Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu: Fortuna Lyra Teknoloji Limited Şirketi. Adres: 5. Levent Mah. 15 Temmuz Şehitler Cad. C1 Blok, Ladin 1 No:10/13 İç Kapı No:47, Eyüpsultan/İstanbul. MERSİS: 0388200435300001. Başvuru adresi: info@fortunalyra.com.

Platform bir işletme (B2B) hizmetidir. Ancak şirket temsilcilerinin adı, e-postası ve telefonu kişisel veri niteliğindedir ve bu metnin konusudur.

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, şirketteki rol.
• Şirket bilgileri: ticari unvan, adres, vergi/sicil numarası, web sitesi (tüzel kişi verisi olmakla birlikte temsilciyle ilişkilendirilebilir).
• İşlem verileri: açtığınız talepler, verdiğiniz teklifler, kabul/ret kararları, mesajlaşma içeriği.
• Yüklenen belgeler: şartname, sertifika, analiz raporu ve benzeri dosyalar (içeriğinde üçüncü kişi verisi bulunabilir).
• Onay kayıtları: hangi metnin hangi sürümüne, ne zaman, hangi IP adresi ve tarayıcı bilgisiyle onay verdiğiniz.
• Teknik veriler: oturum çerezleri, giriş zamanları, hata ve erişim kayıtları.
• Ödeme verileri: abonelik ve ücret kayıtları. Kart bilgileri Platform tarafından TUTULMAZ; ödeme sağlayıcısında işlenir.

• Hesabın oluşturulması ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Talep-teklif eşleştirmesi ve bildirim gönderimi — sözleşmenin ifası ve meşru menfaat (m.5/2-c, m.5/2-f).
• Ücretlendirme, faturalama ve muhasebe — hukuki yükümlülük (m.5/2-ç).
• Şirket doğrulaması, sahtecilik ve kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f).
• Onay kayıtlarının IP ve tarayıcı bilgisiyle saklanması — hukuki yükümlülüğün ispatı (m.5/2-ç, m.5/2-f).
• İletişim bilgilerinizin karşı tarafa açılması — AÇIK RIZA (m.5/1). Bkz. 4. bölüm.
• Pazarlama iletileri — AÇIK RIZA; dilediğiniz zaman geri alabilirsiniz.

Bu, Platformun çalışma biçimine özgü ve en önemli aktarımdır; ayrıca dikkatinize sunulur.

Bir talep yayınladığınızda, teklif veren üreticiler teklifi gönderdikleri anda şirketinizin ve temsilcinin iletişim bilgilerini görür. Aynı şekilde teklif verdiğinizde sizin iletişim bilgileriniz talep sahibine açılır. Bu ifşa, teklif gönderilmeden ÖNCE gerçekleşmez; o aşamaya kadar mesajlaşmada e-posta, telefon ve bağlantılar otomatik olarak gizlenir.

Bu aktarım açık rızanıza dayanır. Rıza her seferinde ayrıca alınır — talep yayınlarken talep sahibinden, teklif gönderirken teklifi verenden — ve metnin sürümü, zamanı, IP adresi ve tarayıcı bilgisiyle birlikte kaydedilir.

İfşa gerçekleştikten sonra geri alınamaz: karşı taraf bilgiyi görmüştür. Rızanızı geri almanız, gelecekteki talepleriniz için geçerli olur.

• Platform üzerindeki karşı taraflar — 4. bölümde açıklanan kapsamda ve açık rızaya dayalı olarak.
• Barındırma ve veritabanı sağlayıcısı — verilerin saklandığı altyapı.
• E-posta gönderim sağlayıcısı — bildirim e-postalarının iletilmesi için.
• Ödeme sağlayıcısı — abonelik ve ücret tahsilatı için.
• Hukuken yetkili kamu kurum ve kuruluşları — talep hâlinde ve mevzuat çerçevesinde.

Platformun verileri Supabase (AWS) altyapısında Frankfurt, Almanya (eu-central-1) konumunda saklanmaktadır. Bildirim e-postaları ve ödeme işlemleri de yurt dışında yerleşik sağlayıcılar üzerinden yürütülebilir.

Kişisel verileriniz bu nedenle KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım, Kanun'un 9. maddesinde öngörülen uygun güvencelerden biri olan STANDART SÖZLEŞME temelinde yapılır. İmzalanan standart sözleşmeler, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

Yurt dışında yerleşik hizmet sağlayıcıları ve aktarım amaçları:

• Supabase — Veritabanı, kimlik doğrulama ve dosya depolama (Almanya (AWS eu-central-1), veri işleyen)
• Vercel — Uygulama sunucusu (barındırma) (Avrupa Birliği, veri işleyen)
• Brevo — Bildirim e-postalarının gönderimi (Fransa, veri işleyen)

Bu sağlayıcılar verilerinizi yalnızca hizmetin sunulması için ve veri sorumlusunun talimatları doğrultusunda işler; kendi amaçları için kullanamaz.

• Hesap ve şirket verileri: hesap açık olduğu sürece; kapatıldıktan sonra makul bir arşiv süresi boyunca.
• Talep, teklif ve anlaşma kayıtları: ticari ve hukuki zamanaşımı süreleri boyunca.
• Fatura ve ödeme kayıtları: vergi mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl).
• Onay kayıtları: onayın dayanak oluşturduğu ilişki sona erdikten sonra ispat süresi boyunca.
• Teknik kayıtlar (log): mevzuatın öngördüğü süre boyunca.

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı info@fortunalyra.com adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.

Platform yalnızca hizmetin çalışması için zorunlu çerezleri kullanır: oturumunuzu açık tutan kimlik doğrulama çerezi ve dil tercihinizi hatırlayan çerez.

Reklam veya üçüncü taraf takip çerezi kullanılmaz; kullanıcı davranışı reklam amacıyla profillenmez.

Veriler şifreli bağlantı üzerinden iletilir ve erişim yetkilendirmesi uygulama katmanında zorunlu tutulur. Yüklenen belgeler herkese kapalı bir depolama alanında tutulur ve yalnızca ilgili tarafların erişimine açılır; indirme bağlantıları kısa ömürlüdür.

Hiçbir sistem mutlak güvenlik sağlayamaz. Bir veri ihlali durumunda KVKK m.12 uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere gecikmeksizin bildirim yapılır.