Gizlilik Politikası

Son güncelleme: 7 Ekim 2026

Sürüm: 2026-09-25

USTAG, iş yaptırmak isteyen müşterilerle ustaları buluşturan bir uygulamadır. Bu metin, USTAG'ı kullanırken hangi verilerinin tutulduğunu, bunları neden tuttuğumuzu, kimlerle paylaştığımızı ve ne kadar süre sakladığımızı anlatır. Amacımız kısa olmak değil, eksiksiz olmak: burada sayılmayan bir veriyi toplamıyoruz.

1. Hangi Verileri Topluyoruz

Verilerin çoğunu doğrudan sen veriyorsun; geri kalanı uygulamayı kullanırken doğal olarak oluşuyor.

• Hesap: telefon numaran, adın, profil fotoğrafın, aktif rolün (müşteri/usta), hangi rollere sahip olduğun, kimlik doğrulama durumun, uygulama dilin, tema tercihin, hangi bildirim kanallarını açık tuttuğun ve hesabının durumu.
• Usta profili: işletme adın ve logon, tanıtım başlığın ve tanıtım metnin, çalıştığın kategoriler, çalışma bölgen ve hizmet yarıçapın, haftalık çalışma saatlerin, galeri (portföy) fotoğrafların.
• İlan: ilan başlığın ve açıklaman, ilana eklediğin fotoğraf ve videolar, işin adresi ve konumu, bütçen, işin alanı (m²), aciliyeti ve tercih ettiğin zaman.
• Teklif ve iş: verdiğin veya aldığın teklifler, tutarlar, işin durumu, sohbet içinde paylaşılan fiyat teklifleri ve kararlaştırdığınız randevular.
• Mesajlar: uygulama içi sohbet mesajların. Bir mesaj metin, fotoğraf, sesli not, konum, sohbet içi teklif kartı ya da sistemin ürettiği bir bilgi mesajı olabilir; konum gönderdiğinde o mesajın koordinatı da kaydedilir. Sesli not gönderdiğinde ses kaydının kendisi ve kaydın süresi saklanır: kayıt yalnız mikrofon düğmesini basılı tuttuğun sürece alınır, uygulama arka plandayken ya da sen başlatmadan hiçbir kayıt yapılmaz, ve kayıt gönderilmeden önce dinleyip silebilirsin. Ses kaydı metne çevrilmez, başka bir amaçla çözümlenmez ve reklam için kullanılmaz.
• Değerlendirme: verdiğin puan ve yazdığın yorum.
• Favoriler: kaydettiğin ustalar.
• Güvenlik ve moderasyon: gönderdiğin şikâyetler, engellediğin kullanıcılar, açtığın anlaşmazlık kayıtları.
• Destek talebi: bize yazdığın konu ve mesaj, talebi açtığın ekran, uygulama sürümü ve platformun.
• İşletme hesabı: kurduğun işletmenin adı, tanıtım metni ve iletişim telefonu ile ekibine kimleri davet ettiğin ve davetin durumu. Davet ederken yazdığın telefon numarası saklanmaz: yalnızca o numaraya ait hesabı bulmak için kullanılır, üyelik kaydına numara değil hesap kimliği yazılır.
• Bildirim ve cihaz: sana gönderilen bildirimler ve cihazının bildirim adresi (token) ile platformu.
• Kimlik doğrulama belgesi: yalnızca usta olmak istersen. Ayrıntısı 7. bölümde.
• Hizmet verilmeyen bölge bildirimi: aradığın kategoride yakınında usta yoksa, haber verebilmemiz için kaba konumunu, bölge adını ve aradığın kategoriyi kaydederiz.
• Hata kaydı: uygulama bir hatayla karşılaştığında oluşan teknik kayıt. Ayrıntısı 5. bölümde.
• Senin konumun: "Konumumu kullan" dediğinde ya da haritadan bir nokta seçtiğinde, seçtiğin koordinat cihazında saklanır ve bundan sonraki her usta/ilan listeleme isteğinde yuvarlanmadan sunucuya gönderilir; yakınlık sıralaması ve "sana uzaklığı" bilgisi bunun üzerinden hesaplanır. Bu koordinatı hesabına bağlı bir kayıt olarak veritabanımızda tutmuyoruz, ama isteğin adresinin parçası olduğu için altyapımızın istek kayıtlarına düşer. Ayrıntısı 4. ve 5. bölümde.
• İşlem kaydı (denetim izi): ilan açma, güncelleme, iptal ve tamamlama; teklif verme, kabul, ret ve geri çekme; değerlendirme yazma; şikâyet ve engelleme; randevu önerme ve onaylama; işletme kurma, davet ve üyelik; usta olma, usta profilini güncelleme, kimlik başvurusu, yasal metin onayı ve hesap silme talebi. Her kayıtta kimin, ne zaman, hangi kayıt üzerinde bu işlemi yaptığı yazar. Bu iz yalnız yöneticilere ait değildir — senin kendi eylemlerin de senin kimliğinle yazılır. Saklama süresi 13. bölümde.

