KVKK Aydınlatma Metni

1. Bu metin hakkında

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı, Lilla’yı kullandığınızda, lilla.com.tr üzerinden ön kayıt bıraktığınızda veya bize e-posta yazdığınızda kişisel verilerinize ne olduğunu sade bir dille anlatmaktır.

Lilla, İstanbul’da kadın güzellik uzmanlarıyla kadın müşterileri buluşturan bir pazaryeridir. Uzman, müşterinin belirttiği adrese giderek tırnak, saç, makyaj, cilt bakımı, kaş ve kirpik ile ağda gibi hizmetler verir.

Mobil uygulama henüz yayında değildir. Bugün lilla.com.tr tanıtım sitesi, buradaki uzman ön kayıt formu ve lilla.com.tr uzantılı e-posta adreslerimiz çalışmaktadır; bu metin hem bugünkü işlemeyi hem de uygulama açıldığında geçerli olacak işlemeyi kapsar.

2. Veri sorumlusu ve iletişim bilgileri

Kişisel verileriniz bakımından veri sorumlusu, Lilla markasını işleten FTSA Sağlık ve Turizm Limited Şirketi’dir.

Veri sorumlusuna aşağıdaki bilgilerle ulaşabilirsiniz.

• Ticaret unvanı: FTSA Sağlık ve Turizm Ltd. Şti.
• Adres: İçerenköy Mah. Prof. Dr. Necmettin Erbakan Cad. Fatih Apt. No: 28/A, Ataşehir / İstanbul
• Vergi dairesi ve numarası: Kozyatağı Vergi Dairesi, 3851549337
• MERSİS numarası: 0385154933700001
• E-posta: destek@lilla.com.tr
• İnternet sitesi: lilla.com.tr

3. Bu metnin kapsadığı kişiler

Bu metin dört ayrı ilgili kişi grubunu kapsar ve her grup için işlenen veriler farklıdır. Sizi ilgilendiren bölümü okumanız yeterlidir.

• Uzman adayı: lilla.com.tr’deki ön kayıt formunu dolduran, henüz bir Lilla hesabı bulunmayan kişi. İşlenen veriler 4. bölümdedir.
• Uzman: uygulama açıldığında Lilla üzerinden hizmet verecek güzellik uzmanı. İşlenen veriler 5. bölümdedir.
• Müşteri: uygulama üzerinden randevu oluşturan ve hizmeti alan kişi. İşlenen veriler 6. bölümdedir.
• Bize e-posta yazan kişi: destek@lilla.com.tr veya lilla.com.tr uzantılı başka bir adrese e-posta gönderen ya da bizden aldığı bir e-postayı cevaplayan herkes. Bu durumda e-posta adresiniz, e-postada yer alıyorsa adınız, mesajınızın konusu, içeriği ve ekleri ile yazışma tarihleri işlenir.

4. Ön kayıt formunu dolduran uzman adaylarından işlenen veriler

Ön kayıt formu, lansmandan önce sizi telefonla arayıp Lilla’ya davet edebilmemiz için vardır. Bu aşamada bir hesap açılmaz, belge istenmez ve şifre oluşturulmaz.

Ad soyad, telefon numarası, şehir, hizmetler, çalışma şekli ve deneyim alanları zorunludur. İlçe, Instagram hesabı, e-posta ve mesaj alanlarını boş bırakabilirsiniz; bunlar sizi tanımamızı kolaylaştırır ama zorunlu değildir.

E-posta adresinizi verirseniz, ön kaydınızı ilk kez oluşturduğunuzda bu adrese ön kaydınızı aldığımızı bildiren bir e-posta göndeririz. Bu e-postada adınız, telefon numaranız, seçtiğiniz hizmetler ile şehir ve ilçe bilginiz yer alır. Formun e-posta alanında belirtildiği gibi, lansman duyurusunu da bu adrese yazılı olarak iletebiliriz. E-postalarımız, 13. bölümde anlatılan e-posta gönderim hizmeti sağlayıcımız üzerinden gönderilir. E-posta almak istemiyorsanız bu alanı boş bırakmanız yeterlidir.

Her ön kayıtta ekibimize bir bildirim e-postası gider. Bu bildirimde yalnızca şehir ve ilçe bilginiz, seçtiğiniz hizmetler, çalışma şekliniz ve deneyim aralığınız yer alır. Adınız, telefon numaranız ve e-posta adresiniz bu bildirime konmaz; bu bilgiler yalnızca yetkiyle açılan yönetim panelimizde görülür.

Aynı telefon numarasıyla ikinci kez form doldurursanız yeni bir kayıt oluşturulmaz, mevcut kaydınız yeni cevaplarınızla güncellenir ve size yeniden onay e-postası gönderilmez.

