Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. İşlenen Kişisel Veri Kategorileri

YIKAT hizmetlerinden yararlanmanız sırasında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Özel nitelikli kişisel veri: YIKAT, hizmet süreci kapsamında özel nitelikli kişisel veri (sağlık, biyometrik, din, ırk vb.) işlememektedir.
• Çerez/Analitik Verileri: Çerez tanımlayıcıları, sayfa görüntülenme verileri, oturum bilgileri. Web sitesi kullanım analizi ve iyileştirme için işlenmektedir.
• Teknik Veriler: IP adresi, cihaz bilgisi, tarayıcı türü, log kayıtları. Web sitesi güvenliği ve performans analizi için işlenmektedir.
• İletişim Kayıtları: Çağrı kayıtları, WhatsApp mesajları, e-posta yazışmaları. Destek taleplerinin takibi ve çözümü için işlenmektedir.
• Ödeme Bilgileri: Ödeme yöntemi, işlem referans numarası. Ödemenin doğrulanması için işlenmektedir. YIKAT kart bilgilerini doğrudan işlemez ve saklamaz; kart verileri ödeme sağlayıcısı tarafından işlenir.
• Sipariş Bilgileri: Paket türü, teslim notu. Hizmetin doğru şekilde yerine getirilmesi için işlenmektedir.
• Adres Bilgileri: Açık adres, il, ilçe. Kurye ile teslim alma ve teslim işlemleri için işlenmektedir.
• İletişim Bilgileri: Telefon numarası, e-posta adresi. Sipariş bildirimleri ve destek iletişimi için işlenmektedir.
• Kimlik Bilgileri: Ad, Soyad. Hesap oluşturma ve sipariş süreci için işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

A. Hizmet Sunumu ve Sipariş Yönetimi

• Ödeme işlemlerinin tamamlanması ve faturalandırma
• Yıkama, kurutma ve ütü hizmetlerinin yürütülmesi
• Kurye ile çamaşırların teslim alınması ve temizlenmiş ürünlerin teslim edilmesi
• Sipariş alınması, onaylanması ve takibi
• Üyelik/ön kayıt işlemlerinin gerçekleştirilmesi

B. Müşteri İletişimi ve Destek

• Hizmetle ilgili operasyonel bildirimlerin yapılması (teslimat saati değişikliği, sipariş onayları vb.)
• Müşteri şikâyet ve taleplerinin alınması, takibi ve sonuçlandırılması
• Sipariş durumu hakkında bilgilendirme (SMS, e-posta, uygulama içi bildirim, WhatsApp)

C. Pazarlama ve Ticari İletişim (Açık Rızaya Bağlıdır)

• Müşteri memnuniyet anketlerinin gönderilmesi
• Kişiselleştirilmiş tekliflerin oluşturulması ve iletilmesi
• Kampanya, indirim ve promosyon bilgilendirmelerinin yapılması

D. Analiz ve İyileştirme

• Kullanıcı deneyiminin geliştirilmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Web sitesi kullanım istatistiklerinin toplanması ve analizi

E. Hukuki Yükümlülükler ve Güvenlik

• Hukuki uyuşmazlıklarda delil olarak kullanılması
• Bilgi güvenliği süreçlerinin yürütülmesi
• Yetkili kamu kurum ve kuruluşlarına bilgi sunulması
• Yasal düzenleme ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici mevzuatı, e-ticaret mevzuatı vb.)

3. Hukuki Sebepler (KVKK m.5 / m.6 Çerçevesi)

Kişisel verileriniz, Kanun'un 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Özel nitelikli veri (m.6): YIKAT, özel nitelikli kişisel veri işlememekte olup bu madde kapsamında bir işleme faaliyeti bulunmamaktadır.
• Açık rıza (m.5/1): Ticari elektronik ileti gönderimi, pazarlama amaçlı profilleme ve çerez bazlı izleme (zorunlu olmayan çerezler) için iletişim bilgileri ve çerez/analitik verileri işlenmektedir.
• (f) Meşru menfaat: Hizmet kalitesinin arttırılması, iş süreçlerinin geliştirilmesi ve dolandırıcılık önleme amacıyla teknik veriler, sipariş bilgileri ve analitik verileri işlenmektedir.
• (d) Bir hakkın tesisi, kullanılması veya korunması: Olası uyuşmazlıklarda delil muhafazası ve hukuki süreçlerin yürütülmesi amacıyla sipariş, iletişim kayıtları ve ödeme bilgileri işlenmektedir.
• (c) Veri sorumlusunun hukuki yükümlülüğü: Fatura düzenleme, vergisel yükümlülükler ve tüketici hakları mevzuatı kapsamında kimlik, adres ve fatura/ödeme bilgileri işlenmektedir.
• (c) Sözleşmenin kurulması veya ifası: Mesafeli hizmet sözleşmesinin kurulması, siparişin alınması, hizmetin teslimi ve ödemenin işlenmesi amacıyla ad-soyad, telefon, adres, sipariş bilgileri ve ödeme referansı işlenmektedir.
• (a) Kanunlarda açıkça öngörülmesi: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hk. Kanun, 213 sayılı VUK, 6502 sayılı Tüketicinin Korunması Hk. Kanun ve 5651 sayılı Kanun uyarınca kayıt tutma yükümlülükleri çerçevesinde kimlik, iletişim, adres, sipariş, ödeme ve teknik veriler işlenmektedir.

