Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla İCvia platformunu işleten işletme tarafından, aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusuna ait tam kimlik ve iletişim bilgileri sayfanın altındaki "İşletme Bilgileri" bölümünde yer alır. Bu metinle ilgili her türlü talebinizi destek@icvia.com adresine iletebilirsiniz.

• Kimlik verisi: ad, soyad; gerekli hâllerde (ör. e-Fatura/e-Arşiv ve vergi süreçleri) T.C. kimlik / vergi kimlik numarası ve doğum tarihi.
• İletişim verisi: e-posta adresi, telefon numarası; fiziki (adreste) hizmet ve faturalandırma için adres/konum bilgisi.
• Müşteri ve işlem verisi: randevu geçmişi, seçilen uzman ve hizmet tercihleri, destek/talep kayıtları, platform içi mesajlaşma logları, yorum ve değerlendirmeler.
• Finansal veri: fatura detayları, ödeme işlem kayıtları, ödeme sağlayıcısından dönen işlem referansı; uzman hakediş ödemeleri için IBAN ve banka hesap bilgisi. Kart bilgileriniz İCvia sunucularında tutulmaz; ödeme, BDDK/TCMB lisanslı yetkili bir Ödeme Kuruluşu altyapısında PCI-DSS standartlarına uygun olarak işlenir.
• Uzman başvuru verisi: yalnızca uzman başvuranlardan alınan diploma, ruhsat, sertifika gibi mesleki yeterlilik belgeleri; varsa ofis adresi.
• İşlem güvenliği ve teknik veri: IP adresi, cihaz/tarayıcı bilgisi, giriş-çıkış (log) kayıtları, güvenlik ve kötüye kullanım tespiti amacıyla tutulan istek kayıtları.

Görüntülü, sesli ve yazılı görüşmelerin içeriği kaydedilmez ve sunucuda saklanmaz. Görüşme yalnızca taraflar arasında anlık olarak iletilir; sistemde yalnızca görüşmenin gerçekleştiği, süresi ve ücretlendirmesi gibi teknik bilgiler tutulur.

• Danışan ile bağımsız Uzman arasında randevuların oluşturulması, takibi ve hizmetin ifası,
• 6493 sayılı Kanun ve e-ticaret mevzuatı kapsamında, lisanslı ödeme kuruluşu nezdindeki Güvenli Havuz (Escrow) üzerinden tahsilat ve hakediş transferlerinin gerçekleştirilmesi,
• Hizmet sonrası 24 saatlik itiraz ve kalite kontrol süreçleri ile müşteri destek taleplerinin çözümlenmesi,
• 5651 sayılı Kanun kapsamında trafik/log kayıtlarının tutulması ve bilgi güvenliği süreçlerinin yürütülmesi,
• Mevzuattan kaynaklanan e-Fatura, e-Arşiv ve mali/vergi yükümlülüklerinin yerine getirilmesi,
• Platform altyapısının iyileştirilmesi ile siber güvenlik ihlallerinin ve hileli/şüpheli işlemlerin (fraud) önlenmesi.

Kişisel verileriniz; Platform'a kaydolmanız, randevu/form doldurmanız, ödeme yapmanız, çerezler ve destek kanalları aracılığıyla tamamen veya kısmen otomatik dijital yöntemlerle toplanır. İşlemenin hukuki sebepleri:

• KVKK m.5/2-c — sözleşmenin kurulması/ifası (randevu ve ödeme süreçleri),
• KVKK m.5/2-ç — veri sorumlusunun hukuki yükümlülüğü (mali kayıtlar, log tutma),
• KVKK m.5/2-a — kanunlarda açıkça öngörülmesi (TTK, e-Ticaret Kanunu, 5651),
• KVKK m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (sistem güvenliği, platform kalitesi).