2. Toplamadıklarımız

Bir gizlilik metninin en yararlı kısmı çoğu zaman budur:

• Senden e-posta adresi istemiyoruz. Kullanıcı hesabında e-posta diye bir alan yok; uygulamaya e-posta ile kayıt olunmuyor.
• Senden parola istemiyoruz. Kullanıcı hesabında parola diye bir alan yok; giriş telefon numarası ve SMS ile gelen tek kullanımlık kodla yapılır. Saklayacağımız bir parolan olmadığı için çalınacak bir parolan da yok. Tek istisna mağaza inceleme hesabıdır: Apple ve Google uygulamayı inceleyebilsin diye önceden belirlenmiş tek bir test numarasına SMS gönderilmeden, sabit bir kodla giriş açıktır. Bu kapı yalnız o numara için çalışır, gerçek kullanıcı hesaplarına dokunmaz ve bir son kullanma tarihine bağlıdır: tarih konmadığında yayındaki sürümde kendiliğinden kapalıdır. (USTAG'ın kendi yönetim paneline giriş bundan ayrıdır; orada e-posta ve parola vardır — ayrıntısı 17. bölümde.)
• Kart veya banka bilgisi istemiyoruz. Ayrıntısı 11. bölümde.
• Reklam kimliği okumuyoruz, uygulamaya üçüncü taraf izleme aracı koymuyoruz ve reklam amaçlı profil çıkarmıyoruz. Buna karşılık "hiçbir şey kaydetmiyoruz" demiyoruz; iki istisnayı burada açıkça yazıyoruz: (1) yaptığın işlemler denetim izine kimliğinle kaydedilir (1. bölüm), (2) günde bir çalışan hatırlatma görevi, sana bildirim göndermeye karar verirken açık ilanlarını, tekliflerini ve — usta isen — kategorilerini, çalışma bölgeni ve yarıçapını tarar (3. bölüm). Ayrıntısı 5. bölümde.
• Rehberini, fotoğraf galerinin tamamını veya cihazındaki dosyaları taramıyoruz. Bize yalnızca yüklemeyi kendin seçtiğin görseller ulaşır.

3. Verileri Neden Kullanıyoruz

• Eşleştirme: ilanını yakındaki uygun ustalara göstermek, sana yakın ustaları listelemek.
• Hizmetin işlemesi: teklif, sohbet, randevu ve iş akışının yürümesi.
• Güven: usta kimliğinin doğrulanması, sahte profillerin ve dolandırıcılığın önlenmesi.
• Bildirim: yeni teklif, yeni mesaj, randevu ve iş durumu haberleri.
• Hatırlatma ve geri dönüş bildirimleri: günde bir kez, bekleyen bir işin ya da teklifin varsa bunun özeti; hiçbiri yoksa birkaç günde bir "ilanını aç, teklifler sana gelsin" türünde bir keşif bildirimi. Bu ikincisi tanıtım amaçlıdır ve kimin alacağı; son etkinliğin, açık ilanların, kategorilerin ve konumun taranmasıyla belirlenir. Uygulama ayarlarından sistem bildirim kanalını kapatarak durdurabilirsin.
• İzlenebilirlik: kimin ne zaman hangi işlemi yaptığının denetim izine yazılması; uyuşmazlık, kötüye kullanım ve hata incelemesinde bu kayda bakılır.
• Moderasyon ve güvenlik: şikâyetlerin incelenmesi, engelleme kuralının uygulanması, kötüye kullanımın sınırlanması.
• Arıza giderme: uygulamadaki hataların bulunup düzeltilmesi.
• Yasal yükümlülükler.

