KVKK Aydınlatma Metni

Veri sorumlusu

Bu platformun veri sorumlusu Emre Tan'dır. Kişisel verilerinizle ilgili her konuda destek@medisupp.org adresinden ulaşabilirsiniz.

İşlenen kişisel veri kategorileri

Kimlik verisi — ad ve soyad.

İletişim verisi — e-posta adresi, telefon numarası, şehir.

Kurum ve firma verisi — kurum veya firma adı, yetkili kişi adı, tedarikçiler için vergi dairesi ve vergi kimlik numarası.

İşlem güvenliği verisi — giriş kayıtları, onay verdiğiniz anın tarih ve saati, o anki IP adresiniz ve tarayıcı bilgisi.

Talep ve teklif içeriği — açtığınız talebin başlığı, açıklaması, yüklediğiniz dosyalar; verdiğiniz teklifin fiyatı, teslim süresi ve açıklaması; platform üzerindeki mesajlaşmanız.

Ödeme verisi — yalnızca tedarikçiler için: ödeme tutarı, tarihi ve ödeme sağlayıcısının döndürdüğü işlem referansı. Kart bilgileriniz platforma hiçbir aşamada gelmez ve platformda saklanmaz; ödeme sayfası ödeme kuruluşuna aittir.

İşleme amaçları

• Üyelik kaydınızın oluşturulması ve hesabınızın yönetilmesi
• Talebinizin, hizmet verdiği alan uyan tedarikçilere ulaştırılması
• Teklif alışverişinin ve tarafların iletişiminin yürütülmesi
• Tedarikçi firma bilgilerinin doğruluğunun kontrol edilmesi
• Tedarikçiler için kredi bakiyesinin ve ödemelerin takibi
• Hizmete ilişkin bildirimlerin gönderilmesi
• Kötüye kullanım, sahte kayıt ve dolandırıcılık girişimlerinin önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda delil sağlanması

Hukuki sebepler

Verileriniz KVKK md. 5 uyarınca şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası için gerekli olması — üyelik, talep, teklif ve ödeme süreçlerinin tamamı
• Hukuki yükümlülüğün yerine getirilmesi — ödeme ve fatura kayıtlarının mevzuatın öngördüğü süre boyunca saklanması
• Meşru menfaat — hizmet güvenliği, kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması
• Açık rıza — yalnızca ticari elektronik ileti gönderimi için. Bu rızayı vermemeniz hizmeti kullanmanıza engel değildir ve dilediğiniz an geri alabilirsiniz.

Aktarılan taraflar

Hizmetin çalışması için verileriniz aşağıdaki hizmet sağlayıcıların altyapısında işlenir. Bu sağlayıcıların bir kısmı yurt dışında bulunmaktadır:

• Barındırma ve veritabanı — Supabase (ABD merkezli; veriler Avrupa Birliği bölgesindeki sunucularda tutulur) ve Vercel (ABD merkezli; uygulama Avrupa Birliği bölgesinden sunulur)
• E-posta gönderimi — Resend (ABD merkezli)
• Ödeme — iyzico (Türkiye merkezli; yalnızca tedarikçilerin kredi satın alma işlemlerinde devreye girer)

Bunun dışında verileriniz, hukuken yetkili kamu kurumlarının talebi hâlinde ve yalnızca talep kapsamında paylaşılır.

Platform içinde paylaşılan bilgiler: Talebinize teklif veren tedarikçi kurumunuzun adını ve şehrini görür; telefonunuzu ve e-posta adresinizi görmez. Bir teklifi kabul ettiğinizde, yalnızca kabul ettiğiniz tedarikçi ile karşılıklı iletişim bilgileri açılır. Teklifi kabul edilmeyen tedarikçiler iletişim bilgilerinizi hiçbir koşulda göremez.

Saklama süreleri

• Hesap verileri — hesabınız açık olduğu sürece; kapatma talebinizden sonra hukuki zamanaşımı süresince
• Talep ve teklif kayıtları — oluşturulmalarından itibaren 10 yıl (Türk Borçlar Kanunu genel zamanaşımı süresi; olası bir uyuşmazlıkta tarafların iddialarını ispatlayabilmesi için)
• Ödeme ve fatura kayıtları — vergi mevzuatının öngördüğü süre boyunca
• İşlem güvenliği kayıtları — 2 yıl
• Onay kayıtları — onayın geri alınmasından sonra da, onayın verildiğini ispatlayabilmek için saklanır

Süre dolduğunda veriler silinir veya geri döndürülemez şekilde anonim hâle getirilir.

Haklarınız

KVKK md. 11 uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yolu

Haklarınızı kullanmak için destek@medisupp.org adresine, kimliğinizi tespit etmemize yetecek bilgilerle birlikte başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır ve cevap ücretsiz verilir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya cevapsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.