Tedarikçi Aydınlatma Metni

Veri sorumlusu: [Ticaret unvanı eksik] · [Adres eksik] · MERSİS: [MERSİS no eksik] · KEP: [KEP adresi eksik] · E-posta: [KVKK e-posta eksik]

Bu metin, Ekarfiks'e tedarikçi (yedek parça, kimyasal ve sarf malzemesi satıcısı) olarak başvuran firmaların yetkililerine ve tedarikçi paneli kullanıcılarına 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca bilgi verir.

Bu metin bir onay metni değildir. Başvuru formunda ve davet kabulünde bu metni okuduğunuzu ve anladığınızı beyan edersiniz; bu beyan rıza anlamına gelmez. Verileriniz aşağıda yazan hukuki sebeplere dayanılarak işlenir.

1. Hangi verileri işliyoruz

• Başvuru ve firma kimliği: firmanın unvanı, vergi dairesi ve numarası, MERSİS, KEP ve kayıtlı adresi (tüzel kişi bilgileri; şahıs firmalarında kişisel veri sayılır), yetkilinin adı soyadı, cep telefonu ve e-posta adresi; e-posta adresinin kodla doğrulandığı kaydı.
• Panel kullanıcıları: davet edilen kişinin e-postası, adı ve rolü (sahip, satış, depo); giriş zamanı; yaptığı işlemlerin kaydı.
• Giriş güvenliği: şifrenin yalnız tek yönlü özeti, cihaz türü (tarayıcı ve işletim sistemi) ve son haneleri gizlenmiş internet adresi.
• Doğrulama: firmanın kamu kayıtlarından (Gelir İdaresi Başkanlığı sorgusu, MERSİS, Ticaret Sicili Gazetesi, KEP) ya da sunduğu belgeden doğrulandığı kaydı (kim, ne zaman, hangi kaynaktan, sonuç).
• Sözleşme ve abonelik: aracılık sözleşmesinin kabulü (sürüm, kişi, zaman, maskelenmiş IP), abonelik ve ödeme kayıtları (kartla ödemede kart bilgileri Ekarfiks'e gelmez).
• Ticari işlemler: teklif, sipariş, teslim, iade talepleri, sipariş yazışmaları ve şikâyet kayıtları.

2. Amaçlar ve hukuki sebepler

Hesapla ilgili bilgilendirme iletileri (başvuru sonucu, sözleşme değişikliği, sipariş ve teklif bildirimi) ticari elektronik ileti değildir. Ekarfiks size tanıtım amaçlı ileti gönderirse, tacir olarak size gönderilen iletilerde de İleti Yönetim Sistemi'ndeki (İYS) ret kaydınıza uyar.

3. Kimlere aktarılır

• İşletmeler: firmanın görünen adı, doğrulanmış unvanı, vergi numarası, MERSİS ve KEP adresi ile teslim bölgeleri; Ekarfiks'teki işletmelere gösterilir. Yetkili ve kullanıcıların kişisel iletişim bilgileri, işletmeyle teklif ya da sipariş ilişkisi kurulmadıkça işletmelere gösterilmez.
• Araç sahipleri ve herkese açık sayfalar: hiçbir tedarikçi bilgisi gösterilmez (ödeme sayfanız hariç; orada yalnız firma kimliği ve yasal metinler bulunur).
• Ekarfiks adına veri işleyen hizmet sağlayıcılar: barındırma ve dosya depolama ([Barındırma (ülke/sağlayıcı) eksik]); e-posta gönderimi (Resend, ABD); SMS ile şifre belirleme kodu (Netgsm, Türkiye); form bot koruması (Cloudflare Turnstile, yurt dışı); abonelik faturalarının e-Fatura ve e-Arşiv olarak düzenlenmesi (Paraşüt, Türkiye).
• Kendi sorumluluğunda işleyen alıcılar: abonelik ödemesinde ödeme kuruluşları (iyzico, PayTR; Türkiye); Gelir İdaresi Başkanlığı (e-Fatura ve e-Arşiv faturalar); yetkili kurum ve kuruluşlar, kanunun izin verdiği ve talep ettiği ölçüde.

Yurt dışındaki hizmet sağlayıcılara aktarım, KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak yapılır; her standart sözleşme imzadan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Yurt dışına aktarım için açık rızanıza dayanmayız. Çerez iznine bağlı araçlar siz izin vermedikçe hiç çalışmaz; izin verdiğinizde bu araçlara yapılan aktarım da aynı standart sözleşmelere dayanır.

4. Saklama süresi

• Başvuru, doğrulama, sözleşme kabulü, teklif, sipariş, teslim ve kaldırma kayıtları ilgili mevzuat gereği 10 yıl saklanır; bu süre içinde kişisel alanlar gerekmedikçe maskelenir.
• E-postası doğrulanmayan başvurular 24 saat içinde silinir. Reddedilen başvurular 1 yıl sonra silinir.
• Panel kullanıcısının erişimi kaldırıldığında kişisel verisi, işlem kayıtlarındaki zorunlu alanlar dışında silinir.

5. Haklarınız ve başvuru

KVKK m.11 uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar oluştuğunda silinmesini ya da yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme.

Nasıl başvurursunuz: yazılı ve imzalı olarak [Adres eksik] adresine; [KEP adresi eksik] KEP adresine; güvenli elektronik imza ya da mobil imzayla; ya da Ekarfiks'te kayıtlı e-posta adresinizden [KVKK e-posta eksik] adresine. Başvurunuzda adınızı, soyadınızı, iletişim bilginizi ve talebinizi yazın. Başvurunuzu en geç 30 gün içinde sonuçlandırırız. Yanıt ücretsizdir; işlem ayrıca bir maliyet gerektirirse yalnız Kurul'un belirlediği tarifedeki ücret istenebilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.