Gizlilik Politikası

Satınalma Merkezi (“Platform”) olarak kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, satinalmamerkezi.com web sitesi üzerinden sunulan B2B GPO kooperatif hizmetleri kapsamında kişisel verilerinizin nasıl toplandığı, işlendiği, saklandığı ve korunduğu hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Platformu kullandığınızda aşağıdaki kişisel veriler toplanabilir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik no (sözleşme/fatura için)
• İletişim Bilgileri: Telefon, e-posta, işletme teslimat adresi
• İşletme Bilgileri: Ticaret unvanı, vergi no/dairesi, ESBİS, ticaret sicil no, IBAN
• Hesap Bilgileri: Kullanıcı adı, şifre (bcrypt ile hashlenmiş), profil fotoğrafı
• İşlem Bilgileri: Sipariş geçmişi, ödeme bilgileri (kart bilgileri iyzico tarafından işlenir; sistemimizde saklanmaz), fatura bilgileri
• Kullanım Verileri: IP adresi, tarayıcı türü, cihaz bilgisi, sayfa görüntüleme verileri, çerez verileri

Toplanan kişisel veriler aşağıdaki amaçlarla kullanılır:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Çerçeve sözleşme katılımı ve sipariş akışının yürütülmesi
• iyzico marketplace sub-merchant T+7 escrow ödeme süreci
• Tedarikçi başvurusu ve KYC süreci (vergi belgesi, ESBİS doğrulama)
• Müşteri destek ve uyuşmazlık çözüm hizmetleri
• Yasal yükümlülüklerin (TTK, VUK, KVKK) yerine getirilmesi
• Dolandırıcılık ve yetkisiz erişimin önlenmesi
• İstatistiksel analiz ve hizmet kalitesinin iyileştirilmesi
• Onaylı kullanıcılar için bilgilendirme/kampanya iletişimi

Kişisel verileriniz aşağıdaki durumlar haricinde üçüncü taraflarla paylaşılmaz:

• Ödeme Hizmet Sağlayıcısı: Ödeme işlemleri için iyzico ile paylaşılır. iyzico, PCI DSS uyumlu bir ödeme altyapısıdır.
• Kargo Şirketleri: Siparişin teslim edilmesi için gerekli ad, adres ve telefon bilgileri.
• Çerçeve Sözleşmeli Tedarikçiler: Sipariş gönderimi ve fatura kesimi için yalnızca o sipariş kapsamındaki bilgiler.
• Bulut Altyapı Sağlayıcıları: Vercel (web hosting), Railway (API), Cloudflare R2 (medya depolama).
• Yasal Zorunluluklar: Mahkeme kararı veya yasal süreç gereği talep edilmesi halinde yetkili kamu kurumlarıyla.
• Analitik Hizmetler: Vercel Analytics ve Sentry ile anonimleştirilmiş kullanım/hata verileri.

Kişisel verilerinizi korumak için endüstri standardında güvenlik önlemleri uygulamaktayız. Tüm veri transferleri SSL/TLS (256-bit) şifreleme ile gerçekleştirilir. Ödeme bilgileriniz PCI DSS uyumlu iyzico altyapısı üzerinden işlenir ve sunucularımızda saklanmaz. Şifreleriniz bcrypt algoritmasıyla hashlenerek saklanır. Düzenli güvenlik denetimleri ve sızma testleri yapılmaktadır.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal zorunluluklar (TTK, VUK, KVKK) çerçevesinde saklanır. Üyelik hesabınızı sildiğinizde, kişisel verileriniz makul bir süre içinde sistemlerimizden kaldırılır. Ancak yasal saklama süresi boyunca muhafaza edilmesi gereken bilgiler (fatura, sipariş kayıtları) ilgili yasal süre dolduğunda silinir veya anonim hâle getirilir.

6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenme halinde düzeltilmesini isteme
• KVKK 7. madde kapsamında silinmesini veya yok edilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Platformumuz çerezler ve benzeri teknolojiler kullanmaktadır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, Platform üzerinden veya e-posta yoluyla bilgilendirilirsiniz. Güncel politikayı düzenli olarak kontrol etmenizi öneririz.

Sorularınız veya kişisel verilerinize ilişkin talepleriniz için: