YAPITAŞI GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI BİLDİRİMİ

https://www.etedarik.net, Yapıtaşı Bilgi Teknolojileri Müh. Dan. San ve Tic. Ltd. Şti’ye aittir (bundan sonra YAPITAŞI olarak anılacaktır) ve kişisel verilerin gizliliği ve güvenliği için Yapıtaşı’nın benimsediği ilkeler, işbu gizlilik politikasında düzenlenmiştir.
Kullanıcı, YAPITAŞI tarafından sunulan hizmetlerden faydalandığında; bu gizlilik sözleşmesindeki esasları okuduğunu, kişisel verilerin gizliliği ve bütünlüğü ile ilgili konularda aydınlatıldığını, işbu gizlilik prosedürünün ihlali durumunda hukuki ve cezai sorumluluğun kullanıcıya ait olduğunu kabul etmiş sayılır.
YAPITAŞI vasıtasıyla sunulan hizmetlerden yararlanan kullanıcıdan elde edilen bilgilerin ne şekilde kullanılacağı ve korunacağı, işbu "YAPITAŞI GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI BİLDİRİMİ"nde belirtilen şartlara tabidir. Kullanıcı, YAPITAŞI’na ait bir platformu ziyaret etmekle ve bu site vasıtasıyla sunulan hizmetlerden yararlanmayı talep etmekle işbu “Gizlilik Politikası ve Kişisel Veri Korunması Bildirimi”nde belirtilen şartları kabul etmektedir.
YAPITAŞI, kullanıcılar tarafından sağlanan gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır olarak saklamayı taahhüt eder. Bu konuda gerekli tüm teknik, hukuki ve yönetimsel tedbirleri almayı ve üzerine düşen tüm özeni tam olarak göstermeyi işbu bildirimle taahhüt eder.

TOPLANAN KİŞİSEL VERİLER VE ELDE EDİLME YÖNTEMİ

İşbu gizlilik politikası kapsamında düzenlenen koşullar kapsamında aşağıdaki bilgiler, ‘Kişisel Veri’ olarak tanımlanmıştır. Kullanıcılar, üyelik girişi esnasında dijital ortamda E-Tedarik’e aşağıdaki verileri sağlar.

Kişisel veriler, Kullanıcının YAPITAŞI platformuna üyeliği ile açık rızası alınarak; web sitesi üzerinde gerçekleştirilmiş aksiyonlar ve E-Tedarik platformu üzerinde gerçekleştirdiği dolaşma hareketleri çerez aracılığı ile otomatik ya da otomatik olmayan yollarla elektronik ortamda toplanabilmektedir.

Kullanıcı, kayıt sırasında paylaşmış olduğu bilgileri, dileği zaman güncelleme, değiştirme ve silme hakkına sahiptir.

Kişisel verileri E-Tedarik ve YAPITAŞI’nın diğer platformları üzerinde kullanıcının açık rızası dahilinde kişisel olarak veya çerezler üzerinden anonim olarak toplanmaktadır;

· İsim, soyisim, rumuz, yaş, cinsiyet, telefon, e-posta adresi ve kullanıcının diğer iletişim bilgileri.

· Kullanıcının gezinti tanımlama bilgileri (çerez, web tarayıcı işaretçileri-bilgileri, IP no-adresi, konum, işletim sistemi, sisteme giriş, görüntülenme süresi, beacon bilgisi)

· Kullanıcının ve temsil etmekte olduğu kurumun kişisel ve kurumsal ilgi alanlarına ilişkin bilgileri, alışveriş tercihleri, demografik bilgileri

· Sosyal medya mecralarında ve diğer mecralarda oluşan YAPITAŞI ile ilgili yorum, görüş ve yazılar.

