Kişisel verilerin işlenmesine ilişkin aydınlatma metni

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla BY Ventures Teknoloji Limited Şirketi (“BY Supply”) tarafından işlenmektedir.

Teklif isteyenler (taşeron, usta, firma yetkilisi): ad soyad, firma adı, telefon numarası, talep bilgileri (ürün, miktar, teslimat ilçesi ve adresi, ihtiyaç zamanı), seçtiğiniz teklif ve teslim onayınız, bu metne verdiğiniz onayın zamanı.

Bayi ve tedarikçi yetkilileri: ad soyad, telefon ve WhatsApp numarası, firma unvanı ve adresi, vergi levhası ve oda kaydı bilgileri, ziyaret notları, verdiğiniz teklifler ve hizmet bedeli mutabakatı.

İletişim formunu dolduranlar: ad soyad, firma adı, telefon numarası, e-posta adresi, mesajın konusu ve içeriği, bu metne verdiğiniz onayın zamanı.

Siteyi ziyaret edenler: güvenlik amacıyla tutulan sunucu kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı).

• Teklif talebinizi almak ve ilçenize hizmet veren uygun bayilere iletmek,
• İletişim formundan gelen mesajlara yanıt vermek, bayilik ve iş birliği başvurularını değerlendirmek,
• Gelen teklifleri size sunmak, seçtiğiniz bayi ile iletişiminizi sağlamak,
• Sipariş ve teslim sürecini takip etmek, tekrar sipariş vermenizi kolaylaştırmak,
• Bayileri doğrulamak (vergi levhası, oda kaydı, yerinde ziyaret, mutabakat),
• Bayilere hizmet bedelini hesaplamak ve faturalandırmak,
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek,
• Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak,
• Hizmeti geliştirmek için kişiyi tanımlamayan istatistikler üretmek.

Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: talebin alınması, tekliflerin sunulması, sipariş,
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: ticari kayıtlar, vergi mevzuatı,
• (e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklar,
• (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: güvenlik ve hizmet kalitesi.

Bu sebeplerin dışında kalan bir işleme gerekirse, ayrıca açık rızanız istenir.

• Bayiler: Talebinizin içeriği ve teslimat ilçesi, teklif vermeleri için uygun bayilere iletilir. Adınız ve telefon numaranız yalnızca teklifini seçtiğiniz bayiye verilir; diğer bayiler görmez.
• Hizmet sağlayıcılarımız (verileri yalnızca bizim adımıza ve talimatımızla işler): veritabanı barındırma (Supabase, Almanya / Frankfurt), web sitesi ve sunucu altyapısı (Netlify, Amerika Birleşik Devletleri), bayilere teklif linklerinin iletildiği mesajlaşma hizmeti (WhatsApp).
• Kanunen yetkili kamu kurum ve kuruluşları, talep etmeleri hâlinde ve mevzuatın gerektirdiği ölçüde.

Altyapı sağlayıcılarımızın bir kısmı yurt dışında bulunduğundan verileriniz yurt dışına aktarılabilir. Bu aktarım, KVKK’nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak yapılır.

Verileriniz; sitedeki teklif ve iletişim formlarını doldurmanız, bize telefonla veya WhatsApp’tan ulaşmanız, bayi olarak teklif linkini kullanmanız ve bayilerle yüz yüze yaptığımız doğrulama görüşmeleri yoluyla, kısmen otomatik (site ve sunucu kayıtları) ve otomatik olmayan yollarla toplanır.

• Siparişe dönüşen talepler ve ilgili kayıtlar: ticari ve vergi mevzuatında öngörülen süreler boyunca (10 yıla kadar),
• Siparişe dönüşmeyen talepler: amaç sona erdiğinde, en geç 2 yıl içinde silinir veya anonim hâle getirilir,
• İletişim formu mesajları: yanıtlandıktan sonra en geç 2 yıl içinde silinir,
• Teklif ve takip linkleri: 14 gün sonra geçersiz olur,
• Güvenlik amaçlı sunucu kayıtları: en fazla 2 yıl.

Herkese açık sitede reklam, takip veya analiz çerezi kullanmıyoruz. Yalnızca BY Supply ekibinin kullandığı yönetici panelinde, oturumun açık kalması için zorunlu bir çerez kullanılır.

KVKK’nın 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz aracılığıyla iletebilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.