Gizlilik Politikası ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi ve birebir platformunda kişisel verilerin işlenmesine ilişkin usul ve esasların belirlenmesi amacıyla hazırlanmıştır. Veri sorumlusunun kimliğine ilişkin bilgiler EK-1’de yer almaktadır.

Madde 1 — Veri Sorumlusu ve Kapsam

1. 1.1. Kanun uyarınca veri sorumlusu, unvan ve iletişim bilgileri EK-1’de yer alan şirkettir.
2. 1.2. İşbu metin; birebir mobil uygulaması, birebir.app alan adlı internet sitesi ve bunlara bağlı tüm hizmetler bakımından uygulanır.
3. 1.3. Metinde geçen “Kullanıcı”, “Pro” ve “Host” kavramları Kullanıcı Sözleşmesi’nde tanımlandığı anlamı taşır.

Madde 2 — İşlenen Kişisel Veri Kategorileri

1. 2.1. Kimlik ve iletişim verileri: ad, soyad, elektronik posta adresi, telefon numarası, şehir bilgisi.
2. 2.2. Hesap güvenliği verileri: geri döndürülemez biçimde şifrelenmiş parola özeti, oturum jetonları, iki adımlı doğrulama kayıtları.
3. 2.3. Profil ve içerik verileri: profil görseli, tanıtım metni, ilan görselleri ve açıklamaları, değerlendirme ve yorumlar.
4. 2.4. Mesleki deneyim verileri: Pro ve Host başvurularında beyan edilen uzmanlık alanı, deneyim süresi, yeterlilik belgesi ve portfolyo bağlantıları.
5. 2.5. İşlem güvenliği ve kullanım verileri: başvuru ve rezervasyon kayıtları, mesajlaşma içerikleri, işlem logları, IP adresi ve cihaz bildirim jetonu.
6. 2.6. Abonelik verileri: Pro Üyelik aboneliğinin durumu, başlangıç ve bitiş tarihi ile App Store işlem kimliği.
7. 2.7. Finansal ve işlem verileri: Hizmet Bedeli’ne ilişkin işlem tutarı, işlem kimliği ve tarihi, Cüzdan Bakiyesi hareketleri, Çekim Talebi kayıtları ve Pro’nun ödeme çekimi için bildirdiği banka hesabı (IBAN) bilgisi. Kart numarası gibi hassas ödeme aracı verileri bu kapsamda değildir; bkz. Madde 5.
8. 2.8. Konum verileri: yalnızca ilan ve mekân adresi olarak beyan edilen açık adres ile koordinat bilgisi.

Madde 3 — İşleme Amaçları

1. Üyelik kaydının oluşturulması ve hesap güvenliğinin sağlanması;
2. Hizmetlerin keşfedilmesi, rezervasyon oluşturulması ve taraflar arasında iletişim kurulması;
3. Pro Üyelik aboneliğinin yönetilmesi ve doğrulanması;
4. Hizmet Bedeli’nin Ödeme Kuruluşu aracılığıyla tahsil edilmesi, muhafazası, Pro’ya aktarımı ve Çekim Talebi’nin yerine getirilmesi;
5. Şikâyet ve uyuşmazlık bildirimlerinin incelenmesi ve sonuçlandırılması;
6. Yasal yükümlülüklerin (belge düzeni, saklama, bildirim) yerine getirilmesi;
7. Platformun kötüye kullanımının, dolandırıcılığın ve sahte hesapların önlenmesi;
8. Taraflar arasındaki mesajlaşmanın kayıt altına alınması suretiyle uyuşmazlıkların çözümlenmesi ile hizmet ilişkisinin ve ödemenin platform dışına taşınmasının önlenmesi;
9. Hizmet kalitesinin ölçülmesi ve iyileştirilmesi;
10. Açık rıza bulunması hâlinde ticari elektronik ileti gönderilmesi.

