1. Politikanın Amacı
DoğruTeklif, alıcı ve tedarikçilerin ticari ve teknik bilgi paylaşabildiği bir B2B tedarik platformudur.
Bu Gizlilik ve Bilgi Güvenliği Politikası (“Gizlilik Politikası”); DoğruTeklif üzerinden oluşturulan hesapların, firma bilgilerinin, teklif taleplerinin, tekliflerin, mesajların, teknik dosyaların ve diğer ticari içeriklerin hangi esaslarla korunduğunu ve kimler tarafından görülebileceğini açıklamak amacıyla hazırlanmıştır.
Bu Gizlilik Politikası, DoğruTeklif Platformu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nin yerine geçmez. Kişisel verilerin işlenme amaçları, hukuki sebepleri, aktarılması ve ilgili kişi hakları ayrıca KVKK Aydınlatma Metni’nde açıklanır.
2. Platform İşletmecisi
DoğruTeklif, Dexa Teknoloji A.Ş. tarafından işletilen bir B2B tedarik platformu ve Dexa Teknoloji A.Ş. markasıdır.
Dexa Teknoloji A.Ş. Adres: FENERBAHÇE MAH. İĞRİP SK. NO: 13 İÇ KAPI NO: 1 KADIKÖY/İSTANBUL İnternet sitesi: dexateknoloji.com Platform: dogruteklif.com E-posta: info@dexateknoloji.com
3. Kapsam
Bu Gizlilik Politikası aşağıdakileri kapsar:
- DoğruTeklif internet sitesi,
- DoğruTeklif kullanıcı hesapları,
- Firma hesapları,
- Teklif talebi ve teklif süreçleri,
- Platform içi mesajlaşma,
- Teknik dosya yükleme ve paylaşım alanları,
- Destek ve şikâyet süreçleri,
- Demo ve test ortamları,
- İleride kullanıma sunulabilecek mobil uygulamalar,
- Ödeme, ERP ve diğer entegrasyonlar.
Üçüncü taraf internet siteleri ve hizmet sağlayıcıları, kendi gizlilik politikalarına tabi olabilir.
4. Gizlilik İlkelerimiz
DoğruTeklif, gizlilik ve bilgi güvenliği çalışmalarında aşağıdaki temel ilkeleri benimser:
Amaçla sınırlılık
Bilgiler yalnızca Platform hizmetlerinin sunulması, güvenliğin sağlanması, Kullanıcı taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde kullanılır.
Veri minimizasyonu
Kullanıcıdan, hizmetin sunulması için gerekli olmayan bilgi ve belgelerin talep edilmemesi hedeflenir.
Kullanıcıların da gereksiz kişisel veri veya ticari sır içeren belge yüklememesi beklenir.
Yetki bazlı erişim
Teklif talebi, teklif, mesaj ve teknik dosyalara erişim, Kullanıcının rolüne ve ilgili işlemle bağlantısına göre sınırlandırılır.
Güvenlik
Kişisel verilerin ve ticari bilgilerin yetkisiz erişime, açıklanmaya, değiştirmeye veya kayba karşı korunması için uygun teknik ve idari tedbirler uygulanır.
Şeffaflık
Bilginin hangi amaçlarla kullanıldığı ve hangi Kullanıcılarla paylaşılabileceği açık ve anlaşılır şekilde açıklanır.
Saklama süresiyle sınırlılık
Bilgiler, işleme amacı veya hukuki saklama yükümlülüğü devam ettiği sürece tutulur. Saklama ihtiyacı sona erdiğinde uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.
5. DoğruTeklif’te Bulunan Bilgiler
Platform’da aşağıdaki bilgi ve içerikler bulunabilir:
- Ad, soyadı, görev ve iletişim bilgileri,
- Firma unvanı ve firma iletişim bilgileri,
- Vergi, ticaret sicili ve oda kayıt bilgileri,
- Üretim veya hizmet kabiliyetleri,
- Makine parkı ve kapasite bilgileri,
- Sertifikalar,
- Referanslar,
- Teklif talebi içerikleri,
- Teklif fiyatları,
- Teslim süreleri,
- Teknik açıklamalar,
- Teklif kabul ve ret kayıtları,
- Platform içi mesajlar,
- Teknik çizimler ve şartnameler,
- Görseller ve proje dosyaları,
- Sipariş ve ödeme bilgileri,
- Destek ve şikâyet kayıtları,
- IP adresi, oturum ve güvenlik kayıtları,
- Çerez ve cihaz bilgileri.