· Ticari işlemi yapanın/yaptıranın kimlik bilgilerini teyit etmek amaçlı bilgiler,

• Ürün sipariş bilgileri,

· Satın alınan malların ve/veya ödüllerin teslim edilmesi için adres bilgileri,

· Faturalama ve ödeme araçlarına ilişkin elektronik (internet / mobil vs.) veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenleme amaçlı bilgiler,

· Kullanıcıya ilave teklif ve hizmetler sunma amaçlı Çerezler üzerinden E-Tedarik ve diğer YAPITAŞI uygulamaları üzerinde gerçekleştirilen hareketler ve arama geçmişi

Kullanıcı, E-Tedarik’e üyelik veya hizmet alma sırasında sağladığı verilerin, bilgilerin doğruluğunu ve güncelliğini taahhüt etmiş sayılır. Kullanıcıdan istenen bilgilerin gerçeğe uygun olarak doldurulması ve ilerde değişiklik olması durumunda bilgilerin güncellenmesi gerekmektedir. Kullanıcının gerekli kimlik bilgilerine ek olarak, T.C. kimlik numarası veya şirketine ait bazı sicil, vergi kimlik bilgilerinin paylaşımı da siteye kayıt sırasında gerekebilir. Bu tür hassas bilgiler, yalnızca kimlik bilgilerinin doğruluğunu onaylamak için kullanılacak olup, bilgiler onaylandıktan sonra YAPITAŞI veri tabanında korunacaktır.

VERİLERİN KULLANIM AMACI

YAPITAŞI, mevzuatın izin verdiği durumlarda ve ölçüde kullanıcıların kişisel bilgilerini kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir. Toplanılan bilgilerin kullanım amacı aşağıdaki şekilde detaylandırılmıştır;

· Kullanıcının kişisel verileri, üyelik kaydı ve hesabının oluşturulması ve buna ilişkin kayıtların tutulması,

· Kullanıcıya doğru öneriler sunma ve alışveriş deneyimini zenginleştirme ve kişiselleştirme

· Sosyal medya mecralarında ve diğer mecralarda soru, görüş ve önerilerin değerlendirilebilmesi, müşteri memnuniyet anketlerinin düzenlenmesi,

· Veri tabanı oluşturarak, listeleme, raporlama, doğrulama, analiz ve değerlendirmeler yapmak, istatistiki bilgiler üretmek ve gerektiğinde hukuka uygun olarak bunları işin uzmanı üçüncü kişilerle paylaşma,

· Platforma dahil olan satıcıların YAPITAŞI üzerinden kullanıcı ile iletişime geçebilmesi ve kullanıcılara reklam, tanıtım ve pazarlama faaliyetlerinde kullanabilmesine olanak tanıma,

· Doğrudan pazarlama, yeniden pazarlama ve üçüncü taraf pazarlama platformlarında pazarlama faaliyetini gerçekleştirebilme,

· Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddelerini gözeterek sözleşmelerin koşulları, güncel durumu ve güncellemelerle ilgili müşterileri ile iletişime geçme, gerekli bilgilendirmeleri yapabilme,

· KVKK’dan doğan yükümlülüklerimizi yerine getirebilmek ve mevzuattan doğan YAPITAŞI'nın haklarını kullanabilmesi

Yukarıda sayılanlar dışında başka amaçlar için kullanıcı verilerinin işlenmesi yasal çerçevede ve/veya "YAPITAŞI GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI BİLDİRİMİ"nde belirtilen kapsama dahil olarak gerçekleşmektedir.

ÇEREZ POLİTİKASI

Çerez, ziyaret edilen bir web sitesi tarafından kullanıcının bilgisayarında depolanan bilgilerdir. Çerezlerin kullanım amacı; kullanıcının yaptığı tercihleri hatırlamak, platformun performansını arttırmak ve web sitesi/mobil uygulama kullanımını kişiselleştirmektir.

Bu kullanım parola kaydeden ve web sitesi/mobil uygulama oturumunu sürekli açık kalmasını sağlayan, böylece her ziyarette birden fazla kez parola girilmesine gerek duymayan çerezleri ve web sitesi/mobil uygulamaya daha sonraki ziyaretlerde kullanıcıyı hatırlayan ve tanıyan çerezleri içerir.

YAPITAŞI kendi platformunda yarattığı çerezlere ek olarak Google, Facebook gibi üçüncü taraflardan alınan hizmetler kapsamında kullanıcı deneyiminin iyileştirilmesi ve tercihlere uygun reklam faaliyetlerinde bulunmak için de çerez kullanabilecektir.

