Gizlilik Politikası ve Kişisel Verilerin Korunması
Veri Sorumlusu
6698 sayılı KVKK kapsamında veri sorumlusu: Köprü Ol Teknoloji Anonim Şirketi — info@kopruol.com
İşlenen Kişisel Veri Kategorileri
- Kimlik Verileri
- Ad, soyad, T.C. kimlik no (zorunlu hallerde), doğum tarihi
- İletişim Verileri
- E-posta, telefon numarası, iş adresi
- Mesleki / Ticari Veriler
- Firma unvanı, vergi no, ticaret sicil no, sektör, uzmanlık alanı, sertifikalar, SGK sicil no
- İşlem Verileri
- İhale içerikleri, teklif verileri, teklif fiyatları, mesaj geçmişi, bağlantı kayıtları
- Finansal Veriler
- Ödeme yöntemi türü, işlem tutarı (kart numarasının tamamı saklanmaz, yalnızca son 4 hane)
- Teknik Veriler
- IP adresi, tarayıcı ve cihaz bilgisi, oturum logları, çerez verileri, erişim zaman damgaları
- Konum Verileri
- Kullanıcının açık rızasıyla yaklaşık konum bilgisi
İşleme Amaçları ve Hukuki Dayanaklar
- Sözleşmenin kurulması ve ifası
- Üyelik sözleşmesi, hizmet sunumu, aktivasyon — KVKK m.5/2-c
- Hukuki yükümlülük
- Vergi, fatura, e-arşiv, saklama yükümlülükleri — KVKK m.5/2-ç
- Meşru menfaat
- Platform güvenliği, dolandırıcılık önleme, ürün geliştirme, istatistik — KVKK m.5/2-f
- Açık rıza
- Pazarlama, kişiselleştirme, anket, üçüncü taraf paylaşımı — KVKK m.5/1
Ticari Veri ve Anonim Analiz
Platform üzerinde oluşan teklif verileri, fiyat aralıkları, ihale hacimleri ve firma kategorileri gibi ticari veriler, Şirket tarafından sektörel analiz, raporlama, ürün geliştirme ve pazarlama faaliyetlerinde kullanılabilir. Bu kullanımlar aşağıdaki koşullara tabidir:
- Veriler, bireysel kullanıcı veya firmayı teşhis edilemez hale getirilmeden (anonimleştirilmeden) üçüncü kişilerle paylaşılamaz
- Anonim ve toplulaştırılmış veriler Şirketin yasal hakkı kapsamında kullanılabilir; bu kullanım için ayrıca rıza alınması gerekmez
- Kullanıcı, platform üzerindeki işlemlerinden elde edilen anonim verilerin sektörel raporlarda ve platform tanıtımında kullanılabileceğini kabul eder
- Kimlik tespitini mümkün kılabilecek nitelikteki ticari veriler üçüncü kişilerle yalnızca açık rıza alınmak suretiyle paylaşılır
Kişisel Verilerin Aktarımı
Kişisel veriler yalnızca aşağıdaki hallerde ve KVKK m.8–9 çerçevesinde üçüncü kişilere aktarılır:
- Ödeme işlemcileri: PCI-DSS uyumlu ödeme kuruluşları (yalnızca ödeme işlemi kapsamında)
- Altyapı sağlayıcıları: Bulut, sunucu, e-posta ve yazılım hizmetleri (veri işleyen sıfatıyla, KVKK uyumlu sözleşmeler çerçevesinde)
- Yetkili kurumlar: Mahkeme, savcılık, BTK, BDDK, SGK gibi kamu kurumlarının yasal talepleri
- İş ortakları ve reklam platformları: Yalnızca kullanıcının açık rızasının alınması koşuluyla
Yurt dışına veri aktarımı; yeterli korumanın bulunduğu ülkelere ya da yurt dışındaki alıcıyla yeterli korumanın taahhüt edildiği hallerde gerçekleştirilir (KVKK m.9).
Veri Saklama Süreleri
- Üyelik ve işlem verileri
- Üyelik süresince + 10 yıl (TTK m.82)
- Fatura ve finansal kayıtlar
- 10 yıl (TTK m.82, VUK m.253)
- İletişim ve erişim logları
- 2 yıl (5651 sayılı Kanun)
- Pazarlama verileri
- Rızanın geri alınmasına kadar
- Hesap kapatma sonrası anonim veriler
- Süresiz (kimlik tespiti mümkün değildir)
Kullanıcıların KVKK Kapsamındaki Hakları
KVKK m.11 kapsamında sahip olunan haklar ve kullanım yöntemi:
- Kişisel verilerinin işlenip işlenmediğini ve işleniyorsa bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini talep etme
- Otomatik sistemlerle analiz sonucunda aleyhine çıkan bir karara itiraz etme
- Kanuna aykırı işleme nedeniyle uğranılan zararın tazminini talep etme
Talepler, kimlik teyidiyle birlikte info@kopruol.com adresine iletilir. Şirket, yasal süre içinde (30 gün) yanıt verir. Başvurunun reddedilmesi veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.
Çerez Politikası
- Zorunlu Çerezler
- Platformun teknik işleyişi için gerekli; rıza aranmaz
- Analitik Çerezler
- Kullanım istatistikleri; kullanıcı onayı ile aktive edilir
- Pazarlama Çerezleri
- Hedefli içerik ve reklam; açık rıza zorunludur
Tarayıcı ayarlarından çerezler yönetilebilir; zorunlu çerezlerin devre dışı bırakılması platform işlevselliğini olumsuz etkileyebilir.