Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Sactory İleri Üretim Teknolojileri ("Sactory") kişisel verilerinizi aşağıda açıklanan amaçlar ve yöntemlerle işlemektedir.

2. Toplanan Kişisel Veriler

Platform'u kullanmanız sırasında aşağıdaki kişisel veriler işlenmektedir:

2.1 Hesap Bilgileri

• Ad, soyad
• Şirket adı
• E-posta adresi
• Telefon numarası (isteğe bağlı)
• Şifrelenmiş parola

2.2 Proje ve İşlem Verileri

• Oluşturulan proje detayları ve teknik parametreler
• Yüklenen teknik çizim ve dosyalar
• Alınan ve verilen teklifler
• Sipariş geçmişi

2.3 Teknik Veriler

• IP adresi ve tarayıcı bilgisi
• Oturum ve tercih kayıtları (çerez ve tarayıcı depolama)
• Platforma erişim tarihi ve saati
• Kullanılan sayfa ve özellikler

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama hizmetlerinin sağlanması
• Teklif alma, proje yönetimi ve tedarikçi eşleştirme hizmetlerinin sunulması
• Platform güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi
• Hizmet kalitesinin iyileştirilmesi ve kişiselleştirilmiş deneyim sunulması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmetler hakkında bilgilendirme ve destek iletişimi
• Fatura ve ödeme işlemlerinin yürütülmesi

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

4.1 Onaylı Tedarikçiler

Proje oluşturduğunuzda, teklifinizi değerlendiren tedarikçilerle yalnızca proje kapsamında gerekli olan bilgiler (şirket adı, proje detayları) paylaşılır. Tedarikçilerin kişisel verilerinizi gizli tutma yükümlülüğü bulunmaktadır.

4.2 Teknik Hizmet Sağlayıcılar

Altyapı, barındırma, ödeme ve analitik hizmetleri için yurt içi ve yurt dışı hizmet sağlayıcılarla gerekli ölçüde veri paylaşımı yapılabilir. Bu aktarımlar KVKK'nın öngördüğü güvenceler çerçevesinde gerçekleştirilir.

4.3 Yasal Zorunluluklar

Yetkili kamu kurum ve kuruluşlarının yazılı talebi veya yasal yükümlülük kapsamında kişisel veriler yetkili mercilerle paylaşılabilir.

5. Çerezler (Cookies)

Platform, oturum yönetimi, teklif taslaklarının korunması ve güvenlik için yalnızca zorunlu çerez ve benzeri tarayıcı depolama teknolojilerini kullanmaktadır. Şu anda analitik veya pazarlama çerezi kullanılmamaktadır; ileride kullanılması hâlinde yalnızca açık onayınızla çalıştırılır.

Kullanılan kayıtların tam listesi, saklama süreleri ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikası'nda açıklanmıştır.

6. Veri Güvenliği

Kişisel verilerinizin güvenliği için alınan teknik ve idari tedbirler şunlardır:

• HTTPS/TLS protokolü ile şifreli iletişim
• Parolaların güvenli hash algoritmasıyla şifrelenmesi
• Rol tabanlı erişim kontrolü
• Düzenli güvenlik güncellemeleri ve altyapı izleme
• Çalışanların veri güvenliği konusunda eğitilmesi

Veri güvenliğini etkileyen bir ihlal tespit edilmesi durumunda, KVKK'nın öngördüğü süreler içinde Kişisel Verileri Koruma Kurumu'na ve etkilenen kişilere bildirim yapılır.

7. Veri Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece saklanır. Hesap silinmesinin ardından yasal zorunluluklar dışında 6 ay içinde silinir.
• Proje ve işlem verileri: Ticari ve vergisel yükümlülükler nedeniyle en az 10 yıl saklanır.
• Teknik log verileri: Güvenlik amaçlı olarak 1 yıl saklanır.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanun'da öngörülen koşullar çerçevesinde verilerin silinmesini isteme
• Aleyhine sonuç doğuran otomatik sisteme itiraz etme
• Zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@sactory.com.tr adresine yazılı başvurabilirsiniz. Başvurular 30 gün içinde yanıtlanır.

9. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya Platform üzerinden bildirilir. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.