4. Konumlar Haritada Bilerek Yuvarlanır

Bir usta çalışma konumunu girdiğinde bu, çoğu zaman ev adresidir. Bir müşteri ilan açtığında da işin yapılacağı yer çoğu zaman kendi evidir. Bu koordinatları olduğu gibi listeleseydik, tek bir istekle hem bütün ustaların hem de bütün ilan sahiplerinin adresi haritalanabilirdi. Bunu ürünün kuralı hâline getirdik ve iki tarafa da aynı korumayı uyguluyoruz:

• Ustanın koordinatı, dışarıya dönen her yanıtta 0,01 derecelik bir ızgaraya yuvarlanır. Bu bir kare değil dikdörtgendir: 0,01 derece enlemde yaklaşık 1,1 km'ye karşılık gelirken, Türkiye enlemlerinde boylamda yaklaşık 0,85 km'ye karşılık gelir — yani hücre kabaca 1,1 km × 0,8–0,9 km'dir. Ham koordinat, başkalarına dönen bu yanıtların hiçbirinde alan olarak yer almaz; ustanın kendisi ise profil ayarlarında konumunu düzeltebilmek için kendi ham koordinatını görür.
• İlanın koordinatı da aynı ızgaraya yuvarlanır ve yazdığın adres metni hiç gönderilmez. İşin tam koordinatını ve adres metnini yalnızca iki kişi görür: ilanın sahibi ve işin atandığı usta. Teklif aşamasındaki ustalar dahil diğer herkes yuvarlanmış konumu ve boş adres alanını görür.
• Kural, giriş yapmadan da çağrılabilen uçlar dahil listede, usta detayında, ilan detayında, usta akışında ve haritada aynı şekilde geçerlidir.
• "Sana uzaklığı" bilgisi doğruluğunu korur: mesafe ham koordinattan hesaplanır, 100 metre basamağına yuvarlanır ve ayrı bir alan olarak döner. Böylece yuvarlama, yakınlık sıralamasını bozmaz. Izgaranın üçüncü kişilere karşı tek zayıf noktası budur: aynı ustanın uzaklığı farklı noktalardan tekrar tekrar sorgulanırsa, konumu ızgaranın gizlediğinden daha dar bir alana indirilebilir.
• Haritadaki kümeleme hücrelerinin hem boyu hem hizası bu ızgaraya oturur; aksi hâlde tek ustalık bir küme, ızgaranın gizlemek için var olduğu konumu ele verirdi.
• Bu davranışların ikisi de otomatik testle kilitlidir: ustanın ham koordinatını ya da ilanın tam konumunu/adres metnini ilgisiz bir kullanıcıya sızdıran bir değişiklik testi düşürür.

Buna karşılık senin kendi konumun sunucuya ham gider. Yakındaki ustaları veya ilanları sıralayabilmek için, "Konumumu kullan" dediğinde ya da haritadan seçtiğinde o nokta her listeleme isteğinin adresinde (sorgu dizesinde) yuvarlanmadan sunucuya ulaşır; mesafeler bu ham noktadan hesaplanır. Yukarıdaki ızgara, başkalarının konumunu sana gösterirken uygulanan bir kuraldır; senin bize gönderdiğin konuma uygulanmaz. Bu koordinat hesabına bağlı bir kayıt olarak veritabanımıza yazılmaz, ama isteğin adresinin parçası olduğu için altyapımızın istek kayıtlarına düşer (5. ve 12. bölüm). Konum iznini istediğin zaman cihaz ayarlarından geri çekebilir, seçtiğin konumu uygulama içinden temizleyebilirsin; konum verilmediğinde yakınlık sıralaması çalışmaz, uygulamanın geri kalanı çalışmaya devam eder.

