1. Kapsam ve Veri Sorumlusu
Bu Gizlilik Politikası; platformu ziyaret eden, demo talebinde bulunan, firma hesabı oluşturan ve platformu kullanan tüm gerçek kişileri kapsar.
Kişisel verileriniz, veri sorumlusu sıfatıyla hizmet sağlayıcı tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenir.
Platformu kullanan firmanın kendi müşterilerine ait veriler bakımından veri sorumlusu ilgili firma; hizmet sağlayıcı ise veri işleyen konumundadır.
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim verileri: ad soyad, firma unvanı, e-posta adresi, telefon numarası.
- Hesap ve işlem güvenliği verileri: kullanıcı kimliği, rol bilgisi, şifre özetleri (hash), oturum kayıtları, giriş zamanı ve IP adresi.
- Demo talebi verileri: ad soyad, firma, e-posta, telefon ve ilettiğiniz ihtiyaç notu.
- İşlem verileri: platform üzerinden yapılan ürün, sipariş, stok, fiyat ve finansal işlemlere ilişkin kayıtlar.
- Teknik veriler: tarayıcı ve cihaz bilgisi, çerez tercihleri, hata kayıtları.
Platform; pazaryeri ve ERP bağlantıları aracılığıyla sipariş, ürün ve stok verisi işler. Bu veriler içinde yer alabilecek alıcı bilgileri bakımından sorumluluk, veri sorumlusu olan firmaya aittir.
3. İşleme Amaçları
- Üyelik ve giriş işlemlerinin gerçekleştirilmesi, hesap güvenliğinin sağlanması.
- Pazaryeri ve ERP entegrasyonlarının çalıştırılması, ürün/sipariş/stok verilerinin senkronize edilmesi.
- Faturalama, abonelik yönetimi ve tahsilat süreçlerinin yürütülmesi.
- Demo taleplerinin değerlendirilmesi ve iletişim kurulması.
- Destek taleplerinin karşılanması, hata tespiti ve hizmet kalitesinin iyileştirilmesi.
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
4. Hukuki Dayanaklar
- Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç).
- Meşru menfaat kapsamında hizmet güvenliği ve iyileştirme faaliyetleri (KVKK m.5/2-f).
- Açık rıza gerektiren durumlarda, ilgili kişinin açık rızası (KVKK m.5/1).
5. Aktarım
Kişisel veriler; hizmetin sunulabilmesi için teknik altyapı, barındırma, e-posta ve ödeme hizmeti sağlayıcıları ile yalnızca ilgili hizmetle sınırlı olarak paylaşılabilir.
- Pazaryeri ve ERP entegrasyonları kapsamında, ilgili platformlara yalnızca işlem için gerekli veriler iletilir.
- Yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hâllerde ve talep edilen kapsamda bilgi verilir.
- Yurt dışına aktarım gereken hâllerde KVKK'nın ilgili maddeleri çerçevesinde hareket edilir.
6. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ve mevzuatta öngörülen azami süreler boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
- Demo talepleri: talebin değerlendirilmesi ve takibi için makul süre.
- Hesap ve oturum kayıtları: abonelik süresi ve sonrasındaki yasal saklama süresi.
- Ticari kayıtlar: ilgili mevzuatta belirtilen saklama süreleri (genel olarak 10 yıl).
7. Veri Güvenliği
- Şifreler geri döndürülemez biçimde (hash) saklanır; düz metin şifre tutulmaz.
- Oturumlar sunucu tarafında doğrulanır ve yetkisiz erişime karşı korunur.
- Veriler, firma bazlı ayrıştırma (tenant izolasyonu) ile birbirinden bağımsız tutulur.
- Rol ve yetki tanımları ile verilere erişim kullanıcı bazında sınırlandırılır.
- Erişim ve işlem kayıtları, gerektiğinde denetim amacıyla tutulur.
8. Çerezler
Platform, oturumun sürdürülmesi ve güvenliğin sağlanması için zorunlu çerezler kullanır. Bu çerezler kimlik doğrulama amacıyla sınırlıdır ve reklam amaçlı kullanılmaz.
9. İlgili Kişinin Hakları
KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi info@imbazaar.com.tr adresine iletebilirsiniz.
10. Politika Güncellemeleri
Bu politika, mevzuat veya hizmet kapsamındaki değişikliklere göre güncellenebilir. Güncel sürüm, yayımlandığı tarihte yürürlüğe girer.
Bu metin bilgilendirme amaçlı bir taslaktır. Veri sorumlusuna ait ticari unvan, adres ve varsa veri sorumlusu temsilcisi bilgilerinin eklenmesi ve metnin hukuk danışmanınızca gözden geçirilmesi önerilir.