SultanaExpress ("Şirket", "biz") gizliliğinizi korumaya kararlıdır. Bu Gizlilik Politikası, B2B pazar yeri platformumuzu ("Platform") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Genel Veri Koruma Yönetmeliği (GDPR), Kişisel Verilerin Korunması Kanunu (KVKK) ve diğer uygulanabilir veri koruma yasalarına uyuyoruz.

2.1 Sağladığınız Bilgiler

• Hesap Bilgileri: Ad, e-posta, telefon numarası, şirket adı, unvan ve iş adresi
• Profil Bilgileri: Şirket açıklaması, ürün kategorileri, sertifikalar ve iş yetenekleri
• İşlem Verileri: Teklif talebi detayları, teklifler, sipariş bilgileri ve ödeme kayıtları
• İletişimler: Platform üzerinden değiştirilen mesajlar, destek talepleri ve geri bildirimler
• Doğrulama Belgeleri: Ticari sicil, vergi kimliği ve sertifika belgeleri (tedarikçiler için)

2.2 Otomatik Olarak Toplanan Bilgiler

• Kullanım Verileri: Ziyaret edilen sayfalar, kullanılan özellikler, arama sorguları
• Cihaz Bilgileri: Tarayıcı türü, işletim sistemi, cihaz tanımlayıcıları ve IP adresi
• Çerezler: Oturum çerezleri, tercih çerezleri ve analitik çerezleri

Toplanan bilgileri aşağıdaki amaçlarla kullanıyoruz:

• Platform İşletimi: Platform özelliklerini ve hizmetlerini sağlamak, sürdürmek ve geliştirmek
• Hesap Yönetimi: Hesabınızı oluşturmak, yönetmek, kimliğinizi doğrulamak ve işlemleri gerçekleştirmek
• İletişim: İşlemsel bildirimler göndermek, sorulara yanıt vermek ve destek sağlamak
• Eşleştirme: Alıcıları ürün kategorileri ve gereksinimlerine göre ilgili tedarikçilerle buluşturmak
• Analitik: Kullanım kalıplarını anlamak ve kullanıcı deneyimini iyileştirmek
• Güvenlik: Dolandırıcılık, kötüye kullanım ve yetkisiz erişimi tespit etmek ve önlemek

Kişisel verileri aşağıdaki yasal dayanaklar temelinde işliyoruz:

• Sözleşme İfası: Hizmetlerimizi sağlamak için gerekli işleme
• Meşru Menfaatler: Haklarınız tarafından geçersiz kılınmadığı durumlarda iş menfaatlerimiz için gerekli işleme
• Onay: Belirli onay verdiğiniz durumlarda (pazarlama iletişimleri, zorunlu olmayan çerezler)
• Yasal Yükümlülük: Uygulanabilir yasaların gerektirdiği işleme

Kişisel verilerinizi satmıyoruz. Bilgileri şu taraflarla paylaşabiliriz:

• Diğer Kullanıcılar: Genel profiliniz, ürün listelemeniz ve iş bilgileriniz diğer Platform kullanıcılarına görünür
• Hizmet Sağlayıcılar: Barındırma, analitik, ödeme işleme ve lojistik konusunda yardımcı olan üçüncü taraf sağlayıcılar
• Yasal Gereksinimler: Yasalar, düzenlemeler veya yasal süreçler tarafından gerekli kılındığında
• İş Transferleri: Birleşme, devralma veya varlık satışı ile bağlantılı olarak

Kişisel verilerinizi hesabınız aktif olduğu sürece saklıyoruz. Hesap sonlandırmasından sonra:

• İşlem kayıtları yasal ve muhasebe amaçlı 7 yıl saklanır
• İletişim günlükleri 2 yıl saklanır
• Kullanım verileri 1 yıl sonra anonimleştirilir
• Kişisel verilerinizin daha erken silinmesini talep edebilirsiniz

GDPR ve KVKK kapsamında şu haklara sahipsiniz:

• Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini talep etme
• Silme: Kişisel verilerinizin silinmesini talep etme
• Kısıtlama: Belirli durumlarda işlemenin kısıtlanmasını talep etme
• Taşınabilirlik: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep etme
• İtiraz: Meşru menfaatlere dayalı işlemeye itiraz etme
• Onayı Geri Çekme: Daha önce verilen onayı istediğiniz zaman geri çekme

Bu hakları kullanmak için sc@sultana.express adresinden bize ulaşın.

Çerezler ve benzer teknolojiler kullanıyoruz:

• Zorunlu Çerezler: Platform işlevselliği için gerekli
• Tercih Çerezleri: Ayarlarınızı hatırlar
• Analitik Çerezler: Kullanıcıların Platformla nasıl etkileşim kurduğunu anlamamıza yardımcı olur

Çerez tercihlerinizi tarayıcı ayarlarınız üzerinden yönetebilirsiniz.

Uygun teknik ve organizasyonel önlemler uyguluyoruz:

• Aktarım halinde (TLS/SSL) ve beklemede veri şifrelemesi
• Düzenli güvenlik denetimleri ve zafiyet değerlendirmeleri
• Erişim kontrolleri ve kimlik doğrulama gereksinimleri
• Çalışanların veri koruma uygulamaları konusunda eğitimi

Verileriniz ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir. Standart Sözleşme Maddeleri (SCM) ve tüm hizmet sağlayıcılarla veri işleme anlaşmaları dahil uygun güvenceleri sağlıyoruz.

Platform ticari kullanıma yöneliktir ve 18 yaşın altındaki bireylere yönelik değildir. Bilerek çocuklardan kişisel veri toplamıyoruz.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta veya Platform bildirimi yoluyla iletilecektir.

Gizlilikle ilgili sorular, talepler veya şikayetler için:

• E-posta: sc@sultana.express
• Adres: İstanbul, Türkiye