5. Üçüncü Taraf Analitik Kullanmıyoruz

USTAG'da üçüncü taraf analitik veya çökme raporlama aracı yoktur: Google Analytics, Firebase Analytics, Crashlytics ve benzerlerinin hiçbiri uygulamaya eklenmemiştir. Hangi ekranda ne kadar kaldığını ölçmüyor, reklam kimliğini okumuyor, verini reklam ağlarına göndermiyoruz.

Bunun yerine kendi hata bildirimimiz var. Uygulama bir hatayla karşılaştığında bize şunlar gönderilir: hatanın imzası, platform (iOS/Android), uygulama sürümü, hatanın oluştuğu ekran, hata mesajı ve teknik yığın izi. O sırada giriş yapmışsan kullanıcı kimliğin de eklenir; giriş yapılamadığı için oluşan hatalar kimliksiz gelir. Aynı hata tekrar geldiğinde yeni kayıt açılmaz, mevcut kaydın sayacı artar ve son görülme zamanı güncellenir. Bu kayıtların tek amacı arızayı bulup düzeltmektir; pazarlama veya profilleme için kullanılmaz.

IP adresin, aynı yerden gelen istekleri sınırlamak (bot ve kötüye kullanım koruması) için kısa ömürlü bir sayaç anahtarında kullanılır. Bu sayaç kendiliğinden silinir ve hesabına bağlanmaz.

Bunun tek istisnası USTAG'ın kendi yönetim panelidir: bir yönetici panele giriş yaptığında, güvenlik amacıyla o girişin IP adresi ve tarayıcı bilgisi oturum kaydına ve denetim izine yazılır, son giriş IP'si de yönetici hesabında tutulur. Bu kayıtlar yönetici hesaplarına aittir; sıradan kullanıcı hesaplarında karşılığı yoktur.

Bunlardan ayrı olarak, sunucumuza gelen isteklerin kaydı Cloudflare'in Workers Logs hizmetinde tutulur; örnekleme kapalıdır, yani istekler seçilerek değil tamamı kaydedilir. Bu kayıtta isteğin adresi de yer alır ve yakınlık sıralaması için gönderdiğin konum adresin içinde taşındığından ham koordinatın bu kayıtlara düşer (4. bölüm). Bu kayıtlar arıza teşhisi ve kötüye kullanım incelemesi içindir; ürün analitiği veya pazarlama için kullanılmaz. Saklama süresini biz değil Cloudflare belirler, bu yüzden 13. bölümdeki sürelerin dışındadır.

6. Telefon Numaran ve Giriş Kodu

Giriş, telefon numarana SMS ile gönderilen tek kullanımlık kodla yapılır.

• SMS'i Twilio Verify servisi üzerinden gönderiyoruz; numaran kodu iletebilmek için bu servise ulaşır.
• Kod bizde açık hâlde saklanmaz; yalnızca geri döndürülemez bir özeti (hash) tutulur, yanına da geçerlilik süresi ve yapılan deneme sayısı yazılır.
• Kodun geçerlilik süresi kısadır ve süresi dolan kayıtlar kendiliğinden geçersizleşir.
• Oturumunu açık tutan anahtarlar (jetonlar) sunucuda yine geri döndürülemez özet olarak tutulur; çıkış yaptığında, hesabını sildiğinde veya bir jetonun yeniden kullanıldığını fark ettiğimizde tüm aile iptal edilir.

7. Kimlik Doğrulama Belgesi

Yalnızca usta olmak istersen, profilinde doğrulanmış rozetinin çıkması için kimlik belgenin fotoğrafını yüklemeni isteriz. Müşteri olarak kaldığın sürece bu adım hiç karşına çıkmaz.