Çerez kullanımı, kullanıcının tarayıcısının ayarlar kısmından kapatılabilmektedir. Kullanıcıların Çerez tercihlerini değiştirme imkânı her zaman saklıdır.

İZİNLİ ELEKTRONİK İLETİ GÖNDERİMİ

Kullanıcı, işbu "YAPITAŞI GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI BİLDİRİMİ" ve İletişim İzni’ni kabul etmekle; YAPITAŞI ile paylaşılmasına rıza göstermiş olduğu kişisel verilerin, kullanıcıya çeşitli avantajların sağlanıp sunulabilmesi ve kullanıcıya özel reklam, satış, pazarlama, anket, rezervasyon ayrıcalığı ve benzer amaçlı her türlü elektronik iletişim yapılması ve diğer iletişim mesajlarının gönderilmesi amacıyla; toplanmasına, saklanmasına, işlenmesine, kullanılmasına, aktarımına izin vermiş bulunmaktadır.

Bunun yanında, bu bilgiler sadece kullanıcıya sağlanacak hizmetlerin kusursuz sunulabilmesi, olası gönderilerin sağlıklı şekilde teslim edilmesi, telefon, sms ve/veya e-posta yoluyla bildirimlerin zamanında ulaştırılabilmesi amacıyla; YAPITAŞI’nın sözleşme ilişkisi içinde olduğu, veri koruması ve güvenliği konusunda YAPITAŞI ile hukuken ve teknik olarak aynı sorumlulukları taşıyan, ilgili Mevzuat hükümlerine riayet eden 3. kişilerle, yalnızca ihtiyaç durumunda ve gerekli ölçüde paylaşılacaktır.

Kullanıcının üyeliğin ayarlar kısmından iletişim izinlerini değiştirme veya kaldırma hakkı; 5809 sayılı Elektronik Haberleşme Kanunu ile güvenceye alınmıştır.

KİŞİSEL VERİLERİN DEPOLANMASI VE KORUNMASI

Elde edilen kişisel veriler, yurtiçi veya yurtdışında YAPITAŞI’nın çalıştığı hizmet servis sağlayıcılarının tesisi bulunan başka bir ülkede ilgili mevzuat ve öngörülen güvenlik önlemleri dahilinde veriler aktarılabilir, depolanabilir, işlenebilir.

Kişisel Veriler Kanunu uyarınca, elde edilen kişisel veriler YAPITAŞI tarafından, hukuka ve dürüstlük kuralına uygun, güncel, meşru amaçlar için, ölçülü ve ilgili mevzuata uygun sürelerle işlenebilir. Kişisel veriler, aşağıdaki hallerde ilgili kişinin rızası olmaksızın da işlenebilir.

a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Kullanıcılar tarafından verilen/edinilen bilgilerin ve işlemlerin güvenliği için gerekli önlemler; bilgi ve işlemin mahiyetine göre YAPITAŞI sistemleri ve internet altyapısında, teknolojik imkanlar ve maliyet unsurları dahilinde, uygun teknik ve idari yöntemler ile alınmıştır.

YAPITAŞI platformu kullanımlarında (varsa) tüm kredi kartı işlemleri ve onayları YAPITAŞI’ndan bağımsız olarak ilgili Banka veya Kart Kuruluşlarınca online olarak kullanıcı – satıcı arasında gerçekleştirilmekte olup Kredi kartı “numarası” ve "şifresi" gibi bilgiler YAPITAŞI tarafından görülmez ve kaydedilmez.

YAPITAŞI platformuna üyelik, ürün/hizmet satın alma ve bilgi güncelleme amaçlı girilen bilgiler, varsa kredi kartı ve banka kartlarına ait gizli bilgiler, diğer internet kullanıcıları tarafından görüntülenemez.

