KVKK Aydınlatma Metni

1. Veri Sorumlusu

DoğruTeklif, Dexa Teknoloji A.Ş. tarafından işletilen bir B2B tedarik platformu ve Dexa Teknoloji A.Ş. markasıdır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, DoğruTeklif Platformu üzerinden işlenen kişisel veriler bakımından veri sorumlusu:

Dexa Teknoloji A.Ş. Adres: FENERBAHÇE MAH. İĞRİP SK. NO: 13 İÇ KAPI NO: 1 KADIKÖY/ İSTANBUL İnternet sitesi: https://dexateknoloji.com Platform: https://dogruteklif.com E-posta: info@dexateknoloji.com

Bu Aydınlatma Metni; DoğruTeklif internet sitesini, demo ortamını ve ileride kullanıma sunulabilecek mobil uygulamaları kullanan alıcı firma yetkilileri, tedarikçi firma yetkilileri, ziyaretçiler, potansiyel kullanıcılar ve iletişim kurulan diğer gerçek kişiler için hazırlanmıştır.

2. İşlenen Kişisel Veriler

DoğruTeklif üzerinden aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri

• Ad ve soyadı
• Kullanıcı veya firma yetkilisi bilgileri
• Görev ve unvan
• Gerektiğinde imza ve yetki bilgileri
• Mevzuat veya firma doğrulaması gerektirdiğinde kimlik ya da vergi bilgileri

DoğruTeklif’in faaliyetleri kapsamında gerekli olmadığı sürece kullanıcıların Türkiye Cumhuriyeti kimlik numarası toplanmaz.

İletişim bilgileri

• E-posta adresi
• Telefon numarası
• İş adresi
• Firma iletişim bilgileri
• Destek ve iletişim taleplerinde kullanılan bilgiler

Firma ve mesleki bilgiler

• Firma unvanı
• Vergi numarası ve vergi dairesi
• Ticaret sicili ve oda kayıt bilgileri
• Kullanıcının firmadaki görevi ve yetkisi
• Firmanın faaliyet alanları
• Üretim ve hizmet kabiliyetleri
• Sertifikalar
• Referanslar
• Hizmet verilen konumlar
• Teknik uzmanlık ve kapasite bilgileri

Tüzel kişilere ait bilgiler tek başına kişisel veri niteliğinde olmayabilir. Ancak bu bilgilerin firma yetkilisi, gerçek kişi tacir veya başka bir gerçek kişiyle ilişkilendirilmesi hâlinde ilgili bilgiler kişisel veri olarak değerlendirilebilir.

Hesap ve bilgi güvenliği verileri

• Kullanıcı numarası
• Parolanın güvenli şekilde oluşturulan özet değeri
• Hesap doğrulama kayıtları
• IP adresi
• Oturum bilgileri
• Tarih ve saat kayıtları
• Cihaz, tarayıcı ve işletim sistemi bilgileri
• Hatalı giriş ve parola sıfırlama kayıtları
• Yetkilendirme kayıtları
• Güvenlik ve işlem logları
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler

Dexa Teknoloji kullanıcıların parolalarını açık metin olarak saklamaz.

Platform işlem bilgileri

• Oluşturulan teklif talebi ve hizmet talepleri
• Teklif içerikleri
• Fiyat, para birimi ve teslim süresi bilgileri
• Teklif kabul ve ret kayıtları
• Sipariş ve teslimat durumları
• Kullanıcılar arasındaki platform içi mesajlar
• Destek talepleri
• Şikâyet ve uyuşmazlık kayıtları
• Değerlendirme, puanlama ve yorumlar
• İşlem geçmişi
• Bildirim tercihleri
• İşlem ve denetim kayıtları

Dosya ve içerik bilgileri

• Kullanıcılar tarafından yüklenen teknik çizimler
• Şartnameler
• Teklif dosyaları
• Sertifikalar
• Firma tanıtım dokümanları
• Görseller
• Proje ve üretim dosyaları
• Dosya adı, türü, büyüklüğü ve yükleme zamanı gibi dosya üst verileri

Kullanıcıların platforma yalnızca ilgili satın alma veya tedarik süreci için gerekli belgeleri yüklemeleri ve gereksiz kişisel verileri belgelerden çıkarmaları gerekmektedir.

