Gizlilik Politikası

Bu Gizlilik Politikası, Ara Ustayı web sitesini ziyaret ettiğinizde kişisel verilerinizin nasıl işlendiğini açıklar.

Hangi verileri topluyoruz?

Kullandığınız özelliklere göre doğrudan paylaştığınız bilgiler ve işlemlerin güvenlik kayıtları işlenir:

• İletişim formu: ad soyad, e-posta adresi, isteğe bağlı telefon numarası, konu ve mesaj içeriği.
• Bildirim listesi kaydı: bu listeye kendiniz kayıt olduysanız e-posta adresi ve isteğe bağlı olarak kendinizi tanımladığınız kullanıcı tipi (hizmet arayan / hizmet veren).
• Teknik veriler: form gönderiminde kayıt altına alınan tarayıcı bilgisi (user-agent). Bu veri kötüye kullanımı önlemek amacıyla saklanır.

Ortak hesap: AraUstayı ve Ficopus aynı kimlik sistemini kullanır. Hesap açarken ad, soyad, e-posta, telefon, şifrenizin güvenli özeti ve e-posta doğrulama bilgileri bu sistemde işlenir. Aynı e-posta ve şifreyle iki siteye giriş yapılabilir. Oturumlar alan adı bazında ayrıdır. AraUstayı oturumları sunucuda iptal edilebilir. Ortak hesap şifresi değiştiğinde iki sitedeki eski giriş bilgileri geçersiz olur.

• Hizmet alan hesabı ve işler: adres, iletişim kişisi, hizmet seçimi, ölçüler, talep yanıtları, fotoğraflar, kapsam ve fiyat onayları, randevu, iş yazışmaları, teslim ve destek kayıtları. Açık iş adresi yalnız işin ilgili taraflarına ve yetkili operasyon/destek ekibine gösterilir.

• Hizmet veren başvurusu: deneyim, hizmet alanları, bölgeler, çalışma saatleri, mesleki ve işletme kontrolleri. Başvuru kabulü açıkken paylaştığınız doğrulama görsellerine yalnız siz ve yetkili inceleyiciler erişebilir.

• Ödeme ve hakediş: satış açıldığında ödeme kuruluşunun işlem referansı, tutar, iade ve aktarım durumları; hizmet hesaplarında banka hesabı veya IBAN toplanmaz; Market esnafına ait banka kayıtları ayrı süreçtedir. Kart numarası ve kart güvenlik kodu AraUstayı veritabanında saklanmaz.

• Yorumlar ve güvenlik: paylaşmayı seçtiğiniz değerlendirme ve yanıtlar yayın incelemesinden sonra usta profilinde gösterilebilir. Yönetici doğrulama bilgileri, oturum iptalleri ve gerekçeli işlem kayıtları erişim güvenliği için tutulur.

• Paylaşılabilir usta profili: hizmet veren isterse profilini girişsiz görüntülemeye açabilir; bu durumda adı, hizmetleri, bölgeleri, doğrulama kapsamı ve yayımlanmış değerlendirmeleri bağlantıya sahip herkes tarafından görülebilir. Telefon ve açık adres gösterilmez; tercih panelden dilediği zaman kapatılabilir. Ayrı ve isteğe bağlı ikinci bir tercihle profil arama motorlarında (Google, Bing, Yandex) da gösterilebilir; bu tercih varsayılan olarak kapalıdır. Kapatıldığında arama motorlarına kaldırma bildirimi gönderilir; sonuçlardan çıkması arama motorunun güncellemesine bağlıdır.

• Kayıt kaynağı: bir tanıtım kartı, ortak kodu veya davet bağlantısıyla gelip hesap açarsanız bağlantıdaki kaynak kodu (ör. "usta-...") hesabınızla birlikte kaydedilir. Bu bilgi yalnız hangi tanıtım yolunun işe yaradığını görmek için kullanılır; çerez veya tarayıcı depolaması kullanılmaz. İş ortağı bağlantılarıyla açılan sayfalarda yalnız aylık toplam ziyaret sayısı tutulur; kişi, cihaz veya IP kaydı yapılmaz.

• İş ortakları: mağaza, emlak ofisi veya site yönetimi gibi ortaklarımızın yetkili adı ve e-posta adresi yalnız ortaklıkla ilgili iletişim için tutulur. Ortaklara müşteri veya usta bilgisi verilmez; ortak raporları yalnız toplam sayılardan oluşur.

