Gizlilik Politikası
1. Sağlayıcı ve kapsam
Hizmet sağlayıcı ve veri sorumlusu: Ali Yıldırım
Marka: TedariX 360 Global
Vergi dairesi: Konak Vergi Dairesi
Vergi numarası: 9540310170
Adres: Akdeniz Mahallesi, Şehit Fethi Bey Caddesi, Heris Tower No:55, Kat:9, Daire:091, Alsancak – Konak / İzmir, 35210
E-posta: ali@tedarix360global.com
Telefon: 0532 510 10 35
Bu politika, ücretsiz mini analiz, ücretli Business Twin hizmeti, hesap ve sipariş işlemleri, sonuç ve PDF erişimiyle bağlantılı veri kullanımını açıklar. Kişisel veri işleme faaliyetlerine ilişkin ayrıntılar KVKK Aydınlatma Metni’nde yer alır.
2. Hesap, sipariş ve ödeme verileri
Hesap ve iletişim bilgileri, işletme ve fatura bilgileri, sözleşme kabulü, sipariş ve ödeme referansları hizmetin sunulması, ödeme doğrulaması, müşteri erişimi, bildirim ve yasal kayıt işlemleri için kullanılır. PayTR üzerinden ödeme yapılması, banka veya kart verilerinin tamamının TedariX tarafından saklandığı anlamına gelmez. Hesap ve ödeme verilerinin OpenAI analiz/araştırma girdisi olarak kullanılması yasaktır.
3. Ödeme doğrulaması ve aktivasyon
Satın alma yalnız e-posta sahipliği doğrulanmış, müşterinin kendi parolasını belirlediği mevcut hesaba bağlanır. PayTR’nin başarılı ödeme bildiriminin doğrulanmasından sonra paket aynı hesap için aktive edilir; ödeme başarısı tek başına hesap sahipliği kanıtı değildir. Havale/EFT ödemelerinde banka işleminin doğrulanması ve yetkili manuel onay gerekir. Tarayıcı başarı ekranı veya dekont tek başına aktivasyon için yeterli değildir. Aynı ödemenin tekrarlanan bildirimi ikinci paket veya ek kota oluşturmaz. Doğrulanmış ödeme sonrası paket aktivasyonu e-posta gönderimine bağlı değildir; gönderilmeyen bildirim gönderilmiş sayılmaz ve bekleyen kaydı korunur. Mevcut parolalı hesabın girişi korunur. Bildirimin alıcının posta kutusuna her koşulda ulaşacağı garanti edilmez. Aktivasyon zamanı, sipariş ve paket kaydıyla ilişkilendirilir.
4. Harici analiz ve araştırma
OpenAI’ye yalnız analiz ve araştırma için gerekli kimliksiz, yapılandırılmış genel teknik ve kategorik bilgilerin gönderilmesine izin verilir. İşlenen bilgiler, gerekli ticari sorguları ve kamuya açık kaynaklardan alınan ilgili teknik kanıtları içerebilir; bunların tümünün anonim olduğu varsayılmaz. Müşteriye veya müşteri işletmesine ait isim, işletme kimliği, iletişim, adres, hesap, vergi, ödeme ve fatura bilgileri ile müşteri listeleri, ham müşteri metinleri, IP adresi, oturum, cihaz ve geçmiş kayıtların gönderilmesi yasaktır. Kamuya açık kaynaklardaki gereksiz gerçek kişi ve iletişim bilgileri de gönderim kapsamı dışındadır. Nadir sektör/ürün/coğrafya birleşimleri dolaylı kimlik belirleme riski taşıyabilir; yalnız kimlik bilgilerini çıkarmak tam anonimlik garantisi değildir. Kişisel veri niteliği giderilemeyen içerikler OpenAI’ye gönderilemez. Kişisel veri aktarımı söz konusu olacaksa KVKK m.9 kapsamındaki uygulanabilir şart ve güvenceler ayrıca sağlanmalıdır. Sonuçlar karar desteğidir; kesin alıcı, satış veya hibe garantisi değildir.
5. Hizmet sağlayıcıları ve bildirim
GNET İnternet Telekomünikasyon A.Ş. barındırma ve e-posta hizmetlerini sağlar; gerekli hesap/işlem kayıtları barındırılır; işlem bildirimi gönderiminde gerekli alıcı adresi ve işlem içeriği kullanılır. PayTR ödeme aracılığı kapsamında gerekli sipariş/ödeme verilerinin alıcısıdır. İş Net Elektronik Bilgi Üretim Dağıtım Ticaret ve İletişim Hizmetleri A.Ş. (İşNet) tarafından sunulan nettefatura hizmetine manuel e-Arşiv için gerekli alıcı, vergi/fatura ve işlem bilgileri yetkili kişi tarafından girilir. GNET üzerinden bildirim gönderimi, alıcı posta kutusuna her mesajın ulaştığının garantisi değildir. Fatura nettefatura üzerinden yetkili kişi tarafından manuel düzenlenir; doğrulanmış PayTR ödemesi sonrası otomatik aktivasyon, faturanın düzenlenmesini bekleme koşuluna bağlanmaz. PayTR kendi ödeme hizmeti yükümlülüklerinde veri sorumlusudur. OpenAI’ye müşteri kişisel verilerinin gönderilmesine izin verilmez. Genel veri işleme sözleşmeleri bu sınırı kaldırmaz; olası kişisel veri aktarımlarında uygulanabilir hukuki şartların ayrıca sağlanması gerekir.