DoğruTeklif; sağlık, biyometrik veri, ceza mahkûmiyeti, din, mezhep, siyasi düşünce ve benzeri özel nitelikli kişisel verilerin yüklenmesi amacıyla tasarlanmamıştır. Kullanıcılar, platform tarafından özel olarak talep edilmedikçe bu tür verileri sisteme yüklememelidir.

Finans ve ödeme bilgileri

Ödeme özelliklerinin kullanıma açılması hâlinde:

• Fatura bilgileri
• Ödeme ve tahsilat durumu
• İşlem tutarı
• Komisyon bilgisi
• İade ve iptal bilgileri
• Banka hesabı veya IBAN bilgileri
• Ödeme kuruluşu işlem referansları

işlenebilir.

Kredi veya banka kartı bilgileri, ödeme kuruluşunun güvenli ödeme ekranı üzerinden işlenmesi durumunda Dexa Teknoloji tarafından doğrudan saklanmaz. Ödeme hizmetinin kapsamı ve kullanılan ödeme kuruluşu, hizmet kullanıma açıldığında ayrıca açıklanacaktır.

Pazarlama ve tercih bilgileri

İlgili kişinin ayrı ve özgür iradesiyle vereceği onaya bağlı olarak:

• Kampanya ve duyuru tercihleri
• E-posta veya SMS ileti izinleri
• Pazarlama iletişim kayıtları
• İzin tarihi ve izin kaynağı
• İzin geri çekme kayıtları
• Zorunlu olmayan analitik ve reklam çerezlerinden elde edilen bilgiler

işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Alıcı ve tedarikçi rollerinin belirlenmesi
• Firma ve kullanıcı yetkilerinin doğrulanması
• Firma profillerinin oluşturulması
• Teklif talebi oluşturma, yayımlama ve yönetme işlemlerinin gerçekleştirilmesi
• Tedarikçilerin teklif verebilmesi
• Tekliflerin görüntülenmesi ve karşılaştırılması
• Alıcı ve tedarikçiler arasında iletişim kurulması
• Dosya ve teknik belgelerin yetkili kullanıcılara sunulması
• Sipariş, ödeme, iade ve uyuşmazlık süreçlerinin yürütülmesi
• Kullanıcı destek ve şikâyet taleplerinin cevaplandırılması
• Bildirim ve işlem e-postalarının gönderilmesi
• Kullanıcı ve işlem güvenliğinin sağlanması
• Yetkisiz erişim, kötüye kullanım, dolandırıcılık ve siber saldırıların önlenmesi
• Hata, performans ve güvenlik kayıtlarının tutulması
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi
• Hukuki uyuşmazlıklarda hakların kurulması, kullanılması veya korunması
• Yetkili kamu kurumlarının taleplerinin karşılanması
• Vergi, ticaret, muhasebe ve diğer mevzuat yükümlülüklerinin yerine getirilmesi
• Kullanıcının ayrı onayı bulunması hâlinde kampanya ve tanıtım iletişimlerinin gönderilmesi
• Kullanıcının çerez tercihleri doğrultusunda analitik ve kişiselleştirme faaliyetlerinin yürütülmesi

Kişisel veriler başlangıçta bildirilen amaçlarla bağdaşmayan yeni bir amaç için kullanılacaksa ilgili kişilere ayrıca bilgilendirme yapılır ve gerektiğinde ayrı açık rıza alınır.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, somut işleme faaliyetine göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• DoğruTeklif üyelik ve kullanım ilişkisinin kurulması veya ifası için veri işlemenin gerekli olması
• Dexa Teknoloji’nin hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması
• Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Dexa Teknoloji’nin meşru menfaatleri için veri işlemenin zorunlu olması
• İlgili kişi tarafından alenileştirilen kişisel verilerin alenileştirme amacıyla sınırlı olarak işlenmesi
• Kanunlarda açıkça öngörülmesi
• Açık rızaya dayalı faaliyetlerde ilgili kişinin ayrı, belirli ve özgür iradesiyle açıkladığı açık rıza

