MediHavuz

1. Veri Sorumlusu

Bu platform kapsamında işlenen kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket Unvanınızı Buraya Yazın] (adres: [Şirket Adresinizi Buraya Yazın], e-posta: [KVKK Başvuru E-postanızı Buraya Yazın]) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Kayıt sırasında paylaştığınız firma unvanı, vergi dairesi/numarası, ÜTS numarası, kurumsal e-posta, telefon ve adres bilgileri; platform kullanımı sırasında oluşan sipariş, ilan, mesaj, değerlendirme ve bildirim verileri işlenmektedir.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:

• Firma hesabının doğrulanması, ÜTS/vergi bilgilerinin kontrolü ve onay süreçlerinin yürütülmesi — sözleşmenin kurulması için gerekli olması (m.5/2-c) ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç),
• Alım-satım işlemlerinin gerçekleştirilmesi, sipariş/fatura kayıtlarının tutulması, firmalar arası mesajlaşmanın sağlanması — sözleşmenin ifası için gerekli olması (m.5/2-c),
• Yasal defter/fatura kayıtlarının saklanması, talep halinde yetkili kamu kurumlarına bilgi verilmesi — kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, ç),
• Sipariş/hesap durumu bildirimleri ve (varsa) e-posta bildirimlerinin gönderilmesi, platform güvenliğinin ve kötüye kullanımın önlenmesi — veri sorumlusunun meşru menfaati (m.5/2-f).

4. Aktarım

Kişisel verileriniz, sipariş verdiğiniz/aldığınız karşı firmayla işlemin gereği kadar paylaşılabilir; yasal yükümlülükler kapsamında yetkili kamu kurumlarıyla paylaşılabilir. Ödeme işlemlerinin gereği kadar bilgi, ödeme sürecini yürüten üçüncü tarafla paylaşılır (bkz. Kullanım Şartları md. 4). Yurt dışına veri aktarımı yapılmamaktadır; ileride yurt dışında barındırılan bir hizmet (ör. bulut sunucu, e-posta altyapısı) kullanılması halinde bu madde ve gerekli KVKK m.9 uyum adımları (açık rıza veya Kurul'un belirlediği diğer aktarım şartları) ayrıca güncellenmelidir.

5. Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca (ör. ticari defter ve fatura kayıtları için 10 yıl) saklanır. Saklama süresini belirleyen bu amaç ve yasal sürelerin ortadan kalkması halinde kişisel verileriniz, 6698 sayılı Kanun ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz. Bu haklara ilişkin başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da sistemimize daha önce bildirdiğiniz ve kayıtlı e-posta adresiniz üzerinden yapılabilir. Bu haklarınızı kullanmak için Yardım sayfasındaki destek kanalından bize ulaşabilirsiniz.

7. Çerezler

Oturumunuzu açık tutmak için zorunlu, tarayıcı tarafından okunamayan (httpOnly) bir oturum çerezi kullanılır. Pazarlama/analitik amaçlı üçüncü taraf çerezi kullanılmamaktadır.

8. Bildirim E-postaları ve Ticari Elektronik İleti

Sipariş durumu, ilan onayı/reddi, mesaj ve benzeri site içi olaylara ilişkin e-posta bildirimleri, hesabınızla ilgili bir işlemin ifasına yönelik işlemsel bildirimlerdir ve (tanıtım/reklam içeriği taşımadıkları sürece) 6563 sayılı Kanun anlamında "ticari elektronik ileti" sayılmaz; bu nedenle İleti Yönetim Sistemi (İYS) onayı aranmaksızın gönderilebilir. Bu bildirimleri Ayarlar sayfanızdan açıp kapatabilirsiniz. Platform ileride pazarlama/tanıtım amaçlı e-posta göndermeyi planlarsa, bu iletiler için ayrıca açık onay alınması ve İYS'ye kayıt/entegrasyon yapılması gerekecektir — bu metin şu an yalnızca işlemsel bildirimleri kapsamaktadır.

9. VERBİS Kaydı

Belirli ölçek ve niteliklerdeki veri sorumluları (ör. yıllık çalışan sayısı, yıllık mali bilanço büyüklüğü veya işlenen verinin niteliği itibarıyla Kişisel Verileri Koruma Kurulu'nun belirlediği eşiklerin üzerinde kalanlar) Veri Sorumluları Sicili'ne (VERBİS) kayıt olmakla yükümlüdür. Bu yükümlülük şirketin büyüklüğüne ve faaliyet alanına göre değişir; şirket kuruluşu tamamlandığında güncel eşikler esas alınarak VERBİS kaydına tabi olup olmadığınız ayrıca değerlendirilmelidir.