MATERYALX PLATFORMU
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA
ALICI VE TEDARİKÇİ AYDINLATMA METNİ
İşbu Aydınlatma Metni, MATERYALX YAZILIM TEKNOLOJİLERİ A.Ş.(bundan böyle “MATERYALX” veya “Şirket” olarak anılacaktır) tarafından işletilen materyalx.com internet sitesi (“Platform”) üzerinden sunulan hizmetlerden faydalanan Alıcılar (Müşteriler/Proje Sahipleri), onaylı Tedarikçiler (Hizmet/Malzeme Sağlayıcılar) ve Platform'u üye olmadan kullanan Ziyaretçilerin kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuata tam uyumlu olarak işlenmesi, saklanması ve aktarılması süreçleri hakkında şeffaf bir şekilde bilgilendirilmesi amacıyla kaleme alınmıştır. Platform üzerinden toplanan kişisel veriler; üyelik formları, talep/teklif ekranları, iletişim formları, elektronik sistemler ve tarayıcılarda çalışan Çerezler (Cookies) aracılığıyla tamamen veya kısmen otomatik yöntemlerle toplanmaktadır. Çerez kullanımımıza ilişkin detaylı bilgi Platform'da yer alan 'Çerez Politikası'nda sunulmuştur.
1. VERİ SORUMLUSUNUN KİMLİĞİ
KVKK uyarınca, kişisel verilerinizin işlenmesinden sorumlu olan veri sorumlusu tablosu aşağıda sunulmuştur:
Veri Sorumlusu Unvanı:MATERYALX YAZILIM TEKNOLOJİLERİ A.Ş.
MERSİS Numarası:0613215824100001
Adres:ATAKENT MAH. MİTHATPAŞA CAD. ÇAĞLA PLAZA NO:116 İÇ KAPI NO:18 ÜMRANİYE/İSTANBUL
E-posta Adresi:[email protected]
KEP Adresi:[email protected]
2. ALICI (MÜŞTERİ / PROJE SAHİBİ) KİŞİSEL VERİLERİNİN İŞLENMESİ
Platform üzerinden talep/proje oluşturan Alıcı kullanıcılarımızın işlenen kişisel veri kategorileri, işleme amaçları ve yasal dayanakları aşağıda detaylandırılmıştır:
· Kimlik Bilgileri: Ad, soyad, üyelik profil bilgileri.
· İletişim Bilgileri: Telefon numarası, e-posta adresi, talep/teslimat adresi.
· Müşteri İşlem Bilgileri: Oluşturulan yapı malzemesi ve zemin kaplama talepleri, sisteme yüklenen mimari projeler, teknik çizimler, keşif listeleri, malzeme metrajları, tedarikçilerle platform içi yapılan mesajlaşmalar ve teklif değerlendirme detayları.
· Finansal Bilgiler: Fatura ve ödeme bilgileri (gerekmesi halinde), vergi kimlik numarası/vergi dairesi (şahıs şirketleri veya kurumsal talepler için).
· İşlem Güvenliği Bilgileri: IP adresi, log kayıtları (erişim ve işlem logları), cihaz ID, tarayıcı bilgileri, işletim sistemi tipi.
2.1. Alıcı Verilerinin İşleme Amaçları ve Hukuki Sebepleri
· Sözleşmenin Kurulması ve İfası: Platform Üyelik ve Kullanım Sözleşmesi'nin tesisi; Alıcının yapı/zemin kaplama taleplerinin toplanması, doğrulanması ve teklif sunabilmeleri amacıyla onaylı Tedarikçilere ulaştırılması; taraflar arasında platform içi iletişimin sağlanması; üyelik hesaplarının yönetimi.
· Kanunlarda Açıkça Öngörülme ve Hukuki Yükümlülük : 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu uyarınca erişim ve trafik loglarının tutulması; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca işlem kayıtlarının saklanması; Türk Ticaret Kanunu (TTK) ve Vergi Usul Kanunu (VUK) uyarınca faturalandırma ve muhasebe süreçlerinin işletilmesi.
· Veri Sorumlusunun Meşru Menfaatleri: Platform içi güvenliğin sağlanması; haksız rekabetle mücadele edilmesi; sistem performansının analizi ve iyileştirilmesi; hizmet kalitesinin artırılması.
· Bir Hakkın Tesisi, Kullanılması veya Korunması: Olası hukuki uyuşmazlıklarda delillerin saklanması; resmi mercilerin bilgi-belge taleplerinin yerine getirilmesi; platform kurallarının ihlali durumunda hukuki hak talepleri.
