KVKK Aydınlatma Metni

1. Veri Sorumlusu

Platformumuz üzerinden işlenen kişisel verilerinizin sorumlusu, iyisi uygulamasını işleten Folkz Studio'dur (iyisiapp.com). İletişim ve başvurular için iletisim@iyisiapp.com adresine yazabilirsiniz.

2. İşlenen Kişisel Veriler

Platformumuzu kullanmanız sırasında aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik verileri: Ad, soyad
• İletişim verileri: Cep telefonu numarası, e-posta adresi
• Konum verileri: Hizmet alınan/verilen ilçe/şehir bilgisi, uzmanların hizmet bölgesi ve nakliye rotaları
• İşlem verileri: İlan içerikleri, teklif bilgileri, anlaşma detayları, mesajlaşma kayıtları
• Görsel veriler: Profil ve portföy fotoğrafları, uzmanların yüklediği belge/sertifika görselleri
• Cihaz verileri: Bildirim jetonu, işletim sistemi, çökme raporları
• Finansal veriler: Anlaşma fiyatı (ödeme gerçekleştirilmez; yalnızca bilgi amaçlı saklanır) ve uzman aboneliğinin durumu (kart bilgileri işlenmez)

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturulması ve hesap yönetimi
• Müşteri ile uzman arasında aracılık hizmetinin sunulması
• Taraflar arasındaki iletişimin sağlanması
• Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Anlaşmazlık durumlarında delil oluşturulması

4. Hukuki Dayanaklar

Kişisel verileriniz aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

• Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c): Üyelik ve aracılık hizmetinin sunulması
• Kanuni yükümlülük (KVKK md. 5/2-ç): Vergi ve ticaret hukukundan doğan yükümlülükler
• Meşru menfaat (KVKK md. 5/2-f): Platform güvenliği, dolandırıcılıkla mücadele
• Açık rıza (KVKK md. 5/1): Rıza gerektiren pazarlama iletişimleri için

5. Verilerin Aktarılması

Kişisel verileriniz;

• Google LLC (Firebase) — kimlik doğrulama, SMS doğrulama, veritabanı, depolama, sunucu işlevleri, bildirim ve çökme raporlama hizmetleri için,
• Apple Inc. — uygulama dağıtımı, uygulama içi satın alma ve push bildirim hizmetleri için,
• RevenueCat Inc. — uzman aboneliklerinin yönetimi için (abonelik durumu ve satın alma kimliği),
• Anlaşma sağlandığında, iki taraf da onayladıktan sonra telefon numaranız yalnızca anlaştığınız kişiye,
• Yetkili kamu kurum ve kuruluşlarına — yasal zorunluluklar kapsamında

aktarılmaktadır. Yurt dışındaki hizmet sağlayıcılara aktarım KVKK md. 9 kapsamında uygun güvencelerle gerçekleştirilmektedir. Verileriniz üçüncü kişilere pazarlama amacıyla aktarılmamaktadır.

6. Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve akabinde yasal saklama yükümlülükleri kapsamında saklanır. Hesabınızı silmeniz halinde verileriniz, yasal zorunluluk olmadıkça 30 gün içinde anonim hale getirilir veya silinir.

7. Veri Sahibi Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini talep etme
• KVKK md. 7 kapsamında silinmesini veya yok edilmesini talep etme
• İşlemenin otomatik sistemlerle gerçekleştirilmesi halinde oluşan aleyhte sonuca itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

Bu haklarınıza ilişkin başvurularınızı iletisim@iyisiapp.com adresine yazılı olarak iletebilirsiniz. Başvurular 30 gün içinde yanıtlanır.

1. Data controller

The controller of the personal data processed through our Platform is Folkz Studio, the operator of the iyisi app (iyisiapp.com). For contact and requests you can write to iletisim@iyisiapp.com.

2. Personal data processed

The following personal data may be processed while you use our Platform:

• Identity data: first name, last name
• Contact data: mobile phone number, email address
• Location data: district/province of the service requested or offered, professionals' service areas and moving routes
• Transaction data: listing contents, offer details, agreement details, messaging records
• Visual data: profile and portfolio photos, certificate/document images uploaded by professionals
• Device data: notification token, operating system, crash reports
• Financial data: agreed price (no payment is made in the app; it is kept for information only) and professional subscription status (card details are not processed)

3. Purposes of processing

• Creating memberships and managing accounts
• Providing the intermediary service between customer and professional
• Enabling communication between the parties
• Ensuring platform security and preventing fraud
• Measuring and improving service quality
• Fulfilling legal obligations
• Creating evidence in case of disputes

4. Legal grounds

Your personal data is processed on the following legal grounds:

• Establishment or performance of a contract (KVKK Art. 5/2-c): providing membership and the intermediary service
• Legal obligation (KVKK Art. 5/2-ç): obligations arising from tax and commercial law
• Legitimate interest (KVKK Art. 5/2-f): platform security, combating fraud
• Explicit consent (KVKK Art. 5/1): for marketing communications that require consent

5. Transfer of data

Your personal data is transferred to:

• Google LLC (Firebase), for authentication, SMS verification, database, storage, server functions, notification and crash reporting services,
• Apple Inc., for app distribution, in-app purchases and push notification services,
• RevenueCat Inc., for managing professional subscriptions (subscription status and purchase identifier),
• the person you reach an agreement with, only your phone number and only after both parties have confirmed the agreement,
• authorized public bodies and institutions, within the scope of legal obligations.

Transfers to service providers abroad are made with appropriate safeguards under KVKK Art. 9. Your data is not transferred to third parties for marketing purposes.

6. Retention periods

Your personal data is kept for as long as the purpose of processing requires and afterwards within legal retention obligations. If you delete your account, your data is anonymized or deleted within 30 days unless there is a legal requirement.

7. Your rights

Under Article 11 of the KVKK you have the right to:

• learn whether your personal data is processed
• request information if it has been processed
• learn the purpose of processing and whether it is used accordingly
• know the third parties to whom it is transferred in Türkiye or abroad
• request correction if it is incomplete or inaccurate
• request deletion or destruction under KVKK Art. 7
• object to a result against you arising from automated processing
• request compensation for damages if it was processed unlawfully

You can submit your requests in writing to iletisim@iyisiapp.com. Requests are answered within 30 days.