Madde 4 — Hukuki Sebepler

1. 4.1. Kimlik, iletişim, işlem ve finansal veriler; Kanun’un 5/2-(c) bendi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayanılarak işlenir.
2. 4.2. Belge düzeni, saklama ve bildirim yükümlülüklerine ilişkin veriler; Kanun’un 5/2-(ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebebine dayanılarak işlenir.
3. 4.3. Güvenlik, kötüye kullanımın önlenmesi ve hizmet kalitesinin iyileştirilmesine ilişkin veriler; Kanun’un 5/2-(f) bendi uyarınca meşru menfaat hukuki sebebine dayanılarak işlenir.
4. 4.4. Ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler bakımından Kanun’un 5/1 hükmü uyarınca açık rıza alınır. Açık rıza dilediğiniz zaman geri çekilebilir.

Madde 5 — Ödeme Verileri

1. 5.1. Ders, atölye ve eğitim hizmetlerine ilişkin Hizmet Bedeli, Platform üzerinden, Ödeme Kuruluşu’nun (iyzico) Pazaryeri altyapısı ile tahsil edilir. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi hassas ödeme aracı verileri, Kullanıcı tarafından doğrudan Ödeme Kuruluşu’nun güvenli ödeme sayfasına girilir; birebir bu verileri hiçbir surette görüntülemez, işlemez ve saklamaz.
2. 5.2. birebir nezdinde, Hizmet Bedeli’ne ilişkin yalnızca işlem tutarı, işlem kimliği, tarihi, ilgili rezervasyon kaydı, Cüzdan Bakiyesi hareketleri ve Çekim Talebi’nin yerine getirilmesi amacıyla Pro’nun bildirdiği banka hesabı (IBAN) bilgisi işlenir.
3. 5.3. IBAN bilgisi yalnızca Çekim Talebi’nin işleme alınması amacıyla işlenir; bu veri, hizmetin ifası için gerekli ölçüde Ödeme Kuruluşu ile paylaşılır ve başka bir amaçla kullanılmaz.
4. 5.4. Pro Üyelik abonelikleri Apple App Store üzerinden satılmakta olup, bu ödemelere ilişkin veriler Apple tarafından işlenir. Tarafımızda yalnızca aboneliğin durumu ve işlem kimliği gibi doğrulama bilgileri tutulur.

Madde 6 — Mesajlaşma Kayıtları ve Otomatik İçerik Denetimi

1. 6.1. Kullanıcılar arasındaki mesajlaşmalar; uyuşmazlıkların çözümlenmesi, kötüye kullanımın ve hizmet ilişkisinin platform dışına taşınmasının önlenmesi ile platform güvenliğinin sağlanması amaçlarıyla kayıt altına alınır ve saklanır. Kullanıcı, platform üzerindeki mesajlaşmanın bu amaçlarla incelenebileceği konusunda bilgilendirilmiştir.
2. 6.2. Platforma yüklenen değerlendirme metinleri ve görseller, hakaret, nefret söylemi, müstehcenlik ve benzeri unsurların tespiti amacıyla otomatik denetim sistemlerinden geçirilebilir.
3. 6.3. Denetim, içeriğin yayımlanıp yayımlanmayacağının belirlenmesi ile sınırlıdır; ilgili kişi hakkında profilleme yapılmaz ve hukuki sonuç doğuran otomatik bir karar alınmaz.
4. 6.4. Otomatik denetim sonucuna itiraz, Madde 14’te belirtilen başvuru usulü ile yapılabilir.

Madde 7 — Verilerin Aktarılması

1. 7.1. Kişisel veriler satılmaz, pazarlama amacıyla üçüncü kişilere devredilmez.
2. 7.2. Profil adı, görseli ve ilan bilgileri, platformun işleyişi gereği diğer kullanıcılara görünür durumdadır.
3. 7.3. Veriler; barındırma ve veri tabanı hizmeti, elektronik posta gönderim hizmeti, ödeme hizmeti ve bildirim hizmeti sağlayıcıları ile hizmetin ifası için gerekli ölçüde paylaşılır.
4. 7.4. Kanunen yetkili kamu kurum ve kuruluşları ile adli mercilerin usulüne uygun talepleri hâlinde aktarım yapılabilir.