Hesap oluşturma, güvenlik, teklif talebi, teklif, mesajlaşma ve işlem kayıtları gibi platformun çalışması için gerekli faaliyetler bakımından kullanıcıdan ayrıca açık rıza talep edilmez.

Açık rıza yalnızca pazarlama iletişimi, zorunlu olmayan çerezler veya açık rıza gerektiren başka bir isteğe bağlı faaliyet söz konusu olduğunda ayrı olarak alınır.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca ilgili amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Platformdaki diğer kullanıcılar

• Alıcı firma yetkilileri
• Tedarikçi firma yetkilileri
• Teklif talebi veya teklif sürecinde yetkilendirilmiş kullanıcılar

Firma profili, teklif talebi, teklif ve mesaj içerikleri; kullanıcının rolü, işlem ilişkisi, gizlilik seçimi ve erişim yetkileri doğrultusunda karşı tarafa gösterilebilir.

Teknik çizimler ve dosyalar, herkese açık hâle getirilmez; yalnızca ilgili işlem kapsamında erişim yetkisi bulunan kullanıcılara sunulur.

Hizmet sağlayıcılar

• Sunucu ve bulut altyapısı sağlayıcıları
• Yazılım geliştirme ve bakım hizmeti sağlayıcıları
• Siber güvenlik ve log yönetimi sağlayıcıları
• E-posta ve SMS hizmeti sağlayıcıları
• Dosya depolama ve yedekleme sağlayıcıları
• Müşteri destek hizmeti sağlayıcıları
• Analitik ve performans hizmeti sağlayıcıları
• ERP ve entegrasyon hizmeti sağlayıcıları

Bu hizmet sağlayıcılarla ilişkiler, hizmetin niteliğine göre veri işleyen sözleşmeleri ve gizlilik yükümlülükleriyle düzenlenir.

İşlem tarafları ve çözüm ortakları

• Ödeme ve elektronik para kuruluşları
• Bankalar ve finans kuruluşları
• Lojistik ve teslimat kuruluşları
• Sigorta ve güvenli ödeme hizmeti sağlayıcıları
• Muhasebe, mali müşavirlik ve denetim hizmeti sağlayıcıları
• Hukuk danışmanları ve avukatlar

Yetkili kamu kurum ve kuruluşları

Kişisel veriler, mevzuat gereği veya hukuken geçerli bir talep bulunması hâlinde mahkemeler, icra müdürlükleri, savcılıklar, kolluk birimleri, düzenleyici kurumlar ve diğer yetkili kamu kurumlarıyla paylaşılabilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

DoğruTeklif kapsamında işlenen kişisel veriler kural olarak Türkiye’de bulunan sistemlerde saklanmakta ve yurt dışına aktarılmamaktadır.

Kullanılan hizmet sağlayıcıların veya teknik altyapının değişmesi ve kişisel verilerin yurt dışına aktarılmasının gündeme gelmesi hâlinde bu Aydınlatma Metni güncellenecek ve KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri uygulanacaktır.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler;

• DoğruTeklif internet sitesi ve uygulamaları
• Kayıt ve profil formları
• Teklif talebi ve teklif formları
• Dosya yükleme alanları
• Platform içi mesajlaşma
• Destek ve iletişim formları
• E-posta ve telefon görüşmeleri
• Çerezler ve benzeri teknolojiler
• Sunucu, uygulama ve güvenlik logları
• Ödeme ve entegrasyon hizmetleri
• Yetkili firma temsilcileri
• Kullanıcının sunduğu belgeler
• Mevzuata uygun olarak erişilebilen ticaret sicili, oda kaydı ve benzeri resmî kaynaklar

aracılığıyla otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

8. Kişisel Verilerin Saklanması

Kişisel veriler;