6. Firma Profillerinin Görünürlüğü
Tedarikçi veya alıcı firma profillerinde yer alan bazı bilgiler diğer Platform Kullanıcılarına gösterilebilir.
Gösterilebilecek bilgiler arasında:
- Firma adı,
- Logo,
- Faaliyet alanı,
- Hizmet kategorileri,
- Şehir veya hizmet bölgesi,
- Sertifikalar,
- Referanslar,
- Üretim veya hizmet kabiliyetleri,
- Kullanıcının paylaşmayı tercih ettiği iletişim bilgileri
bulunabilir.
Firma profiline girilen her bilginin kamuya veya bütün Kullanıcılara açık olacağı kabul edilmemelidir. Görünürlük, ilgili profil alanına ve Platform’daki erişim ayarlarına göre belirlenir.
Kullanıcılar, kamuya açık olmasını istemedikleri ticari bilgileri profilin açık alanlarına eklememelidir.
7. Teklif Taleplerinin Görünürlüğü
Bir teklif talebinin görünürlüğü:
- Bütün uygun tedarikçilere,
- Belirli kategori veya bölgelerdeki tedarikçilere,
- Yalnızca davet edilen tedarikçilere,
- Onaylı tedarikçilere veya
- Teklif talebini oluşturan alıcının seçtiği başka bir kullanıcı grubuna
sınırlandırılabilir.
Platform’da anonim teklif talebi özelliği sunulması hâlinde alıcı firma kimliği, ilgili teklif talebinin koşullarına göre gizlenebilir ve yalnızca belirli bir aşamada açıklanabilir.
Kullanıcılar, teklif talebi açıklamasının ve eklerinin hangi kullanıcı grubuna gösterileceğini yayımlamadan önce kontrol etmelidir.
Dexa Teknoloji, Kullanıcının yanlış görünürlük seçimi nedeniyle yetkilendirdiği diğer Kullanıcılara açıklanan bilgilerin tamamen geri alınabileceğini garanti edemez.
8. Tekliflerin Gizliliği
Tedarikçinin sunduğu teklif, kural olarak:
- Teklifi sunan tedarikçi,
- Teklif talebini oluşturan alıcının yetkili kullanıcıları,
- Gerekli teknik destek ve güvenlik süreçlerinde yetkili Dexa Teknoloji personeli
tarafından görülebilir.
Bir tedarikçinin teklif fiyatı ve ticari koşulları, ilgili tedarikçinin izni veya hukuki zorunluluk bulunmadıkça diğer tedarikçilere açıklanmaz.
Alıcı, aldığı teklifleri yalnızca ilgili tedarik ve satın alma sürecinin yürütülmesi, değerlendirilmesi, şirket içi onaylarının alınması ve hukuki yükümlülüklerinin yerine getirilmesi amacıyla kullanmalıdır.
Alıcı, teklifleri üçüncü bir tedarikçiye fiyat kırdırmak, ticari sır elde etmek veya haksız rekabet oluşturmak amacıyla paylaşmamalıdır.
Toplu veya anonimleştirilmiş fiyat istatistikleri sunulması hâlinde, belirli bir tedarikçinin teklifinin makul biçimde tanınmasını engelleyen yöntemler uygulanması hedeflenir.
9. Teknik Dosyaların Gizliliği
Teknik çizimler, üretim dosyaları, şartnameler, üç boyutlu modeller, yazılım dosyaları, Gerber dosyaları ve benzeri teknik içerikler, yalnızca ilgili satın alma veya teklif sürecinde yetkilendirilen Kullanıcılara sunulur.
Teknik dosyalar kural olarak herkese açık hâle getirilmez.
Teknik dosyalara ilişkin erişim:
- Kullanıcı rolüne,
- Teklif talebi bağlantısına,
- Davet durumuna,
- Varsa NDA onayına,
- Dosya görünürlük ayarına
göre sınırlandırılabilir.