• Belgeyi yalnızca ustanın beyan ettiği kişi olduğunu doğrulamak ve sahte profilleri önlemek için kullanırız; başka hiçbir amaçla işlemeyiz.
• Görüntü, herkese açık olmayan özel depomuzda (Cloudflare R2), diğer yüklemelerden ayrı bir yolda tutulur ve yalnızca imzalı, süreli bir bağlantıyla açılır. Profilinde ya da başka bir kullanıcıya hiçbir zaman gösterilmez.
• Karar verildiği anda belge silinir. Başvurun onaylansa da reddedilse de görüntü depodan kaldırılır; kayıtta belgenin depo anahtarı bile tutulmaz, geriye yalnızca sonucun kendisi (durum, gerekçe, kimin ne zaman karar verdiği) kalır. Karar anında silinemeyen bir dosya olursa, günde bir çalışan bakım görevi onu toplar.
• Yüklenip hiçbir başvuruya bağlanmamış dosyalar 24 saatten sonra, günde bir çalışan bakım görevinde silinir. Bu görev depoyu her turda parça parça taradığı için silme, dosya 24 saati doldurduktan sonraki ilk turda değil, sıra ona geldiğinde gerçekleşir.

8. Mesajlar ve Moderasyon

Uygulama içi mesajların, taraflar arasındaki anlaşmazlıklarda kanıt olabilmesi ve kötüye kullanımın incelenebilmesi için sunucuda saklanır. Uçtan uca şifreli değildir; bunu açıkça yazıyoruz ki mesajlaşırken neyin ne olduğunu bil.

Bir yöneticinin sohbetine bakabilmesi için önce bir şikâyet gelmiş olması şart değildir: yönetim panelinde bütün sohbetler listelenebilir ve herhangi biri açılabilir. Bunu yumuşatmak yerine sınırlarını yazıyoruz:

• Liste yalnızca tarafları (ad ve telefon numarası), ilanın başlığını ve mesaj sayısını gösterir; mesaj metni listeye gelmez.
• Mesaj metni ancak tek bir sohbet açıkça açıldığında görünür ve her açılış denetim izine yazılır: kimin hangi sohbeti ne zaman açtığı kayıtlıdır. Yani mesajlarına bakıldıysa bunun kaydı vardır.
• Sohbet listesinin görüntülenmesi ayrıca kaydedilmez; ize giren, tek bir sohbetin açılmasıdır.
• Bu ekran salt okumadır: yönetici sohbetten mesaj gönderemez ve mesaj silemez.

9. Şikâyet ve Engelleme

• Bir kullanıcıyı, ilanı, teklifi veya mesajı şikâyet ettiğinde; kimin neyi hangi gerekçeyle ve ne zaman bildirdiğini kaydederiz. Bu kayıt yalnızca moderasyon için kullanılır.
• Bir kullanıcıyı engellediğinde bu ilişki çift yönlü uygulanır: ne sen onu görürsün ne de o sana ulaşabilir.
• Engelin yönü karşı tarafa sızdırılmaz. Engel yüzünden bir işlem durduğunda verilen yanıt her iki durumda da aynıdır; "beni engelledi" ile "onu engelledim" ayrımı karşı tarafa bilgi verirdi, bu yüzden ayrım gösterilmez.
• Engellemeyi uygulama içinden istediğin zaman kaldırabilirsin.

10. Bildirimler ve Cihaz Kaydı

Bildirim gönderebilmek için cihazının bildirim adresini (token) ve platformunu kaydederiz. Gönderim Apple (APNs) ve Google (FCM) üzerinden yapılır; bu adres onlara iletilir.

Bir cihaz bildirimi almayı bırakırsa (uygulama kaldırılmış, adres geçersizleşmiş olabilir) kaydın üzerine hatanın nedeni ve kaçıncı kez başarısız olduğu yazılır; art arda başarısız olan cihaz kapatılır ve ona artık gönderim yapılmaz. Hangi bildirim kanallarını açık tutacağını uygulama ayarlarından sen belirlersin.

11. Ödeme

USTAG bu sürümde uygulama içinde ödeme almaz. İş bedeli, iş bitiminde müşteri ile usta arasında halledilir. Senden kart numarası, banka bilgisi veya benzeri bir ödeme aracı istemiyoruz ve saklamıyoruz; uygulamada bir ödeme sağlayıcısı entegre değildir.