• Kimlik: ad ve soyad.
• İletişim: cep telefonu numarası, varsa e-posta adresi, varsa Instagram kullanıcı adı.
• Konum: yalnızca şehir ve varsa ilçe bilgisi; adres ya da koordinat alınmaz.
• Mesleki bilgi: verdiğiniz hizmet alanları, çalışma şekliniz ve deneyim aralığınız.
• Serbest metin: formda bize yazdığınız isteğe bağlı mesaj.
• Görüşme kayıtları: sizi aradığımızda ekibimizin kayda eklediği arama durumu ve kısa notlar.
• Pazarlama verisi: forma hangi bağlantı üzerinden ulaştığınızı gösteren kampanya etiketleri ve yönlendiren sayfa adresi.
• Onay kaydı: ön kayıt için verdiğiniz açık rıza ile telefonla aranmaya verdiğiniz onay, bunların zamanı ve onay verdiğiniz aydınlatma metni sürümü.
• E-posta teslim kaydı: e-posta adresi verdiyseniz, size gönderilen e-postanın gönderim ve teslim durumuna ilişkin, e-posta gönderim hizmeti sağlayıcımızın tuttuğu kayıtlar.

5. Uzmanlardan işlenen veriler

Uygulama açıldığında uzman hesabı oluşturmak ve hizmet vermek için aşağıdaki veriler işlenir. Bu bölümdeki alanların bir kısmı hesabınızı kurarken, bir kısmı ise randevu aldıkça oluşur.

Kimlik ve sertifika belgeleri yalnızca başvurunuzun değerlendirilmesi ve profilinizin onaylanması için istenir; müşterilere gösterilmez.

Konumunuz için uygulama içinde bir gizlilik tercihi bulunur; bu tercihi kapattığınızda konumunuz keşif haritasında gösterilmez.

• Kimlik: ad, soyad.
• İletişim: telefon numarası, varsa e-posta adresi.
• Konum: çalışma adresi bilgileri (il, ilçe, mahalle, sokak, bina ve daire), enlem ve boylam, tanımladığınız çalışma bölgeleri ve yarıçapları.
• Görsel kayıt: profil fotoğrafı, vitrin galerinize yüklediğiniz iş fotoğrafları, hizmet görselleri.
• Belge: kimlik kartı ön ve arka yüzü, pasaport veya sürücü belgesi görüntüsü, mesleki sertifika ve hijyen belgesi gibi yüklediğiniz belgeler ile bunların doğrulama durumu ve varsa ret gerekçesi.
• Mesleki bilgi: hizmetleriniz, fiyatlarınız, süreleriniz, kendi tanıtım metniniz, deneyim yılınız, müsaitlik takviminiz ve izin günleriniz.
• Müşteri işlem: aldığınız ve yanıtladığınız randevu talepleri, iptaller, gecikmeler, müşterilerin size verdiği puan ve yorumlar, sizin müşteriye verdiğiniz puan ve yorum, platform puanınız.
• Finans: hakediş ve bakiye kayıtlarınız, ödeme dönemi tercihiniz, komisyon ve kredi işlemleriniz, ödeme için bildirdiğiniz IBAN, banka adı, hesap sahibi adı ve şube kodu.
• İşlem güvenliği: oturum ve cihaz kayıtları, IP adresi, tarayıcı veya uygulama bilgisi, SMS doğrulama kayıtları, bildirim gönderimi için cihaz belirteci.
• Hukuki işlem: uyuşmazlık, itiraz, şikâyet ve iptal kayıtları ile bunlara ilişkin yazışmalar.
• Uygulama içi mesajlaşma: randevu üzerinden müşteriyle yaptığınız yazışmalar ile bu yazışmalarda iletişim bilgisi paylaşımının tespitine dair kayıtlar.
• Pazarlama: tanıtım mesajı almayı kabul edip etmediğinize dair tercihiniz.

6. Müşterilerden işlenen veriler

Müşteri tarafında hesap açmak için şifre kullanılmaz; telefon numaranıza gönderilen tek kullanımlık kodla giriş yaparsınız. E-posta adresi vermek zorunlu değildir.

Adres ve konum verisi, uzmanın size ulaşabilmesi ve yakınınızdaki uzmanların listelenebilmesi için işlenir. Konum iznini vermeyi reddedebilir, adresinizi elle de girebilirsiniz.

