Gizlilik Politikası

İşbu Gizlilik Politikası, Reyoma platformunu ("Platform") işleten [DOLDURULACAK — Tüzel kişi unvanı] ("Reyoma", "Şirket" veya "Veri Sorumlusu") tarafından, Platform'u kullanırken paylaştığınız ve Platform aracılığıyla elde edilen kişisel verilerinizin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklamak amacıyla hazırlanmıştır. Platform'u kullanarak işbu politikada yer alan esasları okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Bu politika, KVKK Aydınlatma Metni'ni tamamlayıcı niteliktedir.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:

• Unvan: [DOLDURULACAK — Tüzel kişi unvanı]
• Adres: [DOLDURULACAK — Açık adres]
• MERSİS No: [DOLDURULACAK — MERSİS No]
• Vergi Dairesi / No: [DOLDURULACAK — Vergi Dairesi] / [DOLDURULACAK — Vergi No]
• E-posta: kvkk@reyoma.com
• Destek: destek@reyoma.com
• Web: https://reyoma.com

2. Topladığımız Veriler

Platform üzerinden sunulan hizmetler kapsamında aşağıdaki veri kategorileri toplanmaktadır:

• Hesap ve Kimlik Verileri: ad, soyad, e-posta adresi ve hesap oluştururken verdiğiniz diğer bilgiler. Giriş, tek kullanımlık doğrulama kodu (OTP) ile e-posta üzerinden yapılır; şifre saklanmaz.
• Çalışma Alanı ve Ekip Verileri: ait olduğunuz veya kurduğunuz çalışma alanları (workspace), ekip üyelikleriniz, rolleriniz (sahip, üye, saha görevlisi) ve davet bilgileri.
• Ekipman ve Envanter Verileri: envantere eklediğiniz ekipmanlara ait bilgiler, etiketler, teklif, sözleşme, ilan ve satış kayıtları.
• Yüklenen Ekipman Fotoğrafları ve Meta Veriler: çektiğiniz veya yüklediğiniz ekipman görselleri ile bu görsellerin içerebileceği meta veriler (çekim tarihi, cihaz bilgisi ve varsa konum verisi).
• Kullanım ve Log Verileri: IP adresi, oturum bilgileri, cihaz ve tarayıcı bilgileri, erişim kayıtları ve Platform kullanım istatistikleri.

3. Verileri İşleme Amaçlarımız

• Hesabınızın oluşturulması, kimliğinizin doğrulanması (e-posta OTP) ve oturumunuzun yönetilmesi.
• Çalışma alanı, ekip ve davet süreçlerinin yürütülmesi; rol bazlı erişim ve onay akışlarının sağlanması.
• Yüklenen ekipman fotoğraflarının yapay zeka ile analiz edilmesi; ekipmanın tanınması, durum/kondisyon değerlendirmesi, teknik özellik tahmini ve fiyat/piyasa değeri önerisi oluşturulması.
• Envanter, teklif, sözleşme ve satış süreçlerinin yönetilmesi.
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi.
• Hizmet kalitesinin ölçülmesi, iyileştirilmesi ve yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

Verileriniz; bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüklerimizin yerine getirilmesi, meşru menfaatlerimiz ve gereken hallerde açık rızanız hukuki sebeplerine dayanılarak, 6698 sayılı KVKK'nın 5. ve 6. maddeleri çerçevesinde işlenir.

5. Üçüncü Taraflar ve Aktarım

Hizmetin sunulabilmesi için kişisel verileriniz, yalnızca gerekli olduğu ölçüde aşağıdaki kategorilerdeki hizmet sağlayıcılar (alt işleyenler) ile paylaşılır:

• E-posta Gönderimi (Resend): giriş doğrulama kodları (OTP) ve ekip davet e-postalarının iletilmesi için e-posta altyapı sağlayıcısı.
• Yapay Zeka Analizi (OpenRouter / model sağlayıcıları): yüklediğiniz ekipman fotoğraflarının ve ilgili metinlerin analiz edilerek tanıma, durum değerlendirmesi ve fiyat önerisi üretilmesi için yapay zeka modeli sağlayıcıları.
• Barındırma ve Altyapı: Platform'un çalıştığı sunucu ve bulut altyapısı sağlayıcıları.
• Yetkili Kurumlar: yasal yükümlülükler çerçevesinde kanunen yetkili kamu kurumları ile adli ve idari merciler.

Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden, verileriniz KVKK'nın 9. maddesinde öngörülen şartların (gerekli güvencelerin sağlanması veya açık rızanızın bulunması dahil) karşılanması koşuluyla yurt dışına aktarılabilir. Reyoma, alt işleyenleriyle veri güvenliğini ve gizliliği temin eden sözleşmeler akdetmeyi taahhüt eder. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz.

6. Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama yükümlülüklerine uygun olarak muhafaza edilir. Amacın ortadan kalkması, yasal sürelerin dolması veya talebiniz üzerine verileriniz KVKK ve ilgili yönetmelik hükümlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir. Hesabınızı sildiğinizde, yasal saklama yükümlülükleri saklı kalmak üzere hesap ve içerik verileriniz silinir.

7. Veri Güvenliği

• Verilerin aktarımında ve saklanmasında şifreleme yöntemleri.
• Yetki ve erişim kontrolleri ile rol bazlı erişim sınırlaması.
• Güvenlik duvarları, güncel yazılımlar ve düzenli denetimler.
• Erişim ve işlem kayıtlarının (log) tutulması ve izlenmesi.
• Alt işleyenlerle gizlilik ve veri işleme sözleşmeleri.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

9. Çerezler

Platform'da hizmetin sunulması, deneyiminizin iyileştirilmesi ve kullanım istatistiklerinin elde edilmesi amacıyla çerezler kullanılır. Ayrıntılı bilgi için Çerez Politikası'nı inceleyiniz.

10. Değişiklikler

Reyoma, işbu Gizlilik Politikası'nı mevzuat değişiklikleri veya hizmet güncellemeleri doğrultusunda zaman zaman güncelleyebilir. Güncel metin, yürürlük tarihiyle birlikte Platform üzerinde yayımlanır.

11. İletişim

Gizliliğe ilişkin her türlü soru, görüş ve talepleriniz için bizimle iletişime geçebilirsiniz:

• Unvan: [DOLDURULACAK — Tüzel kişi unvanı]
• E-posta: kvkk@reyoma.com
• Destek: destek@reyoma.com
• Adres: [DOLDURULACAK — Açık adres]