KVKK Aydınlatma Metni & Gizlilik Politikası

İşbu Aydınlatma Metni ve Gizlilik Politikası, Reyoma platformunu ("Platform") işleten [Şirket Unvanı] ("Reyoma", "Şirket" veya "Veri Sorumlusu") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır. Platformu kullanarak işbu metinde yer alan esasları okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:

• Unvan: [Şirket Unvanı]
• Adres: [Adres], [Şehir]
• MERSİS No: [MERSİS No]
• E-posta: [E-posta]
• Telefon: [Telefon]

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinden sunulan hizmetler kapsamında, aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Verileri: ad, soyad, varsa unvan ve yetkili kişi bilgileri.
• İletişim Verileri: e-posta adresi, telefon numarası, adres bilgileri.
• Hesap ve Üyelik Verileri: kullanıcı adı, şifrelenmiş parola, hesap tercihleri, abonelik ve rol bilgileri.
• İşlem ve İşletme Verileri: envantere eklenen ekipman bilgileri, teklif, sözleşme, ilan, müşteri, pazarlık ve fatura kayıtları, satış/alım işlem geçmişi.
• Yüklenen Ekipman Fotoğrafları ve Meta Veriler: çektiğiniz veya yüklediğiniz ekipman görselleri ile bu görsellerin içerebileceği meta veriler (örneğin çekim tarihi, cihaz bilgisi ve varsa konum verisi).
• Kullanım ve Log Verileri: IP adresi, oturum bilgileri, tarayıcı/cihaz bilgileri, erişim kayıtları, işlem günlükleri ve Platform kullanım istatistikleri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'da öngörülen ilkelere ve şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Platform üzerinden hizmetlerin sunulması, üyelik işlemlerinin gerçekleştirilmesi ve hesabınızın yönetilmesi.
• Yüklenen ekipman fotoğraflarının yapay zeka ile analiz edilmesi; ekipmanın tanınması, kondisyon/durum değerlendirmesi yapılması, teknik özellik tahmini, piyasa değeri ve fiyat önerisi oluşturulması.
• Envanter, teklif, sözleşme ve satış süreçlerinin (ilan, müşteri, pazarlık, fatura) otomatik olarak yürütülmesi ve yönetilmesi.
• Hizmet kalitesinin ölçülmesi, iyileştirilmesi ve yeni özelliklerin geliştirilmesi.
• Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması.
• Açık rızanız bulunması halinde, tanıtım ve bilgilendirme amaçlı iletişim faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve gerekli olması (KVKK m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f).
• Yukarıdaki şartların karşılanmadığı hallerde ve özel nitelikli kişisel verilerin söz konusu olduğu durumlarda, açık rızanızın bulunması (KVKK m.5/1 ve m.6).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun şekilde aktarılabilmektedir:

• Hizmet Sağlayıcılar ve Alt İşleyenler: yapay zeka analiz hizmetleri, bulut altyapı ve barındırma, e-posta gönderimi, ödeme ve faturalandırma gibi hizmetleri sunan iş ortaklarımıza, yalnızca hizmetin gerektirdiği ölçüde.
• Yetkili Kurum ve Kuruluşlar: kanunen yetkili kamu kurumları ile adli ve idari mercilere, yasal yükümlülükler çerçevesinde.
• Yurt Dışına Aktarım: yapay zeka ve altyapı hizmet sağlayıcılarının sunucularının yurt dışında bulunabilmesi nedeniyle, verileriniz KVKK'nın 9. maddesinde öngörülen şartların (gerekli güvencelerin sağlanması veya açık rızanızın bulunması dahil) karşılanması koşuluyla yurt dışına aktarılabilir.

Reyoma, alt işleyenleriyle veri güvenliğini ve gizliliğini temin eden sözleşmeler akdetmeyi taahhüt eder.

6. Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama yükümlülüklerine uygun olarak muhafaza edilir. İlgili amacın ortadan kalkması, yasal saklama sürelerinin dolması veya talebiniz üzerine, kişisel verileriniz KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliğine İlişkin Tedbirler

Reyoma, kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır. Bu tedbirler arasında şunlar yer alır:

• Verilerin aktarımında ve saklanmasında şifreleme yöntemlerinin kullanılması.
• Yetki ve erişim kontrolleri ile yalnızca yetkili personelin erişiminin sağlanması.
• Güvenlik duvarları, güncel yazılımlar ve düzenli güvenlik testleri.
• Erişim ve işlem kayıtlarının (log) tutulması ve izlenmesi.
• Personelin gizlilik ve veri güvenliği konusunda bilinçlendirilmesi.
• Alt işleyenlerle gizlilik ve veri işleme sözleşmelerinin akdedilmesi.

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte [E-posta] adresine e-posta yoluyla veya [Adres], [Şehir] adresine yazılı olarak iletebilirsiniz. Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

10. Çerezler

Platform'da, hizmetin sunulması, deneyiminizin iyileştirilmesi ve kullanım istatistiklerinin elde edilmesi amacıyla çerezler (cookies) kullanılmaktadır. Çerezlerin türleri, kullanım amaçları ve bunları yönetme yöntemleriniz hakkında ayrıntılı bilgi için lütfen Çerez Politikası'nı inceleyiniz.

11. Değişiklikler

Reyoma, işbu Aydınlatma Metni ve Gizlilik Politikası'nı, mevzuat değişiklikleri veya hizmetlerindeki güncellemeler doğrultusunda zaman zaman güncelleyebilir. Güncel metin, yürürlük tarihiyle birlikte Platform üzerinde yayımlanır. Önemli değişikliklerde uygun yöntemlerle bilgilendirme yapılır.

12. İletişim

Kişisel verilerinizin işlenmesine ve işbu metne ilişkin her türlü soru, görüş ve talepleriniz için bizimle aşağıdaki kanallar üzerinden iletişime geçebilirsiniz:

• Unvan: [Şirket Unvanı]
• E-posta: [E-posta]
• Telefon: [Telefon]
• Adres: [Adres], [Şehir]