Hesabında uygulama içi bir bakiye ve buna bağlı hareket kayıtları tutulabilir; bunlar tamamen kendi içimizdeki muhasebe kayıtlarıdır ve gerçek bir kart veya banka hesabına bağlı değildir.

12. Kimlerle Paylaşıyoruz

Verilerini satmayız ve reklam/pazarlama amacıyla üçüncü taraflara aktarmayız. Hizmetin çalışması için kullandığımız sağlayıcıların tamamı şunlardır:

• Cloudflare: sunucumuz, veritabanımız ve yüklediğin medya Cloudflare altyapısında çalışır ve orada saklanır; sunucuya gelen isteklerin kaydı da (IP adresi ve konum taşıyabilen istek adresi dahil) Cloudflare'in log hizmetinde tutulur — 5. bölüm. İlan görsellerine, mesaj eklerine, portföy fotoğraflarına ve kimlik belgesine imzalı ve süreli bağlantılarla erişilir; bu bağlantılar en fazla bir saat geçerlidir. Profil fotoğrafı ve usta logosu bunun dışındadır: bunlar imza istemeyen, kalıcı bir adresten servis edilir. Usta logosu ve usta profil fotoğrafı için gerekçe açıktır: usta listesi ve usta profili giriş yapılmadan da okunabildiği için bunlar zaten herkese açık profil verisidir. Aynı uç müşterinin profil fotoğrafını da imzasız servis eder ve bu, müşteri için "zaten herkese açık" gerekçesine dayanmaz: müşteri profilleri bir listede yayımlanmaz, fotoğraf ilanın sahibi olarak ilanı gören ustalara gösterilir. Her iki durumda da adres, dosyanın kendi anahtarını değil yalnızca kullanıcı kimliğini taşır; ondan başka bir dosya istenemez.
• Twilio: giriş için gönderilen SMS doğrulama kodu bu servis üzerinden iletilir.
• Apple (APNs) ve Google (FCM): bildirim gönderimi. Cihazının bildirim adresi bu servislere ulaşır.
• Shorebird: mobil uygulamayı, küçük düzeltmeleri mağaza güncellemesi beklemeden iletebilmek için Shorebird ile yayımlıyoruz. Uygulama açılışta bu servise yama sorgusu atar; o sırada IP adresin, platformun ve kurulumunun sürüm bilgisi Shorebird'e ulaşır. Hesabın, konumun veya içeriğin bu isteğe eklenmez.
• OpenStreetMap: haritadaki kareler tile.openstreetmap.org adresinden çekilir; harita açıkken IP adresin oraya ulaşır. Konumun veya hesabın bu isteğe eklenmez.
• Google Haritalar: yalnızca sen bir iş için "Yol tarifi"ne dokunduğunda. Uygulama, cihazının harita uygulamasını google.com/maps adresiyle açar; iOS'ta bunu genellikle Apple Haritalar karşılar, Android'de ve tarayıcıda hedefin koordinatı Google'a ulaşır. Sen dokunmadan böyle bir istek atılmaz.
• Google Fonts: yalnızca ustag.app sitesindeki sayfalar için. Yazı tipleri fonts.googleapis.com ve fonts.gstatic.com adreslerinden yüklenirken IP adresin Google'a ulaşır.

Bunların dışında veriler yalnızca yasal yükümlülük hâlinde yetkili mercilerle paylaşılır.

Diğer kullanıcılar ne görür: ilan verdiğinde ilanın başlığı, açıklaması, fotoğrafları, bütçesi ve yuvarlanmış konumu, ilanı akışında görebilen ustalara gösterilir. Bu kitleyi "seçilmiş ustalar" diye tarif etmek doğru olmaz: usta hesabı uygulama içinden anında, ayrıca bir doğrulama beklemeden açılabiliyor. İşin tam koordinatı ve yazdığın adres metni yalnızca işi verdiğin ustaya açılır (4. bölüm). Usta profilindeki ad, logo, başlık, tanıtım metni, kategoriler, galeri, puan ve yuvarlanmış konum herkese açıktır. Mesajların yalnızca sohbetteki karşı tarafa gider; yönetici erişimi için 8. bölüme bak.

