MATERYALX GİZLİLİK VE ÇEREZ POLİTİKASI
Yürürlük Tarihi:01.09.2026
1. GİRİŞ VE VERİ SORUMLUSUNUN KİMLİĞİ
İşbu Gizlilik ve Çerez Politikası (“Politika”), MATERYALX YAZILIM TEKNOLOJİLER A.Ş. (bundan böyle “MATERYALX” veya “Şirket” olarak anılacaktır) tarafından işletilmekte olan materyalx.com internet sitesi, mobil uygulamaları ve dijital platformu (hepsi birlikte “Platform”) ziyaretçileri ile üyelerinin (müşteriler/proje sahipleri ve tedarikçiler/hizmet sağlayıcılar) kişisel verilerinin ve Platform kullanımı esnasında toplanan verilerin işlenmesine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.
MATERYALX, kullanıcıların gizlilik haklarına saygı duyar ve kişisel verilerinin korunması ile güvenliğine azami önem vermektedir. Bu kapsamda, kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ikincil mevzuata ve Kişisel Verileri Koruma Kurulu (“Kurul”) kararlarına tam uyumlu bir şekilde işlenmekte ve korunmaktadır.
Veri Sorumlusu Unvanı:MATERYALX YAZILIM TEKNOLOJİLERİ A.Ş.
MERSİS Numarası:0613215824100001
Adres:ATAKENT MAH. MİTHATPAŞA CAD. ÇAĞLA PLAZA NO:116 İÇ KAPI NO:18 ÜMRANİYE/İSTANBUL
E-posta Adresi:[email protected]
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Platform'un sunduğu teklif usulü pazar yerlerinden yararlanabilmeniz amacıyla, MATERYALX tarafından işlenen kişisel verileriniz aşağıda kategoriler halinde belirtilmiştir:
· Kimlik Bilgileri: Kullanıcının adı, soyadı, T.C. kimlik numarası (tedarikçi gerçek kişi ise), vergi dairesi ve vergi numarası bilgileri.
· İletişim Bilgileri: Kullanıcının e-posta adresi, telefon numarası, fiziki adres/teslimat adresi bilgileri.
· Kullanıcı Hesabı Bilgileri: Platform üyelik tarihi, kullanıcı kimliği (Platform ID), şifre ve parola bilgileri, hesap tercihleri.
· Talep ve Teklif Bilgileri: Alıcı kullanıcılar tarafından oluşturulan yapı malzemesi ve zemin kaplama talepleri, yüklenen teknik şartnameler, mimari projeler, çizimler, fotoğraflar, metraj listeleri, keşif raporları ve tedarikçiler tarafından bu taleplere sunulan fiyat teklifleri, malzeme açıklamaları ile iş hacmi bilgileri.
· Platform İçi Mesajlaşma Verileri: Tedarikçi ile Alıcı arasında Platform üzerinde entegre mesajlaşma paneli vasıtasıyla gerçekleştirilen chat/mesajlaşma kayıtları, karşılıklı bilgi paylaşımları ve sisteme yüklenen dokümanlar.
· İşlem ve Faturalandırma Bilgileri: Platform tarafından sunulan ücretli üyelik veya hizmet paketlerine dair fatura bilgileri, sipariş geçmişi ve ödeme yöntemi tercihleri (kredi kartı bilgileri doğrudan MATERYALX tarafından saklanmamakta olup yetkili PCI-DSS uyumlu ödeme kuruluşu tarafından işlenmektedir).
· İşlem Güvenliği ve Tarama Verileri: Cihaz bilgisi (ID, marka, model, işletim sistemi), IP adresi, internet sitesi erişim/log kayıtları, Platform'a giriş yapma yöntemi, çerez (cookie) bilgileri, gezinme ve tıklama verileri.
· Talep ve Şikayet Bilgileri: Platform üzerinden iletilen destek talepleri, şikayetler, öneriler ve müşteri hizmetleri ile yapılan yazışmalar veya çağrı merkezi ses kayıtları.
· Platform İçi Mesajlaşma Verileri: İşlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve platform kurallarına uyumun denetlenmesi amacıyla otomatik sistemler vasıtasıyla filtrelenebilir veya denetlenebilir.