Reklam, pazarlama, kampanya duyurusu ve ticari elektronik ileti (SMS/e-posta) gönderimi bu metinden bağımsızdır ve yalnızca ayrıca vereceğiniz açık rıza ve ETK izni ile yapılır; bu izni Gizlilik panelinizden dilediğiniz an geri alabilirsiniz.

KVKK m.8 çerçevesinde, yalnızca yukarıdaki amaçlarla sınırlı olarak:

• Bağımsız Uzmanlar: hizmetin ifası için gerekli sınırlı bilgiler (ad-soyad, randevu saati, fiziki hizmetse adres) ve yalnızca gizlilik tercihlerinizin izin verdiği ölçüde.
• Ödeme kuruluşları ve bankalar: ödeme, iade ve hakediş transferleri için BDDK/TCMB lisanslı yetkili ödeme kuruluşları.
• Hizmet sağlayıcılar/tedarikçiler: sunucu ve bulut altyapısı, SMS/e-posta gönderim sağlayıcıları ve mali müşavirlik hizmetleri ile sınırlı olarak.
• Kamu kurumları ve adli makamlar: yasal yükümlülük veya mahkeme/savcılık talebi hâlinde yetkili merciler.

Veriler bunun dışında üçüncü kişilere satılmaz veya pazarlama amacıyla aktarılmaz.

Barındırma (hosting) ve e-posta gönderim altyapımız, sunucuları yurt dışında bulunan sağlayıcılar üzerinden çalışabilir. Bu durumda kişisel verileriniz, KVKK m.9 kapsamında ve mevzuatın öngördüğü güvenlik/koruma tedbirleri (uygun hâllerde açık rıza, standart sözleşme veya yeterlilik kararı dayanağı) sağlanarak yurt dışına aktarılabilir.

Kişisel verileriniz, mevzuatta öngörülen veya işleme amacı için gerekli süre kadar saklanır:

• Sözleşmesel, finansal ve mali kayıtlar (fatura, ödeme): TTK ve Vergi Usul Kanunu uyarınca 10 yıl,
• E-ticaret işlem kayıtları: 6563 sayılı Kanun uyarınca 3 yıl,
• Trafik ve log kayıtları (IP, giriş logları): 5651 sayılı Kanun uyarınca 2 yıl,
• Üyelik ve iletişim bilgileri: üyelik süresince ve sona ermesinden sonra olası uyuşmazlıklar için zamanaşımı süresince (10 yıla kadar).

Saklama süresinin dolmasını veya işleme amacının ortadan kalkmasını takip eden ilk periyodik imha döneminde (en geç 6 ay içinde) verileriniz silinir, yok edilir veya anonim hâle getirilir. "Görüşme geçmişimi sıfırla" işlemi ise geçmişi yalnızca sizin ekranınızdan kaldırır; yasal saklama yükümlülüğü kapsamındaki kayıtlar sistemde korunur ve bu, işlemden önce size açıkça bildirilir.

İCvia, hizmetin çalışması için gereken zorunlu çerezleri (oturum ve güvenlik) onay gerektirmeksizin kullanır. Bunun yanında performans/analitik ve işlevsellik çerezleri yalnızca sitenin ilk ziyaretinde gösterilen çerez onay paneli üzerinden vereceğiniz açık rızanızlaçalıştırılır; "Reddet" demeniz hâlinde bu çerezler devreye girmez. Ayrıntılar ve tarayıcı bazında tercih yönetimi için Çerez Politikası sayfasına bakabilirsiniz.

Kişisel veri sahibi olarak KVKK m.11 uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; sistemimizde kayıtlı e-posta adresiniz üzerinden destek@icvia.com adresine veya yazılı ve ıslak imzalı dilekçenizle noter/iadeli taahhütlü mektup yoluyla iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Bu metin güncellenebilir. Esaslı bir değişiklik hâlinde kayıtlı e-posta adresiniz üzerinden bilgilendirilirsiniz. Yürürlükteki sürümün tarihi sayfanın başında yer alır.