Kapsam ve işlenen bilgiler
Hesap kaydı ve giriş bilgileri, ad, e-posta, telefon, kullanıcı ve kuruluş profilleri, tedarikçi kabiliyetleri, RFQ ve teklif içerikleri, mesajlar, yüklenen dosyalar, iletişim talepleri ve bülten kayıtları hizmetin çalışması için işlenir.
Bilgiler; hesap ve profil işlemleri, RFQ oluşturma ve teklif verme, ilgili taraflarla mesajlaşma, iletişim talebine yanıt verme, bülten kaydını yönetme ve hizmet güvenliğini sağlama amaçlarıyla kullanılır.
Hukuki sebepler
Hesap, kuruluş, RFQ, teklif ve ilgili mesajlaşma işlemleri, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle KVKK m.5/2-c kapsamında yürütülür. İletişim formuna yanıt verme ve hizmet güvenliği için gerekli sınırlı işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla m.5/2-f kapsamındaki meşru menfaate dayanır.
Bülten gönderimi yalnız açık rızanız varsa m.5/1 kapsamında yapılır; abonelikten dilediğiniz zaman çıkabilirsiniz. Kanuni yükümlülüklerin yerine getirilmesi için gereken işlemler m.5/2-ç, bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlar m.5/2-e kapsamında işlenebilir.
Paylaşım ve alıcılar
Bilhost (Türkiye), uygulamanın barındırılması ve hizmet altyapısı için kullanılır. Brevo SAS (Fransa), hesap ve hizmet bildirim e-postalarının iletilmesini sağlar. Güzel Hosting (Türkiye) alan adı ve DNS hizmetlerini; Let's Encrypt TLS sertifikalarının düzenlenmesi ve yenilenmesini sağlar.
Kişisel veriler hizmet sağlayıcılarla yalnızca ilgili hizmet işlevi için gerekli olduğu ölçüde paylaşılır. Kullanıcı tarafından yayımlanan tedarikçi profili herkese açık olabilir; RFQ ayrıntıları ve mesajlar ise görünürlük ayarına göre ilgili alıcı, davet edilen tedarikçi ve katılımcılarla paylaşılır. Kanuni yükümlülük bulunması halinde yetkili kamu kurumlarına da aktarım yapılabilir.
Yurt dışına aktarım
Brevo SAS Fransa'da bulunduğundan, hizmet e-postalarının iletilmesi sırasında alıcının e-posta adresi, adı ve gerekli bildirim ya da mesaj içeriği Türkiye dışına aktarılabilir. Bu aktarım KVKK m.9 kapsamındaki yurt dışına aktarım kurallarına tabidir.
Bu açıklama, standart sözleşmenin imzalandığını veya Kurul'a bildirim yapıldığını beyan etmez. Aktarım için kullanılacak uygun güvencenin ve gerekli Kurul bildiriminin durumu ayrıca teyit edilmelidir.
Saklama ve hesap kapatma
Hesap, profil, RFQ, teklif, mesaj ve dosya kayıtları hizmetin sunulması için gerekli olduğu süre boyunca tutulur; amaç sona erdiğinde silinir, yok edilir veya anonimleştirilir. Kanuni yükümlülükler ile bir hakkın tesisi, kullanılması veya korunması için gereken kayıtlar ilgili amaç ve süreyle sınırlı olarak tutulabilir.
Denetim kayıtları 730 gün, uygulama bildirimleri 365 gün; teslim edilmiş veya başarısız e-posta kuyruğu kayıtları 30 gün saklanır. İletişim başvuruları yanıtlanana kadar tutulur; yanıtlandığı tarihten itibaren 12 ay sonra silinir.
Yetim medya dosyaları ile reddedilmiş tedarikçi sahiplenme kanıtları 90 gün sonra temizlenir. Hesap kapatma talebi tek başına hesabı veya kayıtları hemen silmez. Talep onaylandığında ad, e-posta ve telefon anonimleştirilir; işlem geçmişindeki RFQ, teklif ve mesajlar gerekli olduğu ölçüde “Silinmiş kullanıcı” adıyla korunabilir.
Haklarınız ve başvuru
KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi, işleme amacı ve verilerin amaca uygun kullanılıp kullanılmadığı hakkında açıklama isteyebilir; verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış verilerin düzeltilmesini, kanundaki koşullarda silinmesini, yok edilmesini veya anonimleştirilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir; otomatik sistem analizine itiraz edebilir ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakkınız vardır.
Başvurunuzu info@tedarikciler.net adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.