KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Crewla uygulamasını ve crewla.app sitesini kullanan kişileri (müşteriler, çalışanlar, ajanslar ve işletme ekiplerinin üyeleri) bilgilendirmek için hazırlanmıştır. Daha ayrıntılı açıklamalar, saklama süreleri ve teknik önlemler için Gizlilik Politikası'nı okuyabilirsiniz.

1. Veri sorumlusu

Crewla, Nivorbit Teknoloji Limited Şirketi'nin markasıdır. Türkiye'de yapılan işler için (hizmetin yapıldığı ülke ve çalışanın ülkesi Türkiye olduğunda) veri sorumlusu:

• Unvan: Nivorbit Teknoloji Limited Şirketi
• MERSİS no: 0631151313600001
• Vergi dairesi ve no: Çanakkale Vergi Dairesi, 6311513136
• Ticaret sicili: Çanakkale Ticaret Sicili Müdürlüğü, sicil no 9575
• Adres: Sarıcaeli Köyü, Sarıcaeli Küme Evleri No: 29 İç Kapı No: 109, Merkez / Çanakkale 17100, Türkiye
• VERBİS kayıt no: [YER TUTUCU: VERBİS kaydı yapılınca eklenecek]
• KEP adresi: [YER TUTUCU: KEP adresi alınınca eklenecek]
• Kişisel veri başvuruları için e-posta: [YER TUTUCU: kvkk@crewla.app — adres açılınca]

Türkiye dışında yapılan işlerde satışı yapan ve o işin verilerinden sorumlu olan şirket [YER TUTUCU: AB şirketi (Estonya OÜ önerisi) — kurulunca unvan, sicil no ve adres eklenecek] olacaktır. Bir rezervasyonun hangi şirketle yapıldığı, rezervasyon özetinde ve faturada yazar.

2. Hangi kişisel verileri işliyoruz?

Yalnızca hizmeti sunmak için gerçekten kullandığımız verileri topluyoruz. Hangi verilerin işlendiği, Crewla'yı nasıl kullandığınıza göre değişir.

Herkes için

• Kimlik ve iletişim: telefon numaranız (hesabınızın anahtarıdır; kayıtta bir kez SMS koduyla doğrulanır), adınız ya da görünen adınız, dil tercihiniz, ikamet ülkeniz.
• E-posta adresi: yalnızca Google ya da Apple ile giriş yaparsanız, o hizmetin bize ilettiği adres.
• Giriş ve güvenlik bilgileri: passkey kayıtlarınız (cihazınızdaki anahtarın yalnızca açık kısmı; parmak iziniz ya da yüz verileriniz bize gelmez), isteğe bağlı doğrulama uygulaması (TOTP) kaydı, oturum bilgileri, giriş denemeleri ve güvenlik kayıtları.
• Rıza kanıtı: hangi yasal metnin hangi sürümünü ne zaman onayladığınız ya da reddettiğiniz, o sırada kullanılan dil, IP adresiniz ve tarayıcı/uygulama bilgisi.
• Mesajlar ve aramalar: uygulama içindeki yazışmalarınız, isterseniz bunların çevirileri ve maskeli arama kayıtları. Telefon numaralarınız karşı tarafa hiçbir zaman gösterilmez. Mesajlardaki telefon, e-posta, IBAN gibi iletişim bilgileri otomatik olarak gizlenir; tekrarlayan durumlar insan tarafından incelenir.
• Değerlendirmeler ve güvenilirlik: verdiğiniz ve aldığınız puanlar ve yorumlar; çalışanlar için tamamlama, gelmeme, geç iptal ve zamanında giriş gibi güvenilirlik kayıtları.
• Bildirimler: uygulama bildirimleri için cihazınızın bildirim anahtarı (push token) ve bildirim tercihleriniz.
• Sorunlar ve anlaşmazlıklar: sorun bildirimleriniz, anlaşmazlık kayıtları, eklediğiniz açıklamalar ve kanıtlar.

Müşteriler ve işletmeler için

• Rezervasyon ve ilan bilgileri: işin yeri, tarihi ve saatleri, buluşma noktası ve buluşma notu, ilan açıklaması, istenen kıyafet ve ekipman.
• Ödeme bilgileri: ödeme tutarı, ödeme ve iade durumu, ödeme sağlayıcısının işlem numarası. Kart bilgileriniz Crewla'ya hiç gelmez; kartı ödeme sağlayıcısının kendi sayfasına girersiniz.
• Fatura bilgileri: fatura adı/unvanı, vergi numarası (Türkiye'de vergi dairesiyle), adres; düzenlenen satış faturaları. İşletmenin bir projesi varsa faturada proje adı.
• İşletme ve ekip bilgileri: işletmenin adı, vergi bilgileri, adresi ve doğrulama durumu; ekip üyeleri ve rolleri (sahip, yönetici); bir işi işletme adına kimin oluşturduğu.

