Ana içeriğe geç
Yasal Bildirim

Gizlilik Politikası

Verilerinizin nasıl toplandığı, kullanıldığı ve korunduğu hakkında bilgi.

Son güncelleme: 2026-10-08

1. Bu Politikanın Kapsamı

Bu politika, TenderZoom (https://tenderzoom.com) hizmetlerini kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Avrupa Birliği ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR / UK GDPR), Brezilya LGPD ve ABD eyalet gizlilik yasaları ile 6698 sayılı KVKK dikkate alınarak hazırlanmıştır.

Bu bir bilgilendirme metnidir; onaylamanız gereken bir sözleşme değildir. Siteyi kullanmanız, bu politikayı veya zorunlu olmayan herhangi bir veri işlemeyi kabul ettiğiniz anlamına GELMEZ. Rıza gerektiren işlemeler için ayrı, kategori bazlı ve geri alınabilir bir rıza alınır.

Unvan / Ad Soyad
Sefa Tayfun Yalçın
Merkez Adresi
Büyükesat Mah. Koza 1 Cad. Sev Apt. No: 153 İç Kapı No: 8 Çankaya / Ankara
Vergi Dairesi
Cumhuriyet Vergi Dairesi
Web Sitesi
tenderzoom.com

Türkiye'de bulunuyorsanız, KVKK kapsamındaki aydınlatma metnimiz ayrıca yayımlanmıştır.

2. İşlediğimiz Veriler ve Nedeni

KategoriİçerikAmaç
Hesap ve kimlik verileriE-posta adresi, ad, hesap tercihleri ve üyelik planı.Hesabınızı oluşturmak, girişinizi sağlamak ve hizmete erişiminizi yönetmek.
Firma profiliFirma unvanı, sektör/faaliyet alanı, kapasite ve yeterlilik bilgileri.İhaleleri firmanızın profiline göre eşleştirmek ve uygunluk değerlendirmesi sunmak.
Kaydedilen ihaleler ve çalışma alanıKaydettiğiniz ihaleler, takip listeleri ve iş akışı kayıtlarınız.Talep ettiğiniz takip ve çalışma alanı işlevlerini sunmak.
Uyarı ve bildirim tercihleriKurduğunuz ihale uyarıları, filtre kriterleri ve e-posta bildirim tercihleri.Kurduğunuz kriterlere uyan ihaleler için size bildirim göndermek.
Fırsat skorlarıFirma profiliniz ile ihaleler arasında hesaplanan uygunluk skorları.Size en uygun ihaleleri önceliklendirmek.
Kurumsal üyelik verileriBir kurumsal hesaba bağlıysanız üyelik ve rol bilgileriniz.Ekip erişimini ve yetkilendirmeyi yönetmek.
Pazara giriş kontrolleriKaydettiğiniz pazar/ülke hazırlık kontrolleri ve durum notları.Talep ettiğiniz pazara giriş hazırlık takibini sunmak.
İletişim ve analiz formu verileriAd soyad, e-posta, telefon, firma adı ve mesaj/talep içeriği; talebinize eklediğiniz diğer bilgiler.Talebinizi almak, değerlendirmek ve size yanıt vermek. Gönderiminiz, talebin takibi için işletmenin kendi talep yönetimi kayıtlarında da tutulur.
Teknik ve güvenlik verileriOturum bilgisi, güvenlik amaçlı sunucu kayıtları ve zorunlu çerezler. Analitik verisi bu kapsamda DEĞİLDİR; yalnız açık rızanızla toplanır.Hizmetin güvenli çalışması, kötüye kullanımın önlenmesi ve arıza tespiti.
Analitik verileri (yalnız açık rızayla)Microsoft Clarity oturum kaydı ve ısı haritası verileri. Rıza vermediyseniz bu teknoloji hiç yüklenmez ve hiçbir veri toplanmaz.Arayüzdeki kullanım sorunlarını tespit edip ürünü iyileştirmek.

Şu anda ödeme sağlayıcısı entegre değildir; bu nedenle kart veya ödeme verisi işlemiyoruz. Ücretli abonelik ödemeleri için ödeme kuruluşu iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile entegrasyon planlanmaktadır. Devreye alındığında kart bilgileriniz TenderZoom'a iletilmeyecek, ödeme kuruluşunun kendi güvenli sayfasında alınacaktır; ödeme verileri kuruluşun kendi aydınlatma metnine tabi olacak ve bu metin güncellenecektir.

Özel nitelikli kişisel veri toplamıyoruz ve 16 yaşından küçüklere yönelik bir hizmet sunmuyoruz.

3. Paylaşım ve Uluslararası Aktarım

Hizmeti sunmak için aşağıdaki veri işleyenlerden ve alıcı gruplarından yararlanıyoruz. Bu sağlayıcıların altyapısı veya merkezi yurt dışında olabilir; bu durumda verileriniz uluslararası olarak aktarılır. İşleme yeri doğrulanmış sağlayıcılar için yer ayrıca belirtilmiştir:

  • Supabase — Veritabanı, kimlik doğrulama ve oturum yönetimi. Veritabanı altyapısı: Frankfurt, Almanya.
  • Microsoft Clarity — Analitik: oturum kaydı ve ısı haritası (yalnız açık rızanızla).
  • Güzel Hosting (SMTP) — İşlemsel e-posta gönderimi (bildirim ve özet e-postaları).
  • Barındırma ve ağ altyapısı sağlayıcıları (Cloudflare, Netcup) — Sitenin barındırılması, içerik dağıtımı ve ağ güvenliği; siteye yapılan isteklerin (IP adresi dahil) bu altyapıdan geçmesi.
  • Form bildirim e-postası hizmeti (Web3Forms) — İletişim ve analiz formu gönderimlerinin ekibimize e-posta ile iletilmesi.
  • Google (yalnız “Google ile giriş” seçildiğinde) — Google hesabınızla kimlik doğrulama.
  • Hız sınırlama hizmeti (Upstash; yapılandırıldığında) — Kötüye kullanımı önlemek için IP adresine bağlı istek sayaçları.
  • Bayrak görseli içerik dağıtım hizmeti — Ülke bayrağı görsellerinin yüklenmesi; görsel istenirken IP adresiniz ve tarayıcı bilginiz bu hizmete iletilir.

