Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, conspondo platformunu (“Platform”) kullanan üyelerimizin, ziyaretçilerimizin ve Platform üzerinden davet edilen kişilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla İbrahim Ethem Karavelioğlu – conspondo (“Şirket”) tarafından işlenmektedir.
- E-posta: info@conspondo.com
2. İşlenen kişisel veri kategorileri
Platform'u kullanma biçiminize (Müşteri veya Freelancer rolü, ödeme yapma veya ödeme alma) göre aşağıdaki kişisel verileriniz işlenir:
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad soyad, kullanıcı adı, T.C. kimlik numarası (fatura veya ödeme alma bilgisi girildiğinde) |
| İletişim | E-posta adresi, cep telefonu numarası, fatura adresi, il ve ilçe |
| Profil ve mesleki bilgiler | Profil fotoğrafı, unvan, tanıtım yazısı, beceriler, diller, portfolyo, saatlik ücret, hizmet paketleri |
| Müşteri işlem | İlanlar, teklifler, siparişler, gereksinim yanıtları, sözleşmeler, aşamalar, teslimler, revizyon ve değişiklik talepleri, değerlendirmeler, mesajlar ve dosya ekleri, bildirim tercihleri |
| Finans | Fatura türü, unvan, vergi dairesi ve vergi numarası, IBAN ve hesap sahibi adı, ödeme, iade ve aktarım kayıtları |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, tarayıcı ve cihaz bilgileri, güvenlik kodu kayıtları, işaretlenen mesaj kayıtları |
| Hukuki işlem | Anlaşmazlık kayıtları, şikâyet ve yazışmalar, resmi makamlardan gelen talepler |
| Pazarlama | Ticari elektronik ileti onayı ve onay kayıtları (yalnızca onay verdiyseniz) |
| Ön kayıt (lansman öncesi) | Ad soyad, e-posta, isteğe bağlı cep telefonu; iş verenlerde ihtiyaç açıklaması, alan, bütçe aralığı ve zaman; freelancer'larda alan, deneyim süresi, portfolyo bağlantısı ve kullanılan platformlar; işaretlenen sorunlar ve ek not; ziyaretin kaynağı (kampanya parametreleri, yönlendiren site) ve IP adresinin geri çevrilemez özeti |
Kart bilgileriniz Şirket tarafından işlenmez ve saklanmaz; kart ile ödeme işlemleri doğrudan lisanslı ödeme kuruluşunun ödeme sayfasında gerçekleşir.
3. Kişisel verilerin işlenme amaçları
- Üyelik hesabının oluşturulması, kimlik doğrulama ve oturum yönetimi,
- Freelancer başvurularının, profillerin ve hizmet paketlerinin incelenmesi ve yayımlanması,
- İlan, teklif, özel teklif, sipariş ve doğrudan sözleşme davetlerinin yürütülmesi,
- Kullanıcılar arasındaki mesajlaşmanın ve dosya paylaşımının sağlanması,
- Sözleşme, aşama, teslim, revizyon, onay, iade ve değişiklik taleplerine ilişkin süreçlerin yürütülmesi,
- Ödemelerin lisanslı ödeme kuruluşu aracılığıyla alınması, bekletilmesi, aktarılması ve iade edilmesi; ödeme alacak Freelancer'ın ödeme kuruluşu nezdinde kaydının oluşturulması,
- Hizmet bedeli ve komisyon faturalarının düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
- Değerlendirmelerin toplanması ve yayımlanması,
- Platform içi ve e-posta bildirimlerinin gönderilmesi,
- Anlaşmazlıkların incelenmesi ve sonuçlandırılması,
- Dolandırıcılığın, Platform dışı ödeme yönlendirmelerinin ve kural ihlallerinin önlenmesi; bilgi ve işlem güvenliğinin sağlanması,
- Kullanıcı taleplerinin ve şikâyetlerinin yanıtlanması,
- Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- Lansman öncesi ön kaydın alınması, açılışın ön kayıt yapanlara duyurulması, talebin ve öne çıkan sorunların analiz edilmesi, ön kayıt formunun kötüye kullanımının önlenmesi,
