Gizlilik / KVKK

Bu Gizlilik Politikası, pazaryerimizi, web sitemizi ve yapay zekâ asistanı bağlantılarını kullandığınızda MarbleMap'in kişisel verilerinizi nasıl işlediğini açıklar. Verilerinizi korumaya ve AB Genel Veri Koruma Tüzüğü (GDPR) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uymaya kararlıyız.

1. Biz kimiz

MarbleMap, Estonya'da kayıtlı Fusapp OÜ tarafından işletilen, komisyonsuz ve gizli-teklif (sealed-bid) esaslı bir B2B doğal taş pazaryeridir (veri sorumlusu). Gizlilikle ilgili her talep için [email protected] adresinden bize ulaşabilirsiniz.

2. Topladığımız veriler

• Hesap ve kimlik: ad, iş e-postası, şifre (özet/hash olarak saklanır), dil tercihi ve şirket içindeki rolünüz.
• Şirket ve doğrulama (KYB): firma adı, vergi/sicil bilgileri, ülke ve işletmenizi doğrulamak için sağladığınız belgeler.
• Pazaryeri içeriği: platformda oluşturduğunuz talepler (RFQ), teklifler, sipariş detayları, ekler ve mesajlar.
• Faturalama: abonelik ve fatura kayıtları. Kart ödemeleri ödeme sağlayıcımız üzerinden yapılır; tam kart numaralarını saklamayız.
• Kullanım, cihaz ve günlük verileri: IP adresi, tarayıcı/cihaz türü, görüntülenen sayfalar ve güvenlik günlükleri.
• Bağlantı verileri: MarbleMap'i bir yapay zekâ asistanına bağladığınızda (bkz. §9) yetkilendirme ve bunun üzerinden yaptığınız talepler.

3. Neden işliyoruz ve hukuki dayanaklar

Verilerinizi; pazaryerini sunmak ve güvenliğini sağlamak, işletmeleri doğrulamak (KYB), alıcı ve tedarikçileri eşleştirmek, faturalama, yasal ve vergisel yükümlülüklere uymak ve hizmeti iyileştirmek için işliyoruz. Hukuki dayanaklarımız; sözleşmenin ifası, güvenli bir pazaryeri işletmeye yönelik meşru menfaatlerimiz, yasal yükümlülüklere uyum ve gerekli hâllerde (ör. zorunlu olmayan çerezler) açık rızanızdır.

4. Kimlerle paylaşıyoruz

Kişisel verilerinizi asla satmayız. Yalnızca şunlarla paylaşırız:

• İşlemin karşı tarafı — alıcı yalnızca kendi talebine gelen teklifleri görür; tedarikçi yalnızca kendi teklifini görür. Gizli-teklif mimarimiz gereği rakip teklifler ve teklif sayısı asla açıklanmaz.
• Hizmet sağlayıcılar (veri işleyenler) — talimatımızla çalışan: ödeme/faturalama (FlexPrice ve Stripe), bulut barındırma (Hetzner, AB), ağ ve güvenlik (Cloudflare), veritabanı barındırma (MongoDB) ve §12'de açıklanan sağlayıcılar: Google Firebase Cloud Messaging (anlık bildirimler), Microsoft Azure (dosya depolama ve AI Content Safety) ve DeepSeek (makine çevirisi ve otomatik şirket ön incelemesi).
• Yapay zekâ asistanı sağlayıcıları — yalnızca MarbleMap'i ChatGPT veya Claude'a bağlamayı seçtiğinizde ve yalnızca o bağlantı üzerinden talep ettiğiniz veriler (bkz. §9).
• Reklam ölçümü sağlayıcısı — Meta Platforms Ireland Ltd. Yalnızca çerez rızası verdiyseniz: bir form gönderdiğinizde e-postanızın ve telefonunuzun geri döndürülemez şifreli (SHA-256) özeti, IP adresiniz, tarayıcı bilgisi ve Meta çerez tanımlayıcıları. Ayrıntı ve geri alma için Çerez Politikası.
• Reklam ölçümü sağlayıcısı (ChatGPT reklamları) — OpenAI Ireland Limited. Yalnızca çerez rızası verdiyseniz: ziyaret ettiğiniz sayfa, reklam tıklama referansı ve OpenAI çerez tanımlayıcıları, IP adresiniz, tarayıcı bilgisi ve portalda kayıt olma veya talep açma gibi işlemlerin gerçekleştiği bilgisi. OpenAI'ın ölçüm aracı, sayfadaki formlara girilen e-posta gibi bilgileri tarayıcınızda geri döndürülemez bir karma (SHA-256) özete çevirerek gönderebilir. OpenAI bu veriyi bağımsız veri sorumlusu olarak reklam ölçümü, raporlama, hedef kitle oluşturma ve kendi hizmetlerini geliştirme amaçlarıyla işler. Ayrıntı ve geri alma için Çerez Politikası.
• Yetkili makamlar — yasaların gerektirdiği hâllerde.