3. KİŞİSEL VERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
MATERYALX, kişisel verilerinizi KVKK'nın 5. ve 6. maddelerinde öngörülen hukuka uygunluk sebeplerine dayanarak, belirli ve meşru amaçlar doğrultusunda işlemektedir. Bu doğrultuda işleme amaçları ve yasal dayanaklar aşağıda açıklanmıştır:
3.1. Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c):Üyelik Sözleşmesinin kurulması, üye hesaplarının oluşturulması ve Platform'un sunduğu pazar yeri hizmetlerinin yürütülebilmesi amacıyla; ad-soyad, kullanıcı hesabı ve iletişim verileriniz işlenir.
3.2. Hizmet Sunumu ve Sözleşmesel Süreçlerin İfası (KVKK m. 5/2-c):Alıcıların taleplerinin tedarikçilere ulaştırılması, tedarikçilerin teklif vermesinin sağlanması ve taraflar arasında Platform içi mesajlaşma aracılığıyla koordinasyon kurulabilmesi amacıyla talep, teklif, proje ve mesajlaşma verileriniz işlenir.
3.3. Kanunlarda Açıkça Öngörülme ve Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-a, ç):6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu başta olmak üzere, Şirketimizin tabi olduğu yasal mevzuattan kaynaklanan bilgi saklama, faturalandırma ve resmi kurumlara raporlama yükümlülüklerinin yerine getirilmesi amacıyla kimlik, iletişim, işlem güvenliği ve fatura verileriniz işlenir.
3.4. Veri Sorumlusunun Meşru Menfaati (KVKK m. 5/2-f):Platform güvenliğinin artırılması, siber saldırıların engellenmesi, şüpheli işlemlerin ve dolandırıcılık faaliyetlerinin tespit edilmesi ile performans analizleri ve kullanıcı deneyiminin iyileştirilmesi amacıyla cihaz bilgileri, gezinme logları, IP adresleri ve sistem kullanım verileri meşru menfaat sınırları içerisinde işlenir.
3.5. İlgili Kişinin Açık Rızası (KVKK m. 5/1):Alıcılara ve tedarikçilere kampanya, promosyon, yeni ürün, sektör trendleri, bülten ve pazarlama tanıtımlarının yapılması ile size özel avantajlı tekliflerin sunulabilmesi amacıyla kişisel verileriniz ancak açık rızanız bulunması kaydıyla işlenecektir.
"Platform içi mesajlaşma verileri; işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve platform kurallarına uyumun denetlenmesi amacıyla otomatik sistemler vasıtasıyla filtrelenebilir veya denetlenebilir."
4. ALICI VE TEDARİKÇİ TARAFLAR ARASINDAKİ ZORUNLU VERİ AKTARIMI
Platform'un iş modeli, alıcıların malzeme/hizmet talebi oluşturması ve onaylı tedarikçilerin bu taleplere teklif sunması esasına dayanmaktadır. Bu teklif süreçlerinin yürütülebilmesi, malzeme niteliğinin anlaşılabilmesi ve taraflar arasında anlaşma sağlanabilmesi amacıyla taraflar arasında veri paylaşımı zorunludur:
· Taleplerin Tedarikçilerle Paylaşılması: Alıcı tarafından yüklenen projeler, çizimler, keşif listeleri ve talep detayları, teklif hazırlayabilmeleri amacıyla üye tedarikçilere sunulur. Alıcıların projelerinde kişisel verilere (örneğin üçüncü şahıs adları, imzalar vb.) yer vermemesi esastır. Bu tür verilerin aktarımının hukuki sebebi, üyelik ve aracılık ilişkisini düzenleyen sözleşmenin kurulması ve ifasıdır (KVKK m. 5/2-c).
· İletişim Bilgilerinin Karşılıklı Aktarılması: Anlaşma sağlandığı takdirde, malzeme teslimi, montaj planlaması ve faturalandırma süreçlerinin tamamlanabilmesi amacıyla tarafların kimlik ve iletişim bilgileri karşılıklı olarak aktarılır. Bu aktarım, taraflar arasındaki ticari ilişkiyi düzenleyen sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) hukuki sebebine dayanmaktadır.
MATERYALX, veri minimizasyonu ilkesi gereğince, Platform'un işleyişi ve ticari anlaşmanın ifası için gerekli olmayan hiçbir kişisel veriyi taraflar arasında aktarmamayı ve tedarikçiler ile alıcıların kişisel verilerini güvenceye almayı taahhüt eder.
