Veri Sorumlusu
Konya Organize Sanayi Bölgesi, Büyükkayacık OSB, 101. Cd No:20, 42250 Selçuklu / Konya
Tel: (0332) 239 07 73
İşlenen Kişisel Veriler ve Kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası, açık adres |
| Şirket | Firma adı, vergi numarası, şehir, ülke |
| Hesap | Şifrelenmiş kimlik bilgileri, hesap rolü, onay durumu |
| İzin | KVKK/GDPR rızası, ticari iletişim tercihi, e-bülten aboneliği |
| Teknik | Oturum çerezi (token), dil tercihi çerezi, IP adresi (log amaçlı) |
Kişisel Verilerin İşlenme Amaçları
- B2B üyelik başvurusu alınması, değerlendirilmesi ve hesap oluşturulması
- Kullanıcı kimlik doğrulaması ve oturum yönetimi
- Sipariş ve teslimat süreçlerinin yürütülmesi
- Müşteri hizmetleri, teknik destek ve iletişim
- Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe kayıtları)
- Ticari elektronik ileti gönderimi (yalnızca açık onay verilmesi hâlinde)
- E-bülten gönderimi (yalnızca abonelik durumunda)
- Platform güvenliği ve yetkisiz erişim önleme
- Ziyaret istatistiklerinin ölçülmesi (Google Analytics)
Hukuki Dayanak (KVKK Madde 5)
| Amaç | Hukuki Dayanak |
|---|---|
| Hesap oluşturma, sipariş yönetimi | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Fatura, muhasebe kayıtları | Kanuni yükümlülük (m. 5/2-ç) |
| Platform güvenliği | Meşru menfaat (m. 5/2-f) |
| Ticari iletişim, e-bülten | Açık rıza (m. 5/1) |
Veri İşleyenler ve Altyapı Hizmetleri
Kişisel verileriniz aşağıdaki alt veri işleyenler aracılığıyla işlenmektedir:
| Hizmet Sağlayıcı | Amaç | Konum |
|---|---|---|
| Vercel Inc. | Web uygulama sunucu altyapısı | Frankfurt, Almanya (AB — FRA1) |
| Neon Inc. | Veritabanı hizmeti | Frankfurt, Almanya (AB — FRA1) |
| Google LLC | Ziyaret istatistikleri (Google Analytics) | ABD |
| Resend, Inc. | E-posta gönderimi (iletişim, e-bülten, bildirim) | ABD |
| Cloudinary | Ürün görsellerinin barındırılması (CDN) | ABD / küresel |
Vercel ve Neon'un veri merkezleri Avrupa Birliği içinde (Frankfurt, Almanya) yer alır. Google Analytics, Resend ve Cloudinary ise verileri ABD'de işleyebilir; bu aktarımlar Bölüm 6'da açıklanan güvencelere tabidir.
Yurt Dışına Veri Aktarımı (KVKK Madde 9)
Bölüm 5'te belirtilen bazı hizmet sağlayıcılar (Google, Resend, Cloudinary) kişisel verileri ABD'de işleyebilir. Bu uluslararası aktarımlar, KVKK Madde 9 ve GDPR kapsamında uygun güvencelerle (Standart Sözleşme Hükümleri — SCC) ya da gerekli hâllerde açık rızanıza dayanılarak gerçekleştirilir.
Kişisel Verilerin Saklanma Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap ve iletişim bilgileri | Hesap aktif olduğu süre + 3 yıl |
| Sipariş ve fatura kayıtları | Yasal zorunluluk gereği 10 yıl (TTK/VUK) |
| Oturum çerezi (token) | 7 gün (oturumla birlikte silinir) |
| E-bülten aboneliği | Abonelik iptaline kadar |
| İzin kayıtları | İzin verildiği tarihten itibaren 3 yıl |
Haklarınız (KVKK Madde 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini talep etme
- KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini talep etme
- Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- Sadece otomatik sistemler aracılığıyla yapılan analize itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğranılması hâlinde zararın giderilmesini talep etme
Haklarınızı kullanmak için yukarıdaki iletişim adresine başvurabilir ya da Kişisel Verileri Koruma Kurumu'na (KVKK) — www.kvkk.gov.tr — şikâyette bulunabilirsiniz.
Çerez Kullanımı
Platform, zorunlu çerezlerin yanı sıra ziyaret istatistiklerini ölçmek için Google Analytics çerezleri kullanır. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.