Çalışanlar için

• Profil: profil fotoğrafı, tanıtım metni, deneyim, hizmet verdiğiniz kategoriler, konuştuğunuz diller, saatlik ücretiniz, müsaitliğiniz, kıyafet ve ekipmanlarınız.
• Hizmet bölgeleri: çalıştığınız bölgenin merkezi ve yarıçapı. Aramada gösterilen merkez, gerçek merkezinizden gizli bir sapmayla kaydırılmış bir noktadır; gerçek merkeziniz başkalarına gösterilmez.
• Beden ölçüleri (isteğe bağlı): kıyafet bedeni ve ayakkabı numarası. Yalnızca üniforma sağlanması için ve yalnızca kesinleşmiş bir rezervasyonun müşterisine iletilir; aramada filtre ya da sıralama ölçütü olarak kullanılmaz.
• Kimlik doğrulaması: kimlik belgeniz ve yüz fotoğrafınız (selfie) kimlik doğrulama sağlayıcısında kalır; Crewla yalnızca doğrulamanın sonucunu ve sağlayıcının referans numarasını saklar.
• Lisans belgeleri: lisans gerektiren kategorilerde (ör. turist rehberliği) yüklediğiniz belge. Belge bir Crewla çalışanı tarafından incelenir.
• Vergi profili: T.C. kimlik numaranız ya da vergi numaranız (alan düzeyinde şifrelenerek saklanır), vergi mükellefiyet durumunuz, belge düzenleme (gider pusulası/öz faturalama) onayınız.
• Ödeme hesabı: hakedişlerinizin gönderileceği IBAN (şifrelenerek saklanır) ve hesap sahibinin adı; banka doğrulama durumu.
• Hakedişler: kazanç kalemleri, ödeme partileri, gönderim ve geri dönüş kayıtları, gider pusulası ve stopaj bilgileri.
• Ajans üyeliği: bir tedarikçi ajansın kadrosundaysanız hangi ajansa bağlı olduğunuz ve ajansın sayfasında görünmeyi seçip seçmediğiniz.
• İşe giriş ve çıkış konumu: konumunuz yalnızca işe giriş ve çıkış anında kullanılır. Telefonunuzun konumu bir kez, buluşma noktasına uzaklığı ölçmek için okunur; yalnızca bu uzaklık ve belirlenen yarıçap içinde olup olmadığınız saklanır, konumunuzun kendisi saklanmaz. Crewla sizi işin dışında takip etmez.

3. Verilerinizi hangi amaçlarla işliyoruz?

1. Hesabınızı açmak, telefonunuzu doğrulamak ve güvenli giriş sağlamak.
2. Müşterilerle çalışanları buluşturmak: arama, ilan, başvuru, teklif ve rezervasyon.
3. Hizmetin satışını yapmak, ödemeyi almak, iptal ve iadeleri yürütmek, müşteriye fatura kesmek (Crewla hizmeti kendi adına satar ve faturayı kendisi keser).
4. Çalışanın hakedişini hesaplamak ve ödemek; gider pusulası düzenlemek, stopajı kesmek ve beyan etmek.
5. Kimlik, lisans, işletme ve banka hesabı doğrulaması yapmak; dolandırıcılığı ve kötüye kullanımı önlemek.
6. Gelmeyen ya da iptal eden bir çalışanın yerine uygun birini aramak, hazırda bekleyen kişi hizmetini sunmak ve bu süreçte ilgili kişilere bildirim göndermek.
7. Taraflar arasındaki iletişimi platform içinde tutmak, mesajları çevirmek, maskeli arama yapmak.
8. Puanlama, rozetler ve güvenilirlik ölçütlerini işletmek; sıralamayı hesaplamak.
9. Şikâyet, sorun bildirimi ve anlaşmazlıkları incelemek ve karara bağlamak.
10. Yasal yükümlülükleri yerine getirmek: vergi ve ticari defter kayıtları, rıza kayıtları, resmi makamların talepleri.
11. Hizmetin güvenliğini ve sürekliliğini sağlamak: hata kayıtları, güvenlik kayıtları, kötüye kullanım sınırları.
12. İzin verdiyseniz ticari ileti göndermek ve kullanımı ölçmek (bkz. Ticari Elektronik İleti İzni ve Analitik Çerez ve Ölçüm İzni).

