Gizlilik Politikası

Giriş ve Kapsam

satinalmacim.com, otellerin tedarik taleplerini toptancı ve tedarikçi firmalarla buluşturan bir işletmeler arası (B2B) platformdur. Bu Gizlilik Politikası, [FİRMA_UNVAN] tarafından işletilen https://satinalmacim.com adresindeki platform ve buna bağlı otel, tedarikçi ve yönetim panelleri için geçerlidir.

Politika; hangi bilgileri topladığımızı, bu bilgileri neden ve nasıl kullandığımızı, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve verileriniz üzerindeki haklarınızı açıklar. Platformu kullanarak bu politikada anlatılan uygulamaları kabul etmiş olursunuz.

Platform üzerinde ödeme alınmaz. Kart bilgisi, banka hesabı ve benzeri ödeme verileri tarafımızca toplanmaz veya saklanmaz; ticari ödeme ilişkisi doğrudan otel ile tedarikçi arasında kurulur.

Toplanan Bilgiler

Doğrudan sizin verdiğiniz bilgiler

• Kayıt bilgileri: firma ticaret unvanı, yetkili adı ve soyadı, e-posta adresi, telefon numarası, adres, şehir ve bölge, vergi numarası, vergi dairesi, ticaret sicil numarası
• Profil bilgileri: oteller için sınıf (yıldız), tesis tipi, oda ve yatak kapasitesi; tedarikçiler için faaliyet kategorileri ve hizmet bölgeleri
• İçerik: oluşturduğunuz tedarik talepleri, verdiğiniz teklifler ve fiyatlar, sipariş kayıtları, platform içi mesajlar ve mesajlara eklediğiniz dosyalar
• Tercihler: e-posta bildirim tercihleriniz

Otomatik toplanan bilgiler

• IP adresi, tarayıcı ve cihaz bilgisi
• Oturum açma ve oturum süresi kayıtları
• Hata ve güvenlik kayıtları (log)
• Zorunlu çerezler aracılığıyla tutulan oturum bilgileri

Şifreniz bir bilgi olarak saklanmaz; yalnızca geri döndürülemez şekilde üretilmiş özeti tutulur.

Bilgilerin Kullanımı

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hesabınızı oluşturmak ve platforma erişiminizi sağlamak
• Kayıt başvurunuzu değerlendirmek — platformda kayıtlar yönetici onayına tabidir, başvurunuz onaylanana kadar hesabınız beklemede kalır
• Otel taleplerini ilgili kategorideki tedarikçilere göstermek ve teklif süreçlerini yürütmek
• Teklif kabulü, tedarikçi teyidi ve sipariş takibi akışlarını işletmek
• Platform içi mesajlaşmayı ve dosya paylaşımını mümkün kılmak
• Yeni teklif, teklif kabulü, sipariş oluşumu, sipariş durumu ve yeni mesaj gibi olaylarda e-posta bildirimi göndermek
• Destek taleplerinizi yanıtlamak
• Platform güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek
• Yasal yükümlülüklerimizi yerine getirmek

Bilgilerinizi üçüncü taraflara satmayız ve reklam amacıyla pazarlamacılarla paylaşmayız. Bildirim e-postalarını hesap ayarlarınızdan kapatabilirsiniz; kayıt onayı ve hesap durumu gibi kritik bildirimler hizmetin işleyişi için zorunludur.

Üçüncü Taraflarla Paylaşım

Diğer kullanıcılar

Platformun doğası gereği bazı bilgileriniz karşı tarafa görünür olur:

• Talep ilanlarında otel adı gizlidir; yalnızca otel sınıfı ve bölge bilgisi gösterilir.
• Bir tedarikçi teklif verdiğinde veya mesajlaşma başlattığında taraflar birbirinin firma bilgilerini görebilir.
• Sipariş aşamasında her iki tarafın firma ve iletişim bilgileri karşılıklı olarak açılır.

