Gizlilik Politikası

1.1. Platform üzerinden işlenen kişisel veriler bakımından veri sorumlusu, Platformu işleten TedarikTE’dir. İletişim bilgileri Platformun "İletişim" bölümünde ve KVKK Aydınlatma Metninde yer almaktadır.

1.2. Tedarikçiler ve Alıcılar; Platform aracılığıyla elde ettikleri kişisel veriler (örneğin karşı tarafın yetkili kişi bilgileri) bakımından kendi veri sorumlusu sıfatlarıyla hareket eder ve KVKK yükümlülüklerini bizzat yerine getirir.

• Hesap ve kimlik verileri: ad soyad, e-posta, telefon, şifre (şifrelenmiş olarak), kullanıcı rolü.
• İşletme verileri: işletme unvanı, adres, konum, teslimat bölgeleri, çalışma günleri, logo, vergi ve doğrulama bilgileri.
• İşlem verileri: Platform üzerinden iletilen talepler, siparişler, mesajlar, favoriler, değerlendirmeler ve abonelik bilgileri.
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları, log kayıtları, çerezler aracılığıyla toplanan veriler.
• İletişim verileri: destek talepleri, geri bildirimler ve bizimle yaptığınız yazışmalar.

2.1. Platform B2B niteliktedir; özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep edilmez. Kullanıcıların bu tür verileri Platforma yüklememesi gerekir.

• Üyelik ve sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b): hesap oluşturma, kimlik doğrulama, hizmetlerin sunulması.
• Hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç; GDPR m.6/1-c): yasal saklama, resmî makam talepleri, mevzuata uyum.
• Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme, temel analizler.
• Açık rıza (KVKK m.5/1; GDPR m.6/1-a): yurt dışına veri aktarımı, pazarlama iletileri, kişiselleştirilmiş öneri ve profilleme faaliyetleri.

4.1. Profil bilgileriniz ve listelemeleriniz, Platformun amacı gereği diğer kullanıcılar tarafından görüntülenebilir. Bir Tedarikçi ile Alıcı arasında iletişim veya işlem başlatıldığında ilgili iletişim ve işlem bilgileri karşı tarafla paylaşılır.

4.2. Verileriniz; barındırma, kimlik doğrulama, veri tabanı, analitik ve e-posta altyapısı sağlayan hizmet sağlayıcılarımızla (örneğin Google Firebase) yalnızca hizmetin gerektirdiği ölçüde paylaşılır. Bu sağlayıcıların sunucularının yurt dışında bulunması hâlinde aktarım, KVKK’nın 9. maddesine uygun şekilde ve gerektiğinde açık rızanıza dayanılarak gerçekleştirilir.

4.3. Verileriniz; yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla, hakların tesisi ve korunması amacıyla hukuk danışmanlarımızla paylaşılabilir. Kişisel verileriniz hiçbir koşulda üçüncü kişilere satılmaz.

5.1. Kişisel veriler; işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca saklanır. Üyelik verileri, üyeliğin sona ermesinden itibaren genel zamanaşımı süresi olan on (10) yılı aşmamak üzere; log kayıtları 5651 sayılı Kanun uyarınca asgari iki (2) yıl; ticari elektronik ileti onay ve ret kayıtları ise ilgili mevzuat uyarınca reddin bildirilmesinden itibaren üç (3) yıl saklanır.

5.2. Süresi dolan veriler; silinir, yok edilir veya anonim hâle getirilir.

6.1. TedarikTE; verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için şifreleme, erişim kontrolleri, yetkilendirme, güvenli barındırma ve kayıt (log) mekanizmaları dâhil uygun teknik ve idari tedbirleri uygular.

6.2. İnternet üzerinden veri iletiminin mutlak güvenliği garanti edilemez. Bir veri ihlali hâlinde TedarikTE; KVKK ve ilgili mevzuat uyarınca Kişisel Verileri Koruma Kurulunu ve etkilenen kullanıcıları en kısa sürede bilgilendirir.

7.1. KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvuru usulü KVKK Aydınlatma Metninde açıklanmıştır.

7.2. GDPR’nin uygulandığı hâllerde ayrıca veri taşınabilirliği ve ilgili denetim makamına şikâyette bulunma haklarınız saklıdır.

8.1. Platformda kullanılan çerezlere ilişkin ayrıntılı bilgi Çerez Politikasında yer almaktadır.

8.2. İşbu Politika gerektiğinde güncellenebilir. Esaslı değişiklikler Platform üzerinden duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.