• Kimlik: ad, soyad.
• İletişim: telefon numarası, varsa e-posta adresi.
• Konum: kaydettiğiniz hizmet adresleri (başlık, açık adres, il, ilçe, mahalle) ve bunlara ait koordinatlar, uygulamaya izin verdiyseniz anlık konumunuz.
• Görsel kayıt: yüklediyseniz profil fotoğrafınız.
• Müşteri işlem: oluşturduğunuz randevu talepleri, seçtiğiniz hizmetler, randevu notlarınız, iptal ve değişiklik talepleriniz, verdiğiniz puan ve yorumlar, favori uzmanlarınız, uzmanların size verdiği puan ve yorumlar.
• Finans: ödeme tutarı, ödeme durumu, iade kayıtları, kullandığınız indirim ve davet kodları, sadakat puanlarınız. Kart numaranızı biz görmeyiz ve saklamayız; kart bilgileri doğrudan ödeme kuruluşunun sayfasında girilir.
• İşlem güvenliği: oturum ve cihaz kayıtları, IP adresi, tarayıcı veya uygulama bilgisi, SMS doğrulama kayıtları, bildirim gönderimi için cihaz belirteci.
• Hukuki işlem: uyuşmazlık, itiraz ve şikâyet kayıtları.
• Uygulama içi mesajlaşma: randevu üzerinden uzmanla yaptığınız yazışmalar.
• Pazarlama: tanıtım mesajı almayı kabul edip etmediğinize dair tercihiniz ve 18 yaşından büyük olduğunuza dair beyanınız.

7. Kişisel verilerinizi hangi amaçlarla işliyoruz

Kişisel verilerinizi yalnızca aşağıda sayılan somut amaçlarla işliyoruz. Bu amaçların dışında bir kullanım söz konusu olursa sizi önceden bilgilendiririz.

• Ön kayıt bırakan uzman adaylarını lansmandan önce telefonla arayarak Lilla’yı anlatmak ve uygulamaya davet etmek.
• Ön kayıt listesini yönetmek, aynı kişiyi iki kez aramamak ve arama sonucunu kayda geçirmek.
• Ön kayıt formunda e-posta adresi verdiyseniz, ön kaydınızı aldığımızı bu adrese e-postayla bildirmek ve lansman duyurusunu yazılı olarak iletmek.
• Her yeni veya yinelenen ön kayıttan ekibimizi, ad, telefon numarası ve e-posta adresi içermeyen bir bildirim e-postasıyla haberdar etmek.
• Telefon numaranıza gönderilen tek kullanımlık kodla hesabınızı doğrulamak ve giriş yapmanızı sağlamak.
• Uzman ve müşteri hesabı oluşturmak, profil bilgilerinizi yayımlamak ve güncel tutmak.
• Uzman başvurularını değerlendirmek, yüklenen kimlik ve sertifika belgelerini kontrol ederek profili onaylamak veya reddetmek.
• Yayımlanan vitrin ve hizmet görsellerini platform kurallarına uygunluk açısından incelemek.
• Müşteriyi konumuna ve seçtiği hizmete göre uygun uzmanla eşleştirmek, randevu talebini iletmek ve randevuyu yönetmek.
• Uzmanın müşterinin adresine ulaşmasını sağlamak ve mesafeyi hesaplamak.
• Randevuya ilişkin bildirim ve hatırlatmaları göndermek.
• Randevu ödemesini almak, iptal ve iade işlemlerini yürütmek, uzmanın hakedişini hesaplayıp ödemesini yapmak.
• Değerlendirme ve yorum sistemini işletmek, hizmet kalitesini ölçmek.
• Randevu içi mesajlaşmayı sağlamak ve mesajlarda paylaşılan iletişim bilgilerini filtreleyerek sizi platform dışına çıkarma girişimlerinden korumak.
• Uyuşmazlık, şikâyet ve iptal başvurularını incelemek ve sonuçlandırmak.
• Sahte hesap, dolandırıcılık, taciz ve kötüye kullanım girişimlerini tespit etmek ve önlemek; platform güvenliğini sağlamak.
• destek@lilla.com.tr ve lilla.com.tr uzantılı diğer adreslerimize gelen e-postaları almak, kayıt altında tutmak ve cevaplamak; size destek vermek, sorularınızı ve KVKK başvurularınızı yanıtlamak.
• Yetkili kamu kurum ve kuruluşlarının mevzuata dayanan taleplerini karşılamak, vergi ve muhasebe yükümlülüklerini yerine getirmek.
• İzin vermeniz hâlinde size Lilla ile ilgili kampanya ve tanıtım mesajları göndermek.

8. Hangi hukuki sebebe dayanıyoruz

Her işleme faaliyeti, KVKK’nın 5. maddesindeki bir hukuki sebebe dayanır. Aşağıda hangi amacın hangi sebebe bağlandığını görebilirsiniz.

