1. Kapsam
Veri sorumlusu: Hürrem Üstün (Cordy) Adres: Ataşehir, İstanbul İletişim: [email protected]
Cordy olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca koruyor ve işliyoruz. Bu metin, veri sorumlusu olarak yükümlülüklerimiz kapsamında sizi bilgilendirmek için hazırlanmıştır.
2. İşlenen Kişisel Veriler
Platforma üyelik, ilan oluşturma ve iletişim süreçlerinde ad, soyad, e-posta, telefon, profil bilgileri, ilan içerikleri, mesajlaşma ve işlem kayıtları ile cihaz/oturum verileri işlenebilir.
- Kazanç ve gider kayıtları: günlük gelir tutarları, çalışılan platform bilgisi, teslimat sayısı, çalışma süresi, kat edilen mesafe, yakıt-bakım ve diğer gider kalemleri ile eklenen notlar. Bu veriler yalnızca Gelir-Gider bölümünü kullanmanız hâlinde oluşur.
- Kampanya başvuru bilgileri: ad-soyad, telefon numarası ve şehir bilgisi.
- Uygulama kullanım kayıtları: açılan ekranlar ve gerçekleştirilen işlemler, cihaz tipi, işletim sistemi, uygulama sürümü, bildirim kimliği ve IP adresi. Bu kayıtlarda ad, e-posta ve telefon gibi kimlik bilgileri tutulmaz.
3. İşleme Amaçları
- Üyelik, kimlik doğrulama ve hesap yönetimi
- İlan yayınlama, içerik güvenliği ve moderasyon
- Mesajlaşma ve kullanıcılar arası iletişimin sağlanması
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- Gelir-Gider bölümünü kullanmanız hâlinde girdiğiniz kazanç ve gider kayıtlarının size gösterilmesi ve özetlenmesi
- Cordy Club üzerinden yaptığınız kampanya başvurularının ilgili iş ortağına iletilmesi ve iş ortağının sizinle iletişime geçebilmesi
- Bildirim ve duyuruların gönderilebilmesi
- Uygulama hatalarının giderilmesi, güvenliğin sağlanması ve hizmetin geliştirilmesi amacıyla kullanım kayıtlarının incelenmesi
4. Hukuki Sebepler
Her faaliyetin amacı, hukuki sebebi, toplama yöntemi ve aktarım grubu şöyledir:
- Hesap/profil: hesabın kurulması ve yürütülmesi; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; kayıt/profil formları ve mobil/web arayüzleri; teknik sağlayıcılar.
- İlan/favori/mesaj: yayınlama, gösterme ve iletişim; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; ilgili formlar; ilgili kullanıcılar ve görseller için Cloudinary.
- Kazanç/gider: kayıtların gösterilmesi ve özetlenmesi; sözleşmenin ifasıyla doğrudan doğruya ilgili olması; mobil/web Gelir-Gider arayüzleri ve sunucu CourierEntry kayıtları; teknik sağlayıcılar.
- Kampanya: kullanıcının başlattığı belirli kampanya başvurusunun alınması, ilgili iş ortağına iletilmesi ve başvuru sürecinin yürütülmesi; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; kampanya formu; yalnız ilgili iş ortağı.
- Bildirim: bildirim ve duyuru gönderimi; sözleşmenin ifasıyla doğrudan doğruya ilgili olması veya talep edilen iletişimin sağlanması; uygulama tercihleri ve cihaz altyapısı; Google Firebase.
- Güvenlik, log ve analitik: hata giderme, güvenlik, kötüye kullanım önleme ve hizmet geliştirme; meşru menfaat için zorunlu olması ve hukuki yükümlülükler; uygulama/sunucu logları ve kullanım olayları; teknik sağlayıcılar ve yetkili kurumlar.
- Görseller: barındırma ve gösterim; sözleşmenin ifasıyla doğrudan doğruya ilgili olması; görsel yükleme arayüzleri; Cloudinary.
Toplama; kayıt/profil, ilan/mesaj/favori, kampanya ve Gelir-Gider formları, mobil/web arayüzleri, cihaz işletim sistemi izin akışı ve uygulama/sunucu tarafından otomatik üretilen teknik olaylar yoluyla yapılır.
Firebase ve Cloudinary sunucuları yurt dışında bulunabilir. KVKK m.9 aktarım mekanizmasına ilişkin belgesel kanıt bu incelemede doğrulanamamıştır: CROSS-BORDER TRANSFER MECHANISM: UNVERIFIED.
5. Veri Aktarımı
Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılmaktadır:
- Google Firebase — bildirim gönderimi ve uygulama kullanım istatistikleri
- Cloudinary — ilan ve profil görsellerinin barındırılması
Bu sağlayıcıların sunucuları yurt dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır.
Cordy Club üzerinden bir kampanyaya başvurmanız hâlinde, yalnızca ilgili iş ortağıyla ad-soyad, telefon ve şehir bilginiz paylaşılır. Başvuru yapmadığınız sürece iş ortaklarıyla herhangi bir veri paylaşımı yapılmaz.
Kazanç ve gider verileriniz üçüncü taraflarla paylaşılmaz. İstatistiksel çalışmalarda yalnızca kimliği belirlenemeyecek şekilde toplulaştırılmış ve anonim hâle getirilmiş veriler kullanılabilir.
Yetkili kamu kurum ve kuruluşlarının mevzuata uygun talepleri hâlinde, talep edilen ölçüde paylaşım yapılır.
6. Saklama Süresi
Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacına uygun makul süre boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonimleştirilir.
7. Haklarınız
KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltme; KVKK m.7 şartları çerçevesinde silme veya yok etme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhe sonuç doğmasına itiraz etme; kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Açık rızaya dayalı bir işlem bakımından rızanızı geri çekebilirsiniz. Başvurularınızı [email protected] adresine iletebilirsiniz.
8. İletişim
KVKK kapsamındaki taleplerinizi [email protected] adresine iletebilirsiniz. Hesabınızı doğrudan silmek için usecordy.com/delete-account sayfasını kullanabilirsiniz.