5. Uluslararası aktarımlar

Verileriniz öncelikle AB'de barındırılır. DeepSeek dışındaki bir veri işleyenin AB/AEA dışında olduğu durumlarda, Avrupa Komisyonu Standart Sözleşme Maddeleri gibi uygun güvenceler uygulanır.

DeepSeek, §12'de açıklanan metinleri ve şirket bilgilerini Çin Halk Cumhuriyeti'nde işler. Bu aktarım için kullanılan mekanizma hakkındaki bilgiyi [email protected] adresinden talep edebilirsiniz.

Reklam ölçümü verisi Meta Platforms Ireland Ltd.'e (İrlanda, AB) iletilir; Meta bu veriyi grup şirketi Meta Platforms, Inc.'e (ABD) aktarır. Bu aktarım Standart Sözleşme Maddeleri ve AB–ABD Veri Gizliliği Çerçevesi'ne dayanır ve yalnızca rıza verdiyseniz gerçekleşir.

ChatGPT reklam ölçümü verisi OpenAI Ireland Limited'e (İrlanda, AB) iletilir. OpenAI, bu verinin AB/AEA dışına (örneğin ABD'deki grup şirketlerine) ileri aktarımında geçerli bir aktarım mekanizması kullanır. Bu aktarım yalnızca rıza verdiyseniz gerçekleşir.

6. Ne kadar saklıyoruz

Verilerinizi hesabınız aktif olduğu sürece ve hizmeti sunmak için gerektiği kadar saklarız. Fatura ve vergi kayıtları yasal sürelerce tutulur. Veri artık gerekmediğinde siler veya anonimleştiririz.

7. Nasıl koruyoruz

Erişim OAuth 2.0 ile kimlik doğrulaması gerektirir; veriler aktarım sırasında şifrelenir; erişim "bilmesi gereken" ilkesiyle sınırlıdır; gizli-teklif mimarisi rakip teklifleri yapısal olarak izole eder, böylece taraflar arasında asla sızamaz.

8. Haklarınız

GDPR ve KVKK kapsamında verilerinize erişme, düzeltme, silme, kısıtlama ve taşıma; işlemeye itiraz ve rızanızı geri alma haklarına sahipsiniz. Ayrıca veri koruma otoritesine şikâyette bulunabilirsiniz. Herhangi bir hakkı kullanmak için [email protected] ile iletişime geçin; yasal sürelerde yanıt veririz.

9. Yapay zekâ asistanları ve bağlantılar

MarbleMap, pazaryerini ChatGPT ve Claude gibi asistanlardan kullanmanızı sağlayan bağlantılar sunar. Bağlanmak isteğe bağlıdır ve güvenli oturum açma (OAuth) ile sizin tarafınızdan başlatılır. Asistan, web sitesiyle aynı izin ve gizli-teklif kurallarıyla yalnızca kendi şirketinizin verilerine erişerek adınıza işlem yapabilir; başka şirketlerin tekliflerini görmez, ilgisiz konuşmalarınızı okumaz. Asistan kullanımınız ayrıca ilgili sağlayıcının gizlilik politikasına tabidir.

10. Çerezler

Siteyi çalıştırmak için zorunlu çerezler; rızanızla siteyi iyileştirmek için analiz çerezleri ve reklamlarımızın etkisini ölçmek için Meta Pixel ve OpenAI (ChatGPT reklamları) ölçüm çerezleri kullanırız. Analiz ve reklam çerezleri yalnızca rızanızla çalışır ve rızanızı istediğiniz zaman geri alabilirsiniz. Ayrıntılar ve tercihler için Çerez Politikasına bakın.

11. Çocuklar

MarbleMap, şirketlere ve 18 yaş ve üzeri kullanıcılara yönelik bir işletmeler-arası (B2B) hizmettir. Çocuklardan bilerek veri toplamayız.

12. MarbleMap mobil uygulamaları

MarbleMap'in Android ve iOS uygulamaları web portalıyla aynı MarbleMap hesabını kullanır; yukarıdaki bölümler uygulamalar için de geçerlidir. Aşağıdaki liste uygulamalara özgü bilgileri ekler; sohbet mesajları ve ekler, içerik denetimi, mesaj çevirisi ve otomatik şirket ön incelemesiyle ilgili maddeler web portalını kullandığınızda da aynı şekilde geçerlidir.