Dexa Teknoloji, ihtiyaç ve teknik imkânlar doğrultusunda:
- Süreli indirme bağlantısı,
- Yetki kontrolü,
- Erişim kaydı,
- Dosya türü doğrulaması,
- Zararlı yazılım taraması,
- Filigran,
- İndirme sınırlaması
gibi önlemler uygulayabilir.
Bu önlemler, dosyanın yetkili Kullanıcı tarafından farklı bir cihazla kaydedilmesini, ekran görüntüsünün alınmasını veya hukuka aykırı biçimde üçüncü kişiye aktarılmasını her durumda engelleyemez.
Bu nedenle Kullanıcılar, yüksek önem taşıyan ticari sır veya fikrî mülkiyet içeren dosyaları paylaşmadan önce ayrıca gizlilik sözleşmesi yapmalıdır.
10. NDA ve Gizlilik Sözleşmeleri
DoğruTeklif’in kullanılması, Kullanıcılar arasında kendiliğinden özel bir gizlilik sözleşmesi oluşturmaz.
Platform’da teklif talebi bazlı NDA özelliği sunulması hâlinde:
- NDA’nın hangi taraflar arasında kurulduğu,
- Hangi bilgi ve belgeleri kapsadığı,
- Gizlilik süresi,
- İzin verilen kullanım,
- İhlal hâlindeki sorumluluk
ilgili NDA metninde ayrıca düzenlenir.
NDA özelliği bulunmadığı veya etkinleştirilmediği durumlarda Kullanıcıların gerekli gizlilik sözleşmesini kendilerinin imzalaması gerekir.
Dexa Teknoloji, Kullanıcıların kendi aralarında yaptıkları gizlilik sözleşmesinin tarafı değildir; ancak Platform’da ayrıca Dexa Teknoloji’nin taraf olduğu bir sözleşme sunulması hâli saklıdır.
11. Platform İçi Mesajların Gizliliği
Platform içi mesajlar kural olarak mesajın tarafları tarafından görülebilir.
Dexa Teknoloji’nin sınırlı sayıdaki yetkili personeli veya hizmet sağlayıcısı aşağıdaki durumlarda mesajlara erişebilir:
- Kullanıcı desteği sağlamak,
- Teknik hata incelemek,
- Şikâyet veya uyuşmazlığı değerlendirmek,
- Dolandırıcılığı veya kötüye kullanımı önlemek,
- Bilgi güvenliğini sağlamak,
- Hukuken geçerli bir talebi karşılamak,
- Mevzuattan doğan yükümlülükleri yerine getirmek.
Mesaj içerikleri, alıcı ve tedarikçi arasındaki ticari ilişkiyle ilgisi olmayan reklam amaçları için kullanılmaz.
Kullanıcılar, mesajlar üzerinden gereksiz kişisel veri, parola, kredi kartı bilgisi veya özel nitelikli kişisel veri paylaşmamalıdır.
12. Bilgilerin Kullanılma Amaçları
Platform’da bulunan bilgiler aşağıdaki amaçlarla kullanılabilir:
- Kullanıcı hesabı ve firma profili oluşturmak,
- Alıcı ve tedarikçi rollerini yönetmek,
- Teklif talebi ve teklif süreçlerini yürütmek,
- İlgili tedarikçileri ve teklif taleplerini eşleştirmek,
- Teklif karşılaştırma özelliklerini sunmak,
- Dosya paylaşımını sağlamak,
- Kullanıcılar arasında iletişim kurmak,
- Bildirim göndermek,
- Platform güvenliğini sağlamak,
- Sahte hesap ve dolandırıcılığı önlemek,
- Destek ve şikâyet taleplerini çözmek,
- Platform performansını ölçmek,
- Hataları tespit etmek ve gidermek,
- Mevzuat yükümlülüklerini yerine getirmek,
- Uyuşmazlıklarda hakları kurmak, kullanmak veya korumak,
- Platform’un özelliklerini geliştirmek.
13. Analiz ve Platform Geliştirme
Dexa Teknoloji, Platform’un kullanımını ve performansını anlamak amacıyla:
- Sayfa görüntüleme,
- Özellik kullanım oranı,
- Hata kaydı,
- İşlem tamamlama oranı,
- Teklif talebi başına teklif sayısı,
- İlk teklif gelme süresi,
- Sistem performansı
gibi verileri analiz edebilir.