5. ÜÇÜNCÜ TARAFLARA KİŞİSEL VERİ AKTARIMI
MATERYALX, işbu Politika'nın 3. maddesinde belirtilen amaçları gerçekleştirmek üzere kişisel verilerinizi yurt içindeki yetkili ve güvenilir üçüncü taraflarla paylaşabilir. Verilerin aktarıldığı alıcı grupları ve paylaşım amaçları aşağıda sunulmuştur:
· Teknik Hizmet Sağlayıcılar: Altyapı bakımı, veri tabanı yönetimi, siber güvenlik tedbirleri ve teknik barındırma (hosting) hizmeti sunan teknoloji tedarikçileri.
· Ödeme ve Finans Kuruluşları: Platform üzerinden tahsil edilen ücretli üyelik ve hizmet paketleri kapsamında ödemelerin güvenle gerçekleştirilmesi için PCI-DSS uyumlu yetkili ödeme kuruluşları ve bankalar.
· Hukuki Modeller ve Mali Danışmanlar: Hukuki uyuşmazlıkların giderilmesi, mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya dava süreçlerinin takibi amacıyla bağımsız denetçiler, vergi danışmanları, siber güvenlik danışmanları ve hukuk büroları/avukatlar.
· Kanunen Yetkili Kamu Kurumları: 6563 sayılı Kanun ve ilgili e-ticaret mevzuatı uyarınca yasal bildirimlerin yapılması, siber suçlarla mücadele ve resmi bilgi talepleri kapsamında kanunen yetkili kılınan adli merciler, emniyet birimleri, bakanlıklar ve diğer kamu kurum ve kuruluşları.
6. YURT DIŞINA KİŞİSEL VERİ AKTARIMI
MATERYALX, Platform altyapısının işletilmesi, bilgi güvenliğinin sağlanması ve kurumsal e-posta/bulut hizmetlerinin yürütülmesi amacıyla yurt dışında yerleşik teknoloji tedarikçilerinden ve sunucuları yurt dışında bulunan veri tabanı sistemlerinden faydalanabilmektedir.
1 Haziran 2024 tarihinde yürürlüğe giren güncel KVKK m. 9 değişiklikleri ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümleri uyarınca, kişisel verileriniz yurt dışına ancak aşağıdaki güvence yöntemleriyle aktarılabilir:
· Yeterlilik Kararı: Kurul tarafından hakkında yeterlilik kararı bulunan (güvenli ülke olarak ilan edilen) bir ülkeye aktarım yapılması.
· Uygun Güvenceler (Standart Sözleşme): Yeterlilik kararı bulunmayan durumlarda; Kurul tarafından ilan edilen standart veri koruma hükümlerini içeren Standart Sözleşmelerin akdedilmesi ve bu sözleşmelerin mevzuat uyarınca 5 iş günü içerisinde Kurum'a bildirilmesi şartıyla veya bağlayıcı şirket kuralları kapsamında uygun güvencelerin sağlanması.
· Arızi Aktarım İstisnası: Yukarıdaki şartların sağlanamadığı hallerde; kişisel verileriniz ancak üyelik sözleşmesinin kurulması ve ifası için zorunlu olması koşuluyla süreklilik arz etmeyen (arızi) aktarımlar kapsamında (KVKK m. 9/6-b uyarınca) yurt dışına aktarılabilir.
MATERYALX, yurt dışı aktarımlarında veri güvenliğini en üst düzeyde tutmak amacıyla yalnızca uluslararası güvenlik standartlarına (ISO/IEC 27001 vb.) sahip, rüştünü ispatlamış küresel bulut ve altyapı sağlayıcıları ile çalışmakta ve gerekli standart sözleşme prosedürlerini titizlikle işletmektedir.
7. ÇEREZ (COOKIE) POLİTİKASI VE YÖNETİMİ
Çerezler, Platform'u ziyaret ettiğinizde cihazınıza (bilgisayar, tablet, akıllı telefon) yerleştirilen ve Platform'un sağlıklı çalışması, tercihlerinizin hatırlanması ve tarama alışkanlıklarınızın analiz edilmesi amacıyla kullanılan küçük boyutlu zengin metin dosyalarıdır. Platform'umuzda kullanılan çerez türleri ve özellikleri aşağıda sınıflandırılmıştır:
7.1. Kullanım Sürelerine Göre Çerezler
· Oturum Çerezleri: Yalnızca Platform'u ziyaret ettiğiniz süre boyunca aktif olan ve tarayıcınızı kapattığınızda otomatik olarak silinen geçici çerezlerdir.