• Ön kayıt formunda verdiğiniz bilgilerin kaydedilmesi, sizinle iletişime geçilmesi, e-posta adresi verdiyseniz onay e-postasının ve lansman duyurusunun bu adrese gönderilmesi, ekibimizin ön kayıttan haberdar edilmesi: açık rızanız (KVKK m.5/1). Ön kayıt tamamen gönüllüdür ve rızanızı dilediğiniz an geri alabilirsiniz.
• Hesap oluşturma, profil yönetimi, randevu eşleştirme, adres ve konumun uzmana iletilmesi, mesajlaşma, ödeme ve iade işlemleri: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c).
• Telefon numarasının tek kullanımlık kodla doğrulanması: sözleşmenin kurulması için gereklilik (KVKK m.5/2-c) ve hesabınızın güvenliğine ilişkin meşru menfaat (KVKK m.5/2-f).
• Uzman başvurusunun değerlendirilmesi ve kimlik ile sertifika belgelerinin kontrolü: sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-c) ile müşterinin evine giden kişinin doğrulanmış olmasına ilişkin meşru menfaat (KVKK m.5/2-f).
• Değerlendirme ve puanlama sistemi, görsel içeriklerin denetimi, sahtecilik ve kötüye kullanım önleme, mesajlarda iletişim bilgisi filtrelemesi, hizmet kalitesinin ölçülmesi: meşru menfaat (KVKK m.5/2-f).
• Bize gönderdiğiniz e-postaların alınması, saklanması ve cevaplanması: talebinizi cevaplayabilmemize ilişkin meşru menfaat (KVKK m.5/2-f); yazışma bir hesap, randevu veya ödemeyle ilgiliyse sözleşmenin ifası (KVKK m.5/2-c); KVKK başvurularında hukuki yükümlülüğümüzün yerine getirilmesi (KVKK m.5/2-ç).
• Uyuşmazlık, şikâyet ve itiraz kayıtlarının tutulması ve saklanması: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e).
• Mali ve muhasebesel kayıtların saklanması, yetkili kurum taleplerinin karşılanması: hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) ve kanunlarda açıkça öngörülmesi (KVKK m.5/2-a).
• Tanıtım ve kampanya mesajı gönderilmesi: açık rızanız (KVKK m.5/1).
• Kişisel verilerin yurt dışındaki hizmet sağlayıcılarımızın sistemlerinde barındırılması ve bu sağlayıcılar üzerinden iletilmesi: KVKK m.9 kapsamındaki aktarım şartları; ayrıntısı 13. bölümdedir. Ön kayıt için verdiğiniz açık rıza, bu düzenli aktarımların dayanağı değildir.

9. Açık rızaya dayanan işlemeler ve rızayı geri alma

Ön kayıt formunda iki ayrı onay kutusu bulunur ve bunlar birbirinden bağımsızdır. Birincisi bilgilerinizin bu metinde anlatıldığı şekilde ön kayıt için işlenmesine verdiğiniz açık rızadır; ikincisi ise ekibimizin sizi bu numaradan telefonla aramasına verdiğiniz ayrı bir onaydır.

Ön kayıt, herhangi bir hizmetin ön şartı değildir. Onay vermemeniz hâlinde bir hak kaybına uğramazsınız; yalnızca lansman öncesi arama listesine girmemiş olursunuz.

Ön kayıtta e-posta adresi vermek ayrıca isteğe bağlıdır. Adresinizi vermezseniz size e-posta göndermeyiz; ön kayıt süreci telefonla yürür.

Açık rızanızı dilediğiniz zaman, gerekçe göstermeden geri alabilirsiniz. destek@lilla.com.tr adresine yazmanız yeterlidir; rızanın geri alınmasından sonra ilgili işleme durdurulur, size ön kayıtla ilgili e-posta gönderilmez ve rızaya dayanan veriler silinir. Geri alma, o tarihe kadar hukuka uygun şekilde yapılmış işlemeleri geçersiz kılmaz.

Uygulamada tanıtım mesajı almaya ilişkin tercihinizi de istediğiniz an uygulama içindeki ayarlardan kapatabilirsiniz.

10. Özel nitelikli kişisel veriler

Lilla, KVKK’nın 6. maddesinde sayılan özel nitelikli kişisel verileri işlemeyi amaçlamaz. Sağlık bilgisi, biyometrik veri, din, ırk, etnik köken, siyasi düşünce, sendika üyeliği, cinsel hayat ve ceza mahkûmiyeti bilgisi istemeyiz; formlarımızda ve uygulamamızda bu verilere ayrılmış hiçbir alan yoktur.

Hizmetlerimiz için T.C. kimlik numarası toplanmaz. Bu numara yalnızca 19. bölümde anlatılan KVKK başvurusunda, başvuru usulünü düzenleyen mevzuat gereği sizden istenir.

Uzman başvurusunda yüklediğiniz kimlik belgesi görüntüsü, belgenin üzerinde yer alan ve bizim istemediğimiz bilgileri de içerebilir. Bu bilgileri kullanmayız, değerlendirmeye almayız ve başka bir amaçla işlemeyiz.

Belge yüklerken yalnızca ad, soyad ve fotoğrafın okunabilir olması yeterlidir; belgede yer alan diğer alanları kapatarak yükleyebilirsiniz.

Profil ve vitrin fotoğraflarınız profilinizin tanıtımı için kullanılır; yüz tanıma veya benzeri biyometrik bir işlemeye tabi tutulmaz.

Bize gönderdiğiniz e-postalarda veya ön kayıt formundaki mesaj alanında sağlık bilgisi gibi özel nitelikli veri paylaşmamanızı rica ederiz. Paylaşırsanız bu bilgiyi yalnızca talebinizi cevaplamak için kullanırız.

