Kişisel Verilerin Korunması
6698 sayılı KVKK kapsamında aydınlatma metni
Son güncelleme: 2026-10-08
1. Veri Sorumlusu ve Aydınlatmanın Kapsamı
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, TenderZoom (https://tenderzoom.com) tarafından hazırlanmıştır.
Bu metin bir bilgilendirmedir; onay formu değildir. Aydınlatma yükümlülüğü, rızanızdan bağımsız olarak yerine getirilir. Açık rıza gerektiren tek işleme faaliyeti olan analitik için rızanız, kategori bazında ve ayrı olarak çerez tercihleri panelinden alınır.
- Unvan / Ad Soyad
- Sefa Tayfun Yalçın
- Merkez Adresi
- Büyükesat Mah. Koza 1 Cad. Sev Apt. No: 153 İç Kapı No: 8 Çankaya / Ankara
- Vergi Dairesi
- Cumhuriyet Vergi Dairesi
- E-posta
- [email protected]
- Web Sitesi
- tenderzoom.com
Başvuru ve sorularınız için: [email protected] veya [email protected]
2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
| Veri kategorisi | İçerik | Amaç | Hukuki sebep |
|---|---|---|---|
| Hesap ve kimlik verileri | E-posta adresi, ad, hesap tercihleri ve üyelik planı. | Hesabınızı oluşturmak, girişinizi sağlamak ve hizmete erişiminizi yönetmek. | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c) |
| Firma profili | Firma unvanı, sektör/faaliyet alanı, kapasite ve yeterlilik bilgileri. | İhaleleri firmanızın profiline göre eşleştirmek ve uygunluk değerlendirmesi sunmak. | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c) |
| Kaydedilen ihaleler ve çalışma alanı | Kaydettiğiniz ihaleler, takip listeleri ve iş akışı kayıtlarınız. | Talep ettiğiniz takip ve çalışma alanı işlevlerini sunmak. | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c) |
| Uyarı ve bildirim tercihleri | Kurduğunuz ihale uyarıları, filtre kriterleri ve e-posta bildirim tercihleri. | Kurduğunuz kriterlere uyan ihaleler için size bildirim göndermek. | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c) |
| Fırsat skorları | Firma profiliniz ile ihaleler arasında hesaplanan uygunluk skorları. | Size en uygun ihaleleri önceliklendirmek. | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c) |
| Kurumsal üyelik verileri | Bir kurumsal hesaba bağlıysanız üyelik ve rol bilgileriniz. | Ekip erişimini ve yetkilendirmeyi yönetmek. | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c) |
| Pazara giriş kontrolleri | Kaydettiğiniz pazar/ülke hazırlık kontrolleri ve durum notları. | Talep ettiğiniz pazara giriş hazırlık takibini sunmak. | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c) |
| İletişim ve analiz formu verileri | Ad soyad, e-posta, telefon, firma adı ve mesaj/talep içeriği; talebinize eklediğiniz diğer bilgiler. | Talebinizi almak, değerlendirmek ve size yanıt vermek. Gönderiminiz, talebin takibi için işletmenin kendi talep yönetimi kayıtlarında da tutulur. | Meşru menfaat (KVKK m. 5/2-f) |
| Teknik ve güvenlik verileri | Oturum bilgisi, güvenlik amaçlı sunucu kayıtları ve zorunlu çerezler. Analitik verisi bu kapsamda DEĞİLDİR; yalnız açık rızanızla toplanır. | Hizmetin güvenli çalışması, kötüye kullanımın önlenmesi ve arıza tespiti. | Meşru menfaat (KVKK m. 5/2-f) |
| Analitik verileri (yalnız açık rızayla) | Microsoft Clarity oturum kaydı ve ısı haritası verileri. Rıza vermediyseniz bu teknoloji hiç yüklenmez ve hiçbir veri toplanmaz. | Arayüzdeki kullanım sorunlarını tespit edip ürünü iyileştirmek. | Açık rıza (KVKK m. 5/1) |
3. Toplama Yöntemi
4. Aktarım ve Yurt Dışına Aktarım
Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılardan (veri işleyen veya alıcı grupları) yararlanıyoruz. Bu sağlayıcıların altyapısı yurt dışında bulunabilir veya yurt dışında yerleşik olabilir; bu durumda kişisel verileriniz yurt dışına aktarılmış olur. İşleme yeri doğrulanmış sağlayıcılar için yer ayrıca belirtilmiştir:
- Supabase — Veritabanı, kimlik doğrulama ve oturum yönetimi. Veritabanı altyapısı: Frankfurt, Almanya.
