Gizlilik metni

Sorumlu kim

Bu siteyi Sourcenia işletir ve aşağıda anlatılan kişisel verilerin hangi amaçla ve nasıl işleneceğine o karar verir. Hukukun diliyle: KVKK (6698 sayılı Kanun) bakımından veri sorumlusu, GDPR bakımından controller.

Verilerinize ilişkin talepler, iletişim sayfasındaki adrese, konu satırında Veri talebi yazılarak gönderilir.

Neleri topluyoruz

Hesap verileri. Kayıt sırasında: e-posta adresi, ad, kayıtta seçilen rol ve kayıt tarihi. Şifreler kimlik doğrulama sağlayıcımız tarafından yalnızca özet (hash) olarak saklanır; biz hiçbir zaman göremeyiz.

Firma profili ve ürün içeriği. Tedarikçinin doldurduğu her şey zaten herkese açık olsun diye vardır: firma adı, tanıtım metni, adres, şehir ve ülke, kuruluş yılı, çalışan sayısı aralığı, web sitesi, logo ve kapak görseli; her ürün için başlık, açıklama, teknik özellikler, fiyat ve fotoğraflar.

Tedarikçi iletişim kanalları. Telefon, WhatsApp ve genel e-posta profilden ayrı tutulur ve sayfaya hiçbir zaman basılmaz. Yalnızca bir ziyaretçi istediğinde, bunun için ayrılmış bir uç noktadan verilir; genel sayfaları üreten anonim istemcinin bu tabloyu okuma izni hiç yoktur.

Teklif talepleri. Bir alıcı tedarikçiden teklif istediğinde ad, e-posta adresi, verilmişse telefon, miktar, hedef fiyat ve mesaj; ilgili ürün ya da firmayla ve formu sınırlamak için kullanılan, gönderenin IP adresinin tek yönlü özetiyle birlikte kaydedilir. Cevaplayabilmesi için tedarikçiye iletilir; o andan itibaren tedarikçi, kendi elindeki kopya bakımından ayrıca veri sorumlusudur.

İletişim açılımları. Bir ziyaretçi İletişim bilgilerini göster düğmesine bastığında; hangi tedarikçi ve ürün olduğunu, hangi kanalın açıldığını, zamanı ve ziyaretçinin IP adresinin tek yönlü özetini (hash) kaydederiz. Ham IP adresi saklanmaz. Özet, kötüye kullanımı sınırlamak ve tedarikçinin panelinde gerçek ilgiyi saymak için vardır; geri çevrilip adrese dönüştürülemez.

Ürün görüntülenmeleri. Bir ürün sayfası açıldığında, ürünün görüntülendiğini IP adresinizin tek yönlü özeti ve zaman damgasıyla birlikte kaydederiz. Ham IP adresi saklanmaz. Özetin tek işlevi şu: aynı ziyaretçi aynı sayfayı otuz dakika içinde yeniden açtığında bir kez sayılsın ve tedarikçiye gösterilen görüntülenme sayısı bir anlam taşısın. Bu kayıt her ürün sayfasında, çerez bandından bağımsız olarak tutulur; çünkü hiçbir çerez yerleştirmez ve cihazınızda bulunan hiçbir şeyi okumaz.

Teknik veriler. Barındırma ve veritabanı sağlayıcılarımız güvenlik ve arıza tespiti için olağan sunucu kayıtlarını tutar: IP adresi, tarayıcı bilgisi, istenen adres, zaman damgası.

Çerezler ve benzeri teknolojiler; aşağıda kendi bölümünde anlatılıyor.

Hangi amaçla, hangi hukuki sebeple

• İstediğiniz hizmeti sunmak: tedarikçinin ilanını göstermek, talebinizi muhatabı olan firmaya iletmek, oturumunuzu açık tutmak. Sebep: sözleşmenin ifası — GDPR m.6(1)(b), KVKK m.5/2-c.
• Dizini kullanılır ve dürüst tutmak: ilanları incelemek; spam, kötüye kullanım ve otomatik veri toplamayı engellemek; iletişim bilgisi açılımlarını, bilgisi gösterilen tedarikçi için saymak. Sebep: meşru menfaat — GDPR m.6(1)(f), KVKK m.5/2-f.
• Hukuki yükümlülükleri yerine getirmek; yetkili taleplere yanıt vermek ve mevzuatın öngördüğü kayıtları tutmak dahil. Sebep: hukuki yükümlülük — GDPR m.6(1)(c), KVKK m.5/2-ç.
• Reklam göstermek. Bugün hiçbir reklam çerezi yerleştirilmiyor: sitede henüz reklam ağı yok ve zorunlu olmayan bir çerez ancak çerez bandında kabul verilmişse yerleştirilir. Sebep: açık rıza — GDPR m.6(1)(a), KVKK m.5/1.