11. Kişisel verileri hangi yöntemlerle topluyoruz

Kişisel verilerinizi çoğunlukla doğrudan sizin bize verdiğiniz bilgilerden, bir kısmını ise tamamen veya kısmen otomatik yollarla topluyoruz.

• lilla.com.tr üzerindeki uzman ön kayıt formunu doldurmanız yoluyla.
• Ön kayıt sonrası ekibimizin sizi telefonla araması ve görüşme notunu kaydetmesi yoluyla.
• Mobil uygulama üzerinden hesap oluşturmanız, profilinizi doldurmanız, belge ve fotoğraf yüklemeniz yoluyla.
• Uygulamaya konum izni vermeniz hâlinde cihazınızın konum servisleri aracılığıyla.
• Randevu oluşturmanız, mesajlaşmanız, ödeme yapmanız ve değerlendirme bırakmanız sırasında otomatik olarak.
• Telefon numaranıza gönderilen doğrulama kodunun SMS sağlayıcımız üzerinden iletilmesi yoluyla.
• destek@lilla.com.tr veya lilla.com.tr uzantılı başka bir adrese e-posta göndermeniz ya da size gönderdiğimiz bir e-postayı cevaplamanız yoluyla.
• Size gönderdiğimiz e-postaların gönderim ve teslim durumunun, e-posta gönderim hizmeti sağlayıcımız tarafından otomatik olarak kaydedilmesi yoluyla.
• Uygulamanın ve sunucularımızın güvenlik ve işlem kayıtlarını tutması yoluyla, kısmen otomatik olarak.

12. Kişisel verilerin yurt içinde aktarıldığı taraflar

Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü kişilere vermeyiz. Aktarımlar yalnızca hizmetin sunulması ve hukuki yükümlülüklerin yerine getirilmesi için, aktarılan tarafın görebilmesi gereken kadarıyla yapılır.

Yurt içinde aktarım yaptığımız taraflar aşağıdadır.

• Ödeme kuruluşu iyzico: randevu ödemesini almak ve iade işlemini yürütmek için ad soyad, telefon numarası, varsa e-posta adresi ve işlem tutarı aktarılır. Kart bilgileriniz doğrudan ödeme kuruluşunda işlenir; Lilla’ya iletilmez.
• SMS sağlayıcısı Netgsm: giriş ve doğrulama kodunun iletilmesi için telefon numaranız ve mesaj metni aktarılır.
• Sunucu barındırma hizmeti aldığımız yurt içindeki firma: uygulama sunucumuz, veri tabanımız ve lilla.com.tr sitesi, Türkiye’deki bir veri merkezinde kiraladığımız sunucuda çalışır. Bu metinde sayılan kayıtların tamamı bu sunucudaki veri tabanında tutulur.
• Bankalar: uzmanın hakedişinin ödenmesi için IBAN ve hesap sahibi bilgisi aktarılır.
• Hukuk, mali müşavirlik ve muhasebe hizmeti aldığımız danışmanlar: yalnızca ilgili uyuşmazlık veya yasal kayıt kapsamında ve gerektiği ölçüde.
• Kanunen yetkili kamu kurum ve kuruluşları ile adli merciler: mevzuata dayanan ve usulüne uygun talep hâlinde.
• Uygulamanın diğer kullanıcıları: uzmanın profil bilgileri, hizmetleri ve onaylanmış görselleri müşterilere; müşterinin adı, adresi, randevu notu ve telefon numarası ise yalnızca randevuyu kabul eden uzmana gösterilir.

13. Kişisel verilerin yurt dışına aktarılması

Lilla’nın altyapısında kullandığımız bazı hizmet sağlayıcıların sunucuları Türkiye dışındadır. Bu nedenle kişisel verilerinizin bir kısmı yurt dışına aktarılmaktadır.

Türkiye’den yurt dışına kişisel veri aktarımı KVKK’nın 9. maddesine tabidir. Aktarımın yapıldığı ülke için Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararı bulunmadığı sürece aktarım, Kanun’da sayılan uygun güvencelerden birine dayanmak zorundadır. Lilla’nın aşağıdaki hizmet sağlayıcılar için esas aldığı güvence, Kurul’un ilan ettiği standart sözleşmedir; bu sözleşme her sağlayıcı için ayrı ayrı imzalanır.

Kanun, standart sözleşmenin imzalandığı tarihten itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilmesini şart koşar. Ön kayıt için verdiğiniz açık rıza, bu düzenli aktarımların dayanağı değildir.

Bu sağlayıcıların bulunduğu ülkelerdeki hukuki düzenin Türkiye’dekiyle birebir aynı olduğunu iddia etmiyoruz. Aktarılan veriyi gereken en az düzeyde tutar ve bu sağlayıcıları yalnızca burada anlatılan amaçlarla kullanırız. Örneğin ekibimize giden ön kayıt bildirimlerine adınızı, telefon numaranızı ve e-posta adresinizi koymayız.

