Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Kişisel verileriniz, platformla kurduğunuz ilişkiye göre aşağıdaki kanallardan toplanabilir:

• Yapıcı Hizmetler internet sitesinin ziyaret edilmesi
• İşveren, hizmet veren veya tedarikçi hesabı oluşturulması ve hesaba giriş yapılması
• Kurumsal vitrin, firma profili ve yetkili kullanıcı alanlarının doldurulması
• İlan oluşturulması, ilanların görüntülenmesi ve ilan süreçlerinin yönetilmesi
• Teklif hazırlanması, teklif yüklenmesi, revize edilmesi, incelenmesi ve sonuçlandırılması
• Firma belgelerinin, referans bilgilerinin ve gerekli dosyaların sisteme yüklenmesi
• Üyelik paketi, sipariş, ödeme ve faturalama işlemlerinin gerçekleştirilmesi
• Firma değerlendirmesi, hizmet performansı veya SLA geri bildirimi verilmesi
• İletişim, destek, başvuru ve benzeri formların doldurulması
• Çerezler, oturum depolama alanı (sessionStorage), sunucu kayıtları, güvenlik kayıtları ve benzer teknik yöntemler
• Birinci taraf istatistik sistemi aracılığıyla sayfa görüntüleme ve temel bağlantı veya buton etkileşimlerinin ölçülmesi
• Platform içi bildirim, işlem ve kullanıcı hareket kayıtları

Bu veriler, tamamen veya kısmen otomatik yollarla elektronik ortamda; gerektiğinde ise fiziki veya elektronik belgelerin platforma yüklenmesi yoluyla otomatik olmayan yöntemlerin bir veri kayıt sisteminin parçası olması suretiyle toplanabilir.

Platformdaki rolünüze, kullandığınız özelliklere ve gerçekleştirdiğiniz işlemlere göre aşağıdaki kişisel veri kategorileri işlenebilir.

Yapıcı Hizmetler, işverenler ile hizmet veren ve tedarikçi firmalar arasında ilan, teklif ve kurumsal görünürlük süreçleri sunan bir B2B platformdur. Bu nedenle bazı bilgiler, kullanılan özelliğin niteliğine göre başka platform kullanıcılarına veya kamuya gösterilebilir.

• Kullanıcı hesaplarının oluşturulması, doğrulanması ve yönetilmesi
• İşveren, hizmet veren ve tedarikçi rollerinin ve yetkilerinin yönetilmesi
• Kurumsal vitrinlerin oluşturulması, güncellenmesi ve yayımlanması
• Firma üyelik paketlerinin, haklarının ve erişim sürelerinin yönetilmesi
• İlan oluşturma, yayımlama, görüntüleme ve ilan yönetim süreçlerinin yürütülmesi
• Teklif oluşturma, sunma, revize etme, inceleme, kısa liste ve sonuçlandırma işlemlerinin yürütülmesi
• İşveren, hizmet veren ve tedarikçi tarafların platform fonksiyonları kapsamında birbiriyle buluşturulması
• Firma belgelerinin, referansların ve yeterlilik bilgilerinin platformda yönetilmesi
• Firma değerlendirmesi ve hizmet performansı süreçlerinin yürütülmesi
• Üyelik, sipariş, ödeme, iptal, iade ve faturalama işlemlerinin yürütülmesi
• Muhasebe, vergi ve ticari kayıt yükümlülüklerinin yerine getirilmesi
• Kullanıcı destek taleplerinin, şikayetlerin ve başvuruların cevaplandırılması
• Platform güvenliğinin, hesap güvenliğinin ve işlem bütünlüğünün sağlanması
• Yetkisiz erişim, kötüye kullanım, spam, sahte hesap ve dolandırıcılık girişimlerinin önlenmesi
• Teknik hata, performans ve kullanılabilirlik sorunlarının giderilmesi
• Hangi sayfaların görüntülendiğinin ve site içindeki temel etkileşimlerin istatistiksel olarak ölçülmesi, platform kullanımının değerlendirilmesi ve hizmetlerin geliştirilmesi
• İşlem geçmişinin ve gerekli denetim kayıtlarının tutulması
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin cevaplandırılması
• Bir hakkın tesisi, kullanılması veya korunması ve olası uyuşmazlıkların yönetilmesi
• İsteğe bağlı onay verilmesi halinde bülten, duyuru, ürün, hizmet ve kampanya iletilerinin gönderilmesi
• Zorunlu olmayan analiz veya pazarlama teknolojileri kullanılıyorsa gerekli tercih ve izinlerin yönetilmesi

Kişisel verileriniz, her bir veri işleme faaliyeti bakımından 6698 sayılı Kanun’un 5. ve uygulanabildiği ölçüde 6. maddelerinde yer alan şartlardan uygun olanına dayanılarak işlenir.

