KVKK Aydınlatma Metni

1. Veri sorumlusu

DRONDEX henüz ayrı bir tüzel kişiliğe sahip değildir. Kişisel verileriniz, DRONDEX projesinin yürütücüsü ve veri sorumlusu sıfatıyla Egemen E. Dursun tarafından işlenir. İletişim: destek@drondex.com

2. İşlenen kişisel veriler

Yalnızca platformu kullanmanız için gereken verileri işleriz:

• Hesap ve kimlik: e-posta adresi, şifre (yalnızca geri döndürülemez biçimde şifrelenmiş hâli saklanır), rumuz / kullanıcı adı / marka adı (herkese görünür; gerçek adınızı yazmanız gerekmez; kayıttan sonra yalnızca yönetici onaylı talep ile değiştirilir — önceki rumuzlar değişiklik tarihiyle saklanır ve yalnızca DRONDEX yöneticisi görür, profilde yalnızca kaç kez değiştirildiği görünür), şehir/ilçe.
• İletişim: telefon numarası (teklif vermek için gereklidir) ve isteğe bağlı iletişim e-postası.
• Pilot profili: profil fotoğrafı, tanıtım yazısı, uzmanlıklar, ekipmanlar, hizmet verilen şehirler, hizmetler ve fiyatlar, sertifika beyanları, referans projeler ve fotoğrafları, fatura kesebilme beyanı.
• Roller ve firma/marka adı: seçtiğiniz roller (pilot, eğitim veren, tamir/servis veren, hizmet alan) ve isteğe bağlı firma veya marka adı (eğitim/tamir sayfalarınızda herkese görünür).
• Eğitim ve tamir sayfaları: kurum/servis adı, açıklama, şehir/ilçe, telefon, e-posta, web sitesi, tür ve beyanlar (ör. SHGM yetki numarası, yetkili servisi olunan marka, fatura kesebilme). Bu bilgileri sayfanın sahibi kendisi yayınlar; sayfada herkese açık görünür.
• Belge onayı (yalnızca "Onaya gönder" kullanan pilotlar, eğitmenler ve tamirciler): belgenin fotoğrafı; pilotlarda belgede yazan ad-soyad; isteğe bağlı olarak belge/sertifika numarası ve belgeyi veren kurumun adı. Belge fotoğrafında T.C. kimlik numarası gibi başka bilgiler de görünebilir; inceleme için gerekmeyen bu bilgilerin üzerini kapatarak yükleyebilirsiniz.
• Sayfa sahiplenme talebi (yalnızca talep açan üyeler): hangi sayfayı sahiplenmek istediğiniz, sayfada kayıtlı firma e-postasına gönderilen doğrulama kodu (yalnızca geri döndürülemez biçimde şifrelenmiş hâli, 30 dakika geçerli) ve isteğe bağlı olarak işletme belgesinin (vergi levhası ya da oda faaliyet belgesi) fotoğrafı. Kod e-postasında sizin kişisel bilginiz yer almaz.
• İlan ve teklifler: ilan bilgileri, ilanın tam adresi, teklif mesajı ve fiyatı, teklifin durumu, değerlendirme puanı ve yorumu, favoriler.
• Destek ve moderasyon: şikâyetler, şikâyet yanıtları, site öneri formu ve eklediğiniz görsel; yönetici inceleme sonuçları, ret gerekçeleri, hesap askıya alma kayıtları.
• Bildirimler: uygulama içi bildirimler, e-posta bildirim tercihleri ve gönderim durumu.
• İşlem güvenliği: oturum bilgileri; giriş ve hesap işlemlerine ait güvenlik kayıtları (IP adresi, tarih-saat, tarayıcı bilgisi) ve siteye yapılan isteklerin sunucu erişim kayıtları (IP adresi, tarih-saat, istenen sayfa). Bu kayıtlar altyapı ve barındırma sağlayıcılarımızın sistemlerinde tutulur.
• Güvenlik doğrulaması (bot kontrolü): kayıt, giriş, şifre sıfırlama, doğrulama e-postası ve şifre değiştirme formlarında, formu bir insanın mı yoksa otomatik bir yazılımın mı doldurduğunu ayırt etmek için Cloudflare Turnstile çalışır. Bu sırada IP adresiniz, tarayıcı ve cihaz bilgileri (ör. tarayıcı türü, bağlantı özellikleri) ve sayfa adresi Cloudflare'e iletilir. Bu bilgiler hesabınızla eşleştirilmez; reklam veya takip amacıyla kullanılmaz.
• Tarayıcı bildirimleri (yalnızca açarsanız): bir cihazda bildirimleri açtığınızda, o tarayıcının bildirim adresi ve şifreleme anahtarları hesabınızla birlikte saklanır. Bildirimler tarayıcı üreticisinin bildirim sunucusu üzerinden şifreli iletilir; bildirim metninde kişisel veri veya ilan ayrıntısı yer almaz. Bildirimleri o cihazda kapattığınızda ya da tarayıcı kaydı geçersiz hâle geldiğinde kayıt silinir.
• Üye olmayan ziyaretçiler: tarayıcınıza verilen rastgele bir ziyaretçi kimliği ile o gün görüntülenen ilan ve pilot profillerinin kayıtları (günlük görüntüleme sınırı için). Bu kayıt adınızla, e-postanızla ya da IP adresinizle eşleştirilmez.
• İstatistik (yalnızca onay verirseniz): Google Analytics çerezleri aracılığıyla ziyaret ettiğiniz sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum (ülke/şehir) ve sitenin hangi kaynaktan açıldığı. Bu veriler rumuzunuz, e-postanız veya hesabınızla eşleştirilmez; reklam amacıyla kullanılmaz.

