MATERYALX PLATFORMU
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA
ALICI VE TEDARİKÇİ AYDINLATMA METNİ
İşbu Aydınlatma Metni, MATERYALX YAZILIM TEKNOLOJİLERİ A.Ş. (bundan böyle “MATERYALX” veya “Şirket” olarak anılacaktır) tarafından işletilen materyalx.com internet sitesi (“Platform”) üzerinden sunulan teklif usulü pazaryeri hizmetlerinden faydalanan Alıcılar (Müşteriler/Proje Sahipleri) ile onaylı Tedarikçilerin (Hizmet/Malzeme Sağlayıcılar) kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuata tam uyumlu olarak işlenmesi, saklanması ve aktarılması süreçleri hakkında şeffaf bir şekilde bilgilendirilmesi amacıyla kaleme alınmıştır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
KVKK uyarınca, kişisel verilerinizin işlenmesinden sorumlu olan veri sorumlusu tablosu aşağıda sunulmuştur:
Veri Sorumlusu Unvanı:MATERYALX YAZILIM TEKNOLOJİLERİ A.Ş.
MERSİS Numarası:0613215824100001
Adres:ATAKENT MAH. MİTHATPAŞA CAD. ÇAĞLA PLAZA NO:116 İÇ KAPI NO:18 ÜMRANİYE/İSTANBUL
Telefon Numarası:
E-posta Adresi:[email protected]
KEP Adresi:[email protected]
2. ALICI (MÜŞTERİ / PROJE SAHİBİ) KİŞİSEL VERİLERİNİN İŞLENMESİ
Platform üzerinden talep/proje oluşturan Alıcı kullanıcılarımızın işlenen kişisel veri kategorileri, işleme amaçları ve yasal dayanakları aşağıda detaylandırılmıştır:
· Kimlik Bilgileri: Ad, soyad, üyelik profil bilgileri.
· İletişim Bilgileri: Telefon numarası, e-posta adresi, talep/teslimat adresi.
· Müşteri İşlem Bilgileri: Oluşturulan yapı malzemesi ve zemin kaplama talepleri, sisteme yüklenen mimari projeler, teknik çizimler, keşif listeleri, malzeme metrajları, tedarikçilerle platform içi yapılan mesajlaşmalar ve teklif değerlendirme detayları.
· Finansal Bilgiler: Fatura ve ödeme bilgileri (gerekmesi halinde), vergi kimlik numarası/vergi dairesi (şahıs şirketleri veya kurumsal talepler için).
· İşlem Güvenliği Bilgileri: IP adresi, log kayıtları (erişim ve işlem logları), cihaz ID, tarayıcı bilgileri, işletim sistemi tipi.
2.1. Alıcı Verilerinin İşleme Amaçları ve Hukuki Sebepleri
· Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Platform Üyelik ve Kullanım Sözleşmesi'nin tesisi; Alıcının yapı/zemin kaplama taleplerinin toplanması, doğrulanması ve teklif sunabilmeleri amacıyla onaylı Tedarikçilere ulaştırılması; taraflar arasında platform içi iletişimin sağlanması; üyelik hesaplarının yönetimi.
· Kanunlarda Açıkça Öngörülme ve Hukuki Yükümlülük (KVKK m. 5/2-a, ç): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu uyarınca erişim ve trafik loglarının tutulması; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca işlem kayıtlarının saklanması; Türk Ticaret Kanunu (TTK) ve Vergi Usul Kanunu (VUK) uyarınca faturalandırma ve muhasebe süreçlerinin işletilmesi.
· Veri Sorumlusunun Meşru Menfaatleri (KVKK m. 5/2-f): Platform içi güvenliğin sağlanması; platform dışı anlaşmaların (bypass) engellenmesi yoluyla şirketin ticari modelinin korunması; haksız rekabetle mücadele edilmesi; sistem performansının analizi ve iyileştirilmesi; hizmet kalitesinin artırılması.
· Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m. 5/2-e): Olası hukuki uyuşmazlıklarda delillerin saklanması; resmi mercilerin bilgi-belge taleplerinin yerine getirilmesi; platform kurallarının ihlali durumunda hukuki hak talepleri.
