Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 28 Eylül 2026
Kısaca
OMIA, bir işi yaptırmak isteyenlerle o işi yapabilecek kişileri buluşturan bir aracı platformdur. Bunun için hesabını, yayınladığın görevleri, tekliflerini, mesajlarını, yaklaşık konumunu ve paylaştığın fotoğrafları işleriz.
OMIA'da reklam takibi, analiz aracı ve çerez izleyicisi yoktur. Verilerin satılmaz ve reklam amacıyla kullanılmaz.
Şu anda kimlik numarası toplanmaz, IP adresi kaydı tutulmaz, ödeme alınmaz ve kart ya da banka bilgisi işlenmez. Bunlardan biri ileride devreye girecekse bu metin önceden güncellenir ve sana bildirilir (bkz. 4. madde).
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu, OMIA'yı gerçek kişi olarak işleten:
- Veri sorumlusu: Mehmet Salih Çelik
- Yerleşim: Aydın, Türkiye
- İnternet sitesi: omiatr.com
- E-posta: destek@omiatr.com
Bu metin, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında aydınlatma metnidir. Bu metni okuman, herhangi bir işleme açık rıza verdiğin anlamına gelmez.
2. Hangi verileri, nasıl topluyoruz?
Aşağıdaki liste OMIA'nın gerçek veri yapısından çıkarılmıştır. Verilerin çoğu uygulamada senin girdiğin bilgilerden, bir kısmı ise uygulamayı kullanırken otomatik olarak (örneğin bildirim anahtarı, sunucu saatine göre işlem zamanları) oluşur.
| Veri | İçerik | Kimler görebilir |
|---|---|---|
| Hesap | E-posta adresi, şifrenin geri çevrilemez özeti, oturum bilgisi, hesap açılış ve son giriş zamanı | Yalnızca sen |
| Profil | Görünen ad, profil fotoğrafı, tanıtım yazısı, yaşadığın yer (ilçe/il düzeyinde); isteğe bağlı yaklaşık ev konumu | Diğer kullanıcılar (ad, fotoğraf, tanıtım, ilçe). Profil fotoğrafı bağlantıya sahip herkesin açabileceği biçimde saklanır. |
| Görevler | Başlık, açıklama, kategori, bütçe, zaman, görev fotoğrafları, yaklaşık konum; tam adres ve tam konum ayrı kayıtta | Görev içeriği ve yaklaşık konum: görevi görebilen kullanıcılar. Tam adres: yalnızca iş veren ve işi üstlenen görevli (bkz. 5. madde). |
| Teklifler | Tutar, teklif mesajı, durum | İş veren ve teklifi veren görevli |
| Mesajlar | Bir görev üzerinden iki taraf arasında yazılan mesajlar | Yalnızca o sohbetin iki tarafı; şikâyet edilen bir mesajı moderatörler görebilir |
| Teslim ve kanıt | Teslim fotoğrafları ve notu; konum izni verdiysen teslim anındaki cihaz konumu ve bunun görev yerine uzaklığı | İş veren ve görevli; itiraz olursa moderatörler |
| Değerlendirmeler | Puan ve yorum | Yayınlandıktan sonra diğer kullanıcılar (bkz. Değerlendirme Kuralları) |
| Güven bilgisi | Güven puanı ve düzeyi; hesaplamada kullanılan sayılar (bkz. 6. madde) | Puan, düzey, ortalama puan ve tamamlanan iş sayısı herkese; hesaplamanın ayrıntıları yalnızca OMIA'ya |
| Şikâyet, engelleme ve moderasyon | Yaptığın ve hakkında yapılan şikâyetler, engellediğin kişiler, moderasyon kararları ve gerekçeleri | Şikâyetini sen ve moderatörler görür; şikâyet edilen kişiye şikâyeti kimin yaptığı söylenmez |
| Başvurular | Destek talepleri, KVKK başvuruları ve karar itirazları ile verilen yanıtlar | Sen ve OMIA ekibi |