• İşlendikleri amaç için gerekli olan süre boyunca
• Üyelik ve hizmet ilişkisi devam ettiği sürece
• Sözleşme, ödeme ve uyuşmazlık süreçleri sonuçlanıncaya kadar
• Dexa Teknoloji’nin hukuki yükümlülükleri için öngörülen süre boyunca
• Hakların kurulması, kullanılması veya korunması için gerekli zamanaşımı süreleri boyunca
• Açık rızaya dayalı faaliyetlerde açık rıza geri çekilinceye veya işleme amacı ortadan kalkıncaya kadar

saklanır.

Saklama süresi sona eren kişisel veriler, mevzuata ve Dexa Teknoloji Kişisel Veri Saklama ve İmha Politikası’na uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Bir hesabın kapatılması, mevzuat uyarınca tutulması gereken fatura, işlem, güvenlik, uyuşmazlık ve denetim kayıtlarının aynı anda silineceği anlamına gelmez.

9. Kişisel Verilerin Güvenliği

Dexa Teknoloji, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenli şekilde muhafaza edilmesini sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler uygular.

Bu kapsamda başlıca:

• Rol ve yetki bazlı erişim kontrolü
• Parolaların güvenli özetleme yöntemleriyle saklanması
• Aktarım sırasında şifreleme
• Dosya erişim yetkilendirmesi
• Güvenlik ve denetim kayıtları
• Yedekleme ve iş sürekliliği önlemleri
• Zararlı yazılım ve dosya tipi kontrolleri
• Yetkisiz erişim ve şüpheli işlem takibi
• Çalışan ve hizmet sağlayıcı gizlilik yükümlülükleri
• Veri minimizasyonu
• Test ortamlarında gerçek verilerin kullanılmaması veya verilerin anonimleştirilmesi
• Gerekli durumlarda sızma testleri ve güvenlik kontrolleri

uygulanır.

10. İlgili Kişinin Hakları

İlgili kişiler, KVKK’nın 11’inci maddesi kapsamında Dexa Teknoloji’ye başvurarak özetle:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen kişisel verileri hakkında bilgi talep etme
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı kişileri öğrenme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Kanuni şartları oluşmuşsa verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla ortaya çıkan ve aleyhe sonuç doğuran bir sonuca itiraz etme
• Hukuka aykırı veri işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

11. Başvuru Yöntemleri

KVKK kapsamındaki talepler aşağıdaki yöntemlerle Dexa Teknoloji A.Ş.’ye iletilebilir:

• Islak imzalı dilekçe ile şirketin tescilli merkez adresine şahsen veya noter aracılığıyla
• İlgili kişinin DoğruTeklif veya Dexa sistemlerinde kayıtlı olan ve daha önce bildirilen e-posta adresi üzerinden info@dexateknoloji.com adresine
• İnternet sitesinde yayımlanacak KVKK İlgili Kişi Başvuru Formu aracılığıyla

Başvuruda başvuru sahibinin adı, soyadı, iletişim bilgileri, talebin konusu ve kimliğini doğrulamaya yarayan gerekli bilgiler bulunmalıdır. Dexa Teknoloji, başvuru sahibinin kimliğini doğrulamak amacıyla ölçülü ek bilgi talep edebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde cevaplandırılır.

12. Aydınlatma Metnindeki Değişiklikler

Bu Aydınlatma Metni; DoğruTeklif’in özelliklerinde, kişisel veri işleme faaliyetlerinde, hizmet sağlayıcılarında veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel metin DoğruTeklif internet sitesinde yayımlanır. Önemli değişiklikler ayrıca platform içi bildirim veya e-posta yoluyla kullanıcılara duyurulabilir.

Dexa Teknoloji A.Ş. DoğruTeklif Platformu