Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. AMAÇ VE KAPSAM

İşbu Politika, Karakutu Yazılım (“TeklifGir”) tarafından üyeler, ziyaretçiler, satıcılar, alıcılar, fiziki ihale alanı ziyaretçileri, iş ortakları ve bunların çalışanlarına ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesine ilişkin ilke ve usulleri düzenler. Çalışanlara ilişkin veri işleme faaliyetleri ayrı bir politikaya tabidir.

2. TEMEL İLKELER

TeklifGir, kişisel verileri;

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve gerektiğinde güncel,
• Belirli, açık ve meşru amaçlar için,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek

işler.

3. İŞLEME ŞARTLARI

Kişisel veriler, KVKK’nın 5. maddesinde sayılan şartlardan en az birinin varlığı hâlinde işlenir. Açık rıza, yalnızca diğer hukuki sebeplerin bulunmadığı hâllerde ve belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle verilen ayrı bir onay olarak alınır; hizmetin sunulması açık rıza verilmesi şartına bağlanmaz.

Özel nitelikli kişisel veriler kural olarak işlenmez. Kimlik belgesi görüntülerinde yer alabilecek din, kan grubu gibi özel nitelikli veriler maskelenir veya kaydedilmez; mevzuatın zorunlu kıldığı hâller saklıdır.

4. VERİ SAHİBİ KATEGORİLERİ VE İŞLENEN VERİLER

Veri Sahibi	İşlenen Başlıca Veri Kategorileri
Bireysel ve kurumsal üyeler	Kimlik, iletişim, müşteri işlem, finans, işlem güvenliği, hukuki işlem
Satıcılar	Kimlik, iletişim, lot ve mülkiyet bilgileri, finans, hukuki işlem
Site ziyaretçileri	İşlem güvenliği, çerez verileri
Fiziki ihale alanı ziyaretçileri	Kimlik, kamera kaydı
Canlı yayında yer alan kişiler	Görsel ve işitsel kayıt
İş ortakları ve tedarikçi çalışanları	Kimlik, iletişim, mesleki bilgiler

5. AKTARIM

5.1. Kişisel veriler, KVKK’nın 8. maddesine uygun olarak; noterlik, tapu müdürlüğü, Güvenli Ödeme Sistemi sağlayıcıları, bankalar, ödeme kuruluşları, ekspertiz kuruluşları, sigorta şirketleri, yetki belgeli iş ortakları, işlemin karşı tarafı olan alıcı veya satıcı, bilişim ve yayın hizmet sağlayıcıları, danışmanlar ve yetkili kamu kurumlarıyla, amaçla sınırlı olarak paylaşılabilir.

5.2. Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya arızi aktarım şartlarından birine dayanılarak yapılır. Uygun güvencelere dayalı aktarımlarda Kurul tarafından ilan edilen standart sözleşmeler kullanılır ve mevzuatta öngörülen bildirimler yapılır.

5.3. Veri işleyen sıfatıyla hizmet alınan üçüncü kişilerle, verilerin güvenliğini sağlayan sözleşme hükümleri akdedilir.

6. SAKLAMA VE İMHA

Kayıt Türü	Saklama Süresi
Üyelik, sözleşme ve ihale kayıtları	Üyelik sona erdikten sonra 10 yıl
Fatura, muhasebe ve ödeme kayıtları	İlgili vergi ve ticaret mevzuatındaki süreler (en az 10 yıl)
Teklif logları, IP ve işlem güvenliği kayıtları	Mevzuattaki asgari süreler ve her hâlde en az 2 yıl
Canlı yayın ve oturum kayıtları	Oturum tarihinden itibaren 2 yıl; uyuşmazlık hâlinde sonuçlanıncaya kadar
Tesis güvenlik kamera kayıtları	En fazla 60 gün; olay hâlinde süreç sonuçlanıncaya kadar
Pazarlama izinleri ve ileti kayıtları	İzin geri alınıncaya kadar ve geri alma tarihinden itibaren mevzuattaki süre
Başvuru, talep ve şikâyet kayıtları	Sonuçlanmasından itibaren 10 yıl

Süresi dolan veriler, periyodik imha süreçleriyle (en geç 6 ayda bir) silinir, yok edilir veya anonim hâle getirilir. Uyuşmazlık, inceleme veya resmi talep bulunması hâlinde ilgili kayıtlar süreç sonuçlanıncaya kadar saklanabilir.

7. VERİ GÜVENLİĞİ

TeklifGir, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla; şifreleme (SSL/TLS), erişim yetkilendirme ve kayıt mekanizmaları, güçlü parola ve çok faktörlü doğrulama, güvenlik duvarı ve saldırı tespit sistemleri, yedekleme, sızma testleri, personel eğitimleri ve gizlilik taahhütleri gibi idari ve teknik tedbirleri alır. Kişisel verilerin yetkisiz kişilerce elde edilmesi hâlinde durum, mevzuatta öngörülen sürede ilgili kişiye ve Kişisel Verileri Koruma Kuruluna bildirilir.

8. ÇEREZLER

Site’de kullanılan çerezlere ilişkin bilgiler Çerez Politikasında yer alır. Zorunlu çerezler dışındaki çerezler, ziyaretçinin tercihine bağlı olarak kullanılır.

9. İLGİLİ KİŞİ HAKLARI VE BAŞVURU

İlgili kişiler, KVKK’nın 11. maddesindeki haklarını Pınarbaşı Mah. İmamoğlu Cad. No: 5B, Afşin / Kahramanmaraş adresine yazılı olarak, ……………… KEP adresine veya sistemde kayıtlı e-posta adresinden [email protected] adresine başvurarak kullanabilir. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

10. YÜRÜRLÜK VE GÜNCELLEME

İşbu Politika Site’de yayımlandığı tarihte yürürlüğe girer. TeklifGir, Politikayı mevzuat değişiklikleri ve iş süreçleri doğrultusunda güncelleyebilir; güncel metin Site’de yayımlanır.