VERİLERE ERİŞİMİ OLANLAR

Kullanıcıların, YAPITAŞI’na ilettiği her tür bireysel ve kurumsal veri, işbu sözleşmede belirlenen amaçlar ve hizmet ifası için gereken zorunlu haller haricinde üçüncü kişilere açıklanmayacaktır. Zorunlu haller, kullanım koşullarında yer alan hizmetlerin ifası kapsamında; kullanıcı gizlilik ve güvenliğinin sağlanması, hata ve sorunların giderilmesi, hizmetlerin iyileştirilmesi, kullanıcı bilgilerinin doğrulanması, hizmet ifası için yapılması gereken araştırma ve değerlendirmelerdir. Bu amaçlarla YAPITAŞI’nın iş birliği içinde olduğu üçüncü kişi ve kurumlarla, sözleşme konusu faaliyetler kapsamında ve yasaya uygun şekilde bu veriler paylaşılabilir, yurtiçi ve yurtdışında üçüncü kişilere aktarılabilir.

KULLANICI HAKLARI VE VERİLERE ERİŞİM HAKKI

Kullanıcı, YAPITAŞI’na başvurarak kendisiyle ilgili;

· Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna dair bilgi talebinde bulunma,

· Kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

· Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

· İlgili mevzuata göre kişisel verilerin silinmesini veya yok edilmesini isteme,

· İlgili mevzuata göre düzeltme, silme ve yok edilme işlemlerinin, bu verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

· Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme,

haklarına sahiptir.
Kullanıcı, yukarıda belirtilen taleplerini Kore Şehitleri Cd. No.23 Kat.3 Zincirlikuyu Beşiktaş-İstanbul adresine yazılı olarak iletebilecektir. YAPITAŞI, izah edilen talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan gerçekleştirebilir. Taleplere ilişkin gerekli işlemlerin ücretsiz olması esastır. Ancak işlemlerin bir maliyet gerektirmesi halinde, YAPITAŞI, ücret talebinde bulunma hakkını saklı tutar. Bu ücretler, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden belirlenir. Söz konusu haklarla ilgili iletişim, kişisel veri sahipleri tarafından 6698 sayılı Kanun Kapsamında 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

SÖZLEŞMENİN KABULÜ VEYA REDDİ HALİNDE KİŞİSEL VERİLERİN DURUMU

Kullanıcı, işbu sözleşmeyi kabul etmekle, YAPITAŞI’na sağladığı kişisel verilerinin işbu sözleşme çerçevesinde belirlenen amaçlarla, kaydedilmesini, verilerinin depolanmasını, kullanılmasını, üçüncü kişiler ile paylaşılmasını, yurtdışında depolanmasını ve yurtdışında yer alan üçüncü taraflar ile paylaşılmasını kabul etmiş sayılır.

Kullanıcılar, bu sözleşmeyi kabul etmekle, bu kapsamdaki düzenlemeler hakkında bilgilendirildiğini ve uygulamalara rıza vermiş sayılacağını kabul eder.

Kullanıcı, herhangi bir kişisel verisinin YAPITAŞI tarafından kullanılamaması şeklinde sonuçlanacak bir talepte bulunduğu takdirde, Kullanıcı Sözleşmesi’nde belirtilen hizmetlerden faydalanamayabileceğini kabul eder. Bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.

YAPITAŞI üzerindeki faaliyetlerde, 6698 sayılı Kişisel Verilerin İşlenmesi Hakkında Kanun’a göre: Kullanıcılara ait kişisel veriler, mevzuatta öngörülen usul ve esaslara uygun olarak işlenmiştir. Kişisel veriler, YAPITAŞI adına hizmet verilebilmesi için bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, ayrıca sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması nedeniyle işlenmektedir.

VERİLERİ SAKLAMA SÜRESİ

Kullanıcılar tarafından sağlanan kişisel veriler, YAPITAŞI hizmetlerinin verilebilmesi amacıyla, hizmetlerin sağlandığı süre boyunca saklanacaktır. YAPITAŞI hizmetlerini üye olmadan kullanan kullanıcıların verileri sadece çerez üzerinde; çerez süresince tutulacak olup, 3 seneden fazla süre YAPITAŞI hizmetlerini kullanmamış üye kullanıcıların verileri silinecektir. İlaveten, Kullanıcı ile herhangi bir uyuşmazlığın doğması halinde, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir. 5651 sayılı yasada ve ilgili yönetmeliklerde belirtilen trafik bilgisi saklama yükümlülükleri saklıdır.

