Gizlilik ve KVKK Aydınlatma Metni

İhaleAtlas, kişisel veri toplama yüzeyini bilinçli olarak küçük tutar. İlişkimizin niteliğine göre aşağıdaki kişisel verileri işleriz:

• Pazarlama formları (iletişim ve değerlendirme talebi): yalnızca e-posta adresi zorunludur. Ad-soyad opsiyoneldir; bunun dışında ek bir kişisel veri talep edilmez.

• Müşteri ilişkisi verileri: müşteri olduğunuzda kapasite profili kapsamında paylaşacağınız iş bilgileri (sektör, hedef ülkeler, ürün/iş kapsamı), iletişim ve destek yazışmaları, teslim edilen rapor geçmişi. Bu adımda opsiyonel olarak telefon ve kurum/kişi adı paylaşılabilir.

• Hesap ve oturum verileri: e-posta üzerinden alınan tek seferlik giriş kodu, oturum çerezi.

• İşlem verileri: ödeme akışı sırasında Shopier altyapısı tarafından alınan ödeme kayıtları (kart bilgileri tarafımıza iletilmez).

• Otomatik teknik veriler: IP adresi, tarayıcı/cihaz bilgisi (User-Agent), erişim logları, çerezler ve Google Analytics aracılığıyla toplanan kullanım verileri.

Yukarıdaki kişisel veriler şu amaçlarla işlenir:

• Yurtdışı ihale değerlendirme hizmetinin yürütülmesi, raporların hazırlanıp tarafınıza teslim edilmesi.

• Hesap oluşturma, müşteri alanına güvenli giriş ve kimlik doğrulama (OTP).

• Ödeme süreçlerinin yürütülmesi ve faturalandırma.

• Form, e-posta veya destek kanalları üzerinden iletilen taleplerin yanıtlanması.

• Hizmetin güvenliğinin sağlanması, kötüye kullanım/saldırı tespiti.

• Mevzuattan doğan yükümlülüklerin (örn. ticari defter saklama, vergi) yerine getirilmesi.

• Ürün performansının ve kullanım eğilimlerinin anlaşılması (anonim/toplu analiz).

Kişisel veriler aşağıdaki hukuki sebeplere dayalı olarak işlenir (KVKK md.5):

• Bir sözleşmenin kurulması veya ifası için gerekli olması (md.5/2-c) — müşteri ilişkisi ve teslim akışı.

• Hukuki yükümlülüklerin yerine getirilmesi (md.5/2-ç) — ticari ve mali mevzuat.

• Meşru menfaat (md.5/2-f) — hizmet güvenliği, sahtecilik önleme, hizmet iyileştirme.

• Açık rıza (md.5/1) — yurt dışına aktarım gerektiren durumlar ile pazarlama amaçlı iletişim için, formlar üzerinden ayrıca alınır.

Kişisel veriler, hizmetin yürütülmesi için aşağıdaki taraflarla paylaşılabilir:

• Barındırma altyapısı (sunucu/hosting sağlayıcısı) — sunucular yurt dışında (ABD) bulunabilir.

• E-posta ve mesajlaşma altyapı sağlayıcıları (giriş kodu ve bildirim e-postaları için).

• Ödeme altyapısı: Shopier (Türkiye) — kart bilgileri tarafımıza iletilmez.

• Analitik: Google Analytics — toplu kullanım verisi yurt dışında işlenir.

• Yetkili kamu kurumları — yasal yükümlülük gereği talep edildiğinde.

Yurt dışı aktarımlar KVKK md.9 uyarınca açık rızanıza dayalı olarak yapılır; aksi halde gerekli teknik ve idari tedbirler alınmadığı sürece aktarım yapılmaz.

Kişisel veriler; web sitesi üzerindeki formlar (iletişim, lead, kapasite, değerlendirme), e-posta yazışmaları, müşteri alanı içerisindeki kullanımlar, otomatik sunucu logları ve çerezler aracılığıyla toplanır.

• Müşteri ilişkisi verileri: ilişkinin sona ermesinden itibaren 10 yıl (Türk Ticaret Kanunu md.82 ve ilgili vergi mevzuatı).

• Lead ve iletişim formu verileri: en fazla 24 ay; bu süre sonunda silinir veya anonimleştirilir.

• Sunucu/erişim logları: en fazla 12 ay.

• Çerezler: oturum çerezleri tarayıcı kapatıldığında, kalıcı çerezler en fazla 14 ay süreyle.

Kanun kapsamında veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde/yurt dışında aktarıldığı tarafları bilme,

• Eksik/yanlış işlenmişse düzeltilmesini isteme,

• Şartlar oluştuğunda silinmesini/yok edilmesini isteme,

• Düzeltme/silme işlemlerinin aktarıldığı taraflara bildirilmesini isteme,

• Yalnızca otomatik sistemlerce yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,

• Hukuka aykırı işleme nedeniyle zarara uğradığınızda zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin başvurularınızı, kimliğinizi tevsik eden bilgilerle birlikte desk@ihaleatlas.com adresine e-posta ile iletebilirsiniz. Talepler, KVKK md.13 uyarınca en geç 30 gün içinde yanıtlanır.

Bu metin, mevzuat değişiklikleri ya da hizmetin kapsamındaki güncellemeler doğrultusunda yenilenebilir. Geçerli sürüm her zaman bu sayfada yayınlanır; üstteki tarih son güncelleme tarihini gösterir.