Yurt dışına aktarım yapılan hizmet sağlayıcıları ve aktarılan veriler aşağıdadır.

• Yedekleme hizmeti (Cloudflare R2, Cloudflare, Inc., ABD): veri tabanımızın yedekleri, yalnızca Lilla’nın elindeki anahtarla şifrelendikten sonra burada saklanır. Cloudflare yedeklerin içeriğini göremez. Yedekler yaklaşık üç hafta sonra kendiliğinden silinir.
• Dosya depolama hizmeti (Firebase Storage, Google LLC, ABD): profil fotoğrafları, vitrin görselleri, hizmet görselleri ve uzman başvurusunda yüklenen belgeler burada saklanır.
• Harita ve adres çözümleme hizmeti (Google Maps, Google LLC, ABD): seçtiğiniz noktanın adrese çevrilmesi için yalnızca koordinat bilgisi gönderilir; adınız veya telefon numaranız gönderilmez.
• Bildirim iletim hizmeti (Expo, 650 Industries, Inc., ABD): bildirimin cihazınıza ulaşması için cihaz belirteci ve bildirim metni gönderilir.
• Cihaz bildirim servisleri (Apple Push Notification service, Apple Inc., ABD ve Firebase Cloud Messaging, Google LLC, ABD): bildirimin telefonunuza teslim edilmesi için.
• E-posta gönderim hizmeti (Resend, Inc., ABD): lilla.com.tr adresinden gönderdiğimiz e-postalar bu hizmet üzerinden iletilir. Ön kayıtta e-posta adresi verdiyseniz size gönderilen onay e-postası için e-posta adresiniz, adınız, telefon numaranız, seçtiğiniz hizmetler ile şehir ve ilçe bilginiz; ekibimize giden ön kayıt bildirimi için yalnızca şehir ve ilçe bilgisi, hizmetler, çalışma şekli ve deneyim aralığı aktarılır. Resend, gönderim için alıcı adresini, e-postanın konusunu ve içeriğini işler ve teslim durumuna ilişkin kayıt tutar.
• Alan adı ve e-posta yönlendirme hizmeti (Cloudflare, Inc., ABD): lilla.com.tr alan adının kayıtları Cloudflare’de tutulur. destek@lilla.com.tr dahil lilla.com.tr uzantılı herhangi bir adrese gönderdiğiniz e-posta, Cloudflare üzerinden geçerek e-posta kutumuza iletilir; bu sırada gönderen ve alıcı adresi, konu, içerik ve ekler Cloudflare’in sistemlerinden geçer ve iletime ilişkin kayıt tutulur. lilla.com.tr sitesini ziyaret ettiğinizde site trafiği Cloudflare üzerinden geçmez.
• E-posta kutusu hizmeti (Gmail, Google LLC, ABD): lilla.com.tr adreslerine gelen e-postalar ve bunlara verdiğimiz cevaplar, e-postayla yaptığınız KVKK başvuruları ve başvurunuzda yer alan kimlik bilgileri ile ekibimize giden ön kayıt bildirimleri bu e-posta kutusunda saklanır.
• Reklam ölçümleme hizmeti (Meta Platforms Ireland Limited, İrlanda): lilla.com.tr’de çerez onayı verdiyseniz, Meta Pixel aracılığıyla ziyaret ettiğiniz sayfanın adresi, yönlendiren sayfa, IP adresiniz, tarayıcı ve cihaz bilgileriniz ile tarayıcınıza yerleştirilen çerez kimliği Meta’ya aktarılır; ön kayıt formunu gönderdiyseniz buna ek olarak formu gönderdiğiniz bilgisi ve seçtiğiniz kullanıcı tipi aktarılır. Adınız, telefon numaranız ve e-posta adresiniz Meta’ya aktarılmaz. Bu aktarımın dayanağı, çerez bandında verdiğiniz açık rızadır ve rızanızı geri aldığınızda aktarım durur.
• Uygulama mağazaları (Apple App Store ve Google Play): uygulamayı indirmeniz sırasında yalnızca mağazanın kendi işlediği veriler; bu işleme mağazaların kendi gizlilik politikalarına tabidir.

14. Kişisel verilerin saklanma süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü zamanaşımı süreleri kadar saklarız. Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.

Sildiğimiz veriler, veri tabanı yedeklerinden de en geç üç hafta içinde silinir. Bilgisayarımızda tuttuğumuz şifreli yedekler ise en geç bir yıl sonra silinir.

Kategori bazında uyguladığımız süreler aşağıdadır.