Telefon numarası: bir müşteri ustanın teklifini kabul ettiğinde ya da iş o ustaya atandığında, işin yerinde koordine edilebilmesi için ustanın numarası o müşteriye açılır. Bu ilişki kurulmadan numara hiçbir kullanıcıya gösterilmez. Müşterinin numarası ustaya hiçbir durumda açılmaz.

13. Ne Kadar Süre Saklıyoruz

• Hesap ve içerik verileri: hesabın açık kaldığı sürece.
• Giriş kodu: kısa geçerlilik süresi boyunca; süresi dolunca geçersizleşir.
• Kimlik belgesi görüntüsü: başvuru karara bağlanana kadar; karardan sonra silinir (7. bölüm).
• Hiçbir kayda bağlanmamış yüklemeler: 24 saatten sonra, günlük bakım görevinde (7. bölüm).
• Denetim izi — senin kendi işlemlerin dahil (1. bölüm): 365 gün; bu süreyi aşan kayıtlar günlük bakım görevi tarafından silinir. Bu iz hesabın silinse de süresi dolana kadar durur.
• Hesap silme sonrası: talebinden 30 gün sonra kalıcı silme. Ayrıntısı 14. bölümde.

Yukarıda sayılmayanlar için belirlenmiş bir saklama süresi yoktur; bunlar hesabın kapandıktan sonra da sistemde kalır: şikâyet, anlaşmazlık, destek talebi, hata kaydı, uygulama içi bakiye hareketleri, sana gönderilmiş bildirimler, randevu kayıtları, sohbet içi fiyat teklifleri ve yönetici oturum kayıtları. Bu kayıtların bir kısmı, hesabın kalıcı olarak silindiğinde temizlenir: bildirimlerinin başlığı ve gövdesi — karşı tarafın kutusunda duran, senin yazdığın mesajı taşıyan bildirimler dahil — boşaltılır; destek talebinin metni ve yöneticinin notu boşaltılır; teklif notların ile sohbet içi fiyat tekliflerinin başlığı ve notu boşaltılır; hata kaydının kullanıcı bağı kaldırılır; bekleme listesi kaydın tamamen silinir. Buna karşılık şikâyet ve anlaşmazlık kayıtlarında yazdığın gerekçe ve ayrıntı metinleri, randevu notların, bakiye hareketlerin ve ilanlarının başlığı ile açıklaması silinmez; bunlar, adı ve telefonu artık silinmiş olan hesap satırına bağlı kalır. Denetim izindeki kayıtların da kendi 365 günlük süresi işler.

14. Hesabını Silme

Hesabını uygulama içinden silebilirsin. Talebini onayladığın anda oturumların kapanır ve hesabın erişime kapanır. Talepten 30 gün sonra, günde bir çalışan otomatik bakım görevi hesabını kalıcı olarak temizler: adın, telefon numaran, yüklediğin tüm dosyalar, mesaj içeriklerin, yorum metinlerin, favorilerin, kayıtlı cihazların ve oturum anahtarların silinir ya da geri döndürülemez biçimde anonimleştirilir.

Geçmiş ilan, teklif ve iş kayıtlarının iskeleti kalır — karşı tarafın kendi iş geçmişi silinmesin diye. "İskelet" derken neyin gidip neyin kaldığını açık yazalım: ilanın adresi ve koordinatı, usta isen çalışma merkezinin koordinatı, mesaj metinlerin ve sohbet listesindeki önizlemeleri, teklif notların, sohbet içi fiyat tekliflerinin başlık ve notu, bildirimlerinin metni, destek talebinin metni ve işletme hesabının adı, tanıtımı, telefonu boşaltılır. İlanının başlığı ve açıklaması ise olduğu gibi kalır; aynı şekilde şikâyet ve anlaşmazlık gerekçelerin, randevu notların, bakiye hareketlerin ve süresi dolmamış denetim izi kayıtların da kalır (13. bölüm). Bu alanlara adını, apartman tarifini veya başka kişisel bir ayrıntı yazdıysan, silme sonrasında da duracaktır. Silme talebini onayladıktan sonra geri alamazsın: hesabına yeniden giriş yapamazsın ve talebi iptal edecek bir yol yoktur. Adım adım anlatım ve tam liste için Hesap Silme sayfasına bak.