| Sözleşme kabul kayıtları | Hangi belgenin hangi sürümünü ne zaman kabul ettiğin, kabulü hangi uygulama sürümü ve platformdan yaptığın; 18 yaş beyanın | Sen ve OMIA |
| Cihaz ve bildirim | Bildirim anahtarı, uygulamanın ürettiği cihaz kimliği, platform, uygulama sürümü, dil ve saat dilimi, son görülme zamanı; uygulama içi bildirim kayıtları | Yalnızca sen ve OMIA |
| İşlem ve denetim kayıtları | Görev aşamalarının geçmişi; yönetici işlemlerinin, sözleşme kabullerinin ve güvenlikle ilgili işlemlerin kaydı | Yalnızca OMIA |
| Altyapı kayıtları | Hizmet sağlayıcılarımızın (bkz. 8. madde) sistemlerinin bir isteği işlerken tuttuğu teknik kayıtlar; bunlar IP adresini içerebilir ve sağlayıcının kendi süresince, kısa süreli tutulur | İlgili sağlayıcı ve OMIA |
Toplanmayanlar: reklam tanımlayıcısı, uygulamalar arası takip verisi, analiz ve çökme raporu, rehber, sağlık verisi, tarayıcı geçmişi, ses kaydı. Şu anda kimlik numarası, kimlik belgesi görüntüsü, yüz görüntüsü (biyometrik veri), kart, IBAN ve banka bilgisi de toplanmaz.
Görev açıklamasına, mesajlara ve fotoğraflara ne yazdığına ve neyi gösterdiğine dikkat et. Bir görevi görebilen herkes görev açıklamasını okuyabilir. Kendin veya başkası hakkında sağlık gibi hassas bilgileri paylaşmamanı öneririz.
3. Hangi amaçlarla ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesabının açılması, girişin, şifre sıfırlama; görev yayınlama, teklif, eşleşme, mesajlaşma, teslim ve onay; bildirimlerin iletilmesi | Sözleşmenin kurulması veya ifası (c) |
| Yakındaki görevlerin gösterilmesi, görev yerinin tarif edilmesi, teslim yerinin görev yerine uzaklığının kaydı | Sözleşmenin ifası (c); teslimle ilgili bir uyuşmazlıkta hakkın tesisi ve korunması (e) |
| İtirazların incelenmesi ve karara bağlanması | Sözleşmenin ifası (c); hakkın tesisi, kullanılması veya korunması (e) |
| Güven puanının hesaplanması, dolandırıcılık ve kötüye kullanımın önlenmesi, şikâyet ve moderasyon | Meşru menfaat (f) |
| Sözleşme kabul kayıtlarının, işlem ve denetim kayıtlarının tutulması | Hukuki yükümlülük (ç); hakkın tesisi ve korunması (e) |
| Resmî makamların yasal taleplerinin karşılanması | Kanunlarda açıkça öngörülmesi (a); hukuki yükümlülük (ç) |
| KVKK başvurularının ve karar itirazlarının yanıtlanması | Hukuki yükümlülük (ç) |
Konum, kamera ve fotoğraf erişimi için telefonunun sorduğu izinler, bu verilerin cihazından okunabilmesi içindir; izni istediğin an telefonunun ayarlarından geri alabilirsin. İzin vermezsen konuma veya fotoğrafa dayanan özellikler çalışmaz, uygulamanın geri kalanı çalışır.
OMIA pazarlama e-postası, SMS'i veya pazarlama bildirimi göndermez. İleride gönderilecek olursa bunun için ayrıca ve isteğe bağlı olarak onayın istenir.
4. Henüz etkin olmayan işlemeler
Aşağıdakiler için teknik altyapı hazırlanmıştır ancak şu anda kapalıdır; hiçbir veri toplanmamaktadır. Her biri devreye girmeden önce bu metin güncellenir, sana uygulama içinden bildirilir ve gerekiyorsa onayın istenir.