4. Hukuki sebepler

Verilerinizi KVKK'nın 5. maddesindeki şu sebeplere dayanarak işliyoruz:

• Sözleşmenin kurulması ve ifası (5/2-c): hesap, rezervasyon, ödeme, hakediş, mesajlaşma, yedek araması, işe giriş ve çıkış kontrolü, puanlama.
• Hukuki yükümlülük (5/2-ç): fatura ve gider pusulası, stopaj, ticari defterler (Türk Ticaret Kanunu, Vergi Usul Kanunu), rıza ve ticari ileti kayıtları.
• Bir hakkın tesisi, kullanılması veya korunması (5/2-e): anlaşmazlık ve iade kayıtları, rıza kanıtı, sözleşme ve yasal metin onaylarının ispatı.
• Meşru menfaat (5/2-f): hizmetin güvenliği, dolandırıcılığın önlenmesi, hata kayıtları, iletişim bilgisinin gizlenmesi, sıralama ve güvenilirlik ölçütleri.
• Açık rıza (5/1): ticari elektronik iletiler, analitik ölçüm ve gerektiği durumda kimlik doğrulamasındaki biyometrik eşleştirme. Açık rızanızı istediğiniz zaman geri alabilirsiniz; bu, hizmeti kullanmanızı engellemez.

5. Verilerinizi kimlere aktarıyoruz?

Verilerinizi satmıyoruz ve reklam için kullanmıyoruz. Yalnızca hizmet için gerekli olanı, gerekli olan kişilerle paylaşıyoruz.

• Rezervasyonun karşı tarafı: müşteri, çalışanın profilini, puanını ve rozetlerini görür; kesinleşmiş rezervasyonda gerekiyorsa beden ölçülerini alır. Çalışan, işin yerini, saatini, buluşma bilgisini ve müşterinin puanını görür. Telefon numaraları paylaşılmaz.
• Tedarikçi ajans: bir ajansın kadrosundaysanız, ajans sizin ajans rezervasyonlarınızı, müsaitliğinizi, doğrulama durumunuzu ve puanınızı görür.
• İşletme ekibi: bir işletmenin ekibindeyseniz, ekip o işletmenin ilanlarını, rezervasyonlarını ve faturalarını görür.
• Hizmet sağlayıcılarımız (veri işleyenler): aşağıdaki tabloda.
• Kamu kurumları: Gelir İdaresi Başkanlığı (fatura, gider pusulası ve stopaj), yetkili mahkemeler, icra daireleri ve kanunen yetkili diğer kurumlar, yalnızca hukuki bir yükümlülük olduğunda.

Yurt dışına aktarım

Sunucularımız Almanya'dadır (AWS Frankfurt) ve bazı hizmet sağlayıcılarımız Türkiye dışındadır. Bu nedenle verileriniz yurt dışına aktarılır. Bu aktarımları KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle yapıyor ve sözleşmeleri imzalanmalarından sonraki 5 iş günü içinde Kurul'a bildiriyoruz.

6. Verilerinizi nasıl topluyoruz?

• Uygulamada ve sitede doldurduğunuz formlardan ve yaptığınız işlemlerden (elektronik ortamda, otomatik ya da kısmen otomatik yollarla).
• Google ya da Apple ile giriş yaparsanız bu hizmetlerden.
• Kimlik doğrulama, ödeme ve banka doğrulama sağlayıcılarından, işlemin sonucu olarak.
• Cihazınızdan: yalnızca izin verdiğinizde ve işe giriş ya da çıkış anında konum; bildirim anahtarı; uygulama ve tarayıcı bilgisi.
• Rezervasyonun karşı tarafından: puanlar, yorumlar, sorun bildirimleri.

7. Ne kadar süre saklıyoruz?

Hesabınızı sildiğinizde sizi doğrudan tanımlayan veriler hemen silinir. Kanunun saklamamızı istediği kayıtlar (rezervasyon, ödeme ve fatura kayıtları, vergi profili, rıza kanıtı gibi) yasal süre boyunca saklanır ve süre dolunca otomatik olarak silinir ya da anonim hale getirilir. Süreler Gizlilik Politikası'nda tablo halinde yer alır.

8. KVKK'dan doğan haklarınız

KVKK'nın 11. maddesine göre şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi isteme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
9. Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme.

Birçok hakkı uygulamadan kendiniz kullanabilirsiniz: profilinizi ve bilgilerinizi düzeltebilir, Hesap bölümünden verilerinizin bir kopyasını indirebilir ve hesabınızı silebilirsiniz. Ticari ileti ve analitik izinlerinizi istediğiniz zaman geri alabilirsiniz.

Hesap kısıtlama, askıya alma ve kapatma kararlarını hiçbir zaman otomatik sistem vermez; bu kararları bir Crewla çalışanı gerekçesiyle verir ve itiraz edebilirsiniz.

9. Nasıl başvurabilirsiniz?

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi gösteren bilgilerle birlikte şu yollardan biriyle yapabilirsiniz:

• Yazılı olarak, yukarıdaki adresimize ıslak imzalı dilekçeyle.
• KEP adresimize: [YER TUTUCU: KEP adresi].
• Sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imza ile e-posta adresimize: [YER TUTUCU: kvkk@crewla.app].

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu metni değiştirdiğimizde yeni bir sürüm yayımlarız; eski sürüm değiştirilmez. Önemli değişiklikleri uygulamada bildiririz.