Kişisel Verilerin Korunması

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmış aydınlatma metnidir. sTedarik web paneli, mobil uygulaması ve tanıtım sitesi üzerinden işlenen kişisel verilerin hangi amaçla, hangi hukuki sebebe dayanarak işlendiğini ve haklarınızı anlatır.

Gizlilik politikası ile birlikte okunmalıdır; iki metin çelişmez, bu metin KVKK'nın aradığı ayrıntıyı ekler.

1. Veri sorumlusu

Bu metinde "biz" olarak anılan taraf, sTedarik uygulamasını işleten ve KVKK anlamında veri sorumlusu sıfatını taşıyan işletmedir. İletişim: bunyaminsevgin@gmail.com — https://stedarik.com

Uygulamayı kullanan işletmeler, kendi müşterilerine (cari firmalara) ait olarak girdikleri veriler bakımından kendileri veri sorumlusudur; biz bu veriler için yalnızca barındırma ve işleme hizmeti veririz.

2. İşlenen kişisel veriler

Kimlik ve iletişim verisi

Ad, soyad, e-posta adresi, telefon numarası, temsil ettiğiniz işletmenin adı.

Hesap ve yetki verisi

Kullanıcı adı/e-posta, geri döndürülemez biçimde özetlenmiş şifre, bağlı olduğunuz partner, rol ve izinler, hesap durumu, son giriş zamanı, iki adımlı doğrulama anahtarı.

İşlem güvenliği verisi

Oturum kayıtları, işlem günlükleri (hangi kullanıcı hangi kaydı ne zaman oluşturdu/değiştirdi), kötüye kullanımı engellemek için tutulan IP bazlı istek sınırı bilgisi.

Başvuru verisi

Kayıt başvurusu formunda verdiğiniz işletme adı, yetkili kişi adı, e-posta, telefon, kısa mesaj ve onay kaydı (hangi tarihte onay verildiği).

Müşteri/cari verisi

Uygulamayı kullanan işletmenin girdiği cari firma bilgileri (firma adı, yetkili kişi, telefon, bakiye) ve bu firmalara ait dağıtım, teslimat, tahsilat kayıtları.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.), konum verisi ve ödeme kartı bilgisi işlenmez.

3. İşleme amaçları

Kayıt başvurularını değerlendirmek ve başvuru sahibine dönüş yapmak.
Kullanıcı hesabı açmak, kimlik doğrulamak ve rol bazlı yetkileri uygulamak.
Dağıtım, teslimat, stok, cari ve kasa kayıtlarını tutmak; irsaliye ve rapor üretmek.
Hizmetin sürekliliğini sağlamak, hataları gidermek ve destek talebinizi karşılamak.
Sistem güvenliğini sağlamak, yetkisiz erişim ve kötüye kullanımı önlemek.
Yasal saklama ve bilgi verme yükümlülüklerini yerine getirmek.

Kişisel verileriniz reklam, profilleme veya pazarlama amacıyla işlenmez; üçüncü taraflara satılmaz.

4. Hukuki sebepler

Verileriniz KVKK m.5 kapsamında şu sebeplere dayanarak işlenir:

Sözleşmenin kurulması veya ifası (m.5/2-c) — hesap açılması, hizmetin sunulması, başvurunuzun değerlendirilmesi.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — ticari ve mali mevzuattan doğan saklama yükümlülükleri.
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) — uyuşmazlık halinde delil olarak işlem kayıtları.
Meşru menfaat (m.5/2-f) — sistem güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin korunması.

Bu sebeplerin dışında kalan bir işleme gerekirse önceden açık rızanız istenir; rızanızı her zaman geri çekebilirsiniz.

5. Toplama yöntemi

Veriler; tanıtım sitesindeki kayıt başvuru formu, mobil uygulamadaki başvuru ekranı, web paneli ve mobil uygulamaya sizin girdiğiniz kayıtlar ve sistemin otomatik ürettiği işlem günlükleri aracılığıyla, elektronik ortamda toplanır.

6. Aktarım

Kişisel verileriniz, hizmetin sunulması için zorunlu olan barındırma (sunucu) ve altyapı hizmet sağlayıcılarımız dışında üçüncü kişilerle paylaşılmaz. Bu sağlayıcılar verileri yalnızca bizim talimatımızla ve hizmetin gerektirdiği ölçüde işler.

Yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın zorunlu kıldığı hallerde ve talep edilen kapsamda bilgi verilir. Verileriniz reklam ya da veri ticareti amacıyla hiçbir tarafa aktarılmaz.

İrsaliye paylaşım linkini kullandığınızda, ilgili tek kaydın içeriği linki verdiğiniz kişiye açılır; bu paylaşımı başlatan ve kontrol eden taraf sizsiniz.

7. Saklama süresi

Hesap ve operasyon verisi: hesabınız aktif olduğu sürece; kapatılmasından sonra yasal saklama süreleri boyunca.
Kayıt başvuruları: başvurunun değerlendirilmesi ve sonrasında makul bir iletişim süresi boyunca; sonrasında silinir.
İşlem günlükleri: güvenlik ve denetim amacıyla mevzuatın öngördüğü süre boyunca.

Süre dolduğunda veriler silinir, yok edilir ya da geri döndürülemez biçimde anonim hale getirilir.

8. Güvenlik tedbirleri

Tüm trafik HTTPS ile şifrelenir.
Şifreler geri döndürülemez biçimde (hash) saklanır; isteğe bağlı iki adımlı doğrulama sunulur.
Erişim rol ve izin bazlıdır; her kullanıcı yalnızca kendi partnerinin verisini görür.
Kritik işlemler kullanıcı kimliğiyle günlüğe yazılır.
Giriş ve başvuru uçlarında IP başına istek sınırı uygulanır.

9. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
Hukuka aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru yolu

Taleplerinizi bunyaminsevgin@gmail.com adresine, kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır ve size aynı kanaldan yanıt verilir. Talebinizin ek maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.

Hesap bilgilerinizin bir kısmını (ad, soyad, e-posta, şifre, iki adımlı doğrulama) uygulama içindeki profil ekranından başvuruya gerek kalmadan kendiniz güncelleyebilirsiniz.

11. Değişiklikler

Bu aydınlatma metni güncellenirse bu sayfadaki "son güncelleme" tarihi değişir; güncel sürüm https://stedarik.com adresinde yayımlanır. Sorularınız için: bunyaminsevgin@gmail.com