Gizlilik Politikası

Versiyon v1.1 — Tarih: 25 Kasım 2025

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu taraf:

Erebrum AI

E-posta: info@erebrum.com

(Tüm resmi bildirimler ve iletişim yalnızca bu e-posta üzerinden yapılır.)

1.3. Veri Koruma Görevlisi (DPO)

Veri koruma ve gizlilik ile ilgili sorular için atanmış Veri Koruma Görevlisine şu adresten ulaşılabilir:

E-posta: info@erebrum.com

2. Hangi Verileri Topluyoruz?

2.1. Müşteriler İçin

Kimlik Bilgileri: Ad, soyad.
İletişim Bilgileri: E-posta adresi. (Telefon numarası isteğe bağlıdır ve yalnızca doğrulama için talep edilir.)
Konum Bilgileri: Şehir veya posta kodu (hizmet arama amaçlı).
Hesap Bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak).

2.2. Ustalar (Profesyoneller) İçin

Kimlik Bilgileri: Ad, soyad.
Şirket Bilgileri: Şirket adı, KVK numarası (beyana dayalı), BTW numarası.
İletişim Bilgileri: E-posta adresi, iş adresi.
Profil Bilgileri: Hizmet kategorileri, iş deneyimi, biyografi.
Finansal Bilgiler: Üyelik ücretinin tahsili için banka hesap bilgileri (IBAN). Bu bilgiler ödeme sağlayıcımız Stripe tarafından güvenli şekilde işlenir.

2.3. Otomatik Toplanan Veriler (Herkes İçin)

Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgisi.
Kullanım Verileri: Ziyaret edilen sayfalar, çerez verileri.

3. Verileri Hangi Amaçla İşliyoruz? ve Hukuki Dayanakları

Hizmet Sunumu: Profil oluşturma, listeleme, eşleştirme amaçlarıyla — sözleşmenin ifası.
İletişim: Hizmet güncellemeleri ve bildirimler için yalnızca e-posta üzerinden — meşru menfaat.
Güvenlik ve Dolandırıcılığın Önlenmesi: Hesap güvenliği ve kimlik doğrulama — meşru menfaat.
Yasal Uyum: Vergi ve muhasebe yükümlülüklerimizin yerine getirilmesi — yasal yükümlülük.

4. Veri Saklama Süresi

Aktif Hesaplar

Üyeliğiniz devam ettiği sürece verileriniz saklanır.

Hesap Kapatma

Hesabınızı sildikten sonra verileriniz en geç 30 gün içinde silinir veya anonim hâle getirilir.

Yasal Zorunluluklar

Fatura ve ödeme bilgileri 7 yıl boyunca saklanır (Hollanda vergi ve muhasebe yasalarına göre).

5. Verilerin Paylaşımı

Verilerinizi satmayız. Kişisel verileriniz yalnızca aşağıdaki durumlarda paylaşılır:

Hizmetin verilmesi ve çalışması için gerekli iş ortaklarıyla (örneğin sunucu barındırma, ödeme altyapısı, e-posta servisi). Bu taraflarla veri işleme sözleşmesi yapılmıştır.
Yasal zorunluluk hâlinde resmi makamlarla.
Şirket birleşmesi/devri durumunda — bu hâlde kullanıcıya önceden bilgilendirme yapılır.

6. Uluslararası Veri Aktarımı

Veriler öncelikle Avrupa Ekonomik Alanı (AEA) içinde saklanır ve işlenir. AEA dışına aktarım gerektiğinde, AB Komisyonu tarafından onaylanmış "Standart Sözleşme Maddeleri" veya eşdeğer güvence mekanizmaları uygulanır.

7. Haklarınız

AVG/GDPR kapsamında aşağıdaki haklara sahipsiniz:

Erişim Hakkı: Hangi verilerinizi işlediğimizi öğrenme ve bir kopyasını talep etme.
Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme.
Silme Hakkı (Unutulma Hakkı): Belirli koşullarda verilerinizin silinmesini isteyebilirsiniz.
İşlemeyi Kısıtlama Hakkı: Verilerinizin işlenmesini sınırlandırabilirsiniz.
Veri Taşınabilirliği Hakkı: Verilerinizi başka bir hizmet sağlayıcıya aktarılmak üzere yapılandırılmış formatta alma.
İtiraz Hakkı: Verilerinizin işlenmesine itiraz etme hakkınız var (örneğin doğrudan pazarlama).

Bu hakları kullanmak için info@erebrum.com adresine e-posta gönderebilirsiniz. Talebinize en geç 4 hafta içinde yanıt verilecektir.

7.7. Şikâyet Hakkı

Kullanıcı, kişisel verilerinin işlenmesine ilişkin şikâyetlerini Hollanda Veri Koruma Otoritesi'ne (Autoriteit Persoonsgegevens) iletebilir:

https://autoriteitpersoonsgegevens.nl

8. Güvenlik Önlemleri

Verilerinizi yetkisiz erişim, kayıp veya ifşaya karşı korumak için uygun teknik ve idari önlemler alıyoruz. Bunlar arasında SSL şifreleme, güvenli sunucular, erişim kısıtlamaları ve düzenli güvenlik taramaları yer alır.

Dikkat: Finansal bilgiler "yüksek riskli veri" kapsamında değerlendirilmelidir ve bu konuda ekstra koruma önlemleri uygulanmalıdır.

9. Çerezler Ve İzleme Teknolojileri

Platformumuz çerezler ve benzeri izleme teknolojileri kullanmaktadır. Bu konuda detaylı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.

10. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde kullanıcıya e-posta yoluyla veya platform içi bildirimle bilgi verilecektir.

Son Güncelleme: 25 Kasım 2025

11. Otomatik Karar Verme ve Profilleme

Platform, arama sonuçları ve usta sıralamalarında algoritmik sıralama kullanabilir.

Bu kararlar tamamen otomatik değildir; kullanıcı talebi üzerine manuel inceleme yapılabilir.

Kullanıcı, kendisini etkileyen otomatik kararlara itiraz etme ve açıklama talep etme hakkına sahiptir.

12. Veri İhlalleri

Kişisel verilerle ilgili bir güvenlik ihlali tespit edilirse:

Platform gerekli değerlendirmeyi yapar,
Risk durumuna göre kullanıcıları en geç 72 saat içinde bilgilendirir,
İhlal, Autoriteit Persoonsgegevens'e raporlanır.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu taraf:

Erebrum AI

E-posta: info@erebrum.com

(Tüm resmi bildirimler ve iletişim yalnızca bu e-posta üzerinden yapılır.)

1.3. Veri Koruma Görevlisi (DPO)

Veri koruma ve gizlilik ile ilgili sorular için atanmış Veri Koruma Görevlisine şu adresten ulaşılabilir:

E-posta: info@erebrum.com

2. Hangi Verileri Topluyoruz?

2.1. Müşteriler İçin

Kimlik Bilgileri: Ad, soyad.
İletişim Bilgileri: E-posta adresi. (Telefon numarası isteğe bağlıdır ve yalnızca doğrulama için talep edilir.)
Konum Bilgileri: Şehir veya posta kodu (hizmet arama amaçlı).
Hesap Bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak).

2.2. Ustalar (Profesyoneller) İçin

Kimlik Bilgileri: Ad, soyad.
Şirket Bilgileri: Şirket adı, KVK numarası (beyana dayalı), BTW numarası.
İletişim Bilgileri: E-posta adresi, iş adresi.
Profil Bilgileri: Hizmet kategorileri, iş deneyimi, biyografi.
Finansal Bilgiler: Üyelik ücretinin tahsili için banka hesap bilgileri (IBAN). Bu bilgiler ödeme sağlayıcımız Stripe tarafından güvenli şekilde işlenir.

2.3. Otomatik Toplanan Veriler (Herkes İçin)

Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgisi.
Kullanım Verileri: Ziyaret edilen sayfalar, çerez verileri.

3. Verileri Hangi Amaçla İşliyoruz? ve Hukuki Dayanakları

Hizmet Sunumu: Profil oluşturma, listeleme, eşleştirme amaçlarıyla — sözleşmenin ifası.
İletişim: Hizmet güncellemeleri ve bildirimler için yalnızca e-posta üzerinden — meşru menfaat.
Güvenlik ve Dolandırıcılığın Önlenmesi: Hesap güvenliği ve kimlik doğrulama — meşru menfaat.
Yasal Uyum: Vergi ve muhasebe yükümlülüklerimizin yerine getirilmesi — yasal yükümlülük.

4. Veri Saklama Süresi

Aktif Hesaplar

Üyeliğiniz devam ettiği sürece verileriniz saklanır.

Hesap Kapatma

Hesabınızı sildikten sonra verileriniz en geç 30 gün içinde silinir veya anonim hâle getirilir.

Yasal Zorunluluklar

Fatura ve ödeme bilgileri 7 yıl boyunca saklanır (Hollanda vergi ve muhasebe yasalarına göre).

5. Verilerin Paylaşımı

Verilerinizi satmayız. Kişisel verileriniz yalnızca aşağıdaki durumlarda paylaşılır:

Hizmetin verilmesi ve çalışması için gerekli iş ortaklarıyla (örneğin sunucu barındırma, ödeme altyapısı, e-posta servisi). Bu taraflarla veri işleme sözleşmesi yapılmıştır.
Yasal zorunluluk hâlinde resmi makamlarla.
Şirket birleşmesi/devri durumunda — bu hâlde kullanıcıya önceden bilgilendirme yapılır.

7. Haklarınız

AVG/GDPR kapsamında aşağıdaki haklara sahipsiniz:

Erişim Hakkı: Hangi verilerinizi işlediğimizi öğrenme ve bir kopyasını talep etme.
Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme.
Silme Hakkı (Unutulma Hakkı): Belirli koşullarda verilerinizin silinmesini isteyebilirsiniz.
İşlemeyi Kısıtlama Hakkı: Verilerinizin işlenmesini sınırlandırabilirsiniz.
Veri Taşınabilirliği Hakkı: Verilerinizi başka bir hizmet sağlayıcıya aktarılmak üzere yapılandırılmış formatta alma.
İtiraz Hakkı: Verilerinizin işlenmesine itiraz etme hakkınız var (örneğin doğrudan pazarlama).

Bu hakları kullanmak için info@erebrum.com adresine e-posta gönderebilirsiniz. Talebinize en geç 4 hafta içinde yanıt verilecektir.

7.7. Şikâyet Hakkı

Kullanıcı, kişisel verilerinin işlenmesine ilişkin şikâyetlerini Hollanda Veri Koruma Otoritesi'ne (Autoriteit Persoonsgegevens) iletebilir:

https://autoriteitpersoonsgegevens.nl

8. Güvenlik Önlemleri

Dikkat: Finansal bilgiler "yüksek riskli veri" kapsamında değerlendirilmelidir ve bu konuda ekstra koruma önlemleri uygulanmalıdır.