Bu analizlerde mümkün olduğu ölçüde toplulaştırılmış, anonimleştirilmiş veya kullanıcıyla doğrudan ilişkilendirilmesi sınırlandırılmış veriler kullanılır.
Ticari sır niteliğindeki teknik dosyalar ve teklif içerikleri, Kullanıcıların açık bilgisi ve uygun hukuki dayanak bulunmadan ilgisiz ürün geliştirme amacıyla kullanılmaz.
14. Reklam ve Pazarlama Kullanımı
DoğruTeklif’e yüklenen:
- Teknik çizimler,
- Teklif talebi içerikleri,
- Teklif fiyatları,
- Platform içi mesajlar,
- Sipariş belgeleri
Kullanıcılara reklam göstermek veya üçüncü taraf reklam profili oluşturmak amacıyla kullanılmaz.
Dexa Teknoloji, kampanya ve ürün duyuruları göndermek için gerekli olduğu hâllerde ayrı ticari elektronik ileti onayı alır.
Kullanıcı, pazarlama ileti iznini geri çekse dahi hesap güvenliği, teklif talebi, teklif, sipariş veya hizmete ilişkin zorunlu bildirimleri almaya devam edebilir.
15. Yapay Zekâ Sistemleri
DoğruTeklif’te ileride eşleştirme, sınıflandırma, öneri, belge analizi veya destek amacıyla yapay zekâ özellikleri sunulabilir.
Bir yapay zekâ özelliği kullanıma açılırsa:
- Özelliğin amacı,
- Hangi veri kategorilerini kullandığı,
- Üçüncü taraf hizmet kullanılıp kullanılmadığı,
- Yurt dışı veri aktarımı bulunup bulunmadığı,
- Kullanıcının seçim veya itiraz imkânları
uygun şekilde açıklanır.
Teknik dosyalar, teklif talepleri, teklifler ve Platform içi mesajlar; Kullanıcıyla ayrıca açık ve uygun bir hukuki ilişki kurulmadıkça genel amaçlı yapay zekâ modellerinin eğitimi amacıyla kullanılmaz.
Yapay zekâ tarafından üretilen eşleştirme, sıralama veya öneriler nihai ticari karar değildir. Kullanıcılar teknik ve ticari değerlendirmelerini kendileri yapmalıdır.
16. Bilgilerin Paylaşılması
Bilgiler yalnızca gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
- İlgili teklif talebi veya teklif sürecindeki alıcı ve tedarikçiler,
- Firma hesabındaki yetkili kullanıcılar,
- Sunucu ve altyapı hizmeti sağlayıcıları,
- Dosya depolama ve yedekleme sağlayıcıları,
- E-posta ve bildirim hizmeti sağlayıcıları,
- Siber güvenlik hizmeti sağlayıcıları,
- Yazılım geliştirme ve teknik destek hizmeti sağlayıcıları,
- Ödeme kuruluşları,
- ERP ve entegrasyon sağlayıcıları,
- Lojistik veya teslimat hizmeti sağlayıcıları,
- Hukuk ve mali müşavirlik hizmeti sağlayıcıları,
- Mahkemeler ve yetkili kamu kurumları.
Hizmet sağlayıcılara yalnızca ilgili hizmetin yürütülmesi için gerekli olan bilgiler aktarılır.
Hizmet sağlayıcıların gizlilik, veri koruma ve bilgi güvenliği yükümlülükleri sözleşmelerle düzenlenir.
17. Yurt Dışına Veri Aktarımı
DoğruTeklif kapsamında işlenen kişisel veriler kural olarak Türkiye’de bulunan sistemlerde saklanmakta ve yurt dışına aktarılmamaktadır.
Kullanılan hizmet sağlayıcıların veya teknik altyapının değişmesi ve kişisel verilerin yurt dışına aktarılmasının gündeme gelmesi hâlinde:
- Kullanıcılar uygun şekilde bilgilendirilir,
- KVKK Aydınlatma Metni ve bu Gizlilik Politikası güncellenir,
- Yürürlükteki yurt dışına veri aktarımı hükümlerine uygun mekanizmalar uygulanır.
