Gizlilik Politikası
Son güncelleme: 24 Ağustos 2026
Bu politika hangi kişisel verileri, neden, hangi hukuki dayanakla ve ne kadar süreyle işlediğimizi ve haklarınızı açıklar. GDPR ve Karadağ kişisel verilerin korunması mevzuatı ile uyumludur.
1. Veri sorumlusu
Veri sorumlusu QQRIQ Consulting DOO, Podgorica, Karadağ, vergi no 03787222. Gizlilik ve hak talepleri: info@samoruke.me.
Yasal koşullar oluşmadığı için veri koruma görevlisi atanmamıştır; gizlilik konuları yukarıdaki adresteki sorumlu kişi tarafından yürütülür.
Hizmetleri Avrupa Birliği pazarında aktif olarak sunmaya başladığımızda GDPR md. 27 uyarınca AB temsilcisi atayacak ve bilgileri bu sayfada yayınlayacağız.
2. İşlediğimiz veriler
- Usta ve reklam veren verileri: ad soyad veya firma adı, meslek, şehir, telefon, Viber/WhatsApp, e-posta, hizmet açıklaması, iş fotoğrafları, çalışma saatleri, ekip büyüklüğü.
- Talep verileri: ad, telefon, e-posta (verilmişse), iş açıklaması, şehir, istenen süre.
- Değerlendirme verileri: ad veya baş harfler, puan, metin ve yalnızca doğrulama için kullanılan telefon.
- Teknik veriler: IP adresi, tarayıcı ve cihaz, görüntülenen sayfalar, geliş kaynağı, çerez tanımlayıcıları — yalnızca onayınızın kapsamında.
3. Amaçlar ve hukuki dayanaklar
| Amaç | Veriler | Hukuki dayanak | Saklama |
|---|---|---|---|
| Usta profillerinin yayınlanması | İletişim ve işletme verileri | Sözleşme / meşru menfaat (md. 6(1)(b), (f)) | Silme talebine veya yayının sonlanmasına kadar |
| Taleplerin ustaya veya reklam verene iletilmesi | Ad, telefon, e-posta, iş açıklaması | Meşru menfaat ve talebin yerine getirilmesi (md. 6(1)(f), (b)) | Talepten itibaren 24 ay |
| Değerlendirmenin doğrulanması ve yayını | Ad, puan, metin, telefon | Meşru menfaat — sahte değerlendirmelerin önlenmesi (md. 6(1)(f)) | Telefon 12 ay; değerlendirme profil yayında olduğu sürece |
| Ziyaret istatistikleri (GA4, Mixpanel) | Teknik veriler ve tanımlayıcılar | Açık rıza (md. 6(1)(a)) | En fazla 14 ay |
| Pazarlama ve reklam ölçümü (Meta Pixel) | Teknik veriler ve tanımlayıcılar | Açık rıza (md. 6(1)(a)) | En fazla 12 ay |
| Faturalama ve muhasebe | Reklam veren ve ödeme verileri | Hukuki yükümlülük (md. 6(1)(c)) | Vergi ve muhasebe mevzuatındaki süreler |
4. Talep yönlendirme nasıl işler
Form üzerinden talep gönderdiğinizde veya bir iş için bize ulaştığınızda, bilgilerinizi sizi doğrudan arayabilmesi için talebinize uyan ustaya veya reklam verene iletiriz.
Yalnızca iletişim ve işi anlamak için gerekli bilgileri iletiriz. Bu andan itibaren usta veya reklam veren bağımsız veri sorumlusudur ve sonraki işlemelerden sorumludur.
Yönlendirme istemiyorsanız formu kullanmadan, yayınlanan numaradan ustaya doğrudan ulaşın.
5. İşleyenler ve alıcılar
İşleyenlerle GDPR md. 28 uyarınca veri işleme sözleşmelerimiz vardır.
- Vercel Inc. (ABD/AB) — platform ve API barındırma.
- Railway Corporation (ABD) — uygulama sunucusu (API) ve veritabanı.
- Resend, Inc. (ABD) — e-posta gönderimi (başvuru ve talep bildirimleri, başvuru onayları).
- Google Ireland Ltd. — Google Analytics 4 (yalnızca istatistik onayı ile).
- Meta Platforms Ireland Ltd. — Meta Pixel (yalnızca pazarlama onayı ile).
- Mixpanel Inc. — analitik ve oturum kayıtları (yalnızca istatistik onayı ile).
- Ustalar ve reklam verenler — iletilen talepler için bağımsız veri sorumlusu olarak.
- Kamu kurumları — yasal zorunluluk hâlinde.
6. AB dışına aktarım
Bazı işleyenler (Vercel, Mixpanel, Google, Meta) verileri ABD’de işleyebilir. Aktarım, Avrupa Komisyonu Standart Sözleşme Maddelerine ve uygulanabildiği ölçüde AB–ABD Veri Gizliliği Çerçevesine dayanır; ek teknik ve idari önlemler alınır.
7. Oturum kayıtları
İstatistik onayı ile sayfa içi hareketi kaydeden Mixpanel Session Replay kullanırız. Şifre alanları maskelenir. Kayıtlar yalnızca hata tespiti ve kullanılabilirlik iyileştirmesi için kullanılır, pazarlama profillemesi için kullanılmaz.
8. Otomatik karar verme
Kişi üzerinde hukuki sonuç doğuran otomatik karar verme veya profilleme yapmıyoruz. Sonuç sıralaması “Sonuçları Nasıl Sıralıyoruz” sayfasında açıklanır.
9. Haklarınız
Talepleri info@samoruke.me adresine gönderin. Gecikmeksizin, en geç 30 gün içinde yanıt veririz. Karadağ Kişisel Verilerin Korunması Ajansına veya AB’deyseniz ülkenizin denetim otoritesine de başvurabilirsiniz.
- verilere erişim ve kopya;
- düzeltme ve tamamlama;
- silme (“unutulma hakkı”);
- işlemenin kısıtlanması;
- veri taşınabilirliği;
- meşru menfaate dayanan işlemeye itiraz;
- rızayı her zaman geri çekme; bu, önceki işlemenin hukukiliğini etkilemez.
10. Güvenlik ve çocuklar
HTTPS, yönetim paneli erişim kontrolü ve veri minimizasyonu uygularız. Platform 16 yaş altındakiler için değildir ve bilerek verilerini toplamayız.
11. Çerezler ve tercihiniz
Tam çerez listesi Çerez Politikasındadır. Kategori tercihlerinizi her zaman değiştirebilirsiniz.
