KVKK Aydınlatma Metni

Veri Sorumlusu / Hizmet Sağlayıcı:
Köpürt Teknoloji A.Ş.
Adres: MERİÇ MAH. 5620 SK. NO: 8/1 İÇ KAPI NO: Z2 BORNOVA / İZMİR
MERSİS No: 0586096257300001
Vergi Dairesi: EGE VERGİ DAİRESİ
Vergi Kimlik No: 5860962573
Ticaret Sicili: İzmir Ticaret Sicili Müdürlüğü
Telefon: 0850 305 88 80
E-posta: [email protected] (KVKK / hukuki bildirimler için), [email protected] (genel)

1. Amaç ve Kapsam

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Köpürt’ün veri sorumlusu sıfatıyla işlediği kişisel verilere ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin; Köpürt mobil uygulamasını, kopurt.com web sitesini ve bağlı dijital kanalları kullanan müşterilerimizi, hizmet sağlayıcılarımızı, kurumsal müşteri yetkililerimizi, iş başvurusunda bulunan adaylarımızı ve sitemizi ziyaret eden tüm gerçek kişileri kapsar.

2. İşlenen Kişisel Veri Kategorileri

Köpürt, hizmet ilişkisinin niteliğine göre aşağıdaki kişisel veri kategorilerini işler:

2.1 Müşteriler için

• Kimlik: Ad, soyad, doğum tarihi, T.C. kimlik numarası (kurumsal fatura talebinde)
• İletişim: Telefon numarası, e-posta adresi, ikametgâh adresi
• Lokasyon: Sipariş açtığınız konum, varsa kayıtlı adresleriniz
• Müşteri İşlem: Sipariş geçmişi, paket tercihleri, tutarlar, değerlendirmeler
• Finansal: Ödeme yöntemi (kart bilgileri Köpürt’te saklanmaz; PayTR’de işlenir), fatura kayıtları
• Görsel/İşitsel: Aracınızın hizmet sürecindeki video kaydı (max 7 gün), fotoğraflar (öncesi/sonrası, hasar)
• Araç Bilgisi: Plaka, marka, model, yıl, renk
• İşlem Güvenliği: IP adresi, cihaz bilgisi, oturum kayıtları, log kayıtları

2.2 Hizmet Sağlayıcılar için

• Kimlik: Ad, soyad, T.C. kimlik numarası, doğum tarihi, fotoğraf
• İletişim: Telefon, e-posta, ikametgâh
• Mesleki: Ehliyet bilgileri, eğitim durumu, deneyim
• Sağlık: Sağlık raporu (akciğer, bulaşıcı hastalık, alkol/madde testi sonuçları) — özel nitelikli kişisel veri; ayrı açık rıza ile işlenir
• Hukuki İşlem: Adli sicil kaydı — özel nitelikli kişisel veri; ayrı açık rıza ile işlenir
• Finansal: Vergi levhası, banka hesap bilgisi, kazanç-ödeme kayıtları
• Lokasyon: Çalışma sırasındaki canlı GPS konum bilgisi
• Görsel/İşitsel: Üniformalı profil fotoğrafı, hizmet sırasındaki yaka kamerası kayıtları
• Performans: Müşteri puanları, tamamlanma oranları, zamanında varış metrikleri

2.3 Kurumsal müşteri yetkilileri için

Kimlik, iletişim, görev/unvan, şirket bilgileri, yetkilendirme belgeleri

2.4 İş başvurusunda bulunanlar için

Özgeçmişte yer alan kişisel veriler (kimlik, iletişim, eğitim, deneyim, referans)

2.5 Web sitesi ziyaretçileri için

IP adresi, çerez bilgileri, ziyaret edilen sayfalar, oturum kayıtları (ayrıntı için Çerez Politikası)

3. Kişisel Verilerin İşlenme Amaçları

• Sözleşmenin kurulması ve ifası — kayıt, sipariş alımı, eşleştirme, hizmetin sunulması, ödeme tahsilatı, fatura kesimi
• Hizmet kalitesinin sağlanması ve iyileştirilmesi — performans takibi, müşteri puanları, anomali tespiti
• Operasyonel iletişim — sipariş bildirimleri, hizmet sağlayıcı koordinasyonu, müşteri hizmetleri
• Hukuki yükümlülüklerin yerine getirilmesi — vergi, fatura, mali müşavirlik, kanunen yetkili kurumlara bildirim
• Güvenlik ve hak savunma — uyuşmazlık çözümü, hasar talepleri, dolandırıcılık önleme, video kaydının ihtilaf halinde delil olarak saklanması (max 7 gün)
• Pazarlama ve tanıtım — yalnızca açık rızanız varsa; kampanya bildirimleri, kişiselleştirilmiş öneriler
• İstatistik ve analiz — anonimleştirilmiş veriyle hizmet iyileştirme, talep tahmini
• Şikâyet ve talep yönetimi — geri bildirimlerinizin değerlendirilmesi
• Saha güvenliği — KVKK 6/2-d kapsamında acil müdahale durumları için lokasyon erişimi

4. Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; mobil uygulama, kopurt.com, çağrı merkezi, e-posta, sosyal medya kanalları, fiziksel başvuru ve hizmet sağlayıcı uygulaması üzerinden otomatik veya kısmen otomatik yollarla toplanır.

• KVKK 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• KVKK 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi
• KVKK 5/2-e: Bir hakkın tesisi, kullanılması veya korunması
• KVKK 5/2-f: Veri sorumlusunun meşru menfaati
• KVKK 5/1: Açık rıza
• KVKK 6/2: Özel nitelikli kişisel veriler

5. Kişisel Verilerin Aktarımı

Bazı altyapı sağlayıcılarımızın sunucuları AB ve ABD’de bulunabilir. Bu aktarımlar açık rızanıza ve KVKK 9. maddesi kapsamındaki güvenli aktarım mekanizmalarına dayanır.

6. Saklama Süreleri

Saklama süresi sonunda veriler silme, yok etme veya anonim hale getirme yöntemleriyle imha edilir.

7. Veri Sahibi Hakları

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Düzeltme talep etme
• Silinmesini veya yok edilmesini isteme
• İşlemlerin üçüncü kişilere bildirilmesini isteme
• Otomatik analizlere itiraz etme
• Zararın giderilmesini talep etme

Başvuru yöntemi

• MERİÇ MAH. 5620 SK. NO: 8/1 İÇ KAPI NO: Z2 BORNOVA / İZMİR
• KEP: [email protected]
• E-posta: [email protected]
• Mobil uygulama: Profil > Yasal > Veri Sahibi Başvurusu

Köpürt, başvuruları 30 gün içinde ücretsiz sonuçlandırır.

8. Veri Güvenliği Tedbirleri

• KVKK madde 12 kapsamında idari ve teknik tedbirler
• ISO 27001 uyumlu altyapı
• Veri tabanlarında şifreleme
• TLS 1.3 ile uçtan uca şifreleme
• Çalışan gizlilik eğitimleri
• Düzenli sızma testleri
• Veri ihlali durumunda 72 saat içinde bildirim

9. Politika Değişiklikleri

Bu aydınlatma metni gerektiğinde güncellenir. Önemli değişikliklerde mobil uygulama ve e-posta yoluyla bilgilendirme yapılır.