Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verilerin veri sorumlusu [Şirket unvanı] A.Ş.'dir. Adres: [Açık adres], Çankaya / Ankara. Başvuru için: destek@lonca.company

2. İşlenen veriler

Kimlik ve iletişim: ad soyad, e-posta adresi. Doğrulama yaptırırsan T.C. kimlik numarası eşleşme sonucu (numaranın kendisi saklanmaz).

Mesleki veriler: rol, sektör, şehir, ilçe, ne verdiğin, ne aradığın, kart açıklaman.

İlan verileri: ilan metni ve beyan ettiğin rakamlar. Belge doğrulaması yaptırırsan vergi levhası, ticaret sicil kaydı, ciro dökümü ve kira sözleşmesi.

İşlem verileri: yazışmaların, kaydettiğin kartlar, ödeme kayıtların (tutar, tarih, sonuç).

Teknik veriler: IP adresi, tarayıcı bilgisi, oturum çerezi.

Kredi kartı bilgileri Lonca'ya hiç ulaşmaz. Kart verisi yalnızca ödeme kuruluşunun kendi sayfasında işlenir.

3. İşleme amaçları ve hukuki sebepleri

Üyeliğin kurulması, niyet kartının yayımlanması, eşleşme listesinin oluşturulması ve mesajlaşma — KVKK m.5/2-c, sözleşmenin kurulması ve ifası için gerekli olması.

Ücretli hizmetlerin sunulması, fatura düzenlenmesi ve mali kayıtların tutulması — KVKK m.5/2-a ve 5/2-ç, kanunlarda öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi.

Platform güvenliği, kötüye kullanımın önlenmesi, hukuki taleplerin takibi — KVKK m.5/2-e ve 5/2-f, hakkın tesisi ve meşru menfaat.

Belge doğrulaması yaptırman halinde belgelerin incelenmesi — açık rızan (KVKK m.5/1). Rızanı geri çekersen rozet kaldırılır, belgeler silinir.

Pazarlama e-postası göndermek — yalnızca ayrıca onay verirsen; onayını her e-postanın altındaki bağlantıdan geri alabilirsin (İYS kaydı dahil).

4. Kimlere aktarılıyor

Diğer üyeler: niyet kartındaki bilgiler ve ilanların, platformdaki diğer üyelere açıktır. E-posta adresin kartında görünmez.

Barındırma ve veritabanı hizmet sağlayıcısı: sunucular Avrupa Birliği içinde (Frankfurt) konumlandırılmıştır.

Ödeme kuruluşu: abonelik ve tek seferlik ödemelerde ad, e-posta ve tutar bilgisi ödeme kuruluşuna iletilir.

E-posta gönderim sağlayıcısı: giriş bağlantısı ve bildirimler için e-posta adresin.

Yetkili kamu kurum ve kuruluşları: kanunen talep edilmesi halinde, talebin kapsamıyla sınırlı olarak.

5. Yurt dışına aktarım

Barındırma, e-posta ve analiz hizmetleri yurt dışında yerleşik sağlayıcılardan alındığı ölçüde, kişisel veriler KVKK m.9 kapsamında yurt dışına aktarılmaktadır.

Kurul'un yeterlilik kararı bulunmayan ülkelere aktarım, m.9/4 uyarınca Kurul'un yayımladığı standart sözleşme imzalanarak ve imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilerek yapılır.

Standart sözleşmenin bulunmadığı hallerde aktarım, m.9/6'daki arızi hallere veya açık rızaya dayanır.

6. Saklama süreleri

Niyet kartı ve ilanlar: üyelik süresince. Üyelik kapandığında yayından kaldırılır, otuz gün içinde silinir.

Yazışmalar: son mesajdan itibaren üç yıl. Bu süre, taraflar arasında çıkabilecek uyuşmazlıklarda delil niteliği taşıdığı için öngörülmüştür.

Ödeme ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca on yıl.

Doğrulama belgeleri: rozet geçerliliği süresince ve en fazla iki yıl.

Teknik günlük kayıtları: 5651 sayılı Kanun uyarınca iki yıl.

7. Haklarınız

KVKK m.11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu destek@lonca.company adresinden ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde yazılı olarak iletebilirsin. Başvuru en geç otuz gün içinde sonuçlandırılır.

Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

8. Güvenlik

Veritabanında satır bazlı erişim kuralları uygulanır: bir yazışmayı yalnızca o yazışmanın iki tarafı okuyabilir, ödeme kayıtlarına yalnızca sunucu yazabilir.

Tüm trafik TLS ile şifrelenir. Parola tutulmadığı için parola sızıntısı riski oluşmaz.

Veri ihlali halinde Kurul'a en kısa sürede ve en geç yetmiş iki saat içinde, ilgili kişilere ise makul sürede bildirim yapılır.