3. TEDARİKÇİ (HİZMET/MALZEME SAĞLAYICI) KİŞİSEL VERİLERİNİN İŞLENMESİ
Platform üzerinden Alıcı taleplerine teklif sunan onaylı Tedarikçilerimizin (veya tedarikçi tüzel kişi yetkililerinin/çalışanlarının) işlenen kişisel veri kategorileri, işleme amaçları ve yasal dayanakları şu şekildedir:
· Kimlik Bilgileri: Yetkili/irtibat kişisi ad, soyadı, imza yetkilisi bilgileri.
· İletişim Bilgileri: Telefon numarası, kurumsal e-posta adresi, şirket adresi.
· Mesleki Deneyim ve Kurumsal Firma Bilgileri: Firma unvanı, vergi dairesi ve numarası, ticaret unvanı, imza sirküleri, ticaret sicil gazetesi kayıtları, sektörel referanslar, portföy çalışmaları, faaliyet konusu ve yetkinlik belgeleri.
· Tedarikçi İşlem Bilgileri: Alıcı taleplerine verilen teklifler, fiyatlandırma detayları, talep değerlendirme notları, alıcılar ile yapılan platform içi mesajlaşmalar, sunulan taahhütler ve performans puanları.
· Finansal Bilgiler: Banka hesap numarası (IBAN), faturalandırma ve hak ediş bilgileri.
· İşlem Güvenliği Bilgileri: Platform paneli erişim logları, IP adresi, cihaz ve tarayıcı detayları.
3.1. Tedarikçi Verilerinin İşleme Amaçları ve Hukuki Sebepleri
· Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Tedarikçi Üyelik ve Hizmet Sözleşmesi'nin tesisi; tedarikçi profilinin oluşturulması; Alıcılar tarafından açılan ilanlara teklif sunulabilmesi; sunulan tekliflerin Alıcıya ulaştırılması ve eşleşmenin sağlanması; finansal tahsilat ve mutabakat süreçlerinin yürütülmesi.
· Kanunlarda Açıkça Öngörülme ve Hukuki Yükümlülük (KVKK m. 5/2-a, ç): TTK, VUK ve 6563 sayılı Kanun uyarınca tedarikçi işlem ve fatura kayıtlarının saklanması; resmi denetim yükümlülüklerinin ifası; veri güvenliği tedbirlerinin mevzuata uygun şekilde yürütülmesi.
· Veri Sorumlusunun Meşru Menfaatleri (KVKK m. 5/2-f): Tedarikçi performansının ölçülmesi ve hizmet kalitesinin izlenmesi; platform üzerinden edinilen müşterilerle platform dışı işlem yapılmasının (bypass) engellenmesi amacıyla cezai şart ve denetim süreçlerinin işletilmesi; platform güvenliği ve ticari haklarımızın korunması.
· Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m. 5/2-e): Tedarikçi sözleşmelerinden kaynaklı doğabilecek cezai şart veya tazminat haklarımızın takibi; yasal savunma hakkımızın kullanılması.
4. KİŞİSEL VERİLERİN AKTARILMASI VE GÜVENCELER
Platform'un kendine özgü iki taraflı teklif toplama modeli gereğince, kişisel verileriniz aşağıda belirtilen taraflar ile yasal sınırlar dahilinde aktarılmaktadır:
4.1. Taraflar Arası Zorunlu Veri Aktarımı (Sözleşmenin İfası - KVKK m. 5/2-c)
· "a) Teklif Toplama Aşaması: Alıcı kullanıcılarımızın oluşturduğu taleplere ait metraj, malzeme türü, teknik şartname, şantiye il/ilçe bilgisi, keşif listeleri ve mimari çizimler; onaylı Tedarikçilerin inceleyebilmesi ve teklif hazırlayabilmesi amacıyla Tedarikçiler ile paylaşılır. Kural olarak bu aşamada Alıcı'nın doğrudan kimliğini ortaya koyan cep telefonu numarası ve açık adresi (cadde, sokak, bina, daire no) sistem üzerinde maskelenir ve Tedarikçilere aktarılmaz.
