KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bulfinex Endüstri 4.0 hizmetlerinin ("Hizmet") yürütülmesi kapsamında işlenen kişisel verileriniz bakımından KVKK uyarınca veri sorumlusu Graviti Labs'tir ("Bulfinex"). Sorumlu kişi: Tahsin Bayraktar. İletişim: info@gravitilabs.com.

2. Kapsam ve Muhataplar

Bu metin; Hizmete kaydolan müşteri yetkililerini, müşteri hesabına davet edilen ekip üyelerini, web sitesi ziyaretçilerini ve Hizmetle ilgili tarafımızla iletişime geçen kişileri kapsar.

3. İşlenen Kişisel Veri Kategorileri

Hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: ad, soyad,
• İletişim bilgileri: e-posta adresi, telefon numarası, şehir,
• Müşteri işlem bilgileri: şirket adı, sektör, abonelik planı, fatura kayıtları,
• Ekip üyesi bilgileri: müşteri tarafından davet edilen kullanıcıların e-posta adresleri ve rolleri,
• İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, erişim ve denetim logları, çerez kayıtları.

4. Telemetri Verilerinin Niteliği

Fabrika, makine ve cihaz meta verileri ile makinelerden toplanan üretim, enerji ve sensör zaman serileri (telemetri), müşterinin ticari işletme verisidir ve kural olarak kişisel veri niteliği taşımaz. Bu veriler, müşteri adına ve yalnızca Hizmetin sunulması amacıyla işlenir; telemetri kanallarına kişisel veri eklenmemesi müşterinin sorumluluğundadır.

5. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi,
• Abonelik, faturalandırma ve ödeme süreçlerinin yürütülmesi (ödeme aracı bilgileri iyzico tarafından işlenir),
• Ekip üyesi davetlerinin ve yetkilendirmelerin yönetilmesi,
• Platform güvenliğinin sağlanması, yetkisiz erişimin ve dolandırıcılığın önlenmesi,
• Destek taleplerinin karşılanması ve iletişim,
• Hizmet kalitesinin iyileştirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili merci taleplerinin karşılanması,
• Açık rızanızın bulunması hâlinde ürün duyuruları ve pazarlama iletişimi.

6. Hukuki Sebepler

Kişisel verileriniz; KVKK m. 5/2-c uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, KVKK m. 5/2-ç uyarınca hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması ve KVKK m. 5/2-f uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

Pazarlama iletişimi gibi yukarıdaki sebeplere dayanmayan işleme faaliyetleri, yalnızca KVKK m. 5/1 kapsamındaki açık rızanıza dayanılarak yürütülür; açık rızanızı dilediğiniz an geri alabilirsiniz.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz; Hizmetin sunulabilmesi için gerekli olduğu ölçüde ve veri işleme sözleşmeleri kapsamında aşağıdaki alt işleyicilere aktarılmaktadır:

• Hetzner (bulut barındırma — Almanya/Finlandiya, AB),
• Neon (PostgreSQL veritabanı — AB bölgesi),
• Upstash (Redis oturum ve hız sınırlama altyapısı — AB bölgesi),
• Resend (işlemsel e-posta gönderimi),
• iyzico (ödeme işleme — kart verileri yalnızca iyzico tarafından işlenir, tarafımızca saklanmaz),
• Müşterinin kendi API anahtarıyla yapılandırdığı isteğe bağlı yapay zekâ sağlayıcıları (anahtarlar AES-256-GCM ile şifrelenir).
• Barındırma altyapımız Avrupa Birliği'nde (Almanya ve Finlandiya) yer aldığından yurt dışına aktarım söz konusudur; bu aktarımlar KVKK m. 9'da öngörülen usullere (yeterlilik kararları, taahhütname/standart sözleşme mekanizmaları ve sair uygun güvenceler) uygun olarak gerçekleştirilir. Ayrıca kişisel verileriniz, yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:

• Hesap verileri: abonelik süresince ve hesabın kapatılmasından itibaren 30 gün,
• Yedek kopyalar: hesabın kapatılmasından itibaren en fazla 90 gün,
• Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü yasal süreler (10 yıla kadar),
• Erişim ve işlem güvenliği logları: güvenlik amacıyla makul ve orantılı bir süre,
• Açık rızaya dayalı işlemeler: rıza geri alınana kadar.

9. Veri Güvenliği Tedbirleri

KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişimi önlemek için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirler alınmaktadır:

• İletimde TLS şifrelemesi; gizli anahtarlarda beklemede AES-256-GCM şifrelemesi,
• Çok kiracılı mimaride kiracı izolasyonu ve rol tabanlı erişim kontrolü (RBAC),
• Denetim logları, erişim kayıtları ve hız sınırlama,
• Erişim yetkilerinin bilmesi-gereken ilkesiyle sınırlandırılması ve düzenli gözden geçirilmesi.

10. Çerezler

Platformda yalnızca oturum kimlik doğrulaması için zorunlu oturum çerezi ile dil tercihinizi saklayan işlevsel çerez kullanılmaktadır. Üçüncü taraf reklam veya izleme çerezi kullanılmamaktadır. Ayrıntılı bilgi Çerez Politikamızda yer alır.

11. KVKK m. 11 Kapsamındaki Haklarınız

KVKK m. 11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@gravitilabs.com adresine e-posta yoluyla iletebilirsiniz. Başvurularınız, KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

13. Değişiklikler

Bu Aydınlatma Metni, hizmetlerimizin ve mevzuatın gelişimine paralel olarak güncellenebilir. Esaslı değişiklikler e-posta ile veya platform içinden duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.