- Onay vermeniz halinde kampanya ve duyurularla ilgili ticari elektronik ileti gönderilmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Hukuki sebep | Dayanılan başlıca işlemler |
|---|---|
| Sözleşmenin kurulması veya ifası (md. 5/2-c) | Üyelik, profil, ilan, teklif, mesajlaşma, sözleşme ve ödeme süreçleri, bildirimler, ön kayıt ve açılış duyurusu |
| Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a, ç) | Fatura ve muhasebe kayıtları, elektronik ticaret ve mesafeli sözleşme mevzuatından doğan kayıtlar, trafik kayıtları, resmi makam talepleri |
| Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) | Anlaşmazlık ve şikâyet süreçleri, hukuki uyuşmazlıklarda delil olarak saklama |
| Meşru menfaat (md. 5/2-f) | Bilgi güvenliği, dolandırıcılığın önlenmesi, mesajlarda iletişim bilgisi paylaşımının işaretlenmesi, içerik moderasyonu, hizmetin geliştirilmesi, ön kayıtlardan talep ve sorun analizi |
| Açık rıza (md. 5/1) | Zorunlu olmayan çerezler (kullanılmaya başlandığında) ve KVKK md. 9'daki diğer şartların bulunmadığı arızi yurt dışı aktarımlar |
Ticari elektronik iletiler, 6563 sayılı Kanun uyarınca ayrıca vereceğiniz onaya dayanılarak gönderilir.
5. Kişisel verilerin aktarılması
Yurt içinde aktarım
- Diğer Kullanıcılar: Herkese açık profil bilgileriniz Platform ziyaretçileri tarafından görülebilir. Birlikte çalıştığınız Kullanıcı, işin yürütülmesi için gerekli bilgilerinizi (ad soyad, profil, mesajlar, teslimler) görür.
- Lisanslı ödeme kuruluşu (iyzico): Ödemelerin alınması, bekletilmesi, aktarılması, iadesi ve Freelancer'ların ödeme alıcı olarak kaydı için kimlik, iletişim, IBAN ve işlem bilgileri.
- Fatura hizmet sağlayıcısı: Hizmet bedeli ve komisyon faturalarının düzenlenmesi için fatura bilgileri.
- Danışmanlar: Hukuki ve mali yükümlülüklerin yerine getirilmesi için gerekli ölçüde avukatlar, mali müşavirler ve denetçiler.
- Yetkili kurum ve kuruluşlar: Talep halinde ve mevzuatın izin verdiği ölçüde yargı mercileri, Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, Kişisel Verileri Koruma Kurumu ve diğer yetkili kamu kurumları.
Yurt dışına aktarım
Platform'un çalışması için kullanılan bazı altyapı hizmetlerinin sunucuları yurt dışındadır. Bu hizmetler aracılığıyla kişisel verileriniz KVKK'nın 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve Kurum'a bildirilerek yurt dışına aktarılır:
| Hizmet | Sağlayıcı | Konum |
|---|---|---|
| Veritabanı, kimlik doğrulama, dosya depolama ve anlık mesajlaşma altyapısı | Supabase | Almanya (Frankfurt, AB) |
| Web sitesinin barındırılması, içerik dağıtımı ve çerezsiz ziyaret istatistikleri | Vercel | ABD merkezli, küresel sunucu ağı |
| Bildirim ve güvenlik e-postalarının gönderilmesi | Resend | ABD |
| Google ile giriş (yalnızca bu yöntemi seçerseniz) | ABD / AB |
6. Kişisel verilerin toplanma yöntemi
- Ön kayıt, üyelik, profil, ilan, teklif, ödeme bilgileri ve fatura formları aracılığıyla doğrudan sizden,
- Google ile giriş yapmayı seçerseniz Google hesabınızdan (ad soyad, e-posta adresi, profil fotoğrafı),
- Platform kullanımınız sırasında sistem kayıtları ve çerezler aracılığıyla otomatik yollarla,
- Ödeme kuruluşundan gelen ödeme sonuç bildirimleri aracılığıyla,
- Diğer Kullanıcılar aracılığıyla (ör. bir Freelancer'ın size doğrudan sözleşme daveti göndermek için girdiği ad ve e-posta adresi, hakkınızda yazılan değerlendirmeler),
- Destek talepleri ve yazışmalar aracılığıyla.
