KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, satinalmacim.com.tr platformu üzerinden toplanan kişisel verilerin hangi amaçlarla işlendiği, kimlere aktarılabileceği ve veri sahibi olarak sahip olduğunuz haklar hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

satinalmacim.com.tr, otellerin tedarik taleplerini tedarikçi firmalarla buluşturan bir işletmeler arası (B2B) platformdur. Sipariş bedeli platform üzerinden ödenmez; ticari ilişki taraflar arasında kurulur. Tedarikçilerin paket ücreti ve komisyon faturası ödemeleri havale / EFT ile alınır.

Veri Sorumlusu Bilgileri

KVKK uyarınca veri sorumlusu sıfatıyla hareket eden kuruluşun bilgileri aşağıdadır:

• Unvan: Kerem Koçak (Kocak Systems)
• Adres: Zerdalilik Mah. Balıkçıoğlu Cad. No: 14 D: 7, Muratpaşa / Antalya, Türkiye
• Vergi Dairesi / No: Kalekapı / 5710381473
• KVKK Başvuru E-postası: kvkk@satinalmacim.com.tr
• Web Adresi: https://www.satinalmacim.com.tr

İşlenen Kişisel Veriler

Platformu kullanımınız sırasında aşağıdaki veri kategorileri işlenir:

Kimlik Verileri

• Ad ve soyad
• Şahıs işletmelerinde vergi numarası yerine kullanılan T.C. kimlik numarası

İletişim Verileri

• E-posta adresi
• Cep ve sabit telefon numarası
• Firma adresi ve şehir bilgisi
• Destek için WhatsApp'tan yazışırsanız telefon numaranız ve yazışma içeriği

Firma Verileri

• Ticaret unvanı
• Vergi numarası ve vergi dairesi
• Vergi levhası dosyası (kayıt başvurusunda ve otel profilinde yüklenir)
• Gıda ve içecek tedarikçilerinin Tarım ve Orman Bakanlığı gıda işletmesi kayıt/onay belgesi ile gıda güvenliği sertifikaları (ISO 22000, FSSC 22000, BRCGS): belge numarası, geçerlilik tarihi ve dosya. Otellere belgenin kendisi ve numarası gösterilmez; yalnızca doğrulandığı bilgisi gider.
• İmzalı platform üyelik sözleşmesi (ıslak imzalı tarama ya da e-imzalı belge) ve imzalayanın sözleşmedeki bilgileri
• Otellerin fatura bilgileri: fatura unvanı, vergi dairesi, vergi / T.C. kimlik numarası, fatura adresi ve fatura e-postası
• Faaliyet alanı ve kategori bilgisi; otellerde yıldız ve oda sayısı

Hesap ve Güvenlik Verileri

• Şifrenizin özeti (hash'i) — şifreniz düz metin olarak saklanmaz
• Hesap durumu (onay bekleyen / onaylı / reddedilmiş / askıda) ve son giriş zamanı
• Başarısız giriş denemeleri: denenen e-posta adresi ve IP adresi (hesabınızı korumak için kısa süreli giriş kilidi uygulanır)
• Kayıt başvurusu ve şifre sıfırlama isteklerinde, kötüye kullanımı önlemek için IP adresi ve istek sayısı

İşlem Verileri

• Oluşturduğunuz tedarik talepleri, talep içerikleri, talebe eklediğiniz şartname dosyası ve teslim adresi
• Verdiğiniz veya aldığınız teklifler, fiyat bilgileri, pazarlık yazışmaları ve hedef fiyatlar
• Siparişler ve sipariş durum geçmişi
• Teslim edilen siparişlerde tarafların birbirine verdiği puanlar (tedarikçinin otele tek puan; otelin tedarikçiye ürün uygunluğu, teslim süresine uyum, fatura ve belgeler için ayrı puanlar). Karşı tarafa ve diğer kullanıcılara yalnızca ortalama gösterilir; tek tek puanlar ve puanı veren gösterilmez. Davetle bağlı otel ile tedarikçinin birbirine verdiği puan ortalamaya katılmaz.
• Ödeme bildirimleri ve iade bakiyesi hareketleri
• Platform içi mesajlar
• İşlem kaydı: hangi kullanıcının hangi işlemi (talep açma, teklif verme, kabul, ret, sipariş, ödeme bildirimi, kullanıcı ekleme gibi) ne zaman yaptığı
• Otellerin tedarikçi davetinde yazdığı tedarikçi e-posta adresi (davet edilen kişiye bilgilendirme ile davet e-postası gönderilir)

Teknik Veriler

• IP adresi
• Sunucu kayıtlarındaki tarayıcı ve cihaz bilgisi
• Giriş yaptığınızda oluşan oturum çerezi

Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetinin sunulması ve kullanıcı hesabının oluşturulması
• Otel ve tedarikçi firmaların tedarik talepleri üzerinden eşleştirilmesi
• Taraflar arasındaki sözleşmesel ilişkinin kurulması ve ifası (teklif, kabul, sipariş süreçleri)
• Teklif kabul edildiğinde tarafların birbirine tanıtılması ve siparişin faturalandırılabilmesi
• Kullanıcılarla iletişim kurulması, platform içi mesajlaşmanın sağlanması ve e-posta bildirimlerinin gönderilmesi
• E-posta ve WhatsApp üzerinden destek verilmesi
• Kayıt başvurularının değerlendirilmesi ve hesap onay süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi ve resmî taleplerin yanıtlanması
• Platform güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Barındırma (hosting): Vercel Inc. — ABD merkezli şirket
• Veritabanı: Neon — ABD merkezli şirket; veritabanı sunucuları Almanya'da (Frankfurt)
• E-posta: Natro — Türkiye (kurumsal e-posta ve bildirim e-postalarının gönderimi)
• WhatsApp destek hattı: WhatsApp (Meta) — yurt dışı; yalnızca destek için WhatsApp'tan yazışırsanız