Meşru menfaate dayandığımız yerlerde bunu sizin menfaat ve haklarınızla tartarız; aşağıdaki adreslerden dilediğiniz zaman itiraz edebilirsiniz.

Ne kadar süreyle saklanır

• Hesap ve firma profili verileri: hesap var olduğu sürece ve kapanmasından sonra en fazla 12 ay — kapanan hesabın geri alınabilmesi ve olası uyuşmazlığın çözülebilmesi için.
• Yayınlanmış ilanlar: yayında kaldıkları sürece ve kaldırılmalarından sonra kısa bir arşiv dönemi boyunca.
• Teklif talepleri, IP özeti dahil: gönderildikleri tarihten itibaren 24 ay; tedarikçinin bir sezonun taleplerine geri dönebilmesi için. Tedarikçinin kendi kopyası bizim değil onun politikasına tabidir.
• İletişim açılımı kayıtları, IP özeti dahil: 12 ay.
• Ürün görüntülenme kayıtları, IP özeti dahil: 30 dakika — tekrar saymayı önleyen pencerenin süresi. Süresi dolan satırlar yeni görüntülenmeler kaydedilirken silinir; geriye yalnızca toplam sayı kalır ve toplam sayı kişisel veri değildir.
• Sunucu ve güvenlik kayıtları: en fazla 12 ay.
• İletişim formundan gönderdikleriniz — IP özeti ve size gönderdiğimiz yanıt dahil: son mesajdan itibaren 24 ay.

Mevzuat daha uzun bir süre öngörüyorsa — örneğin muhasebe ve vergi kayıtlarında — o süre geçerlidir. Süre dolduğunda veri silinir ya da geri döndürülemez biçimde anonimleştirilir.

Başka kimler görüyor

Kişisel veri satmıyoruz ve başkasının pazarlaması için paylaşmıyoruz.

• İletişime geçtiğiniz tedarikçi. Teklif talebi, verdiğiniz iletişim bilgileriyle birlikte muhatabı olan firmaya iletilir — göndermenin amacı zaten budur.
• Supabase — veritabanı, kimlik doğrulama ve dosya depolama.
• Vercel — sitenin barındırılması ve içerik dağıtımı.
• Google AdSense — reklam için planlanıyor, henüz entegre değil. Devreye girdiğinde yalnızca reklam çerezlerine onay verilmişse çalışacak; Google, bu çerezlerle topladığı veriler bakımından kendi politikası uyarınca bağımsız veri sorumlusudur.

Bu sağlayıcılar veriyi Türkiye dışında, bazı hâllerde Avrupa Ekonomik Alanı dışında işler. Aktarımlar, KVKK ve GDPR'ın yurt dışına aktarım için öngördüğü hukuki sebeplere — standart sözleşme hükümleri dahil — dayanılarak yapılır.

Mahkeme ya da yetkili bir makam hukuka uygun biçimde talep ettiğinde de veri açıklarız. Böyle bir talebi size bildirmemize izin verilen hâllerde bildiririz.

Çerezler

Zorunlu çerezler sorulmadan yerleştirilir; çünkü site bunlar olmadan çalışmaz ve hiçbiri reklam kimliği taşımaz:

• Dil çerezi (NEXT_LOCALE): sitenin, en son okuduğunuz dilde açılmasını sağlar. Yaklaşık bir yıl saklanır.
• Kimlik doğrulama sağlayıcımızın oturum çerezleri; adları sb- ile başlar ve yalnızca giriş yaptığınızda oluşur. Oturumunuzu açık tutar, oturum sona erdiğinde ya da çıkış yaptığınızda geçerliliğini yitirir.
• Teklif formunu ve İletişim bilgilerini göster düğmesini koruyan spam denetimi Cloudflare Turnstile'dan yüklenir ve denetimin geçildiğini kaydetmek için tarayıcınızda kısa ömürlü bir değer tutabilir. Yalnızca bu denetimlerin bulunduğu sayfalarda görünür; amacı sizi profillemek değil, otomatik kötüye kullanımı durdurmaktır.

Ölçüm ve reklam çerezleri yalnızca kabul ederseniz yerleştirilir. İlk ziyaretinizde bir bant sorar; siz cevap verene kadar ve cevabınız Reddet olduğu sürece bunların hiçbiri yazılmaz, hiçbir reklam betiği yüklenmez. Kabul et ve Reddet yan yana, aynı boyutta ve aynı renktedir: reddetmek de tıpkı kabul etmek gibi tek tıklamadır.