4. Kişisel Verilerin Aktarılması (Alıcı Grupları)

Kişisel verileriniz, Kanun'un 8. maddesi çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Hukuk danışmanları: Hukuki süreçlerin takibi amacıyla uyuşmazlığa konu veriler aktarılmaktadır.
• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler (vergi, tüketici hakları, adli makam talepleri) kapsamında mevzuatın gerektirdiği veri türleri aktarılmaktadır.
• Kurye / Lojistik: Teslim alma ve teslim işlemleri için ad-soyad, adres ve telefon numarası aktarılmaktadır.
• CRM / Destek yazılımı: Müşteri destek taleplerinin yönetimi için iletişim bilgileri ve talep/şikâyet içerikleri aktarılmaktadır.
• Analitik sağlayıcıları: Web sitesi kullanım analizi için çerez tanımlayıcıları, IP adresi ve cihaz bilgisi aktarılmaktadır.
• E-posta gönderim sağlayıcısı: İşlemsel e-postalar ve bildirimler için e-posta adresi ve ad-soyad aktarılmaktadır.
• SMS sağlayıcısı: Sipariş bildirimleri ve doğrulama kodları için telefon numarası ve mesaj içeriği aktarılmaktadır.
• Hosting / E-ticaret altyapısı: Web sitesinin barındırılması ve sipariş yönetimi amacıyla kimlik, iletişim, adres ve sipariş bilgileri aktarılmaktadır.
• Ödeme sağlayıcısı: Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme referansı aktarılmaktadır.

5. Yurt Dışına Aktarım

YIKAT'ın kullandığı bazı üçüncü parti hizmet sağlayıcılarının sunucuları yurt dışında (AB veya ABD) konumlu olabilir. Aşağıda mevcut durum özetlenmiştir:

• E-posta gönderim — E-posta iletimi
• SMS sağlayıcısı — Bildirim gönderme
• İkas (e-ticaret altyapısı) — Sipariş ve site yönetimi. Sunucu konumu: AWS (Amazon Web Services)

Yurt dışına veri aktarımı yapılması durumunda, Kanun'un 9. maddesi kapsamında gerekli hukuki tedbirler (açık rıza, yeterli koruma bulunan ülkeler, taahhütnameler veya Kurul kararları) çerçevesinde işlem yapılmaktadır.

6. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zorunlu saklama süreleri dahilinde muhafaza edilmektedir:

• Ticari elektronik ileti onayları: Onay tarihi + 3 yıl; onay geri çekilirse geri çekilme tarihi + 1 yıl (6563 s. Kanun, Ticari Elektronik İleti Yönetmeliği).
• Çerez verileri: Çerez türüne göre 13 ay — 2 yıl. AB uygulamalarıyla uyumlu politika.
• Teknik loglar (IP, erişim kayıtları): 2 yıl (5651 s. Kanun).
• İletişim kayıtları (destek): Talebin kapatılmasından itibaren 3 yıl. Şikâyet zamanaşımına göre belirlenmiştir.
• Fatura ve ödeme bilgileri: İşlem tarihi + 10 yıl (213 s. VUK).
• Sipariş ve işlem kayıtları: İşlem tarihi + 10 yıl (6102 s. TTK, 213 s. VUK).
• Kimlik ve iletişim bilgileri: Üyelik süresi + 10 yıl (6098 s. TBK genel zamanaşımı süresi).

Saklama süresi sona eren veriler, YIKAT'ın Kişisel Veri Saklama ve İmha Politikasına uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. Veri Toplama Yöntemleri ve Hukuki Sebep İlişkisi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Ödeme sağlayıcısı: Ödeme referans bilgisi toplanmaktadır. Hukuki sebep: Sözleşmenin ifası (m.5/2-c) ve kanunda öngörülme (m.5/2-a).
• Uygulama içi bildirimler: Cihaz token bilgisi toplanmaktadır. Hukuki sebep: Sözleşmenin ifası (m.5/2-c); pazarlama için açık rıza (m.5/1).
• SMS: Telefon numarası toplanmaktadır. Hukuki sebep: Sözleşmenin ifası (m.5/2-c); ticari ileti için açık rıza (m.5/1).
• Telefon / WhatsApp / E-posta: İletişim bilgileri ve görüşme/mesaj içerikleri toplanmaktadır. Hukuki sebep: Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f).
• Web sitesi çerezleri: IP, cihaz bilgisi, tarayıcı ve sayfa görüntülenme verileri toplanmaktadır. Hukuki sebep: Zorunlu çerezler için meşru menfaat (m.5/2-f); analitik ve pazarlama çerezleri için açık rıza (m.5/1).
• Web sitesi üyelik/sipariş formu: Ad-soyad, telefon, e-posta, adres ve sipariş detayları toplanmaktadır. Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).

Veriler; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

8. İlgili Kişinin Hakları (KVKK m.11) ve Başvuru Yolları

Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• (c) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• (e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• (g) Kişisel verilerinizin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru Yolları

Haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

• E-posta: Kayıtlı e-posta adresinizden kimlik doğrulayıcı bilgilerle birlikte gönderim.
• KEP (Kayıtlı Elektronik Posta): Güvenli elektronik imzalı başvuru.
• Noter aracılığıyla: Kanalıyla gönderim.
• Yazılı başvuru (elden): Kimlik tespiti yapılabilecek belgelerle birlikte bizzat başvuru.

Başvurular, talebin niteliği ve karmaşıklığına göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet başvurusunda bulunabilirsiniz.

9. Diğer Hususlar

• YIKAT, kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktadır.
• Aydınlatma metni, bilgilendirme amacı taşımakta olup bir rıza metni değildir. Açık rıza gerektiren işlemler için ayrıca onay alınır.
• YIKAT, işbu aydınlatma metnini mevzuat değişiklikleri veya veri işleme süreçlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Güncel metin her zaman yikat.tech adresinde yayımlanır.