· Kalıcı Çerezler: Tarayıcı kapatıldığında silinmeyen, cihazınızda belirli bir saklama süresi boyunca veya tarafınızca manuel olarak silinene kadar kalan kalıcı çerezlerdir. Giriş bilgilerinin hatırlanması (beni hatırla) ve sonraki ziyaretlerde tercihlerin korunmesi için kullanılır.
7.2. Kullanım Amaçlarına Göre Çerezler
· Zorunlu Çerezler (Kesinlikle Gerekli Çerezler): Platform'un çalışması, güvenliğinin sağlanması ve kullanıcının talep etmiş olduğu bir hizmetin (giriş yapma, form doldurma, gizlilik tercihlerinin saklanması) yerine getirilebilmesi için kesinlikle gerekli olan çerezlerdir. Bu çerezler sitemizin temel fonksiyonlarının çalışması amacıyla zorunlu olarak yerleştirilmekte olup açık rıza şartına tabi değildir (KVKK m. 5/2-c ve f).
· İşlevsel Çerezler: Platform'u daha işlevsel kılmak ve kişiselleştirme amaçlarıyla (gizlilik tercihiniz hariç olmak üzere dil, bölge ve diğer kişisel tercihlerinizin hatırlanmasını sağlamak) kullanılır. Bu çerezler ancak ilgili kişinin açık rızası (KVKK m. 5/1) alınarak yerleştirilebilir.
· Performans ve Analitik Çerezler: Platform ziyaretçilerinin sayılması, trafiğin ölçülmesi ve kullanıcıların sitede nasıl davrandığının analiz edilerek Platform performansının optimize edilmesi amacıyla istatistiki ölçüm sunan çerezlerdir. Bu çerezler, kişilerin diğer internet siteleri arasındaki çapraz takibine imkan tanımayan, yalnızca toplulaştırılmış istatistik üreten birinci taraf analitik çerezler ise açık rıza olmaksızın meşru menfaat kapsamında (KVKK m. 5/2-f) işlenebilir.
· Reklam ve Hedefleme Çerezleri: İş ortaklarımızın Platform üzerinden yerleştirdiği ve ilgi alanlarınıza göre profilinizin çıkarılarak size diğer sitelerde alakalı reklamların gösterilmesi amacıyla kullanılan üçüncü taraf çerezlerdir. Bu çerezlerin kullanımı tamamen ilgili kişinin aktif olumlayıcı eylemiyle vereceği açık rızasına (opt-in) tabidir (KVKK m. 5/1).
7.3. Çerezlerin Kullanıcı Tarafından Yönetimi
MATERYALX, Temmuz 2025 tarihli Kişisel Verileri Koruma Kurumu Çerez Uygulamaları Hakkında Rehber standartlarına uygun bir Rıza Yönetim Paneli (CMP) sunmaktadır. Platform'a girdiğiniz anda karşınıza çıkan çerez bandı vasıtasıyla çerez tercihlerinizi yönetebilirsiniz:
· Aktif Onay İlkesi (Opt-in): Çerez yönetim panelinde 'Kabul Et', 'Reddet' ve 'Ayarları Yapılandır' seçenekleri eşit büyüklük, renk ve yazı tipinde sunulur. Kullanıcılar her bir çerez kategorisi için onayını bağımsızca verebilir ve dilediği an geri alabilir.
· Çerez Duvarı Yasağı: Kullanıcıların site içeriğine ulaşabilmesi için tüm çerezleri kabul etmesini zorunlu kılan 'Çerez Duvarları' (Cookie Walls) Platform'umuzda kesinlikle uygulanmamaktadır. Reddetme hakkı kullanımı engellemez.
· Rızanın Geri Alınabilirliği: Kullanıcılar diledikleri zaman Platform'un alt kısmında yer alan çerez ikonuna tıklayarak tercihlerini güncelleyebilir veya tarayıcı ayarları üzerinden çerezlerin tamamını engelleyebilir.