3. TEDARİKÇİ (HİZMET/MALZEME SAĞLAYICI) KİŞİSEL VERİLERİNİN İŞLENMESİ
Platform üzerinden Alıcı taleplerine teklif sunan onaylı Tedarikçilerimizin (veya tedarikçi tüzel kişi yetkililerinin/çalışanlarının) işlenen kişisel veri kategorileri, işleme amaçları ve yasal dayanakları şu şekildedir:
· Kimlik Bilgileri: Yetkili/irtibat kişisi ad, soyadı, imza yetkilisi bilgileri.
· İletişim Bilgileri: Telefon numarası, kurumsal e-posta adresi, şirket adresi.
· Mesleki Deneyim ve Kurumsal Firma Bilgileri: Firma unvanı, vergi dairesi ve numarası, ticaret unvanı, imza sirküleri, ticaret sicil gazetesi kayıtları, sektörel referanslar, portföy çalışmaları, faaliyet konusu ve yetkinlik belgeleri.
· Tedarikçi İşlem Bilgileri: Alıcı taleplerine verilen teklifler, fiyatlandırma detayları, talep değerlendirme notları, alıcılar ile yapılan platform içi mesajlaşmalar, sunulan taahhütler ve performans puanları.
· Finansal Bilgiler: Fatura ve cari hesap bilgileri, banka hesap (IBAN) numaraları; Platform üzerinden Alıcı taleplerine teklif verebilmek amacıyla 'Teklif Kredisi / Bakiye / Paket' satın alım işlemlerinde kullanılan BDDK lisanslı ödeme kuruluşlarına ait güvenli işlem logları, ödeme token'ları ve faturalandırma verileri. (MATERYALX tam kredi kartı numarası, CVV veya son kullanma tarihi gibi finansal güvenlik verilerini kendi sunucularında işlemez ve saklamaz; ödeme adımı doğrudan BDDK lisanslı entegre ödeme kuruluşunun (sanal POS) altyapısında gerçekleşir)
· İşlem Güvenliği Bilgileri: Platform paneli erişim logları, IP adresi, cihaz ve tarayıcı detayları.
3.1. Tedarikçi Verilerinin İşleme Amaçları ve Hukuki Sebepleri
· Sözleşmenin Kurulması ve İfası: Tedarikçi Üyelik ve Hizmet Sözleşmesi'nin tesisi; Tedarikçinin sistem üzerinden teklif kredisi (bakiye/paket) satın alma süreçlerinin yürütülmesi ve satın alınan kredilerin hesaplarına tanımlanması; Alıcılar tarafından açılan ilanlara kredi harcanarak teklif sunulabilmesi; sunulan tekliflerin Alıcıya ulaştırılması ve eşleşmenin sağlanması; finansal tahsilat, mutabakat ve e-fatura süreçlerinin yönetilmesi.
· Kanunlarda Açıkça Öngörülme ve Hukuki Yükümlülük: TTK, VUK ve 6563 sayılı Kanun uyarınca tedarikçi işlem ve fatura kayıtlarının saklanması; resmi denetim yükümlülüklerinin ifası; veri güvenliği tedbirlerinin mevzuata uygun şekilde yürütülmesi.
· Veri Sorumlusunun Meşru Menfaatleri: Tedarikçi performansının ölçülmesi ve hizmet kalitesinin izlenmesi; platform güvenliği ve ticari haklarımızın korunması.
· Bir Hakkın Tesisi, Kullanılması veya Korunması: Tedarikçi sözleşmelerinden kaynaklı doğabilecek cezai şart veya tazminat haklarımızın takibi; yasal savunma hakkımızın kullanılması.
3.2. ZİYARETÇİ KİŞİSEL VERİLERİNİN İŞLENMESİ VE AMACI
Platform'a üye olmaksızın 'İletişim', 'Bize Ulaşın' veya benzeri destek formları üzerinden Şirketimize ulaşan ziyaretçilerin kimlik (ad-soyad) ve iletişim (e-posta, telefon) bilgileri ile işlem güvenliği (IP) verileri; talep, şikâyet ve önerilerin alınması, takibi ve sonuçlandırılması amacıyla KVKK m. 5/2-f (Veri Sorumlusunun Meşru Menfaati) kapsamında işlenmektedir.