GNET’in yazılı açıklamasına göre sunucuları Türkiye’de bulunmaktadır; e-posta iletim hizmeti kendi sunucularında çalışmakta ve kendi hizmetinde yurt dışına veri aktarımı yapılmamaktadır. Bu beyan yalnız GNET’in kendi hizmetini kapsar; diğer sağlayıcıların veya alıcının e-posta hizmetinin aynı koşullarda çalıştığı anlamına gelmez. GNET toplu e-posta gönderimine izin vermez; bu yasağa aykırı gönderimler hizmet kısıtlamasına yol açabilir.
İşNet’in yazılı açıklamasına göre nettefatura verileri Türkiye dışında barındırılmamaktadır. Bu açıklama bütün alt hizmetlerin, uzaktan erişim faaliyetlerinin ve saklama sürelerinin aynı koşullara tabi olduğu anlamına gelmez.
6. Erişim ve saklama
Paket, gerçek aktivasyondan itibaren 12 ay yeni analiz ve araştırma başlatma imkânı sağlar. Her aktivasyon esaslı aylık dönemde toplam 30 yeni analiz veya araştırma hakkı bulunur; kullanılmayan haklar sonraki döneme devretmez. Otomatik yenileme ve otomatik tekrar tahsilat yapılmaz.
12 ayın ardından 14 takvim günü yalnız önceki sonuçları görüntüleme ve PDF indirme erişimi devam eder; bu süre sonunda panelden sonuç ve PDF erişimi kapanır. Geçmiş sonuçları görüntüleme ve mevcut PDF’leri indirme kullanım hakkı tüketmez.
Hesap ve profil verileri ile tamamlanmış analiz ve araştırma sonuçları ve bunlara ait PDF dosyaları için belirlenen imha eşiği, gerçek aktivasyonla başlayan 12 aylık kullanım süresinin bitiminden 30 gün sonrasıdır. Sonuçları görüntülemek ve PDF indirmek için tanınan ek 14 günlük süre, bu imha eşiğini uzatmaz.
Bekleyen işler, sözleşme kabulü, ödeme, fatura ve aktivasyon kanıtları ile kanuni yükümlülük veya somut uyuşmazlık nedeniyle saklanması gereken kayıtlar ayrı değerlendirilir. Bu istisnalar yalnız gerekli veri ve süreyle sınırlıdır; bekleyen bir iş kaydı süresiz saklama gerekçesi değildir. Mali kayıtların saklama süreleri analiz ve araştırma geçmişine kendiliğinden uygulanmaz.
Gereksiz aktivasyon teşhis ayrıntıları için belirlenen azami süre olaydan itibaren 90 gündür. Bu süre, 30 günlük uygulama günlüğü saklama süresini uzatmaz. İmha işlemlerine ilişkin kayıtlar, gereksiz kişisel veri içermeyecek şekilde en az üç yıl saklanır.
Saklama süreleri, bütün verilerin aynı anda veya otomatik olarak silindiği anlamına gelmez. Geçerli silme talepleri ve daha erken imha gerektiren kanuni yükümlülükler ayrıca değerlendirilir. İşleme şartları ortadan kalkmış veriler, belirtilen süreler henüz dolmadığı gerekçesiyle saklanmaz. Yedeklerin saklanmasına ve geri yüklenmesine ilişkin sınırlar aşağıda ayrıca açıklanmıştır.
7. Ücretsiz mini analiz
Ücretsiz mini analiz, aynı işletme için 90 günde bir kullanım esasına dayanır. İşletme adından oluşturulan anahtarlı özet ve kullanım zamanı, bu sınırı uygulamak amacıyla kullanım tarihinden itibaren en fazla 90 gün aktif kayıtta tutulmak üzere işlenir. Bu kayıtlar OpenAI’ye gönderilemez. Özetleme anonimlik garantisi değildir; aktif kayıttaki saklama süresi yedeklerin aynı gün fiziksel olarak silineceği anlamına gelmez.
8. Çerezler, günlük kayıtları ve yedekler
Hesap ve oturum güvenliği için gerekli çerezler kullanılabilir. Pazarlama çerezleri ve ticari iletişimler ayrıca uygulanabilir hukuki şartlara tabidir. Uygulama günlükleri ile barındırma hizmetinin erişim günlükleri aynı saklama süresine tabi kabul edilmez.
GNET’in yazılı açıklamasına göre haftalık tam hosting yedeği alınır, en fazla iki yedek tutulur ve yeni yedekler eskilerinin üzerine yazılır. Bu süreler, müşterinin tek bir kaydının yedekten silindiği anlamına gelmez. Aktif sistemden silinen veriler, yedek döngüsü tamamlanana kadar eski yedeklerde bulunabilir.
Eski yedek geri yüklendiğinde daha önce silinmiş verilerin yeniden ortaya çıkma riski vardır. Bu riskin tamamen giderildiği veya bütün yedeklerden anında fiziksel silme yapıldığı garanti edilmez. Silme kararları ve gerekli işlemler doğrulanmadan geri yüklenen veriler yeniden erişime açılmamalıdır. Bu açıklama veri güvenliği ve imha yükümlülüklerini kaldırmaz. Ayrıntılar KVKK Aydınlatma Metni’nde yer alır.
9. Haklar ve değişiklikler
İlgili kişiler KVKK Aydınlatma Metni’nde açıklanan haklarını ve başvuru kanallarını kullanabilir. Politika değişiklikleri geçmişte kabul edilen sözleşme nüshalarını veya emredici hakları geriye dönük daraltmaz.