• AraUstayı Market: mağaza başvurusu, işletme ve iletişim bilgileri, geçici başvuru belgesi, ürün fotoğrafları ve açıklamaları, sepet, teslimat/fatura adresi, sipariş, kargo, iade ve esnaf hakediş kayıtları işlenir. Mağaza adı, işletme unvanı, işletme/iade adresleri ve satıcının belirttiği iletişim bilgisi mağaza sayfasında görünür. Vergi bilgileri ve başvuru belgeleri bu genel sayfalarda gösterilmez. Banka hesapları şifrelenir; esnafa maskeli, yetkili finans inceleyicisine işlem kaydı tutularak gösterilir. Satıcı yalnız kendi gönderisini görür; alıcının teslimat bilgileri ödeme doğrulanınca açılır.

• Talep hazırlığında fotoğraf: giriş öncesi seçilen görseller tarayıcıda 24 saat geçerli bir taslak olarak tutulur. Kullanıcı hazırlığını açıkça aktarıp hesabına kaydettiğinde özel iş dosyasına yüklenir. Süresi dolan yerel kayıtlar sonraki kullanımda temizlenir. Kayda aktarılmayan sunucu görselleri 24 saat sonunda erişime kapanır ve düzenli bakımda kaldırılır.

• Kimlik numarası: T.C. kimlik numarası toplama alanı bu sürümde kapalıdır. Veri işleme amacı, dayanağı ve kapsamı yayımlanmadan açılmaz. Etkinleştirildiğinde numara şifreli saklanır ve hesap ekranında yalnız son dört hanesi gösterilir. Numaranın biçim kontrolü resmî kimlik doğrulaması değildir.

E-posta bildirimleri

Doğrulama ve şifre sıfırlama, başvuru/teklif, iş durumu, mesaj, randevu, destek ve Market bildirimleri info@araustayi.com adresinden Brevo gönderim altyapısıyla iletilir. Gönderim için alıcı e-posta adresi, gerektiğinde görünen ad, bildirim konusu ve hesap sayfası bağlantısı işlenir. Özel iş yazışmalarının ve belgelerin içeriği e-posta bildirimine eklenmez. Gönderim ve teslim sonucu, geri dönen ileti ve çıkış kaydı tutulur. Gönderim hizmeti yurt dışındaki bir sağlayıcıdır; bu aktarım için KVKK'nın 9. maddesindeki uygun güvencelerin (standart sözleşme) tamamlanması süreci yürütülmektedir.

Tanıtım izni hesap ve hizmet bildirimlerinden ayrıdır; önceden seçili değildir. İzin ve geri çekme tarihi, kaynak ve metin sürümü kaydedilir. Hesap ayarlarından veya e-postadaki ücretsiz çıkış bağlantısından değiştirilebilir. Güvenlik e-postaları tanıtım iznine bağlı değildir. Tanıtım gönderimi işletmeci bilgileri ve ticari ileti/İYS süreci tamamlandıktan sonra etkinleştirilir; bu süreç tamamlanana kadar yeni tanıtım izni alınmamaktadır.

Verileri hangi amaçla kullanıyoruz?

• Talebinizi, randevunuzu, kapsam ve teslim onaylarını yönetmek; mesajınıza yanıt vermek,

• Hizmet veren başvurusunu ve hizmete özgü yeterlilikleri incelemek,

• Bildirim listesine kayıt olduysanız önemli gelişmelerden sizi haberdar etmek,

• Hizmetlerimizi ve içeriklerimizi geliştirmek,

• Yasal yükümlülüklerimizi yerine getirmek.

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız veya kiralamayız.

Verilerin saklanması

Kişisel verileriniz, toplanma amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri kapsamında tutulur. Bildirim listesinden çıkmak isterseniz bize e-posta göndermeniz yeterlidir. Usta ve esnaf doğrulaması için yüklenen geçici görseller 30 gün sonunda erişime kapatılır ve düzenli bakım işlemiyle depolama alanından kaldırılır. İş ve uyuşmazlık delilleri, bu geçici doğrulama görsellerinden ayrı değerlendirilir. Özel dosyalar ve banka bilgileri şifrelenerek saklanır. Hesap ekranından kişisel verilerinizin bir kopyasını indirebilir; düzeltme ve silme taleplerinizi destek üzerinden iletebilirsiniz.

Çerezler

Sitemiz, çalışması için gerekli olan asgari düzeyde çerez kullanır. Ayrıntılar için Çerez Politikası sayfamıza bakabilirsiniz.

Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınız ve bu haklarınızı nasıl kullanabileceğiniz KVKK Aydınlatma Metni sayfamızda açıklanmıştır.

İletişim

Gizlilik ve KVKK başvurularınız için info@araustayi.com adresine ulaşabilirsiniz. İşletmeci kimlik bilgileri ve aktarım mekanizmasının tamamlanma durumu KVKK metninde açıklanır.