• Ön kayıt kaydı: lansman ve davet süreci tamamlandıktan sonra en çok 1 yıl. Bu süre dolmadan rızanızı geri alırsanız kaydınız derhâl silinir. Uzman olarak Lilla’ya katılırsanız bilgileriniz uzman hesabı kapsamında saklanmaya devam eder.
• Ön kayıt bildirim e-postaları: ekibimizin e-posta kutusundaki bu bildirimler, en geç ilgili ön kayıt kaydı için öngörülen süre sonunda silinir.
• E-posta gönderim ve teslim kayıtları: e-posta gönderim hizmeti sağlayıcımızın sisteminde, sağlayıcının hesabımıza uyguladığı saklama süresi boyunca tutulur ve bu süre sonunda silinir; bu kayıtlar ayrıca Lilla’nın kendi sistemlerine aktarılmaz.
• E-posta yazışmaları ve KVKK başvuruları: talebin sonuçlanmasından itibaren 2 yıl. Yazışma bir uyuşmazlık veya şikâyetle ilgiliyse, uyuşmazlık kayıtları için öngörülen süre uygulanır.
• Hesap ve profil bilgileri: hesabınız açık kaldığı sürece; hesabınızı kapatmanızdan sonra olası uyuşmazlıklar için 10 yıl.
• Randevu, ödeme, iade ve hakediş kayıtları: ilgili mali mevzuat ve ticari defter saklama yükümlülükleri gereği 10 yıl.
• Uzman başvurusunda yüklenen kimlik ve sertifika belgeleri: başvurunun sonuçlanmasından sonra doğrulamanın kanıtı olarak hesabınız açık kaldığı sürece; hesabın kapanmasından sonra 1 yıl. Başvurunuz reddedilirse belgeler ret tarihinden itibaren 6 ay içinde silinir.
• Randevu içi mesajlaşma kayıtları: randevunun tamamlanmasından veya iptalinden itibaren 1 yıl.
• Değerlendirme ve yorumlar: profil yayında kaldığı sürece. Hesabınızı kapattığınızda yorumlarınız adınızdan arındırılarak anonim hâle getirilir.
• Oturum, IP ve cihaz kayıtları ile denetim kayıtları: 2 yıl.
• Tek kullanımlık doğrulama kodu kayıtları: doğrulama tamamlandıktan veya kod geçerliliğini yitirdikten sonra en çok 30 gün.
• Bildirim için tutulan cihaz belirteçleri: hesaptan çıkış yaptığınızda, uygulamayı sildiğinizde veya belirteç geçersiz hâle geldiğinde silinir.
• Uyuşmazlık, şikâyet ve itiraz kayıtları: uyuşmazlığın sonuçlanmasından itibaren 10 yıllık zamanaşımı süresi boyunca.

15. Veri güvenliği için aldığımız tedbirler

Kişisel verilerinizin hukuka aykırı erişime, kaybolmaya ve değiştirilmeye karşı korunması için teknik ve idari tedbirler uygularız. Aşağıda, gerçekten uyguladığımız başlıca tedbirleri sayıyoruz.

Hiçbir sistem yüzde yüz güvenli değildir. Verilerinizi etkileyen bir güvenlik ihlali yaşanması hâlinde mevzuatın öngördüğü şekilde sizi ve Kişisel Verileri Koruma Kurulu’nu bilgilendiririz.

• Uygulama, internet sitesi ve sunucularımız arasındaki tüm trafik şifreli bağlantı üzerinden taşınır.
• Girişte şifre kullanılmaz; telefon numaranıza gönderilen tek kullanımlık kodla doğrulama yapılır. Kod veri tabanında açık hâliyle değil, geri döndürülemeyen bir özet olarak tutulur, kısa sürede geçerliliğini yitirir ve deneme sayısı sınırlıdır.
• Kod gönderimi, kötüye kullanımı engellemek için dakikalık ve günlük sınırlara bağlıdır.
• Oturum belirteçleri mobil cihazda işletim sisteminin güvenli saklama alanında tutulur ve sınırlı süre için geçerlidir.
• Yönetim paneline erişim rol ve yetki bazlıdır; her yönetici yalnızca kendi görevinin gerektirdiği kayıtları görebilir. Ön kayıt listesi, canlı kullanıcı hesaplarından ayrı bir yetkiyle açılır.
• Ekibimize giden ön kayıt bildirim e-postalarına ad, telefon numarası ve e-posta adresi konmaz; bu bilgiler yalnızca yetkiyle açılan yönetim panelinde görülür.
• Yönetici tarafında yapılan işlemler, işlemi yapan kişi, zaman, IP adresi ve değişiklik ayrıntısıyla birlikte denetim kaydına yazılır.
• Randevu içi mesajlarda telefon numarası, e-posta, adres ve IBAN gibi iletişim bilgileri otomatik olarak tespit edilip gizlenir.
• Vitrin ve profil görselleri yayına alınmadan önce incelenir.
• Ödeme kartı bilgileri Lilla sistemlerine hiç girmez; doğrudan lisanslı ödeme kuruluşunda işlenir.

16. 18 yaş sınırı

Lilla yalnızca 18 yaşını doldurmuş kişilerin kullanımına açıktır. Hem uzman hem müşteri tarafında hesap oluştururken 18 yaşından büyük olduğunuzu beyan etmeniz gerekir.