Analitik sağlayıcısına hiçbir veri, siz açık rıza vermeden aktarılmaz — rıza yoksa ilgili teknoloji tarayıcınıza hiç yüklenmez. Ayrıca yasal olarak zorunlu olduğunda yetkili kamu kurumlarıyla paylaşım yapılabilir. Verilerinizi satmıyor, kiralamıyor ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz.

4. Çerezler ve Tarayıcı Depolaması

Zorunlu olmayan çerez ve benzeri teknolojiler, siz izin verene kadar yüklenmez. Tercihlerinizi istediğiniz an değiştirebilir veya rızanızı geri alabilirsiniz — geri almak, vermek kadar kolaydır.

Tarayıcınız Global Privacy Control (GPC) sinyali gönderiyorsa, bunu geçerli bir vazgeçme talebi olarak kabul ederiz.

Çerez Politikası

5. Saklama Süreleri

  • Hesap ve hizmet verileri: hesabınız açık olduğu sürece saklanır.
  • Hesabınızı sildiğinizde: Hesabım sayfasındaki "Hesabımı sil" işlemiyle hesabınıza bağlı kayıtlar kalıcı olarak silinir.
  • İletişim ve analiz formu kayıtları: talebinizin ele alınması ve yanıtlanması için gereken süre boyunca saklanır. Bu kayıtlar hesabınıza bağlı olmadığından "Hesabımı sil" ve "Verilerimi indir" işlemlerine dahil değildir; bunlar için KVKK başvuru kanalını kullanabilirsiniz.
  • Ücretsiz deneme hakkı kaydı: deneme hakkının tekrar kullanılmasını önlemek için e-posta adresiniz (küçük harfe çevrilmiş hâliyle) hesabınız silindikten sonra da tutulur.
  • Zorunlu çerezler ve oturum kayıtları: çerez politikasında belirtilen süreler kadar.
  • Rıza kaydı (tz_consent çerezi): 180 gün; süre dolduğunda veya politika sürümü değiştiğinde size yeniden sorulur.
  • Analitik verileri: yalnız rıza verdiğiniz sürece toplanır; saklama süresi Microsoft Clarity'nin kendi politikasına tabidir.

6. Veri Güvenliği

Verilerinizi korumak için aldığımız teknik ve idari önlemler: • Aktarımda TLS şifreleme ve HSTS • Satır düzeyinde erişim denetimi (RLS) ve rol tabanlı yetkilendirme • İçerik Güvenliği Politikası (CSP) ile üçüncü taraf script kısıtlaması • Düzenli bağımlılık ve güvenlik güncellemeleri • Veri ihlali hâlinde ilgili mevzuatın öngördüğü bildirimlerin yapılması İnternet üzerinden hiçbir aktarım mutlak güvenlik garanti edemez; bu nedenle "tamamen güvenli" gibi bir iddiada bulunmuyoruz.

7. Haklarınız

GDPRHak
Art. 15Erişim hakkı — verilerinizin bir kopyasını isteme
Art. 16Düzeltme hakkı — yanlış veya eksik verilerin düzeltilmesi
Art. 17Silme hakkı ("unutulma hakkı")
Art. 18İşlemenin kısıtlanmasını isteme hakkı
Art. 20Veri taşınabilirliği — verilerinizi makine tarafından okunabilir biçimde alma
Art. 21İtiraz hakkı — meşru menfaate dayalı işlemeye itiraz
Art. 22Yalnız otomatik işlemeye dayalı kararlara tabi olmama hakkı
Art. 7(3)Rızayı geri alma — geri almak, vermek kadar kolaydır
Art. 77Denetim makamına şikâyet hakkı

Erişim ve taşınabilirlik haklarını Hesabım sayfasındaki "Verilerimi indir" işlemiyle doğrudan kullanabilirsiniz; silme hakkını ise "Hesabımı sil" işlemiyle. Diğer talepler için [email protected] adresine yazın; 30 gün içinde yanıtlarız.

Bir hakkınızı kullandığınız için size farklı veya kötü bir hizmet sunmayız.

AB/AEA veya Birleşik Krallık'ta iseniz bulunduğunuz ülkenin veri koruma otoritesine; Türkiye'de iseniz Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır.

8. Üçüncü Taraf Bağlantıları

Platform, ihale kaynaklarının resmî sitelerine bağlantılar içerir. Bu sitelerin gizlilik uygulamaları bizim kontrolümüzde değildir; ziyaret etmeden önce kendi politikalarını incelemenizi öneririz.

9. Politika Güncellemeleri

Bu politikayı zaman zaman güncelleyebiliriz; güncel sürüm her zaman bu sayfada yayımlanır. Rızaya dayanan işlemeyi etkileyen önemli bir değişiklik olduğunda rıza sürümünü yükseltiriz ve size yeniden sorarız — kullanmaya devam etmeniz onay yerine geçmez.

Sorularınız İçin İletişim

Gizlilik politikamız veya verileriniz hakkında sorularınız için bize ulaşabilirsiniz.