- Görevli kimlik doğrulaması: E-ticaret mevzuatı, platformda hizmet sunan kişilerin kimliğinin doğrulanmasını istemektedir. Devreye girdiğinde görevli olarak teklif vermek isteyenlerden ad, soyad, T.C. kimlik numarası ve doğum yılı istenecek ve bu bilgiler Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nün kimlik doğrulama servisi üzerinden kontrol edilecektir. Kimlik numarası şifrelenerek saklanacak, diğer kullanıcılara gösterilmeyecektir; profilde yalnızca “kimliği doğrulandı” bilgisi yer alacaktır. Kimlik belgesi fotoğrafı veya yüz görüntüsü istenmeyecektir.
- Trafik kayıtları: 5651 sayılı Kanun, yer sağlayıcıların belirli trafik bilgilerini saklamasını öngörmektedir. Devreye girdiğinde oturum açılışlarında IP adresi, zaman, olay türü, uygulama sürümü ve platform kaydedilecek, yalnızca yasal talepler için kullanılacak ve süresi dolunca otomatik olarak silinecektir.
- Ödemeler: Gerçek ödeme ve görevliye ödeme aktarımı şu anda yoktur. Devreye girdiğinde ödemeler lisanslı bir ödeme kuruluşu aracılığıyla alınacak ve aktarılacak; kart ve banka bilgilerin OMIA'da değil ödeme kuruluşunda işlenecektir. Bu durumda ödeme kuruluşu da bu metnin aktarım listesine eklenecektir.
5. Konum
- Yaklaşık konum: Görevi görebilen herkese gösterilen konum, yaklaşık 300 metrelik bir ızgaraya yuvarlanır. Görevleri mesafeye göre sıralamaya yeter, bir kapıyı bulmaya yetmez.
- Tam adres ve tam konum: Ayrı bir kayıtta tutulur ve yalnızca iş veren ile işi üstlenen görevliye açılır. Bu sınır uygulamanın ekranında değil, veritabanının erişim kurallarında tanımlıdır.
- Teslim konumu: Görevli işi teslim ederken konum izni verdiyse, cihazın o anki konumu teslim kaydına eklenir ve görev yerine uzaklığı hesaplanır. Bu bilgi yalnızca iki taraf ve itiraz hâlinde moderatörler tarafından görülür.
- OMIA arka planda konum toplamaz ve sürekli konum takibi yapmaz. Konum yalnızca uygulamayı kullanırken, ilgili işlem için okunur.
6. Güven puanı, risk işaretleri ve otomatik değerlendirme
Güven puanı 0–100 arasında bir sayıdır ve şu kayıtlı verilerden otomatik olarak hesaplanır: doğrulanmış iletişim bilgileri, tamamlanan iş sayısı, alınan değerlendirmelerin ortalaması ve sayısı, iptal oranı ve aleyhine sonuçlanan itirazlar, hesap yaşı ile moderatörlerin haklı bulduğu şikâyetler. Profillerde puan, buna bağlı güven düzeyi, ortalama puan ve tamamlanan iş sayısı görünür. Hesaplamanın ayrıntıları (örneğin haklı bulunan şikâyet sayısı) diğer kullanıcılara gösterilmez.
Risk işaretleri: OMIA'nın altyapısında, belirli durumlar için hesaba “risk işareti” konulabilmesini sağlayan bir mekanizma bulunmaktadır. Açık bir risk işareti, güven puanını düşürür ve güven düzeyini “Yeni” olarak gösterir. Bir risk işareti hesabı tek başına askıya almaz, kısıtlamaz ve görev veya teklif vermeni engellemez. İşaretler bir moderatörün incelemesine sunulur; haksız bulunan işaret kaldırılır ve puan kendiliğinden düzelir.
Şu anda otomatik risk işareti koyan bir kural etkin değildir. Görev açıklamasına veya teklif mesajına telefon numarası, IBAN ya da uygulama dışında ödeme ifadesi yazdığında uygulama seni kendi ekranında uyarır; bu kontrol telefonunda yapılır, hiçbir yere gönderilmez ve kaydedilmez. Sohbet mesajları otomatik olarak taranmaz.
Hesap kısıtlama ve askı kararlarını her zaman bir insan verir. Güven puanına, bir risk işaretine veya bir moderasyon kararına itiraz etmek ve kararın bir insan tarafından yeniden incelenmesini istemek için KVKK ve itiraz başvurusu sayfasındaki yolu kullanabilirsin (KVKK md. 11/1-g).
