Veri sorumlusu ve veri toplama
Veri sorumlusu Fatih Hocaoğlu'dur. Kişisel veriler; hesap, kuruluş ve firma profili işlemleri, RFQ ve teklif akışları, mesaj ve dosya paylaşımı, iletişim ve bülten formları sırasında doğrudan sizden; oturum ve güvenlik olayları sırasında ise hizmetin çalışmasıyla bağlantılı olarak otomatik yollarla elde edilir.
İşlenen veri kategorileri
Kimlik ve iletişim bilgileri: ad ve soyad, e-posta adresi, telefon numarası, kullanıcı hesabı ve kuruluşla ilişki bilgileri.
Firma ve işlem bilgileri: firma profili, sektör ve kabiliyetler, RFQ gereksinimleri, miktar ve teslim bilgileri, teklifler, sorular, davetler, mesajlar ve yüklenen dosyalar.
Form ve tercih kayıtları: iletişim formundaki ad, e-posta, firma, konu ve mesaj; bülten e-posta adresi, rıza zamanı, metin sürümü, kanal ve e-posta onay zamanı; oturum, işlem, denetim ve güvenlik kayıtları.
İşleme amaçları ve hukuki sebepler
Hesabın ve kuruluş çalışma alanının açılması, tedarikçi profilinin yönetilmesi, RFQ ve teklif oluşturulması, ilgili tarafların davet edilmesi ve mesajlaşma hizmetinin sunulması; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle KVKK m.5/2-c kapsamında işlenir.
İletişim formundaki başvuruyu yanıtlamak ve talebin kaydını yönetmek için gerekli bilgiler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla m.5/2-f kapsamındaki meşru menfaat sebebiyle işlenir.
Bülten gönderimi yalnız açık rızanızla m.5/1 kapsamında yapılır. Bülten onay kaydında rıza metninin sürümü, kanal ve teyit zamanı tutulur; rızanızı abonelikten çıkarak geri alabilirsiniz.
Hizmet güvenliği, kötüye kullanımın önlenmesi ve işlem denetimi için gerekli veriler m.5/2-f kapsamında; kanuni yükümlülükler için gereken kayıtlar m.5/2-ç kapsamında; bir hakkın tesisi, kullanılması veya korunması için zorunlu kayıtlar m.5/2-e kapsamında işlenebilir.
Alıcılar ve yurt dışına aktarım
Bilhost (Türkiye), uygulamanın barındırılması ve hizmet altyapısı için kullanılır. Brevo SAS (Fransa), hesap ve hizmet bildirim e-postalarının iletilmesini sağlar. Güzel Hosting (Türkiye) alan adı ve DNS hizmetlerini; Let's Encrypt TLS sertifikalarının düzenlenmesi ve yenilenmesini sağlar.
Kişisel veriler hizmet sağlayıcılarla yalnızca ilgili hizmet işlevi için gerekli olduğu ölçüde paylaşılır. Kullanıcı tarafından yayımlanan tedarikçi profili herkese açık olabilir; RFQ ayrıntıları ve mesajlar ise görünürlük ayarına göre ilgili alıcı, davet edilen tedarikçi ve katılımcılarla paylaşılır. Kanuni yükümlülük bulunması halinde yetkili kamu kurumlarına da aktarım yapılabilir.
Brevo SAS Fransa'da bulunduğundan, hizmet e-postalarının iletilmesi sırasında alıcının e-posta adresi, adı ve gerekli bildirim ya da mesaj içeriği Türkiye dışına aktarılabilir. Bu aktarım KVKK m.9 kapsamındaki yurt dışına aktarım kurallarına tabidir.
Bu açıklama, standart sözleşmenin imzalandığını veya Kurul'a bildirim yapıldığını beyan etmez. Aktarım için kullanılacak uygun güvencenin ve gerekli Kurul bildiriminin durumu ayrıca teyit edilmelidir.
Saklama süreleri ve hesap kapatma
Hesap, profil, RFQ, teklif, mesaj ve dosya kayıtları hizmetin sunulması için gerekli olduğu süre boyunca tutulur; amaç sona erdiğinde silinir, yok edilir veya anonimleştirilir. Kanuni yükümlülükler ile bir hakkın tesisi, kullanılması veya korunması için gereken kayıtlar ilgili amaç ve süreyle sınırlı olarak tutulabilir.
Denetim kayıtları 730 gün, uygulama bildirimleri 365 gün; teslim edilmiş veya başarısız e-posta kuyruğu kayıtları 30 gün saklanır. İletişim başvuruları yanıtlanana kadar tutulur; yanıtlandığı tarihten itibaren 12 ay sonra silinir.
Yetim medya dosyaları ile reddedilmiş tedarikçi sahiplenme kanıtları 90 gün sonra temizlenir. Hesap kapatma talebi tek başına hesabı veya kayıtları hemen silmez. Talep onaylandığında ad, e-posta ve telefon anonimleştirilir; işlem geçmişindeki RFQ, teklif ve mesajlar gerekli olduğu ölçüde “Silinmiş kullanıcı” adıyla korunabilir.
KVKK'nın 11. maddesindeki haklarınız
KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi, işleme amacı ve verilerin amaca uygun kullanılıp kullanılmadığı hakkında açıklama isteyebilir; verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış verilerin düzeltilmesini, kanundaki koşullarda silinmesini, yok edilmesini veya anonimleştirilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir; otomatik sistem analizine itiraz edebilir ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakkınız vardır.
Başvurunuzu info@tedarikciler.net adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Başvuru yöntemi
İlgili kişi başvurunuzu info@tedarikciler.net adresine, hangi hakkınızı kullanmak istediğinizi belirterek iletebilirsiniz. Kimliğinizin doğrulanması için gerekli bilgileri paylaşmanız istenebilir. Başvurunuz KVKK m.13 uyarınca en kısa sürede ve en geç 30 gün içinde yanıtlanır.