Ödeme bilgisi, banka/kart bilgisi ve konum (GPS) bilgisi toplanmaz. Platform üzerinden ödeme alınmaz.

3. İşleme amaçları

• Üyelik oluşturma, giriş ve hesap güvenliği.
• Onay vermeniz hâlinde, sitenin nasıl kullanıldığının istatistik olarak ölçülmesi ve sitenin buna göre iyileştirilmesi.
• Pilot profillerinin, ilanların ve rehber içeriklerinin yayımlanması ve aranabilmesi.
• İlan ile pilotların kural tabanlı eşleştirilmesi ve ilgili bildirimlerin gönderilmesi.
• Teklif sürecinin yürütülmesi; teklif kabul edildiğinde iki tarafın iletişim bilgilerinin ve ilan adresinin birbirine açılması.
• Pilotun, eğitmenin ya da tamircinin onaya gönderdiği belgenin yönetici tarafından incelenmesi ve "DRONDEX Onaylı" etiketinin gösterilmesi.
• Herkese açık bilgilerden oluşturulmuş eğitim/tamir sayfalarının, gerçek sahibi olduğunu doğrulayan üyeye yönetici onayıyla devredilmesi.
• Şikâyetlerin incelenmesi, uygunsuz içeriğin kaldırılması, kurallara aykırı hesapların askıya alınması.
• Üye olmayan ziyaretçiler için günlük görüntüleme sınırının uygulanması.
• Platformun güvenliğinin sağlanması, kötüye kullanımın önlenmesi (kayıt, giriş ve şifre formlarına yönelik otomatik saldırıların engellenmesi dahil) ve hataların giderilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz, platformdaki formlar, hesabınızda yaptığınız işlemler ve çerezler aracılığıyla elektronik ortamda toplanır ve KVKK m. 5'teki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesap, profil, ilan, teklif, bildirim (kendi tercihinizle açtığınız tarayıcı bildirimleri dahil) ve belge incelemesi gibi platform hizmetlerinin sunulması.
• İlgili kişinin kendisi tarafından alenileştirilmesi (m. 5/2-d): herkese açık pilot profilinde ve ilanlarda kendi yayımladığınız bilgiler.
• Hukuki yükümlülük (m. 5/2-ç): mevzuattan doğan kayıt tutma ve yetkili mercilere bilgi verme yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): şikâyet, uyuşmazlık ve hesap askıya alma kayıtları.
• Meşru menfaat (m. 5/2-f): platform güvenliği, kötüye kullanımın önlenmesi, güvenlik kayıtları, formlardaki güvenlik doğrulaması (bot kontrolü) ve ziyaretçi görüntüleme sınırı.
• Açık rıza (m. 5/1): yalnızca Google Analytics istatistik çerezleri.

