KVKK Aydınlatma Metni

ihalemetrik.com ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizi aydınlatmak istiyoruz.

1. Veri Sorumlusu

ihalemetrik.com
Adres: Barbaros Mah. Ahlat Sok. 1A Blok Kat:20 No:2014, Ataşehir / İstanbul
E-posta: [email protected]

2. İşlenen Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, telefon numarası
• Firma bilgileri: Şirket unvanı, vergi numarası, faaliyet alanı
• Hesap bilgileri: Kullanıcı adı, şifre (hash'lenmiş), rol ve yetki bilgileri
• İşlem bilgileri: İhale arama geçmişi, favori ihaleler, alarm tercihleri, bildirim tercihleri
• Ödeme bilgileri: Fatura adresi, ödeme geçmişi (kredi kartı bilgileri ödeme altyapı sağlayıcısı Paddle tarafından işlenir)
• Teknik veriler: IP adresi, tarayıcı bilgileri, oturum verileri, çerezler
• Bildirim etkileşim verileri: Gönderdiğimiz bildirim e-postalarının açılıp açılmadığı bilgisi (ileti içinde yer alan görünmez bir görsel aracılığıyla). Yalnızca bildirimlerin yararlılığını ölçmek için işlenir; e-posta içeriği okunmaz, bağlantı tıklamaları takip edilmez. Bildirim e-postaları hesap ayarlarından durdurulabilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik ve hesap oluşturma işlemlerinin yürütülmesi
• Platform hizmetlerinin sunulması ve iyileştirilmesi
• İhale eşleşme ve bildirim hizmetlerinin sağlanması
• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi
• Müşteri destek taleplerinin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme faaliyetleri
• İstatistiksel analiz ve hizmet geliştirme çalışmaları (anonimleştirilmiş veriler)

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplerle işlenmektedir:

• Sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK md. 5/2-ç)
• Meşru menfaatlerimiz için gerekli olması (KVKK md. 5/2-f)
• Açık rızanızın bulunması (KVKK md. 5/1) — pazarlama iletişimi için

5. Kamuya Açık İhale Verilerinin İşlenmesi

İhale Metrik, kamu kurumlarının 4734 sayılı Kamu İhale Kanunu'nun saydamlık ilkesi uyarınca kamuya açık şekilde yayımladığı ihale ilan ve sonuç kayıtlarını (ihaleyi kazanan veya teklif veren gerçek ya da tüzel kişilerin ünvanı, ihale konusu, tarih, tutar ve benzeri bilgiler) derleyerek analiz hizmeti sunmaktadır.

• İşleme amacı: kamu ihale piyasasının şeffaf biçimde analiz edilmesi, rekabet ve pazar istihbaratının sağlanması, kullanıcıların ihaleye katılım kararlarının desteklenmesi.
• Hukuki sebep: KVKK md. 5/2-f (temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) ve verilerin resmî kaynaklarca alenileştirilmiş olması.
• Kaynak: kamuya açık resmî kamu ihale kayıtları.
• Kamuya açık sayfalarımız: herkese açık web sayfalarımızda bu analizler gerçek kişilere ait kişisel veri gösterilmeyecek biçimde (yalnızca tüzel kişi/şirket ünvanlarıyla) sunulur; ayrıntılı rakip analizleri yalnızca kimliği doğrulanmış abonelere gösterilir.
• Haklarınız: verilerinizin işlenmesine itiraz edebilir, düzeltilmesini veya silinmesini talep edebilirsiniz (aşağıdaki 9. madde).

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• Ödeme hizmet sağlayıcısı: Paddle (ödeme işlemleri için)
• E-posta hizmet sağlayıcısı: Transactional e-posta gönderimi için
• SMS hizmet sağlayıcısı: Bildirim SMS'leri için
• Bulut altyapı sağlayıcıları: Veri barındırma ve işleme için
• Yetkili kamu kurumları: Yasal zorunluluk halinde

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama sürelerince muhafaza edilir. Hesap kapatma talebiniz üzerine verileriniz 30 gün içinde anonimleştirilir veya silinir; ancak yasal yükümlülükler kapsamında saklanması gereken veriler ilgili sürelerin sonuna kadar muhafaza edilir.

8. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için endüstri standartlarında teknik ve idari tedbirler uygulanmaktadır: SSL/TLS şifreleme, şifrelerin hash'lenmesi, erişim kontrolü, düzenli güvenlik taramaları ve yedekleme prosedürleri.

9. Haklarınız

KVKK md. 11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya yukarıdaki posta adresimize yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.