8. TİCARİ ELEKTRONİK İLETİLER VE İYS UYUMU
MATERYALX, üyelerine kampanya, indirim, bülten ve pazarlama amaçlı tanıtım iletileri gönderilmesi süreçlerinde, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik hükümlerine tam uyumlu hareket etmektedir:
· Onay Gerektirmeyen İletiler: Sözleşmenin kurulması, ifası, üyelik ilişkisinin devamı, tahsilat, teklif bildirimleri ve yasal bilgilendirmeler kapsamında gönderilen e-posta ve SMS iletileri, Yönetmelik m. 6 uyarınca onay gerektirmeyen durumlar kapsamında olup pazarlama veya özendirme içermediği sürece onay olmaksızın gönderilir.
· İYS Entegrasyonu ve Onay Alımı: Pazarlama, tanıtım ve reklam amaçlı iletilerin gönderilebilmesi için kullanıcılardan önceden açık rıza alınır. Alınan bu onaylar, yasal zorunluluk gereği İleti Yönetim Sistemi (İYS) veritabanına kaydedilir.
· Ret Hakkı ve İYS Bildirim Süresi: Kullanıcılar, kendilerine gönderilen ticari iletilerde yer alan ret/opt-out bağlantısını kullanarak ticari ileti alımını her zaman ücretsiz ve gerekçesiz olarak reddedebilir. Ret bildirimi ulaştığı andan itibaren ticari ileti gönderimi durdurulur ve ret beyanı en geç 3 (üç) iş günü içerisinde İYS sistemine bildirilir.
9. SAKLAMA, İMHA VE KİŞİSEL VERİ GÜVENLİĞİ
MATERYALX, kişisel verilerinin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini engellemek ve verilerin güvenli bir şekilde saklanmasını temin etmek amacıyla gerekli her türlü teknik ve idari tedbirleri almaktadır.
9.1. Uygulanan Bilgi Güvenliği Tedbirleri
· SSL Şifreleme: Platform üzerinde gerçekleştirilen tüm veri aktarımları SSL (Secure Sockets Layer) şifreleme teknolojisi kullanılarak korunmaktadır.
· Sızma Testleri: Veri gizliliğine ilişkin ulusal ve uluslararası teknik standartlara uygun olarak periyodik aralıklarla sızma (penetrasyon) testleri yaptırılmakta ve sistem açıkları kapatılmaktadır.
· Erişim Kontrolleri: Kişisel verilere yalnızca yetkili MATERYALX çalışanlarının, iş tanımları ve görevleri ile sınırlı olacak şekilde erişmesi için rol bazlı erişim ve yetki matrisleri uygulanmaktadır.
· Personel Eğitimleri ve Taahhütler: Şirket çalışanlarına kişisel verilerin korunması hukuku ve bilgi güvenliği standartları kapsamında düzenli eğitimler verilmekte ve gizlilik taahhütnameleri imzalatılmaktadır.
· Risk Analizleri: Veri işleme faaliyetlerimiz, saptanan risklere ve mevzuat güncellemelerine göre periyodik risk analizlerine tabi tutularak güncellenmektedir.
9.2. Saklama ve Periyodik İmha Süreleri
Kişisel verileriniz, ilgili işleme amaçlarının gerektirdiği süre boyunca ve Türk Borçlar Kanunu, Türk Ticaret Kanunu ile vergi mevzuatında öngörülen zaman aşımı süreleri dikkate alınarak saklanmaktadır. Saklama süresi dolan veya işlenmesini gerektiren hukuki sebebi ortadan kalkan veriler, MATERYALX Kişisel Veri Saklama ve İmha Politikası kapsamında ilk periyodik imha döneminde silinir, yok edilir veya anonim hale getirilir.
10. İLGİLİ KİŞİ HAKLARI (KVKK m. 11) VE BAŞVURU USULÜ
Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıda belirtilen haklara sahipsiniz:
· a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
· c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
· f) KVKK m. 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
· g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· h) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
· i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de düzenlenen usullere uygun olarak, aşağıdaki başvuru kanalları üzerinden MATERYALX'e ücretsiz olarak iletebilirsiniz. Başvurunuz MATERYALX'e ulaştığı andan itibaren en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır.
Başvuru Yöntemi
Başvurunun Yapılacağı Adres
İlgili Başvuru Usulü
Sistemde Kayıtlı E-posta:[email protected]
Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden gönderilecek elektronik posta ile.