Kullanılan her teknik hizmetin sunucu konumu, alt hizmet sağlayıcıları ve veri aktarım yapısı düzenli olarak değerlendirilmelidir.
18. Bilgi Güvenliği Önlemleri
Dexa Teknoloji, Platform’un niteliğine uygun olarak aşağıdaki önlemleri uygulayabilir:
- Aktarım sırasında şifreleme,
- Parolaların güvenli özetleme yöntemleriyle saklanması,
- Rol ve yetki bazlı erişim kontrolü,
- Yönetici hesaplarında ek güvenlik kontrolleri,
- Dosya erişim yetkilendirmesi,
- Zararlı yazılım taraması,
- Gerçek dosya türü kontrolü,
- Güvenlik ve denetim logları,
- Şüpheli işlem takibi,
- Erişim sınırlandırması,
- Yedekleme,
- İş sürekliliği tedbirleri,
- Güvenlik güncellemeleri,
- Güvenlik testleri,
- Çalışan gizlilik taahhütleri,
- Hizmet sağlayıcı güvenlik sözleşmeleri,
- Test ve üretim ortamlarının ayrılması,
- Test ortamlarında anonim veya kurgusal veri kullanılması.
Güvenlik önlemleri, Platform’un gelişim aşamasına, işlenen veri miktarına ve mevcut teknik imkânlara göre güncellenebilir.
19. Mutlak Güvenlik Garantisi Verilmemesi
Dexa Teknoloji, uygun güvenlik önlemlerini almak için makul çabayı gösterir.
Ancak internet üzerinden veri iletiminin ve elektronik depolamanın hiçbir yöntemi mutlak güvenlik garantisi sağlamaz.
Kullanıcılar da:
- Güçlü ve benzersiz parola kullanmalı,
- Parolasını üçüncü kişilerle paylaşmamalı,
- Ortak cihazlarda oturumu açık bırakmamalı,
- Şüpheli bağlantı ve dosyaları açmamalı,
- Hesap erişimlerini düzenli kontrol etmeli,
- Yetkisiz erişim şüphesini derhâl bildirmelidir.
20. Güvenlik İhlalleri
Dexa Teknoloji, bilgi güvenliği ihlali şüphesi hâlinde:
- Olayı inceleyebilir,
- Etkilenen sistemleri sınırlandırabilir,
- Parola sıfırlama talep edebilir,
- Hesapları geçici olarak askıya alabilir,
- İlgili hizmet sağlayıcılarla çalışabilir,
- Gerekli teknik ve idari tedbirleri uygulayabilir,
- Mevzuatta öngörülen hâllerde ilgili kişilere ve yetkili kurumlara bildirim yapabilir.
Kullanıcılar güvenlik açığı veya veri ihlali şüphesini info@dexateknoloji.com adresine bildirebilir.
Güvenlik açıkları kamuya açıklanmadan önce Dexa Teknoloji’ye makul inceleme ve düzeltme imkânı tanınması beklenir.
21. Saklama ve Silme
Bilgiler:
- Üyelik devam ettiği sürece,
- Teklif talebi ve teklif süreci sonuçlanıncaya kadar,
- Kullanıcılar arasındaki sözleşme ve uyuşmazlıklar sonuçlanıncaya kadar,
- Mevzuatın öngördüğü saklama süreleri boyunca,
- Hakların kurulması, kullanılması veya korunması için gerekli olduğu sürece
saklanabilir.
Hesabın kapatılması, bütün kayıtların aynı anda ve geri döndürülemez biçimde silineceği anlamına gelmez.
Fatura, ödeme, işlem, uyuşmazlık, güvenlik ve denetim kayıtları hukuki yükümlülükler nedeniyle saklanabilir.
Saklama süresi sona eren bilgiler uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.
Yedeklerde bulunan veriler, olağan yedekleme ve silme döngüleri içerisinde kaldırılabilir.
22. Kullanıcının İçerik Üzerindeki Kontrolü
Kullanıcı, hesap ayarları ve yetkileri doğrultusunda:
- Firma profilini güncelleyebilir,
- İletişim bilgilerini değiştirebilir,
- Belirli içerikleri silebilir,
- Bildirim tercihlerini yönetebilir,
- Hesap kapatma talebinde bulunabilir,
- Kişisel verilerine ilişkin KVKK haklarını kullanabilir.