- Microsoft Clarity — Analitik: oturum kaydı ve ısı haritası (yalnız açık rızanızla).
- Güzel Hosting (SMTP) — İşlemsel e-posta gönderimi (bildirim ve özet e-postaları).
- Barındırma ve ağ altyapısı sağlayıcıları (Cloudflare, Netcup) — Sitenin barındırılması, içerik dağıtımı ve ağ güvenliği; siteye yapılan isteklerin (IP adresi dahil) bu altyapıdan geçmesi.
- Form bildirim e-postası hizmeti (Web3Forms) — İletişim ve analiz formu gönderimlerinin ekibimize e-posta ile iletilmesi.
- Google (yalnız “Google ile giriş” seçildiğinde) — Google hesabınızla kimlik doğrulama.
- Hız sınırlama hizmeti (Upstash; yapılandırıldığında) — Kötüye kullanımı önlemek için IP adresine bağlı istek sayaçları.
- Bayrak görseli içerik dağıtım hizmeti — Ülke bayrağı görsellerinin yüklenmesi; görsel istenirken IP adresiniz ve tarayıcı bilginiz bu hizmete iletilir.
Şu anda ödeme sağlayıcısı entegre değildir; bu nedenle kart veya ödeme verisi işlemiyoruz. Ücretli abonelik ödemeleri için ödeme kuruluşu iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile entegrasyon planlanmaktadır. Devreye alındığında kart bilgileriniz TenderZoom'a iletilmeyecek, ödeme kuruluşunun kendi güvenli sayfasında alınacaktır; ödeme verileri kuruluşun kendi aydınlatma metnine tabi olacak ve bu metin güncellenecektir.
Analitik sağlayıcısına aktarım YALNIZ açık rıza verdiğiniz takdirde gerçekleşir; rıza vermediğinizde ilgili teknoloji hiç yüklenmez. Rızanızı istediğiniz an geri alabilirsiniz.
Ayrıca kişisel verileriniz, kanunen yetkili kamu kurum ve kuruluşlarına, ilgili mevzuatın öngördüğü hâllerde aktarılabilir. Verileriniz üçüncü taraflara satılmaz veya kiralanmaz.
5. Çerezler ve Benzer Teknolojiler
Kullandığımız her çerez ve tarayıcı depolama teknolojisi, amacı ve süresiyle birlikte Çerez Politikası sayfasında tek tek listelenmiştir. Zorunlu olmayan hiçbir teknoloji, siz izin vermeden yüklenmez.
6. Saklama Süreleri
- Hesap ve hizmet verileri: hesabınız açık olduğu sürece saklanır.
- Hesabınızı sildiğinizde: Hesabım sayfasındaki "Hesabımı sil" işlemiyle hesabınıza bağlı kayıtlar kalıcı olarak silinir.
- İletişim ve analiz formu kayıtları: talebinizin ele alınması ve yanıtlanması için gereken süre boyunca saklanır. Bu kayıtlar hesabınıza bağlı olmadığından "Hesabımı sil" ve "Verilerimi indir" işlemlerine dahil değildir; bunlar için KVKK başvuru kanalını kullanabilirsiniz.
- Ücretsiz deneme hakkı kaydı: deneme hakkının tekrar kullanılmasını önlemek için e-posta adresiniz (küçük harfe çevrilmiş hâliyle) hesabınız silindikten sonra da tutulur.
- Zorunlu çerezler ve oturum kayıtları: çerez politikasında belirtilen süreler kadar.
- Rıza kaydı (tz_consent çerezi): 180 gün; süre dolduğunda veya politika sürümü değiştiğinde size yeniden sorulur.
- Analitik verileri: yalnız rıza verdiğiniz sürece toplanır; saklama süresi Microsoft Clarity'nin kendi politikasına tabidir.
7. İlgili Kişi Olarak Haklarınız (KVKK m. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu hakların ikisini doğrudan uygulama içinden kullanabilirsiniz: Hesabım sayfasındaki "Verilerimi indir" işlemi verilerinizin bir kopyasını, "Hesabımı sil" işlemi ise hesabınıza bağlı kayıtların silinmesini sağlar.
Diğer talepleriniz için [email protected] adresine yazabilirsiniz. KVKK m. 13 uyarınca talepleriniz en geç 30 gün içinde sonuçlandırılır.
KVKK Başvurusu İçin İletişim
Kişisel verilerinize ilişkin taleplerinizi, kimliğinizi doğrulayıcı bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz.
İlgili sayfalar