Gizlilik Politikası ve KVKK Aydınlatma Metni

Taslak metin. Yayına almadan önce bir hukuk danışmanıyla gözden geçirin; köşeli parantez içindeki alanları (şirket unvanı, adres, MERSİS no, iletişim adresi) doldurun. Bu metin hukuki danışmanlık yerine geçmez.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu [Şirket unvanı]’dır (MERSİS: [numara], adres: [adres], e-posta: [kvkk@alanadi.com]). Bu metin, TedarikPano (“Platform”) kullanımı sırasında kişisel verilerinizin nasıl işlendiğini açıklar.

2. İşlediğimiz kişisel veriler

Hesap bilgileri: ad soyad, firma adı, e-posta, telefon (isteğe bağlı), şehir, firma tanıtım metni, şifre (yalnızca geri döndürülemez özet olarak saklanır).
İçerikler: alım talepleri, ürün ilanları ve görselleri, teklifler, soru ve yorumlar, satıcı değerlendirmeleri, siparişler ve sipariş notları.
Mesajlaşma verileri: Platform içi mesajların metni, gönderim zamanı ve okunma bilgisi.
Doğrulama belgeleri: “Doğrulanmış firma” rozeti için başvurduğunuzda resmî unvan, vergi kimlik numarası, vergi dairesi ve vergi levhası görseli.
Yapay zekâ özelliğine gönderdiğiniz içerik: talep taslağı hazırlamak için yazdığınız metin, mikrofonla söylediğiniz ve metne dönüşen ifadeler ve yüklediğiniz fotoğraf (bkz. 5. bölüm).
Teknik veriler: oturum çerezi, IP adresi (güvenlik ve kötüye kullanım önleme amacıyla), tarayıcı bilgisi, ürün sayfası görüntülenme sayıları (kimliksiz toplam).
Fiyat geçmişi: ilan fiyatlarının günlük kaydı (kişisel veri içermez, ilanla ilişkilidir).

3. İşleme amaçları ve hukuki sebepler

Üyelik oluşturmak, hesabı yönetmek ve Platform hizmetlerini sunmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Alıcı ve satıcıyı buluşturmak, teklif ve siparişleri iletmek, bildirim göndermek — sözleşmenin ifası.
Dolandırıcılık, hakaret içeren veya hukuka aykırı içeriği önlemek; içerik ve mesajları otomatik filtre ile yönetici incelemesine almak — meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç).
Firma doğrulaması yapmak ve rozet vermek — açık rızanız (başvuruyu siz yaparsınız) ve meşru menfaat.
Yapay zekâ ile talep taslağı hazırlamak — açık rızanız; özelliği kullanmak tamamen isteğe bağlıdır.
Reklam gösterimi — varsa çerez tercihleriniz ve açık rıza.
Hukuki yükümlülüklerin yerine getirilmesi, talep halinde yetkili kurumlarla paylaşım — kanunlarda açıkça öngörülmesi ve hukuki yükümlülük.

4. İletişim bilgilerinizin görünürlüğü

Telefon ve e-posta adresiniz, Hesap ve gizlilik sayfasında seçtiğiniz tercihe göre (yalnızca mesaj kutusu / telefon / e-posta / ikisi) yalnızca giriş yapmış üyelere gösterilir. Giriş yapmamış ziyaretçilere hiçbir iletişim bilgisi gösterilmez. Mesaj kutusu her zaman açıktır. Teklifleriniz yalnızca ilgili talebin sahibine görünür; diğer satıcılar fiyatınızı göremez.

5. Yapay zekâ ile talep hazırlama özelliği

Alım talebi sayfasındaki “Ne lazım?” kutusuna yazdığınız metin ve yüklediğiniz fotoğraf, talep taslağını hazırlamak amacıyla bir yapay zekâ servisine gönderilir. Bu işlem yalnızca siz “Talebi hazırla” düğmesine bastığınızda yapılır. Sistem içeriği ürün, miktar, birim, şehir ve tarih alanlarına dönüştürür ve size bir önizleme sunar; siz onaylamadan hiçbir talep yayınlanmaz.

Hizmet sağlayıcı: yapay zekâ işlemi, Platform’un hizmet aldığı üçüncü taraf bir yapay zekâ hizmet sağlayıcısı üzerinden yapılır; yüklediğiniz fotoğraf, ses kaydı ve yazdığınız metin bu sağlayıcıya iletilir. Sağlayıcının sunucu konumuna ve saklama koşullarına bağlı olarak içeriğiniz yurt dışına aktarılabilir (KVKK m.9); aktarım, açık rızanıza ve ilgili mevzuattaki güvencelere dayanır. [Yayına almadan önce sağlayıcının veri işleme konumunu ve saklama koşullarını sözleşmesinden doğrulayıp bu cümleyi netleştirin.]
Saklama: Platform, yapay zekâ ile hazırlanan taslağı siz yayınlamadığınız sürece veritabanında saklamaz. Yayınladığınız talep, diğer ilanlar gibi saklanır. Servis sağlayıcının kendi saklama süreleri ve ilkeleri ayrıca geçerli olabilir.
Lütfen paylaşmayın: kimlik, kredi kartı, banka hesabı, sağlık verisi gibi hassas bilgileri veya üçüncü kişilerin kişisel verilerini bu alana yazmayın ya da fotoğrafa dahil etmeyin. Fotoğrafta yalnızca ürün listesi veya notunuz görünmelidir.
Sesli giriş: mikrofon düğmesine bastığınızda ses kaydınız yalnızca yazıya çevrilmek üzere yapay zekâ servisine gönderilir. Platform ses kaydını saklamaz; yalnızca ortaya çıkan metni kutuya yazar ve siz düzeltip onaylamadan hiçbir talep yayınlanmaz. Mikrofon erişimi tarayıcınızın izniyle verilir; izni dilediğiniz zaman tarayıcı ayarlarından kaldırabilirsiniz.
Karar verme: yapay zekâ yalnızca taslak üretir; talebin içeriğinden ve yayınlanmasından siz sorumlusunuz. Özelliği kullanmak zorunda değilsiniz; formdan talebi elle doldurabilirsiniz.