7. Şikâyet ve moderasyon
- Bir görevi, bir profili veya sohbetteki bir mesajı şikâyet edebilirsin. Şikâyet edilen kişiye şikâyeti kimin yaptığı söylenmez.
- Şikâyetleri OMIA'nın yetkili moderatörleri inceler. Şikâyet edilen mesaj, inceleme için moderatörlere gösterilir.
- Bir görevin yayından kaldırılması, bir değerlendirmenin kaldırılması veya hesabın askıya alınması durumunda ilgili kişiye gerekçesiyle bildirim gönderilir.
- Her moderasyon kararı, kararı veren kişi ve gerekçesiyle birlikte kayıt altına alınır.
8. Verileri kimlere aktarıyoruz?
OMIA'yı çalıştırmak için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bu sağlayıcılar, verileri OMIA adına ve yalnızca belirtilen hizmet için işler (veri işleyen). Apple ise kendi hizmetleri bakımından ayrı bir veri sorumlusudur.
| Alıcı | Ne için | Hangi veriler | Konum |
|---|---|---|---|
| Supabase, Inc. | Veritabanı, kimlik doğrulama (giriş), dosya depolama ve sunucu fonksiyonları | Bu metinde sayılan uygulama verilerinin tümü; altyapı kayıtları (IP dahil) | Sunucular: Almanya (Frankfurt, Amazon Web Services); şirket: ABD |
| Resend, Inc. | Hesapla ilgili e-postaların (doğrulama, şifre sıfırlama, değişiklik bildirimi) gönderilmesi | E-posta adresin ve e-postanın içeriği | Gönderim: İrlanda; şirket: ABD |
| Expo (650 Industries, Inc.) | Anlık bildirimlerin cihazına iletilmesi; uygulama güncellemelerinin dağıtımı | Bildirim anahtarı, bildirimin başlığı ve metni; güncelleme sırasında cihazın teknik bilgileri ve IP adresi | ABD |
| Apple Inc. | Bildirimlerin iPhone'a ulaştırılması (Apple Push Notification service); uygulamanın App Store ve TestFlight üzerinden dağıtımı | Bildirim içeriği ve cihaz anahtarı; App Store/TestFlight kullanımına ilişkin veriler Apple'ın kendi politikasına tabidir | ABD |
| Cloudflare, Inc. | omiatr.com sitesinin barındırılması, alan adı hizmetleri ve destek@omiatr.com adresine gelen e-postaların yönlendirilmesi | Siteyi ziyaret edenlerin IP adresi ve tarayıcı bilgisi; destek adresine yazılan e-postalar | Küresel ağ; şirket: ABD |
| Google LLC (Gmail) | destek@omiatr.com adresine gelen e-postaların okunduğu ve yanıtlandığı e-posta kutusu | Destek, KVKK ve itiraz e-postalarının içeriği ve gönderen adresi | ABD |
| Diğer kullanıcılar | Hizmetin kendisi | 2. maddedeki tabloda “kimler görebilir” sütununda belirtilen veriler | — |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülük; mahkeme, savcılık ve diğer yetkili makamların talepleri | Talebin konusu olan ve talepte belirtilen hukuki dayanakla sınırlı veriler | Türkiye |
Yurt dışına aktarım: Yukarıdaki sağlayıcıların bir kısmının sunucuları veya şirket merkezleri Türkiye dışındadır; bu nedenle kişisel veriler yurt dışına aktarılmaktadır. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen güvencelere dayandırılır.
Kişisel verilerin satılmaz, pazarlama amacıyla paylaşılmaz ve yukarıdakiler dışında kimseye aktarılmaz.
9. Ne kadar süre saklıyoruz?
- Hesap ve profil verileri: Hesabın açık olduğu sürece.
- Görev, teklif, teslim, itiraz ve ileride ödeme kayıtları: Hesabın silinse bile, ticari kayıt saklama yükümlülükleri ve olası uyuşmazlıklar için mevzuatın öngördüğü süre boyunca, kimliğinden koparılmış olarak.
