Kişisel Verilerin İşlenmesi ve Korunması Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla Esin Yapı Turizm İnşaat ve Tekstil Sanayi Ticaret Limited Şirketi (E-Usta) tarafından hazırlanmıştır.

E-Usta, kişisel verilerin hukuka uygun şekilde işlenmesine ve korunmasına önem vermektedir.

2. İşlenen Kişisel Veriler

Tarafınıza sunulan hizmetler ve yürütülen operasyonlar kapsamında, hizmetin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:

• Ad ve soyad bilgileri
• Telefon numarası ve iletişim bilgileri
• Adres ve lokasyon bilgileri
• Sigorta ve hasar dosyasına ilişkin bilgiler
• Hasar dosya numarası
• Hizmet, talep ve işlem bilgileri
• Randevu, tespit ve onarım bilgileri
• SMS, telefon, WhatsApp ve benzeri iletişim kayıtları
• Hasar, tespit ve onarım fotoğrafları
• Video kayıtları
• Ses kayıtları
• Fatura, teklif ve hizmete ilişkin belgeler
• IP adresi, erişim ve işlem kayıtları
• Cihaz ve oturum bilgileri
• Sistem güvenliği ve işlem logları

Hizmetin niteliği gereği özel nitelikli kişisel verilerin işlenmesinin gerekmesi hâlinde, bu veriler KVKK'nın 6. maddesinde belirtilen şartlara uygun olarak işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

• Sigorta hasar dosyalarının oluşturulması, takibi ve sonuçlandırılması
• Sigortalı, müşteri, usta ve hizmet sağlayıcılarla iletişim kurulması
• Hizmet taleplerinin alınması ve sonuçlandırılması
• Randevu, tespit, onarım ve hizmet süreçlerinin yürütülmesi
• Hasarın tespiti, değerlendirilmesi, belgelenmesi ve raporlanması
• Eksper, servis, usta ve operasyon süreçlerinin yürütülmesi
• Fotoğraf, video, belge ve diğer hizmet kayıtlarının dosya ile ilişkilendirilmesi
• Teklif, faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Müşteri memnuniyeti süreçlerinin yürütülmesi
• Hizmet kalitesinin geliştirilmesi
• Talep, şikâyet ve uyuşmazlıkların değerlendirilmesi
• Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi
• Bilgi sistemleri ve uygulamaların güvenliğinin sağlanması
• İş sürekliliği ve operasyonel süreçlerin yürütülmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz;

• E-Usta internet sitesi
• Mobil uygulamalar
• Telefon görüşmeleri
• SMS
• WhatsApp ve benzeri iletişim kanalları
• E-posta ve elektronik iletişim araçları
• Sigorta şirketleri ve iş ortakları
• Usta, servis ve saha ekipleri
• E-Usta bilgi sistemleri
• Hizmet sırasında oluşturulan fotoğraf, video, belge ve diğer kayıtlar

aracılığıyla elektronik veya fiziki ortamda toplanabilmektedir.

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK'nın 5. ve gerektiğinde 6. maddelerinde yer alan hukuki sebepler kapsamında;

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,
• kanunlarda açıkça öngörülmesi,
• ilgili olduğu durumlarda ve diğer bir veri işleme şartının bulunmadığı hâllerde ilgili kişinin açık rızasının alınması

hukuki sebeplerine dayanılarak işlenebilmektedir.

5. SMS ve Hizmet Bilgilendirmeleri

Sigorta hasar dosyanızın veya E-Usta üzerinden aldığınız hizmetlerin yürütülmesi kapsamında tarafınıza SMS veya benzeri iletişim kanalları üzerinden;

• dosya ve hizmet durum bilgileri,
• randevu bilgileri,
• doğrulama ve güvenlik bildirimleri,
• yönlendirmeler,
• süreç değişiklikleri,
• hizmetin yürütülmesi için gerekli diğer bilgilendirmeler

gönderilebilir.

Hizmetin yürütülmesine ilişkin bilgilendirme mesajları ile reklam, kampanya veya pazarlama amaçlı ticari elektronik iletiler birbirinden ayrı olarak değerlendirilir.