4. KİŞİSEL VERİLERİN AKTARILMASI VE GÜVENCELER
Platform'un kendine özgü iki taraflı teklif toplama modeli gereğince, kişisel verileriniz aşağıda belirtilen taraflar ile yasal sınırlar dahilinde aktarılmaktadır:
4.1. Taraflar Arası Zorunlu Veri Aktarımı (Sözleşmenin İfası - KVKK m. 5/2-c) Platform'un çalışma mekanizması ve sözleşmenin ifası gereğince; Alıcı (Müşteri) tarafından oluşturulan taleplere (ilanlara) ilişkin metraj, malzeme türü ve teknik detaylar tüm onaylı Tedarikçilerin erişimine açıktır. Ancak, Alıcı'nın doğrudan kimliğini ortaya koyan cep telefonu numarası, yalnızca o ilana (Kredi harcayarak) fiilen 'Teklif Veren' Tedarikçiler ile paylaşılır. Bu paylaşımın amacı, Tedarikçinin teklifini detaylandırmak ve saha keşfi yapabilmek için Alıcı ile doğrudan iletişime geçebilmesini sağlamaktır. Alıcı, Platform üzerinden talep oluşturduğunda, iletişim bilgilerinin yalnızca kendi ilanına teklif veren sınırlı sayıdaki Tedarikçi ile bu amaçla paylaşılacağını kabul eder.
4.2. Alıcı Projelerindeki Üçüncü Kişi Verileri ve Sorumluluk Taahhüdü
Alıcılar tarafından sisteme yüklenen mimari projeler, teknik çizimler, şantiye yerleşim planları ve keşif listelerinde üçüncü kişilere (mimar, mühendis, müteahhit, taşeron vb.) ait ad-soyad, imza, unvan veya iletişim bilgileri gibi kişisel veriler yer alabilmektedir. Alıcı, bu belgeleri Platform'a yüklemeden önce, belgelerde kişisel verisi yer alan tüm üçüncü kişileri KVKK m. 10 uyarınca usulüne uygun şekilde bilgilendirdiğini, gerekiyorsa açık rızalarını aldığını ve bu verilerin Platform üzerinden Tedarikçilere aktarılması hususunda tam yetkili olduğunu gayrikabili rücu taahhüt etmektedir. Bu kapsamda doğabilecek her türlü idari, cezai veya hukuki sorumluluk tamamen Alıcı kullanıcıya ait olup, MATERYALX'in 6563 sayılı Kanun m. 9 uyarınca Aracı Hizmet Sağlayıcı (AHS) sıfatıyla bu içerikleri denetleme yükümlülüğü bulunmamaktadır. Ancak Şirketimiz, Platform'a yüklenen bu verilerin muhafazası bakımından KVKK m. 12 kapsamındaki veri güvenliği tedbirlerini almaktan Veri Sorumlusu sıfatıyla sorumludur.
4.3. Üçüncü Taraf Altyapı Tedarikçileri ve Yetkili Mercilere Aktarım
Kişisel verileriniz; Platform içi 'Kredi/Bakiye' satın alma ve ödeme işlemlerinin güvenli bir şekilde gerçekleştirilebilmesi ile e-fatura kesilebilmesi amacıyla BDDK lisanslı ödeme hizmeti sağlayıcıları (sanal POS şirketleri) ve e-fatura entegratörleri ile; veri tabanı barındırma, SMS/E-posta gönderim tedarikçileri, hukuki danışmanlık firmaları ve bağımsız denetçiler gibi hizmet aldığımız üçüncü taraf iş ortaklarına yalnızca Sözleşmenin İfası (KVKK m. 5/2-c) ve Hukuki Yükümlülük (KVKK m. 5/2-ç) sınırında aktarılmaktadır. Ayrıca, adli makamlar, Ticaret Bakanlığı ve Kişisel Verileri Koruma Kurumu gibi yetkili kamu kurum ve kuruluşlarından gelen yasal bilgi/belge talepleri kapsamında resmi merciler ile paylaşım yapılabilecektir.
4.4. Tedarikçilerin Bağımsız Veri Sorumluluğu ve Sır Saklama Yükümlülüğü
Alıcı'nın iletişim bilgileri (telefon numarası) teklif aşamasında Tedarikçi'ye aktarıldığı andan itibaren; Tedarikçi, elde ettiği bu kişisel veriler bakımından 6698 sayılı Kanun uyarınca "Bağımsız Veri Sorumlusu" sıfatını haizdir. Tedarikçiler, Platform üzerinden elde ettikleri Alıcı telefon numaralarını yalnızca 'ilgili talebe yönelik teklif sunmak ve hizmeti ifa etmek' amacıyla sınırlı olarak kullanabilirler. Bu verilerin kopyalanması, üçüncü kişilerle (diğer ustalar, taşeronlar vb.) paylaşılması, reklam/pazarlama (SMS) amacıyla veya KVKK'ya aykırı olarak kullanılması kesinlikle yasaktır. Tedarikçinin KVKK ihlallerinden doğacak tüm idari, cezai ve hukuki sorumluluk bizzat kendisine ait olup, MATERYALX'in bu konudaki rücu ve tazminat hakları saklıdır.