İstisnaen; Alıcı’nın talep oluştururken veya teklif toplama aşamasında iletişim bilgilerinin Tedarikçilerle doğrudan paylaşılmasını sistem üzerinden açıkça tercih etmesi / talep etmesi halinde, Alıcı’nın açık rızasına (KVKK m. 5/1) istinaden cep telefonu numarası teklif sunacak Tedarikçiler ile paylaşılabilecektir. Bu yöndeki paylaşım tercihinin Alıcı tarafından bizzat ve ihtiyari olarak yapılması sebebiyle; verinin Tedarikçilere aktarılmasından sonra doğabilecek doğrudan veya dolaylı tüm hukuki, idari ve fiili sorumluluk Alıcı’nın kendisine ait olup, bu paylaşımdan kaynaklı üçüncü kişi bildirimleri veya olası uyuşmazlıklardan MATERYALX sorumlu tutulamaz."
b) Eşleşme ve Kabul Aşaması: Alıcı'nın sunulan bir teklifi kabul etmesi, yerinde keşif talebinde bulunması veya tedarikçi ile mutabakata varması halinde; sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) hukuki sebebine dayalı olarak Alıcı'nın telefon ve tam açık adres bilgileri münhasıran yalnızca teklifi onaylanan ilgili Tedarikçi'ye aktarılır.
Taraflar, bu yolla elde ettikleri kişisel verileri platform amacı dışında kullanamaz, kendi sistemlerinde süresiz depolayamaz ve üçüncü kişilere aktaramazlar."
4.2. Alıcı Projelerindeki Üçüncü Kişi Verileri ve Sorumluluk Taahhüdü
Alıcılar tarafından sisteme yüklenen mimari projeler, teknik çizimler, şantiye yerleşim planları ve keşif listelerinde üçüncü kişilere (mimar, mühendis, müteahhit, taşeron vb.) ait ad-soyad, imza, unvan veya iletişim bilgileri gibi kişisel veriler yer alabilmektedir. Alıcı, bu belgeleri Platform'a yüklemeden önce, belgelerde kişisel verisi yer alan tüm üçüncü kişileri KVKK m. 10 uyarınca usulüne uygun şekilde bilgilendirdiğini, gerekiyorsa açık rızalarını aldığını ve bu verilerin Platform üzerinden Tedarikçilere aktarılması hususunda tam yetkili olduğunu gayrikabili rücu taahhüt etmektedir. Bu kapsamda doğabilecek her türlü idari, cezai veya hukuki sorumluluk tamamen Alıcı kullanıcıya ait olup, MATERYALX'in herhangi bir denetim veya doğrulama yükümlülüğü bulunmamaktadır.
4.3. Üçüncü Taraf Altyapı Tedarikçileri ve Yetkili Mercilere Aktarım
Kişisel verileriniz; veri tabanı barındırma, ödeme geçidi (sanal POS) altyapısı, SMS/E-posta gönderim tedarikçileri, hukuki danışmanlık firmaları ve bağımsız denetçiler gibi hizmet aldığımız üçüncü taraf iş ortaklarına yalnızca hizmetin ifası sınırında aktarılmaktadır. Ayrıca, adli makamlar, Ticaret Bakanlığı ve Kişisel Verileri Koruma Kurumu gibi yetkili kamu kurum ve kuruluşlarından gelen yasal bilgi/belge talepleri kapsamında yasal yükümlülüklerimizin (KVKK m. 5/2-ç) ifası amacıyla resmi merciler ile paylaşım yapılabilecektir.
4.4. Hizmetin İfası Aşamasında Bağımsız Veri Sorumluluğu
Alıcı ile Tedarikçi arasında Platform aracılığıyla teklif onaylanıp sözleşme kurulduktan sonra; saha keşfi, montaj, zemin uygulaması ve teslimat süreçlerinde tarafların doğrudan birbirleriyle paylaştıkları kişisel veriler bakımından Alıcı ve Tedarikçi bağımsız birer Veri Sorumlusu sıfatını haizdir. Tarafların Platform haricinde birbirlerine açıkladıkları, talep ettikleri veya mevzuata aykırı şekilde işledikleri kişisel verilerden MATERYALX'in herhangi bir sorumluluğu bulunmamaktadır.