Pazarlama veya kampanya amaçlı ticari elektronik ileti gönderilmesi gereken durumlarda ilgili mevzuat kapsamında gerekli onay süreçleri ayrıca yürütülür.

6. WhatsApp ve Benzeri Platformlar Üzerinden İletişim

Hizmet ve sigorta hasar süreçlerinin yürütülmesi sırasında WhatsApp ve benzeri üçüncü taraf iletişim platformları kullanılabilir.

Bu platformların merkezi veya bilgi sistemleri yurt dışında bulunabilir ve bu platformlar üzerinden gerçekleştirilen iletişimlerde kişisel verilerin yurt dışında işlenmesi söz konusu olabilir.

Bu iletişim kanalları üzerinden tarafımıza gönderilen;

• mesajlar,
• fotoğraflar,
• videolar,
• belgeler,
• ses kayıtları ve
• diğer içerikler

hizmetin yürütülmesi amacıyla E-Usta sistemlerine aktarılabilir ve ilgili müşteri, hizmet veya sigorta dosyasıyla ilişkilendirilebilir.

Üçüncü taraf iletişim platformlarının kendi veri işleme faaliyetleri ayrıca ilgili platformların gizlilik ve kişisel veri politikalarına tabi olabilir.

7. Yurt Dışında Barındırma ve Sistem Altyapısı

E-Usta'nın dijital hizmetlerinin yürütülmesi kapsamında kullanılan bilgi teknolojileri altyapısının bir bölümü yurt dışında bulunmaktadır.

Bu kapsamda bazı uygulama ve sistem altyapıları ile veri barındırma, veri tabanı, fotoğraf ve medya depolama hizmetleri Almanya'da bulunan veri merkezleri ve bulut bilişim altyapıları üzerinden sağlanabilmektedir.

Kişisel verileriniz;

• uygulama ve sistemlerin çalıştırılması,
• veri barındırma,
• veri tabanı hizmetleri,
• fotoğraf, video ve diğer medya dosyalarının saklanması,
• yedekleme,
• sistem güvenliği,
• erişilebilirlik ve performansın sağlanması,
• operasyonel sürekliliğin sağlanması

amaçlarıyla yurt dışında bulunan teknik altyapılarda işlenebilir veya saklanabilir.

Bunun yanında kullanılan iletişim, yazılım, güvenlik veya diğer teknik hizmetlerin niteliğine bağlı olarak farklı ülkelerde bulunan hizmet sağlayıcıların altyapılarından yararlanılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımları, 6698 sayılı KVKK'nın 9. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin ilgili mevzuat hükümleri çerçevesinde gerçekleştirilir.

E-Usta, kişisel verilerin güvenliğinin sağlanması amacıyla uygun teknik ve idari tedbirleri almakta ve hizmet aldığı veri işleyenlerin veri güvenliğine ilişkin yükümlülüklerini gözetmektedir.

8. Görsel, Video ve Diğer Medya Verileri

Hizmet süreçleri kapsamında ilgili kişiler tarafından gönderilen veya E-Usta, usta, servis ve saha ekipleri tarafından oluşturulan;

• hasar fotoğrafları,
• tespit fotoğrafları,
• onarım öncesi ve sonrası fotoğraflar,
• video kayıtları,
• ses kayıtları,
• belgeler ve diğer medya içerikleri

kişisel veri niteliğinde olabilir.

Bu veriler;

• hasarın tespiti ve belgelenmesi,
• sigorta süreçlerinin yürütülmesi,
• eksper incelemeleri,
• onarım süreçlerinin yürütülmesi,
• yapılan işlerin kayıt altına alınması,
• hizmet kalitesinin kontrol edilmesi,
• talep ve şikâyetlerin değerlendirilmesi,
• uyuşmazlıkların çözülmesi,
• hukuki hakların tesisi, kullanılması veya korunması

amaçlarıyla işlenebilir.

İlgili kişilerin E-Usta'ya sunduğu içeriklerde üçüncü kişilere ait kişisel verilerin bulunması durumunda, söz konusu verilerin paylaşılmasının hukuka uygun olması gerekmektedir.

9. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçların gerçekleştirilmesi ve ilgili işleme faaliyeti için gerekli olması ölçüsünde;

• sigorta şirketlerine,
• eksper ve ekspertiz hizmeti sunan kişi ve kuruluşlara,
• usta, servis, çözüm ortağı ve hizmet sağlayıcılara,
• faturalandırma, muhasebe ve finansal hizmet sağlayıcılarına,
• ödeme hizmeti sağlayıcılarına,
• SMS, telefon ve elektronik iletişim hizmeti sağlayıcılarına,
• yazılım ve bilgi teknolojileri hizmet sağlayıcılarına,
• veri merkezi ve sunucu hizmeti sağlayıcılarına,
• bulut bilişim ve veri depolama hizmeti sağlayıcılarına,
• fotoğraf, video ve medya saklama hizmeti sağlayıcılarına,
• yedekleme, güvenlik ve sistem altyapısı hizmeti sağlayıcılarına,
• hukuki ve mesleki danışmanlara,
• kanunen yetkili kamu kurum ve kuruluşlarına, adli ve idari mercilere

aktarılabilir.

Yurt İçi Aktarımlar

Yurt içindeki kişisel veri aktarımları KVKK'nın 8. maddesi ile KVKK'nın 5. ve gerektiğinde 6. maddelerinde belirtilen veri işleme şartları çerçevesinde gerçekleştirilir.

Yurt Dışı Aktarımlar

Bilgi teknolojileri, veri merkezi, bulut bilişim, veri depolama, medya saklama, iletişim ve benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılardan alınması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına gerçekleştirilecek kişisel veri aktarımları KVKK'nın 9. maddesinde öngörülen şartlar ve ilgili mevzuat kapsamında gerçekleştirilir.

Bu kapsamda aktarımın niteliğine göre;

• yeterlilik kararının bulunması veya
• Kanunda öngörülen uygun güvencelerden birinin sağlanması

hâlinde kişisel veriler yurt dışına aktarılabilir.

Yeterlilik kararı veya uygun güvencelerin bulunmadığı durumlarda ise kişisel veriler yalnızca KVKK'nın 9. maddesinde belirtilen şartların oluşması ve aktarımın arızi nitelikte olması hâlinde ilgili mevzuata uygun olarak yurt dışına aktarılabilir.

Kişisel veriler, aktarımın amacıyla sınırlı olarak ve gerekli teknik ve idari güvenlik tedbirleri alınarak paylaşılır.

10. Kişisel Verilerin Saklanması, Silinmesi ve Güvenliği

Kişisel verileriniz;

• ilgili mevzuatta öngörülen saklama süreleri boyunca veya
• kişisel verinin işlenmesini gerektiren amaç için gerekli olan süre boyunca

saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili mevzuatta daha uzun bir saklama yükümlülüğünün bulunmaması hâlinde kişisel veriler, KVKK ve ilgili mevzuat hükümlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirler alınmaktadır.

Sistem ve bilgi güvenliğinin sağlanması amacıyla;

• IP adresleri,
• erişim kayıtları,
• işlem logları,
• cihaz bilgileri,
• oturum bilgileri ve
• güvenlik kayıtları

işlenebilir.

11. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin Kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki taleplerinizi veri sorumlusuna başvuruya ilişkin yürürlükteki mevzuatta belirtilen yöntemlerden biriyle E-Usta'ya iletebilirsiniz.

Başvuru Adresi:
Güzeltepe Mah. Açıkyüz Sok. No:4
Alibeyköy / Eyüpsultan / İstanbul

Başvurular, KVKK ve ilgili mevzuatta belirtilen usul ve süreler kapsamında değerlendirilerek sonuçlandırılır.

12. Güncellemeler

İşbu Aydınlatma Metni; mevzuat değişiklikleri, E-Usta hizmetlerinin kapsamı, kullanılan teknolojiler, hizmet sağlayıcıları veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Güncel Aydınlatma Metni E-Usta internet sitesinde yayımlanır.