15. Hakların

Verilerine erişme, bir kopyasını isteme, düzeltilmesini veya silinmesini talep etme ve işlemeye itiraz etme hakkın var. Hesap silmeyi uygulama içinden kendin yapabilirsin; diğer taleplerin için bize yazman yeterli. Hukuki çerçeve ve 6698 sayılı kanun kapsamındaki haklarının ayrıntısı için KVKK Aydınlatma Metni'ne bakabilirsin.

16. Çocukların Verisi

USTAG 18 yaşından küçükler için tasarlanmamıştır; hizmeti kullanmak için 18 yaşını doldurmuş olman gerekir (bkz. Kullanım Şartları). 18 yaşından küçük birine ait veri topladığımızı fark edersek hesabı kapatır ve veriyi sileriz. Böyle bir durumu bize bildirebilirsin.

17. Güvenlik

• Tüm trafik şifreli bağlantı üzerinden taşınır.
• Kullanıcı hesaplarında parola yoktur; giriş kodları ve oturum anahtarları yalnızca geri döndürülemez özet olarak tutulur. USTAG'ın kendi yönetim paneline giriş ise ayrı bir hesapla, e-posta ve parola ile yapılır; hesapta iki adımlı doğrulama (TOTP) kuruluysa ayrıca o kod da istenir; o parola da veritabanında yalnızca geri döndürülemez özet olarak saklanır.
• Yüklediğin dosyalar imzalı ve en fazla bir saat geçerli bağlantılarla açılır. Bunun bilinen istisnası profil fotoğrafın ve usta logondur: onlar kalıcı ve imzasız bir adresten servis edilir (12. bölüm). Dürüst olmak gerekirse bu, kodun zorladığı bir kural değil bir yapılandırma tercihidir: sunucuya herkese açık bir medya tabanı (CDN adresi) tanımlanırsa aynı işlev kimlik belgesi dahil her dosya için imzasız ve süresiz adres üretir. Bugün böyle bir taban tanımlı değildir; tanımlarsak bu metni güncelleriz.
• Ustanın ham koordinatı başkalarına dönen hiçbir yanıtta alan olarak dönmez; istisnaları, hesaplanmış uzaklık bilgisi ve ustanın kendi profil yanıtında kendi koordinatını görmesidir (4. bölüm). Aynı koruma ilanın konumu için de geçerlidir: tam koordinat ve adres metni yalnızca ilan sahibine ve atanmış ustaya döner.
• Kritik işlemler — bir yöneticinin sohbet açması dahil, kullanıcıların kendi ilan, teklif, değerlendirme ve hesap işlemleri de — denetim izine yazılır (1. ve 13. bölüm).
• Kötüye kullanımı sınırlamak için istek hızı sınırlandırılır.

Hiçbir sistemin yüzde yüz güvenli olmadığını da söylemek dürüstlük olur; bu yüzden topladığımız veriyi baştan az tutmayı tercih ediyoruz.

18. Bu Metindeki Değişiklikler

Topladıklarımız veya kullandığımız sağlayıcılar değişirse bu metni günceller, en üstteki tarihi ve sürüm numarasını değiştiririz. Uygulama, onayladığın sürümü kaydeder; önemli bir değişiklikte yeni sürümü tekrar onayına sunarız.

19. Veri Sorumlusu

—

20. İletişim

Gizlilikle ilgili her soru, talep ve şikâyet için: destek@ustag.app

21. İlgili Metinler

KVKK Aydınlatma Metni · Hesap Silme · Kullanım Şartları · Çerez Politikası