Vercel ve Neon'un şirket merkezleri ve sunucuları yurt dışında olduğundan, bu metinde sayılan kişisel verileriniz yurt dışında saklanır ve bu sağlayıcılar tarafından erişilebilir hâle gelir. WhatsApp üzerinden yaptığınız yazışmalar da WhatsApp'ın yurt dışındaki altyapısı üzerinden iletilir.

Ayrıca kanunen yetkili kamu kurum ve kuruluşlarından usulüne uygun bir talep gelmesi hâlinde, ilgili mevzuat çerçevesinde veri paylaşımı yapılabilir.

Platformun işleyişi gereği bazı verileriniz diğer kullanıcılara da görünür olur:

• Teklif kabul edilene kadar taraflar birbirinin kimliğini göremez. Tedarikçi oteli yalnızca şehir, yıldız ve oda sayısıyla ve diğer tedarikçilerin teslim edilen siparişlerden verdiği puanların ortalamasıyla, teslim yerini yalnızca ilçe ve il olarak görür. Otel ise tedarikçiyi bir kod isimle, şehir, doğrulanmış olup olmadığı ve otellerin teslim edilen siparişlerden verdiği puanların ortalamasıyla görür. Otelin talebe eklediği şartname dosyası, platform tarafından kimlik bilgisi içermediği kontrol edilip onaylandıktan sonra o talebi görebilen tedarikçilere açılır; dosyanın adı tedarikçiye gösterilmez.
• Teklif kabul edildiğinde iki tarafın bilgileri aynı anda karşılıklı açılır. Tedarikçi; otelin adını, telefonunu, adresini ve fatura bilgilerini (fatura unvanı, vergi dairesi, vergi / T.C. kimlik numarası, fatura adresi, fatura e-postası) görür, bu bilgiler kabul e-postasıyla da gönderilir. Otel; tedarikçinin unvanını, vergi numarasını, telefonunu, e-posta adresini, adresini ve web adresini görür.
• Bir otelin davetiyle kayıt olan tedarikçi ile davet eden otel birbirini zaten tanıdığı için, yukarıda teklif kabulünde açıldığı belirtilen kimlik ve iletişim bilgileri (ad, unvan, vergi numarası, telefon, e-posta, adres, teslim adresi) bu ikisi arasında teklif aşamasında da gösterilir. Otelin fatura bilgileri yine sipariş oluşunca paylaşılır.
• Oteliniz bir otel grubuna bağlıysa grup yöneticisi, grubun satın alma raporlarını (sipariş, harcama, tedarikçi performansı) ve iade bakiyesini görür.

Veri İşleme Yöntemleri ve Hukuki Sebep

Kişisel verileriniz, platforma kayıt olmanız ve platformu kullanmanız sırasında elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır ve işlenir. Veriler; kayıt formu, panel ekranları, platform içi yazışmalar, e-posta ve WhatsApp destek yazışmaları aracılığıyla sizden elde edilir. Otel personeli hesaplarında ad, e-posta ve telefon bilgisi otel yöneticisi tarafından girilir. Platformun önceki adresi satinalmacim.com'a kayıt olmuş tedarikçilerin orada verdiği firma, yetkili, iletişim ve vergi levhası bilgileri aynı veri sorumlusu tarafından bu platforma aktarılır; tedarikçi kaydı kendisi tamamlamazsa bu bilgiler silinir. Oturum çerezi ve güvenlik kayıtları platformu kullandıkça otomatik oluşur.

İşleme faaliyeti KVKK m.5/2 kapsamındaki aşağıdaki hukuki sebeplere dayanmaktadır:

• Kanunlarda açıkça öngörülmesi (vergi ve ticaret mevzuatındaki kayıt yükümlülükleri)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Kişisel Veri Sahibinin Hakları

KVKK m.11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi aşağıdaki yollardan biriyle iletebilirsiniz:

• E-posta: kvkk@satinalmacim.com.tr adresine "KVKK Başvurusu" konu başlığıyla, sistemde kayıtlı e-posta adresinizden göndereceğiniz mesaj
• Posta: Islak imzalı dilekçenizi Zerdalilik Mah. Balıkçıoğlu Cad. No: 14 D: 7, Muratpaşa / Antalya, Türkiye adresine göndererek
• Noter: Noter kanalıyla tebligat yoluyla

Başvurunuzda kimliğinizi tespit etmemize yarayacak bilgilerin ve talebin konusunun açıkça belirtilmesi gerekir. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

İletişim

• Unvan: Kerem Koçak (Kocak Systems)
• Adres: Zerdalilik Mah. Balıkçıoğlu Cad. No: 14 D: 7, Muratpaşa / Antalya, Türkiye
• KVKK: kvkk@satinalmacim.com.tr
• Genel iletişim: info@satinalmacim.com.tr
• Destek: destek@satinalmacim.com.tr
• Telefon: 0553 694 8714
• WhatsApp: 0541 133 8714