İstatistik çerezleri dışındaki işlemler için açık rızanız istenmez. İstatistik çerezleri için rızanız sitedeki çerez bandında ayrıca ve isteğe bağlı olarak sorulur; vermezseniz siteyi aynı şekilde kullanırsınız. Rızanızı istediğiniz zaman sayfanın altındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Kişisel verileriniz satılmaz, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

• Diğer kullanıcılar: pilot profilinizdeki bilgiler herkese açıktır (telefon, e-posta, belge fotoğrafı ve belgedeki ad-soyad hariç). Eğitim ve tamir sayfalarındaki bilgiler, telefon ve e-posta dahil, herkese açıktır (belge fotoğrafı, numarası ve veren kurum hariç). İlan verdiğiniz işe teklif veren pilotun adı, profili ve teklifi işverene görünür. Bir teklif kabul edildiğinde yalnızca o iki taraf birbirinin telefon/e-posta bilgisini, pilot da ilanın tam adresini görür. Değerlendirme yazan işverenin adı kısaltılarak (ör. "A**** Y.") gösterilir.
• Hizmet sağlayıcılar (veri işleyenler): veritabanı, kimlik doğrulama, dosya depolama ve bildirim gönderimi için Supabase, Inc.; web sitesinin barındırılması, e-posta gönderimi ve alan adı hizmetleri için Hostinger. Bu sağlayıcılar verileri yalnızca DRONDEX'in talimatıyla ve hizmetin sunulması için işler. Kayıt, giriş ve şifre formlarındaki güvenlik doğrulaması için Cloudflare, Inc. (Cloudflare Turnstile) kullanılır; Cloudflare bu verileri ayrıca kendi bot tespit hizmetini geliştirmek için de işler (ayrıntı: Cloudflare Turnstile Gizlilik Eki). Tarayıcı bildirimlerini açarsanız bildirimler, kullandığınız tarayıcının üreticisinin bildirim hizmeti (ör. Apple, Google, Mozilla) üzerinden şifreli olarak iletilir. İstatistik çerezlerine onay verirseniz, ziyaret istatistikleri için Google (Google Analytics) da veri işleyen olarak kullanılır; reklam ile ilgili Google özellikleri kapalıdır.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen yetkili mercilerin talebi hâlinde ve talep kapsamıyla sınırlı olarak.

6. Yurt dışına aktarım

Hizmet sağlayıcılarımızın (Supabase, Hostinger, Cloudflare; tarayıcı bildirimlerini açarsanız tarayıcınızın bildirim hizmeti; onay verirseniz Google Analytics) sunucuları Türkiye dışında bulunduğundan, kişisel verileriniz yurt dışına aktarılır. Bu aktarım KVKK m. 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme hükümleri çerçevesinde ve Kurum'a bildirim yapılarak gerçekleştirilir.

7. Saklama süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca saklanır; süre bitince silinir veya anonim hâle getirilir. Başlıca süreler:

8. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Taleplerinizi, DRONDEX hesabınıza kayıtlı e-posta adresinden destek@drondex.com adresine "KVKK Başvurusu" konusuyla gönderebilirsiniz. Hesabınızın silinmesini de bu yolla isteyebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.