Hizmet sağlayıcılar

• Vercel Inc. (ABD) — uygulama barındırma ve dosya depolama (Vercel Blob)
• Neon (ABD / AB) — veritabanı hizmeti
• Resend Inc. (ABD) — işlemsel e-posta gönderimi

Bu sağlayıcılar verilere yalnızca hizmeti sunmak için gerekli ölçüde erişir. Bir kısmı verileri yurt dışında barındırdığından, aktarım KVKK m.9 kapsamında değerlendirilir.

Yasal talepler

Kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde, mevzuatın gerektirdiği ölçüde bilgi paylaşımı yapılabilir.

Veri Saklama Süresi

Verilerinizi yalnızca amacın gerektirdiği ve mevzuatın zorunlu kıldığı süre boyunca saklarız.

Hesabınızın silinmesini kvkk@satinalmacim.com adresine talebinizi ileterek isteyebilirsiniz. Silme talebiniz üzerine hesabınız kapatılır ve kişisel verileriniz, yukarıdaki yasal saklama yükümlülükleri kapsamına girenler hariç olmak üzere silinir veya anonim hâle getirilir. Anonimleştirilmiş, kimliğinizle ilişkilendirilemeyen istatistiksel veriler saklanmaya devam edebilir.

Veri Güvenliği

Verilerinizi korumak için aldığımız teknik ve idari tedbirlerden başlıcaları:

• Şifreler argon2 algoritmasıyla özetlenir — düz metin olarak saklanmaz, tarafımızca görüntülenemez ve geri döndürülemez.
• Tüm veri aktarımı HTTPS / TLS ile şifrelenir.
• Rol bazlı yetki kontrolü uygulanır: otel, tedarikçi ve yönetici rolleri yalnızca kendi verilerine erişir; her yazma işleminde sahiplik doğrulaması yapılır.
• Yüklenen dosyalar için tür ve boyut denetimi yapılır; dosya adresleri tahmin edilemez şekilde üretilir.
• Veritabanı ve uygulama altyapısı yönetilen sağlayıcılarda barındırılır.

Hiçbir sistem %100 güvenli değildir. Hesabınızın güvenliği için güçlü ve yalnızca bu platforma özgü bir şifre kullanmanızı, şifrenizi kimseyle paylaşmamanızı öneririz. Yetkisiz bir erişimden şüphelenirseniz lütfen destek@satinalmacim.com adresine bildirin.

Mesaj eklerine yüklenen dosyalar bağlantıyı bilen kişilerce görüntülenebilir; bu nedenle yüksek gizlilik gerektiren belgeleri platform üzerinden paylaşmamanızı öneririz.

Kullanıcı Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızın tam listesi, dayanağı ve başvuru usulü için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz. Talepleriniz için kvkk@satinalmacim.com adresine yazabilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.

Profil bilgilerinizin çoğunu panelinizdeki profil ve ayarlar sayfalarından kendiniz güncelleyebilir, e-posta bildirim tercihlerinizi buradan kapatabilirsiniz.

Çerez Kullanımı

Platformda yalnızca hizmetin çalışması için gerekli zorunlu çerezler kullanılır: oturumunuzu açık tutan kimlik doğrulama çerezi, güvenlik (CSRF) çerezi ve çerez tercihinizi hatırlayan yerel depolama kaydı. Şu an için analitik veya pazarlama çerezi kullanılmamaktadır.

Ayrıntılar ve çerezleri yönetme yolları için Çerez Politikası sayfamıza bakabilirsiniz.

Değişiklikler

Bu Gizlilik Politikası, hizmetlerimizdeki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üst kısmındaki "Son güncelleme" tarihi yenilenir. Önemli değişikliklerde kayıtlı e-posta adresiniz üzerinden bilgilendirilirsiniz. Değişikliklerin yayımlanmasından sonra platformu kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

İletişim

Gizlilik uygulamalarımızla ilgili soru, talep ve şikâyetleriniz için:

• Unvan: [FİRMA_UNVAN]
• Adres: [ADRES_SATIRI_1], [POSTA_KODU] [İLÇE]/[ŞEHİR], Türkiye
• KVKK ve veri talepleri: kvkk@satinalmacim.com
• Genel iletişim: iletisim@satinalmacim.com
• Destek: destek@satinalmacim.com
• Telefon: [TELEFON_NUMARASI]