Hukuki belgeler

1. Veri sorumlusu

Veri sorumlusu machinaX.co — şirket unvanı girilecek'dır (adres: Adres girilecek, vergi kimlik no: VKN girilecek). Başvuru adresi: info@machinax.co.

2. İşlenen kişisel veriler

machinaX.co yalnız hizmetin çalışması için gereken veriyi tutar:

• Hesap: e-posta adresi, ad, şifrenin geri döndürülemez özeti (bcrypt), tercih edilen dil, e-posta doğrulama durumu. Google ile giriş yapıldıysa Google'ın paylaştığı ad ve e-posta.
• Firma profili: firma adı, adres/şehir, telefon, e-posta, web adresi, tanıtım metni, ürün ve makine parkı kayıtları, yüklenen belgeler. Bunlar firmanın kendi yayınıdır ve herkese açıktır.
• Talep: talep sahibinin adı, e-posta adresi, telefonu, işin tarifi ve termin bilgisi.
• Danışman sohbeti: ziyaretçinin yazdığı sorular ve verilen cevaplar. Sohbet, ilgili firmanın paneline lead olarak düşer; bu, sohbet penceresinde ziyaretçiye bildirilir.
• Arama izleme: kullanıcının kaydettiği arama sorguları ve bildirim adresi.
• Firma takibi (bülten): takip edilen firma ve e-posta adresi. Adres, onay bağlantısına tıklanana kadar bülten için kullanılmaz; takipten çıkıldığında kayıt tamamen silinir.
• Ziyaret istatistiği: görüntülenen sayfa, yönlendiren adres, cihaz/tarayıcı bilgisi ve çerezdeki rastgele ziyaretçi kimliği (Google Analytics). Ad, e-posta gibi kimlik bilgisi Analytics'e GÖNDERİLMEZ.
• Teknik kayıtlar: hız sınırı için IP adresi (kalıcı kaydedilmez, süreç belleğinde tutulur), yükleme ve hata günlükleri.

3. İşleme amaçları

• Üyelik hesabının kurulması, doğrulanması ve güvenliğinin sağlanması.
• Firma profillerinin yayınlanması ve rehberde bulunabilir kılınması.
• Talebin uygun firmalara iletilmesi ve takibinin sağlanması.
• Danışman ve concierge cevaplarının üretilmesi, firmaya lead olarak iletilmesi.
• Kaydedilen aramalarda eşleşme çıktığında bildirim gönderilmesi.
• Takip edilen firmanın o hafta yayınladıklarının haftalık bülten olarak gönderilmesi (açık rızaya dayanır; her bültende tek tıkla çıkış vardır).
• Kötüye kullanımın önlenmesi (bot doğrulaması, hız sınırı) ve yayın ön-elemesi.
• Hangi sayfaların ne kadar görüntülendiğinin ölçülmesi ve hizmetin buna göre geliştirilmesi (Google Analytics).

4. Hukuki sebepler

Hesap ve hizmetin sunumu bakımından sözleşmenin kurulması ve ifası (KVKK m.5/2-c); güvenlik, kötüye kullanımın önlenmesi ve hizmetin geliştirilmesi bakımından veri sorumlusunun meşru menfaati (m.5/2-f); zorunlu yasal kayıtlar bakımından hukuki yükümlülük (m.5/2-ç). Zorunlu olmayan işlemeler açık rızaya dayanır ve rıza her zaman geri çekilebilir.

5. Aktarım ve yurt dışına aktarım

machinaX.co kişisel veriyi satmaz. Hizmetin çalışması için aşağıdaki hizmet sağlayıcılarla paylaşım yapılır; bir kısmı yurt dışında bulunur ve bu aktarım KVKK m.9 kapsamındadır:

• OpenRouter — danışman ve concierge cevaplarının üretilmesi ve belgelerin aranabilir hâle getirilmesi için soru metni, belge metni ve ilgili firma verisi model sağlayıcılarına yönlendirilir. Yurt dışı.
• Google — 'Google ile giriş' kullanıldığında kimlik doğrulama. Yurt dışı.
• Google Analytics — ziyaret istatistiği için sayfa adresi, yönlendiren adres, yaklaşık konum, cihaz/tarayıcı bilgisi ve çerezdeki rastgele ziyaretçi kimliği Google'a gönderilir. Yurt dışı.
• Radore (İstanbul) — sunucu, veritabanı ve yüklenen belge/katalog/görsel deposu Türkiye'de barındırılır; yurt dışına aktarılmaz.
• Gmail SMTP — doğrulama, bildirim ve rapor e-postalarının gönderimi. Yurt dışı.
• Cloudflare Turnstile — kayıt formunda bot doğrulaması. Yurt dışı.
• Yetkili kamu kurumlarına, yalnız mevzuatın zorunlu kıldığı hâlde ve ölçüde.

6. Toplama yöntemi

Veriler; kayıt ve profil formları, talep ve teklif formları, danışman sohbeti, dosya yüklemeleri ve kamuya açık firma web sitelerinden yapılan otomatik çıkarım (tohum profiller) yoluyla elektronik ortamda toplanır. Tohum profillerde her firmanın profilini sahiplenme ve kaldırma hakkı vardır; ilgili bağlantılar profil sayfasında durur.

7. Saklama süreleri

• Hesap verileri: hesap silinene kadar.
• E-posta doğrulama bağlantısı 24 saat, şifre sıfırlama bağlantısı 2 saat sonra geçersizdir ve kullanıldığında silinir.
• Talep kayıtları: talebin kapanmasından sonra 3 yıl (ticari ilişkinin ispatı).
• Danışman sohbetleri: 1 yıl.
• Arama kutusuna yazdığınız sorgular: hesabınızla eşlenmeden 90 gün; süre dolunca silinir.
• Görünürlük sayaçları: kimlik içermeyen günlük toplamlardır, kişiye bağlanamaz ve süresiz saklanır.

8. Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı info@machinax.co adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.