Reklam yayını henüz başlamadı. Google AdSense planlanıyor ama entegre değil; şu anda hiçbir sayfada reklam betiği çalışmıyor — kabul etmiş bir ziyaretçi için bile. Kabul ettiyseniz, AdSense devreye girdiğinde reklam çerezleri burada verdiğiniz onayın kapsamında ve bu metinde anlatılan amaçla yerleştirilmeye başlanacak. İleride bu bölümde anlatılanın ötesine geçen bir değişiklik olursa onay kaydının sürümünü yükseltiriz ve bant yeniden sorar: bugün verilen onay, yarın daha geniş bir amacı kapsayacak biçimde esnetilmez.

Cevabınız çerezde değil, tarayıcınızın yerel deposunda sourcenia.consent.v1 adıyla saklanır — siz karar vermeden reklam ya da ölçüm için hiçbir şey yazılmaz. Kayıt yalnızca seçiminizi ve seçim tarihini tutar, cihazınızda kalır, bize hiç gönderilmez ve siz değiştirene ya da site verilerini temizleyene kadar durur.

Fikrinizi değiştirmek için bu sayfanın sonundaki bağlantıyı kullanın: bant aynı metinle yeniden açılır ve mevcut kararınızı gösterir. Kabul ettikten sonra reddetmek, o andan itibaren zorunlu olmayan çerez yazılmasını durdurur; daha önce yazılmış olanları tarayıcınızdan silebilirsiniz. Zaten tarayıcınız çerezleri dilediğiniz an engelleyebilir veya silebilir. Zorunlu olanları engellemek oturumunuzu kapatır ve paneli çalışmaz hâle getirir; dizinin kendisi tek bir isteğe bağlı çerez olmadan çalışır.

Haklarınız

KVKK m.11 ve GDPR m.15-22 uyarınca bizden şunları talep edebilirsiniz:

• hakkınızda veri işleyip işlemediğimizi öğrenmek ve işliyorsak bir kopyasını almak;
• yanlış veya eksik verinin düzeltilmesi;
• saklamak için sebebimiz kalmamış verinin silinmesi;
• meşru menfaate dayanan işlemenin sınırlandırılması ya da durdurulması;
• verilerinizin taşınabilir, makine tarafından okunabilir bir biçimde teslim edilmesi;
• verilerinizin yurt içinde ve yurt dışında kimlere aktarıldığının bildirilmesi;
• münhasıran otomatik analizle üretilen bir karara itiraz. Hukuki sonuç doğuran bu tür kararlar almıyoruz.

Talebinizi iletişim sayfasındaki adrese gönderin. En geç otuz gün içinde ve talep açıkça aşırı ya da tekrarlayıcı olmadıkça ücretsiz yanıt veririz. Talepten kimliğinizi anlayamazsak ek bilgi isteriz — verinizi yanlış kişiye vermektense iki kez sormayı tercih ederiz.

Yanıtımız sizi tatmin etmezse Türkiye'de Kişisel Verileri Koruma Kurumu'na, Avrupa Ekonomik Alanı'nda yaşıyorsanız ülkenizin denetim makamına şikâyette bulunabilirsiniz.

Nasıl korunuyor

Veriler yönetilen altyapıda durur ve sistemin her parçasına yalnızca ihtiyacı olan erişim verilir. Veritabanı kuralları sayesinde bir tedarikçi yalnızca kendi kayıtlarını okuyup değiştirebilir; genel sayfaları üreten anonim istemcinin iletişim bilgilerini okuma izni ise hiç yoktur — bu bilgiler ayrı bir uç noktadan, her seferinde tek açılım olarak gelir.

Hiçbir sistem erişilmez değildir. Bir güvenlik ihlali verilerinizi etkiler ve haklarınız için risk oluşturursa, mevzuatın öngördüğü sürelerde hem sizi hem yetkili makamı bilgilendiririz.

Çocuklar

Burası işletmeler arası bir sitedir ve 18 yaşın altındakilere yönelik değildir. Çocuklardan bilerek veri toplamıyoruz. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsanız bildirin, sileriz.

Bu metindeki değişiklikler

Bu metin, site ya da mevzuat değiştikçe güncellenir. Sayfanın başındaki tarih yürürlükteki sürümü gösterir; esaslı bir değişiklik yürürlüğe girmeden önce sitede duyurulur.