7. Saklama süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hale getirilir. Silme ve anonimleştirme, süreler dolduğunda her gün otomatik olarak yapılır.
Hesabınızı Hesap ayarları sayfasındaki “Hesabımı kapat” ile kapatabilirsiniz. Devam eden bir sözleşmeniz, emanette bekleyen ödemeniz ya da bekleyen hak edişiniz veya iadeniz varsa hesabınız bunlar sonuçlandıktan sonra kapatılabilir. Kapatılan hesabın profili hemen gizlenir ve hesapla giriş yapılamaz; aşağıdaki süreler kapanış tarihinden itibaren işler.
| Veri grubu | Saklama süresi |
|---|---|
| Kimlik ve iletişim bilgileri (ad soyad, e-posta, telefon, kullanıcı adı) | Üyelik süresince. Hesap kapatıldıktan sonra: hiç ödeme yapmamış veya almamış hesaplarda 1 yıl; ödeme yapmış veya almış hesaplarda, fatura ve ödeme kayıtlarıyla aynı süre olan 10 yıl. Süre sonunda silinir veya anonim hale getirilir. |
| Profil fotoğrafı, portfolyo, hizmet ilanları ve iş ilanları | Hesap kapatıldıktan sonra 30 gün içinde silinir (başlamış bir sözleşmeye konu olan iş ilanı, sözleşme kayıtlarıyla birlikte saklanır). |
| Sözleşmeye dönüşmeyen mesajlaşmalar | Son mesajdan itibaren 2 yıl |
| Sözleşme mesajları, teslim dosyaları, değişiklik talepleri ve anlaşmazlık kayıtları | Sözleşmenin sona ermesinden itibaren 5 yıl (6098 sayılı TBK md. 147); hukuki bir süreç varsa süreç sonuçlanana kadar |
| Fatura, ödeme ve muhasebe (defter) kayıtları | İlgili yılı izleyen yıldan itibaren 10 yıl (6102 sayılı TTK md. 82, 213 sayılı VUK md. 253). Bu kayıtlar silinmez; hesabın kimlik bilgileri anonim hale getirildiğinde içlerindeki kimlik alanları da anonimleştirilir. |
| Ön bilgilendirme formu ve mesafeli hizmet sözleşmesi (ödemeden sonra gönderilen belge) | Düzenlenmesinden itibaren 10 yıl |
| Trafik ve erişim kayıtları | 5651 sayılı Kanun uyarınca 1 yıldan az, 2 yıldan fazla olmamak üzere (giriş kayıtları 2 yıl) |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| Ön kayıt bilgileri | Ön kayıt tarihinden itibaren 1 yıl; süre sonunda her gece otomatik silinir. Daha önce silinmesini istediğinizde silinir. Platform'da hesap açarsanız üyelik verileriniz yukarıdaki sürelere ayrıca tabidir. |
| Çerezler | Çerez Politikası'nda belirtilen süreler |
8. KVKK'nın 11. maddesi kapsamındaki haklarınız
Kişisel verilerinizle ilgili olarak Şirket'e başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- Platform'da kayıtlı ya da ön kayıtta kullandığınız e-posta adresinizden info@conspondo.com adresine.
Başvurunuzda ad soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu aydınlatma metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin sürüm bilgisiyle birlikte bu sayfada yayımlanır; önemli değişiklikler ayrıca bildirilir.