Gizlilik Politikası

1. Kapsam ve Tanımlar

Bu politika, https://expitt.com/ alan adı üzerinden yürütülen expitt B2B platformunda işlenen kişisel veriler için geçerlidir. “Kullanıcı”, platforma kayıt olan veya teklifle ilgili işlem yapan gerçek kişiyi; “Müşteri” ve “Tedarikçi” ticari işletmeleri ifade eder.

2. Toplanan Veriler

• Kimlik/İletişim: ad-soyad, e-posta, telefon, unvan
• Ticari: şirket adı, vergi no, ülke/şehir, fatura bilgileri
• İşlem: teklif geçmişi, RFQ/quote kayıtları, mesajlaşma
• Teknik: IP, cihaz/tarayıcı bilgisi, loglar, çerez verileri

3. İşleme Amaçları

• Hesap oluşturma, kimlik doğrulama, sözleşmenin ifası
• RFQ/teklif süreçlerinin işletilmesi ve kayıtların tutulması
• Dolandırıcılık/istismar önleme, güvenlik ve denetim
• Hizmet iyileştirme, analitik ve raporlama
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler

KVKK m.5-6 uyarınca: sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve açık rıza gerektiren hallerde açık rıza.

5. Aktarım ve Yurt Dışı

Barındırma, e-posta ve ödeme servis sağlayıcıları gibi tedarikçilere sınırlı paylaşım yapılabilir. Yurt dışına aktarım gerekirse KVKK m.9’a uygun mekanizmalar (yeterlilik, taahhüt, açık rıza) uygulanır.

6. Saklama Süreleri

Hesap verileri hesap aktif oldukça; işlem kayıtları ticari ve vergi mevzuatındaki süreler boyunca; güvenlik logları makul teknik sürelerde tutulur, sonrasında silinir/anonimlenir.

7. Güvenlik Önlemleri

• SSL/TLS, parola hashleme, yetkilendirme katmanları
• Erişim kayıtları, denetim logları, yedekleme
• Yetkili personel ile gizlilik taahhütleri

8. KVKK Kapsamındaki Haklar

KVKK m.11 kapsamındaki taleplerinizi alicanalabucak1@gmail.com adresine iletebilirsiniz. Kimlik doğrulaması ardından en geç 30 gün içinde yanıtlanır.

9. İletişim ve Şirket Bilgileri

---