Gizlilik Politikası

Giriş ve Kapsam

satinalmacim.com.tr, otellerin tedarik taleplerini toptancı ve tedarikçi firmalarla buluşturan bir işletmeler arası (B2B) platformdur. Bu Gizlilik Politikası, Kerem Koçak (Kocak Systems) tarafından işletilen https://www.satinalmacim.com.tr adresindeki platform ve buna bağlı otel, tedarikçi ve yönetim panelleri için geçerlidir.

Politika; hangi bilgileri topladığımızı, bu bilgileri neden ve nasıl kullandığımızı, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve verileriniz üzerindeki haklarınızı açıklar.

Sipariş bedeli platform üzerinden ödenmez; ticari ödeme ilişkisi doğrudan otel ile tedarikçi arasında kurulur. Platform kartla ödeme almaz ve kart bilgisi toplamaz. Tedarikçilerin paket ücreti ve komisyon faturası ödemeleri havale / EFT ile alınır; bu ödemelere ait gönderen ve fatura bilgileri, muhasebe ve vergi yükümlülüklerimiz için saklanır.

Toplanan Bilgiler

Doğrudan sizin verdiğiniz bilgiler

• Kayıt bilgileri: firma ticaret unvanı, yetkili adı ve soyadı, e-posta adresi, cep ve sabit telefon numarası, adres ve şehir, vergi numarası (şahıs işletmelerinde T.C. kimlik numarası), vergi dairesi, vergi levhası dosyası, imzalı platform üyelik sözleşmesi
• Profil bilgileri: oteller için yıldız ve oda sayısı ile fatura bilgileri (fatura unvanı, vergi dairesi, vergi / T.C. kimlik numarası, fatura adresi, fatura e-postası); tedarikçiler için faaliyet kategorileri, firma tanıtımı ve web adresi; gıda ve içecek tedarikçileri için Bakanlık gıda işletmesi kayıt/onay belgesi ve gıda güvenliği sertifikaları (numara, geçerlilik tarihi, dosya)
• İçerik: oluşturduğunuz tedarik talepleri, talebe eklediğiniz şartname dosyası ve teslim adresi, verdiğiniz teklifler ve fiyatlar, pazarlık yazışmaları, sipariş kayıtları, ödeme bildirimleri, iade bakiyesi hareketleri ve platform içi mesajlar
• Destek yazışmaları: e-posta ya da WhatsApp üzerinden yazışırsanız e-posta adresiniz veya telefon numaranız ve yazışma içeriği

Otomatik toplanan bilgiler

• Sunucu kayıtlarındaki IP adresi, tarayıcı ve cihaz bilgisi
• Son giriş zamanı
• Başarısız giriş denemeleri: denenen e-posta adresi ve IP adresi
• Kayıt başvurusu ve şifre sıfırlama isteklerinde IP adresi ve istek sayısı (kötüye kullanımı önlemek için)
• Hata ve güvenlik kayıtları (log)
• İşlem kaydı: hangi kullanıcının hangi işlemi ne zaman yaptığı (yalnızca platform yöneticisi görür)
• Giriş yaptığınızda oluşan zorunlu oturum çerezi

Şifreniz bir bilgi olarak saklanmaz; yalnızca geri döndürülemez şekilde üretilmiş özeti tutulur.

Bilgilerin Kullanımı

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hesabınızı oluşturmak ve platforma erişiminizi sağlamak
• Kayıt başvurunuzu değerlendirmek — platformda kayıtlar yönetici onayına tabidir, başvurunuz onaylanana kadar hesabınız beklemede kalır
• Otel taleplerini ilgili kategorideki tedarikçilere göstermek ve teklif süreçlerini yürütmek
• Teklif kabulü, sipariş ve teslim takibi, ödeme bildirimi ve iade bakiyesi akışlarını işletmek
• Teklif kabul edildiğinde tarafları birbirine tanıtmak ve siparişin faturalandırılabilmesini sağlamak
• Platform içi mesajlaşmayı ve pazarlığı mümkün kılmak
• Kayıt başvurusunun sonucu, yeni talep, yeni teklif, teklif kabulü, paket işlemleri ve şifre sıfırlama gibi olaylarda e-posta bildirimi göndermek
• Destek taleplerinizi e-posta ve WhatsApp üzerinden yanıtlamak
• Platform güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek
• Yasal yükümlülüklerimizi yerine getirmek

Bilgilerinizi üçüncü taraflara satmayız ve reklam amacıyla pazarlamacılarla paylaşmayız.

Üçüncü Taraflarla Paylaşım

Diğer kullanıcılar

Platformun doğası gereği bazı bilgileriniz karşı tarafa görünür olur:

• Teklif kabul edilene kadar taraflar birbirinin kimliğini göremez. Talep ilanlarında otel adı gizlidir; tedarikçi yalnızca şehir, yıldız ve oda sayısını ve tedarikçilerin otele verdiği puanların ortalamasını, teslim yerini de yalnızca ilçe ve il olarak görür. Otel, tedarikçiyi bir kod isimle ve otellerin verdiği puanların ortalamasıyla görür; tek tek puanlar ve puanı veren gösterilmez. Teklif vermek ya da mesajlaşmak kimliği açmaz. İstisna: otelin davetiyle kayıt olan tedarikçi ile davet eden otel birbirini zaten tanıdığı için, teklif aşamasında da birbirinin kimlik ve iletişim bilgilerini (ve tedarikçi teslim adresini) görür; otelin fatura bilgileri yine sipariş oluşunca paylaşılır.
• Teklif kabul edildiğinde iki tarafın firma ve iletişim bilgileri aynı anda karşılıklı açılır. Tedarikçi otelin fatura bilgilerini de (fatura unvanı, vergi dairesi, vergi / T.C. kimlik numarası, fatura adresi, fatura e-postası) görür; bu bilgiler kabul e-postasıyla da gönderilir.
• Oteliniz bir otel grubuna bağlıysa grup yöneticisi, grubun satın alma raporlarını (sipariş, harcama, tedarikçi performansı) ve iade bakiyesini görür.

