KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak hangi.io tarafından aşağıda açıklanan kapsamda işlenebilecektir.

• Platform Adı: hangi.io
• E-posta: destek@hangi.io
• Web Sitesi: https://hangi.io

2. İşlenen Kişisel Veriler

Platformumuz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• B2B tedarik platformu hizmetlerinin sunulması
• Tedarikçi doğrulama ve onay süreçlerinin yürütülmesi
• Teklif talebi ve teklif süreçlerinin yönetimi
• Alıcı-tedarikçi eşleştirmelerinin yapılması
• Sözleşme süreçlerinin yürütülmesi
• Fatura düzenleme ve ödeme işlemlerinin gerçekleştirilmesi
• Müşteri ilişkileri yönetimi ve destek hizmetleri
• İstatistiksel analizler ve raporlama
• Platform güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Yetkili kurum ve kuruluşlara bilgi verilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Platform üyelik sözleşmesi ve hizmet sunumu
• Kanunlarda açıkça öngörülmesi: Vergi mevzuatı, ticaret hukuku yükümlülükleri
• Hukuki yükümlülük: Yasal saklama süreleri, resmi kurumlara bildirim
• Meşru menfaat: Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme
• Açık rıza: Pazarlama iletişimi, çerez kullanımı (gerektiğinde)

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca aşağıdaki taraflara aktarılabilir:

5.1 Yurt İçi Aktarım

• Platform Kullanıcıları: Teklif süreçleri kapsamında alıcı ve tedarikçiler arasında
• İş Ortakları: Hizmet sağlayıcılar, teknik altyapı sağlayıcıları
• Ödeme Kuruluşları: Bankalar, ödeme hizmeti sağlayıcıları
• Yetkili Kurumlar: Mahkemeler, düzenleyici otoriteler, kamu kurumları
• Hukuk ve Mali Müşavirler: Yasal danışmanlık ve muhasebe hizmetleri için

5.2 Yurt Dışı Aktarım

Teknik altyapı hizmetleri (bulut sunucu, e-posta hizmeti vb.) kapsamında kişisel verileriniz, KVKK'nın 9. maddesinde belirtilen şartlara uygun olarak yurt dışına aktarılabilir. Bu aktarımlar, yeterli koruma bulunan ülkelere veya yeterli korumayı taahhüt eden veri işleyenlere yapılmaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Platform üzerinden yapılan üyelik kayıt işlemleri
• Teklif talebi ve teklif formları
• Müşteri hizmetleri iletişimi
• Çerezler ve benzeri teknolojiler
• E-posta yazışmaları
• Telefon görüşmeleri

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilmektedir:

• Üyelik bilgileri: Üyelik süresince ve sonrasında 10 yıl (TTK)
• Ticari işlem kayıtları: 10 yıl (TTK)
• Vergi ile ilgili belgeler: 5 yıl (VUK)
• İletişim kayıtları: 3 yıl
• Log kayıtları: 2 yıl (5651 sayılı Kanun)

8. Çerez Politikası

Platformumuz, kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır:

• Zorunlu Çerezler: Platform işleyişi için gerekli çerezler
• İşlevsel Çerezler: Kullanıcı tercihlerini hatırlayan çerezler
• Analitik Çerezler: Platform kullanım istatistikleri için çerezler

Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz.

9. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki tedbirler alınmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Güvenli sunucu altyapısı ve güvenlik duvarları
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Düzenli güvenlik testleri ve denetimleri
• Personel gizlilik eğitimleri
• Veri işleyen sözleşmeleri

10. İlgili Kişi Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: destek@hangi.io adresine kimliğinizi tespit edici belgeler ile birlikte başvuru
• Yazılı Başvuru: Islak imzalı dilekçe ile şirket adresine başvuru

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

12. Şikayet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

• Kurul Web Sitesi: www.kvkk.gov.tr