Kişisel verileriniz, Kanun’un 8. maddesi ve ilgili veri işleme şartları çerçevesinde, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Sunucu, barındırma, yedekleme ve altyapı hizmeti sağlayıcıları
• Yazılım, bakım, teknik destek ve internet sitesi güvenliği hizmeti sağlayıcıları
• E-posta, SMTP ve bildirim altyapısı sağlayıcıları
• Bankalar, ödeme hizmeti sağlayıcıları ve tahsilat altyapıları
• Muhasebe, e-fatura, e-arşiv ve finansal süreç hizmeti sağlayıcıları
• Hukuk, denetim ve profesyonel danışmanlık hizmeti sağlayıcıları
• Kanunen yetkili kamu kurumları, mahkemeler, icra mercileri ve idari makamlar
• İlan ve teklif sürecinin gerektirdiği ölçüde ilgili işveren, hizmet veren veya tedarikçi kullanıcılar
• Kullanıcının kamuya açık yayımlanmasını seçtiği kurumsal vitrin bilgileri bakımından internet ziyaretçileri

Platformda kullanılan bazı yazılım, lisans doğrulama, güvenlik, içerik dağıtım ağı, hata izleme, teknik destek, dış medya, analiz veya benzeri teknoloji hizmetlerinin yurt dışında bulunan sağlayıcılarla teknik veri alışverişi yapması mümkün olabilir. Bu kapsam, kullanılan hizmete göre IP adresi, cihaz ve tarayıcı bilgisi, alan adı, yazılım sürümü, çerez tercihi, hata kaydı veya benzeri sınırlı teknik verileri içerebilir.

Yurt dışına kişisel veri aktarımı gerçekleştiği durumlarda aktarım, 6698 sayılı Kanun’un 9. maddesinde öngörülen güncel aktarım rejimine uygun olarak gerçekleştirilir.

• Aktarım yapılacak ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması
• Yeterlilik kararı bulunmaması halinde Kanun’da düzenlenen uygun güvencelerden birinin sağlanması
• Uygun güvence yöntemi olarak uygulanabildiği durumlarda Kurul tarafından ilan edilen standart sözleşmelerin kullanılması ve gerekli bildirimin yapılması
• Yeterlilik kararı ve uygun güvencelerin bulunmadığı durumlarda yalnız Kanun’da sınırlı sayıda öngörülen arızi aktarım hallerinden birinin mevcut olması

Kişisel veriler, ilgili veri kategorisi ve işleme amacı bakımından gerekli olan süre boyunca saklanır. Süre belirlenirken işleme amacı, sözleşme ilişkisi, yasal saklama yükümlülükleri, zamanaşımı süreleri ve olası hukuki uyuşmazlıklar dikkate alınır.

• Hesap ve üyelik verileri, üyelik ilişkisi sürdüğü ve sonrasında hukuken gerekli olduğu süre boyunca
• Sipariş, ödeme ve fatura kayıtları, ilgili mali ve ticari mevzuatta öngörülen süreler boyunca
• İlan, teklif, revizyon ve sonuç kayıtları, süreç ve olası sözleşme veya uyuşmazlıkların gerektirdiği süre boyunca
• Firma profili ve kurumsal vitrin verileri, yayımlanma ve üyelik durumu ile bağlantılı olarak gerekli süre boyunca
• Güvenlik ve işlem kayıtları, güvenlik, denetim ve ispat amacı bakımından gerekli sınırlı süre boyunca
• Birinci taraf istatistik sisteminde yaklaşık tekil görüntüleme hesabı için kullanılan hashlenmiş oturum eşleştirme kayıtları 3 günlük tekilleştirme dönemi boyunca; doğrudan ziyaretçi kimliği içermeyen günlük toplu sayfa görüntüleme ve tıklama istatistikleri ise istatistiksel değerlendirme amacıyla gerekli olduğu süre boyunca
• Destek ve iletişim kayıtları, talebin sonuçlandırılması ve gerekli ispat süresi boyunca
• Ticari ileti onay veya ret kayıtları, onayın yönetilmesi ve hukuki ispat için gerekli süre boyunca

İşleme amacı ve hukuki saklama sebebi ortadan kalktığında kişisel veriler, uygulanabilir mevzuat ve şirketin saklama ve imha süreçleri doğrultusunda silinir, yok edilir veya anonim hale getirilir.

Yapıcı Hizmetler, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişimi önlemek, verilerin muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular.

• Kullanıcı rolü ve yetki temelli erişim kontrolü
• Hesap ve oturum güvenliği önlemleri
• Teklif ve firma dosyalarına yetkisiz erişimin sınırlandırılması
• Güvenli bağlantı ve iletişim altyapısının kullanılması
• Güncelleme, yedekleme ve güvenlik kontrollerinin yürütülmesi
• İşlem, erişim ve hata kayıtlarının gerektiği ölçüde tutulması
• Yetkisiz kullanım ve kötüye kullanım girişimlerinin izlenmesi
• Veri minimizasyonu ve gereksiz kişisel veri toplanmaması
• Hizmet sağlayıcılarla veri güvenliği yükümlülüklerinin gözetilmesi

KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
• Kanun’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

KVKK’nın 11. maddesindeki haklarınıza ilişkin taleplerinizi, KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde veri sorumlusuna iletebilirsiniz.

• info@yapicihizmetler.com adresine, şirket sisteminde kayıtlı e-posta adresiniz üzerinden
• Islak imzalı yazılı başvuruyla şirket adresine
• Varsa kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza gibi mevzuatta kabul edilen diğer yöntemlerle
• Kimliğinizi doğrulamaya elverişli ve mevzuatın kabul ettiği diğer başvuru yöntemleriyle

Başvuruda, başvuru yönteminin niteliğine göre aşağıdaki bilgiler bulunmalıdır:

• Ad ve soyad
• Yazılı başvuruda imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası
• Talebin konusu
• Talebe ilişkin bilgi ve belgeler