Bir teklif talebi, teklif veya mesaj diğer Kullanıcılara iletilmişse, ilgili içeriğin gönderildiği Kullanıcının sistemlerinden veya hukuki kayıtlarından tamamen silinmesi her durumda mümkün olmayabilir.
Kullanıcıların kendi ticari kayıt ve belge saklama yükümlülükleri saklıdır.
23. Demo ve Test Ortamları
Demo veya test ortamları yalnızca Platform’un özelliklerini incelemek ve yazılımı test etmek amacıyla kullanılmalıdır.
Demo ortamına:
- Gerçek kişisel veri,
- Gerçek teklif veya fiyat bilgisi,
- Ticari sır,
- Gizli teknik çizim,
- Üretim sistemi parolası,
- Özel nitelikli kişisel veri,
- İhracat kontrolüne tabi teknik bilgi
yüklenmemelidir.
Demo ortamındaki içerikler önceden bildirim yapılmadan silinebilir veya sıfırlanabilir.
Dexa Teknoloji, demo ortamlarında mümkün olduğu ölçüde kurgusal veya anonimleştirilmiş veri kullanır.
24. Çerezler
DoğruTeklif, internet sitesinin çalışması, güvenli oturum yönetimi, tercihlerin hatırlanması ve kullanıma ilişkin istatistiklerin oluşturulması için çerez ve benzeri teknolojiler kullanabilir.
Zorunlu olmayan analitik, performans veya reklam çerezleri, ilgili mevzuat kapsamında Kullanıcının tercihine bağlı olarak çalıştırılır.
Çerezlerin:
- Adı,
- Sağlayıcısı,
- Amacı,
- Türü,
- Saklama süresi,
- Birinci veya üçüncü taraf niteliği
DoğruTeklif Çerez Aydınlatma Metni’nde açıklanır.
Kullanıcılar çerez tercihlerini çerez yönetim paneli üzerinden değiştirebilir.
25. Üçüncü Taraf Bağlantıları
Platform’da üçüncü taraf internet sitelerine veya hizmetlere bağlantı verilebilir.
Dexa Teknoloji, kendi kontrolünde olmayan üçüncü taraf internet sitelerinin:
- Gizlilik uygulamalarından,
- Güvenlik önlemlerinden,
- İçeriklerinden,
- Çerezlerinden
sorumlu değildir.
Kullanıcılar üçüncü taraf hizmetlerin gizlilik politikalarını ayrıca incelemelidir.
26. Çocukların Verileri
DoğruTeklif, ticari ve mesleki kullanıcılar için geliştirilmiş bir B2B platformudur ve on sekiz yaşın altındaki kişilere yönelik değildir.
On sekiz yaşın altındaki kişilerin firma adına Platform hesabı oluşturmasına veya ticari işlem yapmasına izin verilmez.
27. Politika Değişiklikleri
Bu Gizlilik Politikası:
- Platform özellikleri,
- Veri işleme faaliyetleri,
- Teknik altyapı,
- Hizmet sağlayıcılar,
- Bilgi güvenliği uygulamaları veya
- Mevzuat
değiştiğinde güncellenebilir.
Güncel Politika dogruteklif.com üzerinden yayımlanır.
Kullanıcıların haklarını veya bilgi kullanımını önemli ölçüde etkileyen değişiklikler, uygun olması hâlinde e-posta veya Platform içi bildirim yoluyla duyurulur.
28. İletişim
Bu Gizlilik Politikası veya Platform’un bilgi güvenliği uygulamaları hakkındaki sorular aşağıdaki iletişim kanalı üzerinden iletilebilir:
Dexa Teknoloji A.Ş. E-posta: info@dexateknoloji.com Adres: FENERBAHÇE MAH. İĞRİP SK. NO: 13 İÇ KAPI NO: 1 KADIKÖY/İSTANBUL
Kişisel verilere ilişkin başvurular, DoğruTeklif Platformu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nde açıklanan yöntemlerle gerçekleştirilmelidir.
Dexa Teknoloji A.Ş. DoğruTeklif Platformu