Gizlilik politikası

1. Veri sorumlusu

Veri sorumlusu QUECTO SRL, merkez adresi Via Franco Russoli 18, 20143 Milano (MI), Italia, KDV no. 13137470962 (“Cura24h”). Gizlilikle ilgili her talep için [email protected] adresine yazın.

2. İşlediğimiz veriler

• Hesap verileri: ad, telefon numarası, e-posta, tercih edilen dil.
• Rezervasyon verileri: hizmet, iş adresi, tarih ve saat, notlar, göndermeyi seçtiğiniz fotoğraf veya açıklamalar.
• Ödeme verileri: Stripe tarafından işlenir. Cura24h kart numarasının tamamını saklamaz; yalnızca kart ağı, son dört hane ve ödeme sonucunu alır.
• Sohbet mesajları: müşteri ile usta arasında ve destek ekibiyle yazışmalar.
• Konum: canlı takip için ustanın işe giderken konumu; müşterinin girdiği adres.
• Partner verileri: şirket bilgileri, doğrulama için belge ve lisanslar, ödemeler için IBAN, ekipteki teknisyenlerin bilgileri.
• Teknik veriler: IP adresi, cihaz türü, güvenlik kayıtları, bildirim belirteçleri.
• Web sitesi gezinme verileri: yalnızca onayınızla, Google Analytics aracılığıyla toplanan istatistikler (çerez politikasına bakın).

3. Amaçlar ve hukuki dayanaklar

• Hesap, rezervasyonlar, sohbet ve destek: sözleşmenin ifası (GDPR md. 6.1.b).
• Ödemeler, faturalar ve vergi yükümlülükleri: yasal yükümlülük (6.1.c) ve sözleşmenin ifası.
• Partnerlerin doğrulanması, dolandırıcılık ve kötüye kullanımın önlenmesi, platformun korunması: meşru menfaat (6.1.f) ve yasal yükümlülükler.
• Tanıtım iletileri: yalnızca onayınızla (6.1.a); uygulamadan istediğiniz zaman geri alabilirsiniz.
• Site kullanımının toplu olarak ölçülmesi: yalnızca istatistik çerezlerine onay vermeniz halinde (md. 6(1)(a)); onayınızı sitenin altındaki “Çerez tercihleri”nden istediğiniz zaman geri çekebilirsiniz.

4. Sağlayıcılar ve alıcılar

Verileri yalnızca gerektiği ölçüde şu taraflarla paylaşırız:

• talebinizi kabul eden usta veya firma (ad, adres, iş ayrıntıları ve sohbet) ve ustanın bilgileri için müşteri;
• Ödemeler: ödemelerin ve iş ortağı ödemelerinin işlenmesi için Stripe Payments Europe Ltd. (İrlanda);
• Bildirimler, giriş ve haritalar: Google Ireland Ltd. (anlık bildirimler ve telefon numarası doğrulaması için Firebase; adresler ve haritalar için Google Maps Platform);
• Web sitesi istatistikleri, yalnızca onayınızla: Google Tag Manager üzerinden Google Analytics (Google Ireland Ltd.);
• Uygulama mağazaları ve mobil ödemeler: uygulama mağazası işletmecisi ve Apple Pay ile Google Pay sağlayıcısı olarak Apple ve Google;
• Barındırma: Vilnius'taki (Litvanya, Avrupa Birliği) bir veri merkezinde bulunan sunucular; e-posta ve destek: veri işleyen olarak hareket eden sağlayıcılar;
• yasanın gerektirdiği durumlarda kamu makamları.

Bu sağlayıcılar Avrupa Birliği'nde kuruludur. Bazıları (Stripe ve Google gibi) merkezi Amerika Birleşik Devletleri'nde bulunan gruplara aittir ve verileri Avrupa Ekonomik Alanı dışına aktarabilir: bu durumlarda aktarım AB-ABD Veri Gizliliği Çerçevesi'ne veya Avrupa Komisyonu tarafından onaylanan standart sözleşme maddelerine dayanır.

5. Saklama

• Hesap verileri: hesap aktif olduğu sürece; silindikten sonra 30 gün içinde silinir veya anonimleştirilir.
• Rezervasyonlar, ödemeler ve faturalar: medeni ve vergi mevzuatı gereği 10 yıl.
• Sohbetler ve bildirimler: rezervasyon ve olası uyuşmazlıklar için gerektiği kadar, işten sonra en fazla 24 ay.
• Ustanın konumu: yalnızca iş sırasında; rota geçmişi en fazla 30 gün saklanır.
• Partner doğrulama belgeleri: iş birliği süresince ve sonrasında en fazla 10 yıl, yasal yükümlülükler ve hakların korunması için.

6. Haklarınız

İstediğiniz zaman verilerinize erişim, düzeltme, silme, kısıtlama ve taşınabilirlik talep edebilir ve meşru menfaate dayalı işlemeye itiraz edebilirsiniz (GDPR md. 15-22); bunun için [email protected] adresine yazın. Hesabınızı uygulamadan veya Hesabı sil sayfasından silebilirsiniz.

Ayrıca İtalya veri koruma otoritesi Garante per la protezione dei dati personali'ye şikâyette bulunma hakkınız vardır (www.garanteprivacy.it).

7. Reşit olmayanlar

Cura24h yalnızca reşit kişiler içindir. 18 yaşından küçüklerin verilerini bilerek toplamayız.

8. Güvenlik

Verileri şifreli bağlantılar, yalnızca yetkili personele erişim ve düzenli kontrollerle koruruz. Ödemeler PCI DSS sertifikalı Stripe tarafından işlenir.

9. Değişiklikler

Bu bildirimi güncelleyebiliriz. Önemli değişiklikler olursa sizi uygulamada veya e-postayla bilgilendiririz. Web sitesi çerezleri için çerez politikasına bakın.