• Hesap verileri: uygulama üzerinden kayıt olduğunuzda veya giriş yaptığınızda §2'de açıklanan hesap ve şirket verilerinizi (ad, iş e-postası, özet/hash olarak saklanan şifre, dil tercihi, şirket ve rol gibi) işleriz.
• Cihaz ve anlık bildirim (push) verileri: bildirimlere izin verirseniz uygulama Google Firebase Cloud Messaging'den (iOS'ta Apple'ın anlık bildirim hizmetiyle birlikte) bir bildirim belirteci alır; yeni teklif ve mesaj gibi gelişmeleri size bildirebilmek için bu belirteci hesabınızla ilişkilendiririz. Firebase bunun için bir uygulama kurulum kimliği kullanır. Bildirimleri cihaz ayarlarınızdan istediğiniz zaman kapatabilirsiniz; oturumu kapattığınızda uygulama belirtecini siler.
• Sohbet mesajları ve ekler: talep ve teklifler hakkındaki yazışmalarda gönderdiğiniz mesajlar ve eklediğiniz dosyalar (en fazla 10 MB boyutunda görsel, PDF, Word, Excel, metin ve CSV dosyaları) sunucularımızda ve dosya depolama hizmetimizde (Microsoft Azure) saklanır ve yazışmanın taraflarınca görülür. Bir kullanıcıyı veya mesajı engellediğinizde ya da şikâyet ettiğinizde, moderatörlerimizin inceleyebilmesi için engelleme veya şikâyet kaydını ve ilgili içeriği saklarız.
• İçerik denetimi: yayımladığınız veya gönderdiğiniz metinler (talepler, teklifler, sohbet mesajları ve şirket profiliniz) ile yüklediğiniz görseller (şirket logonuz dahil), zararlı içerik (cinsel, şiddet içeren, nefret söylemi içeren veya kendine zarar vermeyle ilgili içerik) bakımından Microsoft Azure AI Content Safety ile otomatik olarak taranır. İşaretlenen içerik engellenebilir.
• Mesaj çevirisi: otomatik çeviri yazışmanın bir tarafının planına dahilse sohbet mesajlarının, taleplerin, teklif notlarının ve taleplerdeki soru-cevapların metni makine çevirisi için DeepSeek'e gönderilir. DeepSeek'in gizlilik politikasına göre veriler, AB/AEA dışında bulunan Çin Halk Cumhuriyeti'nde işlenir ve saklanır. Lütfen mesajlarda yazışmanın gerektirmediği kişisel verilere yer vermeyin.
• Otomatik şirket ön incelemesi: web portalı veya uygulamalar üzerinden bir şirket kaydettiğinizde, girdiğiniz şirket bilgileri (şirket adı, ülke ve bölge, web sitesi, vergi numarası, şirket telefonu, açıklama ve seçtiğiniz ürün kategorileri), e-posta adresinizin yalnızca alan adı (adresin tamamı değil) ve dil tercihiniz, başvurunuzun otomatik ön incelemesi için DeepSeek'e gönderilir. Ön inceleme, şirketinizin web sitesinin erişilebilir olduğunu ve başvuruyla uyumlu olduğunu kontrol etmek için siteyi de ziyaret edebilir; sitede okuduğu içerik de DeepSeek'e gönderilir. Ön inceleme, belirlediğimiz eşiğe eşit veya bu eşiğin üzerinde bir güven puanıyla onay önerirse ve web sitesi, e-posta alan adı, vergi numarası ve site içeriği kontrollerinden hiçbiri olumsuz sonuçlanmaz ya da sonuçsuz kalmazsa başvurunuz otomatik olarak onaylanabilir. Ön inceleme bir başvuruyu kendi başına asla reddetmez: diğer tüm başvuruları ekibimiz inceler ve başvurunuzla ilgili bir kararın bir kişi tarafından incelenmesini [email protected] adresine yazarak isteyebilirsiniz. DeepSeek bu verileri Çin Halk Cumhuriyeti'nde işler (bkz. §5).
• Hesap silme: hesabınızın silinmesini uygulamadan (Hesap > Hesabı sil) veya e-posta ile talep edebilirsiniz. Talebin kaydedilmesi verilerin silindiği anlamına gelmez; doğrulanmış başvurunuz ekibimiz tarafından incelenir. Fatura ve işlem gibi kayıtlar yalnızca geçerli yasal gerekçe ve saklama süresi veya ölçütü değerlendirilerek tutulabilir. Adımlar ve olası saklama istisnaları hesap silme sayfasında açıklanır.
• İletişim: uygulamalar ve verileriniz hakkındaki sorularınız için [email protected] adresine yazın.

13. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler bu sayfada duyurulur ve aşağıdaki "son güncelleme" tarihi değişir.

Son güncelleme: 7 Ekim 2026 · MarbleMap · Fusapp OÜ · [email protected]