Kişisel Verilerin Korunması Aydınlatma Metni

Veri sorumlusu

BUSATER YAZILIM A.Ş.

Merkez adresi

Bu alan henüz doldurulmadı. COMPANY_ADDRESS ortam değişkeni tanımlanmalıdır.

E-posta

Bu alan henüz doldurulmadı. COMPANY_EMAIL ortam değişkeni tanımlanmalıdır.

KEP adresi

Bu alan henüz doldurulmadı. COMPANY_KEP ortam değişkeni tanımlanmalıdır.

PaketTeklif kurumsal kullanıma yönelik bir hizmettir. İşlenen veriler, hizmetin çalışması için gereken en az kapsamla sınırlıdır:

• Hesap bilgileri: ad soyad, e-posta adresi ve varsa telefon numarası. Parola düz metin olarak saklanmaz; yalnızca geri döndürülemez bir özet (scrypt) tutulur.
• Oturum bilgileri: oturum jetonunun SHA-256 özeti, tarayıcı tanımı (user-agent), oturum başlangıç ve bitiş zamanı, son giriş zamanı. IP adresiniz kaydedilmez.
• Şirket bilgileri: ticaret unvanı, görünen ad, sektör, şehir ve ülke, vergi ülkesi ve vergi numarası, web sitesi adresi, doğrulama durumu ve doğrulamanın neye dayandığına ilişkin kayıt.
• Talep ve teklif verisi: ürün kategorisi, adet, malzeme, ölçü, baskı özellikleri, teslim yeri ve tarihi, belge şartları; üretici tarafında fiyat, termin ve teklif notları.
• İşlem kayıtları: kimin hangi kaydı ne zaman değiştirdiğine dair denetim kaydı ve uygulama içi bildirimler.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplanmaz ve işlenmez.

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• Alıcı talebinin, kabiliyeti uygun üreticilerle eşleştirilmesi
• Tekliflerin iletilmesi ve karşılaştırılabilir biçimde sunulması
• Firma doğrulaması ve belge geçerliliğinin kontrolü
• Yazılım aboneliğinin ve plan haklarının yönetimi
• Kötüye kullanım, sahtecilik ve spam talebin önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkta ispat

Veriler KVKK m. 5/2-c uyarınca sözleşmenin kurulması ve ifası için gerekli olması, m. 5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi ve m. 5/2-f uyarınca veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Bu kapsamda ayrıca açık rıza alınmaz; rızaya dayalı bir işleme yapılmamaktadır.

Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya devredilmez. Aktarım yalnızca aşağıdaki hâllerde ve sınırlı kapsamda gerçekleşir:

• Üretici firmalara: açık talep akışında alıcının yalnızca şirket adı, sektörü, doğrulama durumu ve talebin teknik bilgileri görünür. Alıcının kişi adı, e-postası ve telefonu açık akışta hiç görünmez; bu bilgiler yalnızca alıcı bir üreticinin teklifini kısa listeye aldığında veya kabul ettiğini kaydettiğinde ve o üreticinin aboneliği bu hakkı kapsıyorsa ilgili üreticiye açılır.
• Alıcı firmalara: teklif veren üreticinin firma adı, şehri, doğrulama durumu ve teklif içeriği gösterilir. Bir üreticinin teklifi diğer üreticilere gösterilmez.
• Altyapı sağlayıcılarına: verinin barındırıldığı sunucu ve veritabanı hizmeti kapsamında. Bu sağlayıcılar veriyi yalnızca hizmeti sunmak için işler.
• Yetkili kamu kurumlarına: mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak.

• Oturum kayıtları en fazla 30 gün sonra geçerliliğini yitirir.
• Hesap ve şirket kayıtları, üyelik devam ettiği sürece saklanır.
• Talep, teklif ve denetim kayıtları, ticari ve hukuki zamanaşımı süreleri boyunca saklanır.
• Hesabınızı kapattığınızda kişisel verileriniz, yukarıdaki yasal saklama süreleri dışında kalan kısmıyla silinir.

KVKK m. 11 uyarınca; verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı künyede yer alan e-posta veya KEP adresine iletebilirsiniz. Talebiniz en geç otuz gün içinde sonuçlandırılır. Şirketin iletişim bilgileri Künye sayfasındadır.

Talep ile üretici eşleştirmesi otomatik bir puanlama ile yapılır. Puanlama kişisel özelliklere değil; firmanın beyan ettiği üretim kategorisi, malzeme, kapasite, minimum sipariş miktarı, konum ve geçerli belgelerine dayanır. Eşleşmenin gerekçesi ilgili firmaya açıkça gösterilir; eşleşmeme sebebi de kayıt altına alınır.

Bu puanlama, kişi hakkında hukuki sonuç doğuran bir profilleme değildir; firmanın kendi beyanına dayalı teknik bir uygunluk hesabıdır. Sonuca itirazınızı künyedeki e-posta adresi üzerinden iletebilirsiniz.

• Parolalar scrypt ile, kullanıcıya özel tuz kullanılarak özetlenir; geri çevrilemez.
• Oturum jetonu çerezde saklanır; çerez tarayıcı betiklerine kapalıdır (httpOnly) ve yayında yalnızca HTTPS üzerinden gönderilir.
• Veritabanında oturum jetonunun kendisi değil, SHA-256 özeti tutulur.
• Kritik kayıt değişiklikleri, sonradan değiştirilemeyen bir denetim kaydına yazılır.