Kişisel Verilerin Korunması Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, malzemetedarik.com.tr teklif formu ve müşteri hesabı aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Çetin Teknoloji Limited Şirketi ("Malzeme Tedarik") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Adres: Küçükbakkalköy Mah. Dereboyu Cad. No: 23/48, Ataşehir / İstanbul
- E-posta: E-posta gönderin
Bu metin; ana sayfadaki teklif formu, dosya yükleme alanı, otomatik oluşturulan müşteri hesabı (/hesap) ve teklif yazışmaları için geçerlidir.
İşlenen kişisel veriler
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | Telefon numarası, e-posta adresi |
| Müşteri işlem | Firma adı, malzeme listesi ve talep içeriği, yüklenen dosyalar (Excel, PDF, Word, fotoğraf), teklifler ve yazışmalar |
| İşlem güvenliği | IP adresi, form gönderim tarihi ve saati, oturum ve erişim kayıtları, hesap şifresinin şifrelenmiş (özetlenmiş) hali |
Yüklediğiniz dosyalar, teklif hazırlamak için gerekmeyen kişisel veriler (ör. üçüncü kişilerin ad, imza veya iletişim bilgileri) içerebilir. Bu tür verileri yüklemeden önce dosyadan çıkarmanızı rica ederiz. Özel nitelikli kişisel verilerinizi (sağlık, din, biyometrik veri vb.) talep etmiyoruz; bu tür verileri paylaşmayınız.
İşleme amaçları ve hukuki sebepler
Kişisel verileriniz KVKK'nın 4. maddesindeki genel ilkelere uygun olarak ve 5. maddenin 2. fıkrasındaki hukuki sebeplere dayanılarak işlenir:
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Teklif talebinin alınması, müşteri hesabının oluşturulması ve şifrenin e-postayla iletilmesi | (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Malzeme listesinin ve dosyaların okunması, ürünlerin üretici fiyat listeleriyle eşleştirilmesi, teklifin hazırlanıp iletilmesi | (c) Sözleşmenin kurulması veya ifası |
| Teklif ve siparişle ilgili sizinle iletişim kurulması | (c) Sözleşmenin kurulması veya ifası; (f) meşru menfaat |
| Fatura, muhasebe ve ticari kayıtların tutulması | (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, erişim kayıtlarının tutulması | (ç) Hukuki yükümlülük; (f) meşru menfaat |
| Olası uyuşmazlıklarda hakların korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Hizmetin iyileştirilmesi ve eşleştirme kalitesinin ölçülmesi | (f) Meşru menfaat |
Kampanya, bülten gibi ticari elektronik iletiler yalnızca ayrıca vereceğiniz onay ile gönderilir. Şu an ticari elektronik ileti gönderilmemektedir.
Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde, KVKK'nın 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarılabilir:
- Tedarikçiler ve üreticiler: Fiyat, stok ve teslim teyidi için malzeme listesi ile teklif ve teslimat için gerekli olduğu ölçüde firma ve iletişim bilgileri.
- E-posta gönderim hizmeti sağlayıcıları: Şifre ve teklif e-postalarının iletilmesi için ad soyad ve e-posta adresi.
- Yapay zekâ ile belge okuma hizmeti sağlayıcıları: Yüklenen dosyaların ve liste metninin okunarak kalemlere ayrılması için dosya içerikleri.
- Sunucu, barındırma ve yedekleme hizmeti sağlayıcıları: Verilerin saklanması ve hizmetin çalışması için.
- Muhasebe, hukuk ve denetim danışmanları: Hukuki yükümlülükler ve hakların korunması için.
- Yetkili kamu kurum ve kuruluşları: Mevzuat gereği talep edilmesi halinde.
Hizmet sağlayıcılardan bazılarının sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK'nın 9. maddesinde öngörülen şartlara (ör. Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmenin imzalanması ve Kurum'a bildirilmesi) uygun olarak yapılır. Bu kapsamda çalışılan hizmet sağlayıcılar: sunucu barındırma ve e-posta gönderim hizmeti sağlayıcıları; içerik dağıtımı ve güvenlik için Cloudflare (ABD); yüklenen listelerin ve dosyaların metne çevrilip ürünlerle eşleştirilmesi için Anthropic (ABD).
Toplama yöntemi ve saklama süresi
Kişisel verileriniz; internet sitesindeki teklif formu, dosya yükleme alanı ve müşteri hesabı üzerinden elektronik ortamda, e-posta yazışmaları aracılığıyla ve site kullanımı sırasında otomatik yollarla (IP adresi, erişim kayıtları) toplanır.
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Örneğin ticari defter ve belgeler için Türk Ticaret Kanunu'nun 82. maddesindeki saklama süresi esas alınır. Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.
- Teklifle sonuçlanmayan talepler ve yüklenen dosyalar: talep tarihinden itibaren 2 yıl
- Müşteri hesabı: hesap kapatıldıktan sonra, yasal saklama yükümlülüğü bulunan kayıtlar hariç 6 ay içinde silinir veya anonim hale getirilir
- Erişim kayıtları (IP, log): 5651 sayılı Kanun kapsamında 2 yıl
KVKK md. 11 kapsamındaki haklarınız ve başvuru
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde Küçükbakkalköy Mah. Dereboyu Cad. No: 23/48, Ataşehir / İstanbul adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden E-posta gönderin adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Sık sorulan sorular
Yüklediğim dosyalar kimlerle paylaşılıyor?
Dosyalar teklif hazırlamak için gerekli olduğu ölçüde yapay zekâ ile belge okuma hizmeti sağlayıcısına, sunucu hizmeti sağlayıcısına ve fiyat ile stok teyidi için ilgili tedarikçilere aktarılabilir. Ayrıntılar bu metnin "Kişisel verilerin aktarılması" bölümündedir.
Hesabımı ve verilerimi nasıl sildirebilirim?
KVKK md. 11 kapsamındaki başvurunuzu E-posta gönderin adresine ya da yazılı olarak Küçükbakkalköy Mah. Dereboyu Cad. No: 23/48, Ataşehir / İstanbul adresine iletebilirsiniz. Mevzuat gereği saklanması zorunlu kayıtlar dışındaki verileriniz silinir veya anonim hale getirilir.
Teklif e-postaları için ayrıca onay vermem gerekir mi?
Talep ettiğiniz teklif ve şifre e-postaları hizmetin parçasıdır. Kampanya ve bülten gibi ticari elektronik iletiler ise yalnızca ayrıca vereceğiniz onayla gönderilir.