4.5. Yurt Dışına Veri Aktarım Rejimi ve Yeni KVKK m. 9 Uyumu
MATERYALX tarafından kullanılan bulut sunucu altyapısı, veri tabanı barındırma hizmetleri (AWS, Google Cloud vb.) ve toplu e-posta/SMS gönderim sistemlerinin veri merkezleri Avrupa Birliği (AB) bölgesi ülkelerinde yer alabilmektedir. Bu doğrultuda, kişisel verileriniz veri güvenliği standartları yüksek olan bu sunuculara aktarılabilmektedir. Söz konusu aktarımlar, 10 Temmuz 2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik standartlarına tam uyumlu olarak gerçekleştirilmektedir. Bu kapsamda Şirketimiz; aktarım yapılacak veri işleyen hizmet sağlayıcıları ile Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşmeleri (SCC) akdederek yasal koruma kalkanı oluşturmakta ve bu sözleşmeleri mevzuatta öngörülen süre içinde Kurum'a bildirmektedir. Kullanıcı, Platform altyapısının teknik mimarisi gereği bu veri tabanı barındırma hizmetinin ayrılmaz ve zorunlu bir parçası olduğunu bilmekte olup; Şirketimiz, yurt dışındaki (AB bölgesi) bu sunuculara aktarılan verilerin Türkiye'deki yasal koruma standartlarından (KVKK) daha az bir korumaya tabi tutulmayacağını taahhüt eder.
5. KİŞİSEL VERİ SAKLAMA SÜRELERİ TABLOSU
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili kanunlardaki yasal zamanaşımı süreleri göz önünde bulundurularak saklanmaktadır. Bu doğrultuda somut saklama süreleri aşağıdaki tabloda gösterilmiştir:
Veri Kategorisi / Türü
Saklama Süresi
Yasal Dayanak ve Gerekçe
Alıcı ve Tedarikçi Üyelik ve Sözleşme Verileri
Sözleşme ilişkisinin sona ermesinden itibaren 10 Yıl
6098 sayılı Türk Borçlar Kanunu m. 146 uyarınca genel zamanaşımı süresi.
Muhasebe, Hak Ediş, Fatura ve Finansal Kayıtlar
İlgili mali işlemin gerçekleştiği yıldan itibaren 10 Yıl
6102 sayılı Türk Ticaret Kanunu m. 82 ve Vergi Usul Kanunu saklama yükümlülükleri.
Erişim, Trafik ve İşlem Güvenliği Logları
İşlemin gerçekleştiği tarihten itibaren 2 Yıl
5651 sayılı Kanun uyarınca trafik verilerinin saklanmasına ilişkin zorunlu süre.
Platform İçi Mesajlaşmalar ve Teklif Kayıtları
İşlemin gerçekleştiği tarihten itibaren 3 Yıl.
Elektronik Ticaret işlemlerine ilişkin kayıtların 6563 sayılı Kanun ve ilgili Yönetmelik (m. 11/2) uyarınca 3 yıl süreyle saklanması ve Ticaret Bakanlığı'na sunulması zorunluluğu (KVKK m. 5/2-a ve 5/2-ç). Ayrıca olası uyuşmazlıklarda (hakaret, platform kurallarının ihlali) delil tespiti amacıyla meşru menfaatimiz (KVKK m. 5/2-f).
6. İLGİLİ KİŞİ HAKLARI VE BAŞVURU USULÜ
KVKK’nın 11. maddesi uyarınca, dilediğiniz zaman Şirketimize başvurarak kişisel verilerinize ilişkin şu haklarınızı kullanabilirsiniz:
· Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
· KVKK m. 7 uyarınca kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
· Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Söz konusu haklarınızı kullanmak için, talebinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ standartlarına uygun olarak aşağıdaki kanallardan biri üzerinden Şirketimize ulaştırabilirsiniz:
Başvuru Yöntemi
Başvurunun Yapılacağı Adres
İlgili Başvuru Usulü
Yazılı Şahsen Başvuru
Islak imzalı ve üzerinde 'Kişisel Verilerin Korunması Kapsamında Başvuru' ibareli bir zarf ile şahsen teslimat yapılması suretiyle.
Sistemde Kayıtlı E-posta
Şirketimize daha önce bildirilen ve sistemlerimizde kayıtlı e-posta adresi üzerinden yazılı başvuru ile.
Talepleriniz, MATERYALX tarafından incelenerek en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret Şirketimizce talep edilebilecektir.
Yürürlük Tarihi:01.09.2026