Madde 8 — Yurt Dışına Aktarım

Barındırma, elektronik posta ve bildirim hizmetlerinin sunucularının yurt dışında bulunması sebebiyle kişisel veriler, Kanun’un 9’uncu maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilmektedir. Aktarım, hizmetin ifası için gerekli ölçü ile sınırlıdır ve ilgili sağlayıcılarla veri işleme sözleşmeleri akdedilmiştir.

Madde 9 — Saklama Süreleri

1. 9.1. Hesap ve profil verileri, üyelik devam ettiği sürece saklanır.
2. 9.2. Rezervasyon, ödeme ve belge düzenine ilişkin kayıtlar, ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir.
3. 9.3. Mesajlaşma kayıtları, uyuşmazlık ihtimaline karşı makul bir süre saklandıktan sonra silinir veya anonim hâle getirilir.
4. 9.4. Hesabın silinmesi hâlinde, mevzuatın saklanmasını zorunlu kıldığı kayıtlar dışındaki kişisel veriler makul süre içinde silinir, yok edilir veya anonim hâle getirilir.

Madde 10 — Veri Güvenliği Tedbirleri

1. 10.1. Tüm veri trafiği aktarım sırasında şifrelenir (TLS/SSL).
2. 10.2. Parolalar geri döndürülemez özet fonksiyonları (PBKDF2) ile saklanır; açık hâlde tutulmaz.
3. 10.3. Oturumlar imzalı jetonlarla korunur ve yetki denetimi sunucu tarafında yapılır.
4. 10.4. Kimlik ve yeterlilik belgesi niteliğindeki görseller, yalnızca ilgili kişi ve yetkili personel tarafından erişilebilen korumalı alanlarda saklanır.
5. 10.5. Erişim yetkileri görev tanımı ile sınırlıdır ve düzenli olarak gözden geçirilir.

Madde 11 — Çerezler

İnternet sitesinde, oturumun sürdürülmesi ve güvenliğin sağlanması amacıyla zorunlu çerezler kullanılmaktadır. Zorunlu çerezler, hizmetin sunulabilmesi için gerekli olup açık rızaya tabi değildir. Zorunlu olmayan çerezlerin kullanılması hâlinde ilgili kişinin açık rızası alınır. Tarayıcı ayarlarından çerez tercihleri her zaman değiştirilebilir.

Madde 12 — Çocuklara İlişkin Veriler

Platform genel kitleye yöneliktir. On sekiz yaşından küçükler yalnızca veli veya vasi onayı ve gözetimi altında, veli veya vasinin hesabı üzerinden hizmet alabilir. Veli veya vasi onayı olmaksızın çocuklara ait kişisel veri işlendiğinin tespiti hâlinde ilgili veriler gecikmeksizin silinir.

Madde 13 — İlgili Kişinin Hakları

Kanun’un 11’inci maddesi uyarınca her ilgili kişi, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verisinin işlenip işlenmediğini öğrenme;
2. İşlenmişse buna ilişkin bilgi talep etme;
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme;
6. Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
9. Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Madde 14 — Başvuru Usulü

1. 14.1. İlgili kişi, Kanun kapsamındaki taleplerini EK-1’de belirtilen elektronik posta adresine veya posta adresine yazılı olarak iletebilir.
2. 14.2. Başvurularda ad, soyad, iletişim bilgisi ve talebin konusu açıkça belirtilmelidir.
3. 14.3. Talepler, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
4. 14.4. Başvurunun reddedilmesi veya süresinde cevap verilmemesi hâlinde ilgili kişi, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

Madde 15 — Değişiklikler

İşbu metin, mevzuat değişiklikleri veya hizmet kapsamındaki gelişmeler doğrultusunda güncellenebilir. Güncel metin daima işbu sayfada yayımlanır ve sürüm numarası ile yürürlük tarihi sayfa başında gösterilir. Esaslı değişikliklerde kullanıcılar uygulama içi bildirim veya elektronik posta yoluyla bilgilendirilir.

EK-1 — Veri Sorumlusuna İlişkin Bilgiler