6. Doğrulama belgeleriniz

Yüklediğiniz vergi levhası, herkese açık görsel klasöründen ayrı, özel bir alanda saklanır ve bir bağlantıyla paylaşılamaz. Belgeye yalnızca siz ve doğrulamayı yapan yetkili yönetici erişebilir. Belge yalnızca firma doğrulaması için kullanılır. Doğrulama sonucu (rozet) herkese görünür; vergi numaranız ve belgeniz görünmez. Başvurunuzu geri çekmek veya belgenizin silinmesini istemek için 12. bölümdeki yollarla bize ulaşabilirsiniz.

7. Mesajlar, içerik denetimi ve okunma bilgisi

Mesajlar yalnızca gönderen ve alıcı tarafından görülür. Mesaj gönderildiğinde, alıcı konuşmayı açtığında “okundu” olarak işaretlenir ve gönderen bunu görür.
Topluluk güvenliği için soru-yorumlar, değerlendirmeler, ilanlar ve gerektiğinde mesajlar otomatik bir filtreden geçer; uygunsuz ifade tespit edilen içerik yayınlanmadan veya iletilmeden önce yetkili yöneticinin incelemesine alınır. Yönetici ayarlarına bağlı olarak yeni ürün, firma, talep, yorum ve mesajlar da onaydan geçebilir.
Mesajlar, ilgili inceleme veya hukuki bir talep söz konusu olmadıkça yöneticiler tarafından okunmaz.
Kurallara aykırı içerik yayından kaldırılabilir; hesap pasife alınabilir. Yönetici işlemleri kayıt altına alınır.

8. Verilerin aktarıldığı taraflar

Diğer üyeler: paylaşmayı seçtiğiniz bilgiler (profil, ilanlar, talepler, yorumlar, seçtiğiniz iletişim bilgileri).
Hizmet sağlayıcılar: barındırma ve altyapı sağlayıcıları, yapay zekâ servisi (yalnızca 5. bölümde anlatılan içerik), e-posta/bildirim sağlayıcıları (kullanılıyorsa).
Reklam ortakları: Platform’da Google reklamları gösterilirse, Google reklam çerezleri kullanabilir (bkz. 9. bölüm).
Yetkili kurumlar: mevzuat gereği talep edilmesi halinde mahkeme, savcılık ve düzenleyici kurumlar.

Kişisel verileriniz satılmaz.

9. Çerezler

Zorunlu çerez: giriş yaptığınızda oturumunuzu sürdürmek için bir oturum çerezi kullanılır (yalnızca sunucunun okuyabildiği, güvenli bir çerez). Bu çerez olmadan giriş çalışmaz. Reklam çerezleri: reklam gösterimi aktifse, reklam sağlayıcıları ilgi alanına göre reklam göstermek için çerez kullanabilir; reklam çerezleri yalnızca sitedeki çerez bildiriminde “Kabul et” seçerseniz çalışır (tercihiniz tarayıcınızda saklanır); tercihlerinizi tarayıcı ayarlarınızdan ve Google’ın reklam ayarları sayfasından yönetebilirsiniz.

10. Saklama süreleri

Hesap ve içerik verileri, hesabınız açık olduğu sürece saklanır; hesabınızı silmeniz halinde yasal yükümlülükler saklı kalmak üzere silinir veya anonimleştirilir.
Fiyat geçmişi kayıtları, ilanla birlikte tutulur.
Doğrulama belgeleri, başvuru sonuçlandıktan sonra gerekli süre boyunca; talep edilmesi halinde daha erken silinir.
Güvenlik kayıtları ve yönetici işlem kayıtları, mevzuattaki ve meşru menfaate dayalı süreler boyunca saklanır.

11. Güvenlik önlemleri

Şifreler geri döndürülemez biçimde saklanır; oturum çerezleri güvenli ayarlarla verilir; yetki kontrolleri sunucuda yapılır; yüklenen dosyaların türü içerik düzeyinde doğrulanır; yoğun deneme ve kötüye kullanım hız sınırlarıyla engellenir. Buna rağmen internet üzerinden yapılan hiçbir iletimin %100 güvenli olduğu garanti edilemez.

12. Haklarınız ve başvuru yöntemi

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini talep etme,
Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Taleplerinizi [kvkk@alanadi.com] adresine veya [posta adresi]’ne iletebilirsiniz. Başvurular, niteliğine göre en geç otuz gün içinde sonuçlandırılır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, daha önce yapılmış işlemlerin hukuka uygunluğunu etkilemez. Ayrıca Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

13. Çocuklar

Platform işletmelere yöneliktir; 18 yaşından küçüklere hizmet sunmaz ve bilerek onların verisini işlemez.

14. Değişiklikler

Bu metin güncellenebilir. Önemli değişiklikler Platform üzerinden duyurulur. Son güncelleme: [tarih].