Çocuklara ait kişisel verileri bilerek toplamıyoruz. 18 yaşından küçük bir kişiye ait bir hesap veya veri olduğunu fark edersek hesabı kapatır ve verileri sileriz.

Çocuğunuza ait bir verinin Lilla’da bulunduğunu düşünüyorsanız destek@lilla.com.tr adresine yazmanız yeterlidir; talebinizi öncelikli olarak değerlendiririz.

17. Çerezler ve benzeri teknolojiler

lilla.com.tr tanıtım sitesinde, siteyi nasıl kullandığınızı anlamak ve reklamlarımızı doğru kişilere gösterebilmek için reklam ve ölçümleme amaçlı çerezler kullanılabilir. Bu çerezlerin hiçbiri sitenin çalışması için zorunlu değildir.

Bu çerezler yalnızca açık rızanızla çalışır. Siteye ilk girişinizde çıkan çerez bandında “Kabul et” demediğiniz sürece ilgili araçların betikleri hiç yüklenmez ve tarayıcınıza bu amaçla çerez yerleştirilmez; “Reddet” dediğinizde site tüm işlevleriyle aynı şekilde çalışmaya devam eder.

Rıza verdiğinizde çalışan araç Meta Pixel’dir (Meta Platforms Ireland Limited). Meta Pixel, tarayıcınıza _fbp ve _fbc adlı çerezleri yerleştirir; bunlar bir reklamımıza tıklayıp tıklamadığınızı ve sitede hangi adımı tamamladığınızı ölçmek için kullanılır ve en fazla üç ay saklanır. Bu çerezler aracılığıyla Meta’ya aktarılan veriler bu metnin 13. bölümünde tek tek sayılmıştır.

Rızanızı dilediğiniz an geri alabilirsiniz: sayfanın altındaki “Çerez tercihleri” bağlantısına tıklayıp “Reddet” demeniz yeterlidir. Rızayı geri aldığınızda bu araçların çerezleri tarayıcınızdan silinir ve veri aktarımı durur. Rızayı geri almak, vermek kadar kolaydır.

Ön kayıt formunu doldurduğunuzda, forma hangi kampanya bağlantısıyla geldiğinizi gösteren etiketler ve yönlendiren sayfa adresi, çerez aracılığıyla değil, formun gönderildiği anda adres satırından okunarak kaydedilir.

Yukarıda sayılanların dışında yeni bir analitik veya reklam aracı devreye alınırsa, bu araç çalışmaya başlamadan önce bu metni günceller ve gereken hâllerde onayınızı yeniden alırız.

Mobil uygulamada çerez kullanılmaz. Uygulama, oturumunuzun açık kalması ve tercihlerinizin hatırlanması için verileri yalnızca cihazınızın kendi güvenli saklama alanında tutar.

Yönetim panelimizde, yalnızca yetkili yöneticilerin oturumunun sürdürülmesi için zorunlu oturum çerezleri kullanılır; bunlar son kullanıcıları ilgilendirmez.

18. KVKK’nın 11. maddesi kapsamındaki haklarınız

İlgili kişi olarak, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme taleplerinizin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

19. Başvuru yolu ve Kurula şikâyet

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca bize yazılı olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden başvurabilirsiniz. Başvurunuzu destek@lilla.com.tr adresine ya da bu metnin 2. bölümündeki adrese gönderebilirsiniz.

E-postayla yaptığınız başvuru, 13. bölümde anlatılan e-posta yönlendirme ve e-posta kutusu hizmetleri üzerinden bize ulaşır ve orada saklanır. Başvurunuzun bu hizmetlerden geçmesini istemiyorsanız başvurunuzu 2. bölümdeki adrese yazılı olarak gönderebilirsiniz.

Başvurunuzu, bize ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Talebiniz ayrıca bir maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücreti isteyebiliriz.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Kurula şikâyet yoluna gitmeden önce bize başvurmuş olmanız gerekir.

Başvurunuzun Türkçe olması ve aşağıdaki bilgileri içermesi gerekir. Bu bilgiler, başvuran kişinin gerçekten siz olduğunuzu doğrulamamız için istenir.

• Ad, soyad ve başvuru yazılı ise imza.
• Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numarası; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası.
• Talep konusunun açık şekilde belirtilmesi.
• Varsa talebinizi destekleyen bilgi ve belgeler.

20. Bu metinde yapılacak değişiklikler

Lilla henüz lansmana hazırlanıyor. Uygulama yayına alındıkça, yeni özellikler eklendikçe veya mevzuat değiştikçe bu metni günceller ve yeni sürümü lilla.com.tr adresinde yayımlarız.

Metnin en üstündeki son güncelleme tarihinden hangi sürümü okuduğunuzu görebilirsiniz. Önemli bir değişiklik olduğunda sizi ayrıca bilgilendiririz.