- Mesajlar ve karşılıklı değerlendirmeler: Karşı tarafın da kaydı oldukları için hesabın silindiğinde silinmez; kimliğinden koparılır.
- Sözleşme kabul kayıtları ve denetim kayıtları: İspat yükümlülüğü ve uyuşmazlıklar için gereken süre boyunca.
- Trafik kayıtları (etkinleştirildiğinde): Kanunda öngörülen süre boyunca; süre dolunca her gün otomatik olarak silinir.
Saklama süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir.
10. Hesabını silmek
Hesabını uygulamanın içinden, istediğin an silebilirsin: Profil › Güvenlik › Hesabımı sil. Son adımda şifren sorulur; onayladığında hesabın kapanır ve bu işlem geri alınamaz. Uygulamaya erişemiyorsan izlenecek yol Hesap silme sayfasındadır.
- Silinenler: görünen adın, kullanıcı adın, profil fotoğrafın, tanıtım yazın, kayıtlı konumun, görevlerinin tam adresleri, görev fotoğrafların (kayıtlar ve dosyalar), bildirim kayıtların, cihaz ve bildirim anahtarların, favorilerin, engelleme listen, doğrulama kayıtların ve destek başvuruların; giriş bilgilerin.
- Kimliğinden koparılarak saklananlar: tamamlanmış işlere ait görev, teklif, itiraz ve ödeme kayıtları; teslim kanıtları (fotoğraf ve not); mesajlar ve değerlendirmeler; sözleşme kabul ve denetim kayıtları. Bunlar karşı tarafın da kaydıdır ve bir uyuşmazlığın dayanağı olabilir. Bu kayıtlarda adın, fotoğrafın veya iletişim bilgin görünmez; profilin “Silinmiş kullanıcı” olarak görünür.
- Devam eden bir işin, sonuçlanmamış bir itirazın veya tamamlanmamış bir sürecin varsa silme o an yapılamaz; uygulama hangi işin engellediğini gösterir.
11. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Başvuru yolu, gerekli bilgiler ve süreler KVKK ve itiraz başvurusu sayfasındadır. Başvurun en geç 30 gün içinde ve ücretsiz olarak yanıtlanır. Yanıtı yeterli bulmazsan veya süresinde yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14).
12. Güvenlik
Veriler şifreli bağlantı üzerinden iletilir. Her tablo için kimin neyi okuyup yazabileceği veritabanının erişim kurallarında tanımlıdır; bir kullanıcı başka birinin özel verisine uygulamanın arayüzünü atlayarak da erişemez. Yönetici işlemleri yalnızca yetkili hesaplarla ve kayıt altında yapılabilir. Bir veri ihlali durumunda Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere mevzuatta öngörülen şekilde bildirim yapılır.
13. Yaş sınırı
OMIA 18 yaşından küçükler için değildir. Hesap açan herkes 18 yaşını doldurduğunu beyan eder. 18 yaşından küçük birine ait olduğu anlaşılan hesap kapatılır ve verileri silinir.
14. Çerezler
omiatr.com çerez kullanmaz ve ziyaretçileri izleyen bir araç içermez. Site, barındırma hizmeti sağlayıcısı Cloudflare üzerinden sunulur; Cloudflare, siteyi sunabilmek ve güvenliğini sağlamak için ziyaretçilerin IP adresini ve tarayıcı bilgisini işler. Uygulama da reklam veya izleme amaçlı bir çerez ya da tanımlayıcı kullanmaz.
15. Değişiklikler
Bu metin değiştiğinde yeni sürümü bu sayfada yayınlanır ve sayfanın başındaki tarih güncellenir. İşlenen veriler, amaçlar veya aktarılan alıcılar değiştiğinde değişiklik uygulama içinden ayrıca bildirilir. Önceki sürümler talep üzerine iletilir.
16. İletişim
Her türlü soru, talep ve şikâyet için: destek@omiatr.com
Kullanım Koşulları · KVKK ve İtiraz Başvurusu · Hesap silme · Destek · Ana sayfa