuatın öngördüğü süreler boyunca (vergi mevzuatı için 5 yıl, ticari defter saklama yükümlülükleri için 10 yıl) verileriniz güvenli ortamlarda saklanır. Süre sonunda KVKK md. 7 uyarınca silinir, yok edilir veya anonim hale getirilir.

8. KVKK Madde 11 Kapsamında Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işleniyorsa buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

9. Başvuru

Haklarınızı kullanmak için destek@usta360.com adresine kimlik teyidini sağlayan belgelerle başvurabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır.

10. Açık Rıza Beyanı

Yukarıda belirtilen tüm açıklamaları okudum, kişisel verilerimin Hetzner Online GmbH (Almanya) sunucularında işlenip saklanmasına, KVKK md. 9 kapsamında yurt dışına aktarılmasına ve belirtilen tüm amaçlarla işlenmesine açık rıza veriyorum.