4.5. Yurt Dışına Veri Aktarım Rejimi ve Yeni KVKK m. 9 Uyumu
MATERYALX tarafından kullanılan bulut sunucu altyapısı, veri tabanı barındırma hizmetleri (AWS, Google Cloud vb.) ve toplu e-posta/SMS gönderim sistemlerinin sunucuları yurt dışında yer alabilmektedir. Bu doğrultuda, kişisel verileriniz yurt dışına aktarılabilmektedir. Söz konusu aktarımlar, 10 Temmuz 2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik standartlarına tam uyumlu olarak gerçekleştirilmektedir. Bu kapsamda Şirketimiz; aktarım yapılacak yurt dışı veri işleyen hizmet sağlayıcıları ile Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşmeleri (SCC) akdederek yasal koruma kalkanı oluşturmakta ve bu sözleşmeleri mevzuatta öngörülen 5 iş günü içinde Kurum'a bildirmektedir. Süreklilik arz etmeyen bazı operasyonel aktarımlar ise üyelik ilişkisinin kurulması ve ifası (KVKK m. 5/2-c) kapsamında arızi aktarım istisnası (KVKK m. 9/6-b) güvencesine dayandırılarak yapılmaktadır.
5. KİŞİSEL VERİ SAKLAMA SÜRELERİ TABLOSU
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili kanunlardaki yasal zamanaşımı süreleri göz önünde bulundurularak saklanmaktadır. Bu doğrultuda somut saklama süreleri aşağıdaki tabloda gösterilmiştir:
Veri Kategorisi / Türü
Saklama Süresi
Yasal Dayanak ve Gerekçe
Alıcı ve Tedarikçi Üyelik ve Sözleşme Verileri
Sözleşme ilişkisinin feshinden itibaren 10 Yıl
6098 sayılı Türk Borçlar Kanunu m. 146 uyarınca genel zamanaşımı süresi.
Muhasebe, Hak Ediş, Fatura ve Finansal Kayıtlar
İlgili mali işlemin gerçekleştiği yıldan itibaren 10 Yıl
6102 sayılı Türk Ticaret Kanunu m. 82 ve Vergi Usul Kanunu saklama yükümlülükleri.
Erişim, Trafik ve İşlem Güvenliği Logları
İşlemin gerçekleştiği tarihten itibaren 2 Yıl
5651 sayılı Kanun uyarınca trafik verilerinin saklanmasına ilişkin zorunlu süre.
Platform İçi Mesajlaşmalar ve Teklif Kayıtları
Sözleşme ilişkisinin sona ermesinden itibaren 10 Yıl
Platform kurallarının ihlali, bypass tespiti ve haksız rekabet uyuşmazlıklarında delil tespiti amacıyla Şirketimizin meşru menfaati (KVKK m. 5/2-f).
Pazarlama, Kampanya Onayları ve İletişim Verileri
Ret hakkı kullanılana veya onay geri çekilene kadar (İptalden itibaren 3 Yıl)
6563 sayılı Kanun ve Ticari İletişim Yönetmeliği uyarınca, onay kayıtlarının iptal edildiği tarihten itibaren 3 yıl saklanması zorunludur.
6. İLGİLİ KİŞİ HAKLARI VE BAŞVURU USULÜ
KVKK’nın 11. maddesi uyarınca, dilediğiniz zaman Şirketimize başvurarak kişisel verilerinize ilişkin şu haklarınızı kullanabilirsiniz:
· Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
· KVKK m. 7 uyarınca kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
· Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Söz konusu haklarınızı kullanmak için, talebinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ standartlarına uygun olarak aşağıdaki kanallardan biri üzerinden Şirketimize ulaştırabilirsiniz:
Başvuru Yöntemi
Başvurunun Yapılacağı Adres
İlgili Başvuru Usulü
Yazılı Şahsen Başvuru:ATAKENT MAH. MİTHATPAŞA CAD. ÇAĞLA PLAZA NO:116 İÇ KAPI NO:18 ÜMRANİYE/İSTANBUL
Islak imzalı ve üzerinde 'Kişisel Verilerin Korunması Kapsamında Başvuru' ibareli bir zarf ile şahsen teslimat yapılması suretiyle.
Sistemde Kayıtlı E-posta:[email protected]
Şirketimize daha önce bildirilen ve sistemlerimizde kayıtlı e-posta adresi üzerinden yazılı başvuru ile.
Talepleriniz, MATERYALX tarafından incelenerek en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret Şirketimizce talep edilebilecektir.
Yürürlük Tarihi: 01.09.2026