Hizmet sağlayıcılar

• Vercel Inc. (ABD) — uygulama barındırma
• Neon (ABD merkezli; sunucular Almanya'da, Frankfurt) — veritabanı hizmeti
• Natro (Türkiye) — kurumsal e-posta ve bildirim e-postalarının gönderimi
• WhatsApp (Meta, yurt dışı) — yalnızca destek için WhatsApp'tan yazışırsanız

Bu sağlayıcılar verilere yalnızca hizmeti sunmak için gerekli ölçüde erişir. Vercel ve Neon'un şirket merkezleri ve sunucuları yurt dışında olduğundan verileriniz yurt dışında saklanır; WhatsApp yazışmaları da WhatsApp'ın yurt dışındaki altyapısı üzerinden iletilir.

Yasal talepler

Kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde, mevzuatın gerektirdiği ölçüde bilgi paylaşımı yapılabilir.

Veri Saklama Süresi

Verilerinizi yalnızca amacın gerektirdiği ve mevzuatın zorunlu kıldığı süre boyunca saklarız.

Süresi dolan kayıtlar her gün otomatik olarak silinir. Her silme işlemi, kişisel veri içermeyen bir imha kaydına yazılır ve bu kayıtlar en az 3 yıl saklanır.

Hesabınızın silinmesini kvkk@satinalmacim.com.tr adresine talebinizi ileterek isteyebilirsiniz. Silme talebiniz üzerine hesabınız kapatılır ve kişisel verileriniz, yukarıdaki yasal saklama yükümlülükleri kapsamına girenler hariç olmak üzere silinir veya anonim hâle getirilir. Anonimleştirilmiş, kimliğinizle ilişkilendirilemeyen istatistiksel veriler saklanmaya devam edebilir.

Veri Güvenliği

Verilerinizi korumak için aldığımız teknik ve idari tedbirlerden başlıcaları:

• Şifreler bcrypt algoritmasıyla özetlenir — düz metin olarak saklanmaz, tarafımızca görüntülenemez ve geri döndürülemez.
• Tüm veri aktarımı HTTPS / TLS ile şifrelenir.
• Rol bazlı yetki kontrolü uygulanır: otel, tedarikçi ve yönetici rolleri yalnızca kendi verilerine erişir; her yazma işleminde sahiplik doğrulaması yapılır.
• Vergi levhası dosyaları için tür ve boyut denetimi yapılır; dosyalar yalnızca ilgili otelin kullanıcılarına ve platform yönetimine açılır.
• Tedarikçinin gıda belgeleri yalnızca firmanın kendi kullanıcılarına ve platform yönetimine açılır; otellere yalnızca belgenin doğrulandığı bilgisi gösterilir.
• Veritabanı ve uygulama altyapısı yönetilen sağlayıcılarda barındırılır.

Hiçbir sistem %100 güvenli değildir. Hesabınızın güvenliği için güçlü ve yalnızca bu platforma özgü bir şifre kullanmanızı, şifrenizi kimseyle paylaşmamanızı öneririz. Yetkisiz bir erişimden şüphelenirseniz lütfen destek@satinalmacim.com.tr adresine bildirin.

Kullanıcı Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızın tam listesi, dayanağı ve başvuru usulü için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz. Talepleriniz için kvkk@satinalmacim.com.tr adresine yazabilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.

Ad, telefon ve şifrenizi panelinizdeki profil sayfasından kendiniz güncelleyebilirsiniz. Diğer bilgilerinizin düzeltilmesi için kvkk@satinalmacim.com.tr adresine yazabilirsiniz.

Çerez Kullanımı

Platformda yalnızca hizmetin çalışması için gerekli zorunlu çerezler kullanılır ve bunlar yalnızca giriş yaptığınızda oluşur: oturumunuzu açık tutan kimlik doğrulama çerezi, giriş formunu koruyan güvenlik (CSRF) çerezi ve girişten sonra dönülecek sayfayı hatırlayan çerez. Analitik, reklam veya izleme çerezi kullanılmaz.

Ayrıntılar ve çerezleri yönetme yolları için Çerez Politikası sayfamıza bakabilirsiniz.

Değişiklikler

Bu Gizlilik Politikası, hizmetlerimizdeki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üst kısmındaki "Son güncelleme" tarihi yenilenir. Önemli değişikliklerde kayıtlı e-posta adresiniz üzerinden bilgilendirilirsiniz.

İletişim

Gizlilik uygulamalarımızla ilgili soru, talep ve şikâyetleriniz için:

• Unvan: Kerem Koçak (Kocak Systems)
• Adres: Zerdalilik Mah. Balıkçıoğlu Cad. No: 14 D: 7, Muratpaşa / Antalya, Türkiye
• KVKK ve veri talepleri: kvkk@satinalmacim.com.tr
• Genel iletişim: info@satinalmacim.com.tr
• Destek: destek@satinalmacim.com.tr
• Telefon: 0553 694 8714
• WhatsApp: 0541 133 8714