VERİLERİN DOĞRULUĞU

Kullanıcılar, sisteme üye olurken doğru ve güncel bilgiler ile kayıt olmanın zorunlu olduğunu kabul eder. Değişiklik olduğu takdirde, bu bilgilerin güncellenmesi gerekir. Aksi halde, doğacak zararlardan YAPITAŞI sorumlu değildir.

SİSTEM GÜVENLİĞİ

YAPITAŞI, E-Tedarik internet portalının kullanımından kaynaklanabilecek doğrudan ve/veya dolaylı maddi ve/veya manevi zararlardan hiçbir şekilde sorumlu değildir. YAPITAŞI virüs ve benzeri amaçlı yazılımlardan arındırılmış olması için gereken tedbiri almıştır. Ancak bunun yanı sıra kullanıcıların, nihai güvenliği sağlaması için kendi virüs koruma sistemini tedarik etmesi ve gerekli korumayı sağlaması gerekmektedir. Kullanıcının YAPITAŞI’na ait siteyi ziyaret etmesi, kendi yazılım ve işletim sistemlerinde oluşabilecek tüm hata ve bunların doğrudan ya da dolaylı sonuçlarından veya veri kayıplarından kullanıcının kendisinin sorumlu olduğunu kabul etmiş sayılır.

ÜÇÜNCÜ SİTELERE BAĞLANTI VERİLMESİ

YAPITAŞI tarafından işletilmeyen diğer web sitelerine bağlantılar ziyaret edildiğinde, o sitenin güvenlik politikaları ve kullanım koşullarından ve uygulamalarından YAPITAŞI sorumlu değildir.

ŞİFRENİN GÜVENLİĞİ VE SORUMLULUK

YAPITAŞI etedarik.net internet portalına giriş yapabilmesi için kayıt sırasında oluşturulacak şifrenin sorumluluğu kullanıcıya aittir. Kullanıcı şifresi YAPITAŞI sistemlerinde kaydedilmemektedir. Şifrenin yalnızca kullanıcı tarafından bilinmesi gerekmektedir. Şifrenin 3. kişilerin eline geçmesi durumunda YAPITAŞI sorumluluk kabul etmez.

SÖZLEŞMEDE VE SİSTEM ÖZELLİKLERİNDE DEĞİŞİKLİK

YAPITAŞI, sitede yer alan bütün ürün ve hizmetleri, site kullanımı ücretlendirmesini, bilgileri, görsel unsurları, önceden bildirimde bulunmaksızın değiştirme, kullanımını askıya alma veya durdurma hakkını saklı tutar.

YAPITAŞI, işbu sözleşme üzerinde değişiklik ve güncelleme yapma hakkını saklı tutar. Böyle bir durumda sitede yayınlanmakla yürürlüğe girer. Sözleşmenin güncel halini takip etmek, kullanıcının sorumluluğundadır.

YAPITAŞI üye kaydı sırasında tek taraflı inisiyatife sahiptir. Siteye dilediği kişi veya firmaların üye olarak kabul edilmemesine ve gerekli gördüğünde üyelikten çıkarılmasına dair tek taraflı karar verme hakkını mahfuz tutmaktadır. Yöneticiler tarafından uygun görülmeyen kullanıcıların hesapları haber verilmeksizin kapatılabilir veya üyelikleri askıya alınabilir.

GARANTİ ETMEME

YAPITAŞI, servisleri olduğu gibi sunar ve her koşulda sorunsuz çalışacağını taahhüt etmez, servislerde oluşabilecek hatalardan sorumlu değildir. Sistem üzerinde yapılacak herhangi bir değişiklik, askıya alma, sona erme veya sadece sistemin kullanımı sebebiyle oluşabilecek veri kayıplarından YAPITAŞI sorumlu değildir.

UYUŞMAZLIK ÇÖZÜMÜ

Bu sözleşmede bahsi geçen esaslarla ilgili bir uyuşmazlık söz konusu olduğunda başvurulacak olan yetkili mahkeme İstanbul Mahkemeleri ve icra daireleridir.