KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla [Şirket unvanı] ("İhale Analiz", ianaliz.com) olarak kişisel verilerinizi nasıl işlediğimizi açıklarız.

1. Veri sorumlusu

[Şirket unvanı], [adres], VKN [vergi numarası], [e-posta adresi].

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon (isteğe bağlı), firma unvanı, vergi numarası (isteğe bağlı).
• Müşteri işlem: abonelik paketi, yapay zekâ kredisi hareketleri, ödeme kayıtları (tutar, dönem, havale açıklaması), fatura bilgileri.
• İşlem güvenliği: oturum kayıtları, son giriş zamanı, şifrenin geri döndürülemez özeti.
• Cihaz bildirim bilgisi: anlık bildirimi açarsanız tarayıcınızın bildirim anahtarı ve cihaz türü (telefon, bilgisayar). Bildirimi kapatınca ya da çıkış yapınca silinir.
• Üye içeriği: belge kasasına girilen iş deneyimi, sertifika, ciro, personel ve ekipman bilgileri; yüklenen şartnameler.
• Kamuya açık ihale kayıtları: EKAP'ta ve Kamu İhale Bülteni'nde yayımlanan yüklenici ve istekli adları ile kazanılan ihale, sözleşme bedeli ve tarihi (ayrıntı: 8. bölüm).

3. İşleme amaçları ve hukuki sebepler

• Üyeliğin kurulması, hizmetin sunulması ve abonelik ödemelerinin takibi — sözleşmenin kurulması ve ifası (md. 5/2-c).
• Fatura ve muhasebe kayıtları — kanuni yükümlülük (md. 5/2-ç).
• Hesap güvenliği, şifre yenileme, kötüye kullanımın önlenmesi — meşru menfaat (md. 5/2-f).
• Hatırlatma ve fırsat özeti e-postaları — sözleşmenin ifası; isteğe bağlı bildirimler Hesabım sayfasından kapatılabilir.
• Kamuya açık ihale kayıtlarının derlenmesi ve üyelerin teklif kararları için gösterilmesi — meşru menfaat (md. 5/2-f). [Hukukçu: md. 5/2-d alenileştirme dayanağı ayrıca değerlendirilecek.]

4. Aktarım

Kişisel verileriniz; barındırma ve e-posta gönderim hizmeti aldığımız tedarikçilere ([sağlayıcı adları]) hizmetin gerektirdiği ölçüde, yetkili kamu kurumlarına ise kanunen zorunlu hâllerde aktarılabilir. Yurt dışına aktarım yapılıyorsa [ülke ve dayanak] belirtilecektir. [Hukukçu: yapay zekâ özellikleri soruları ve üye içeriğini yapay zekâ sağlayıcısına (Anthropic, ABD) iletir; md. 9 dayanağı belirlenecek. Anlık bildirim, açan üyenin cihaz anahtarını ve bildirim metnini Google Firebase Cloud Messaging (Google LLC, ABD) üzerinden iletir; Google ile giriş, Google hesabının ad ve e-postasını Google'dan alır. İkisinin de md. 9 dayanağı belirlenecek.]

Kamu ihale kayıtlarındaki gerçek kişi yüklenici adları yapay zekâ sağlayıcısına gönderilmez; yapay zekâya giden veride bu adlar kısaltılır (maskelenir).

5. Toplama yöntemi

Veriler kayıt ve uygulama formları aracılığıyla elektronik ortamda, ihale kayıtları ise EKAP'ın kamuya açık arayüzünden otomatik yollarla toplanır.

6. Saklama süresi

Üyelik verileri üyelik süresince ve sona ermesinden sonra ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır; ödeme ve fatura kayıtları vergi mevzuatındaki süre ([10] yıl) kadar tutulur. Süre bitince silinir, yok edilir ya da anonimleştirilir.

7. Haklarınız (md. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, itiraz etme ve zarar hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı [e-posta adresi] adresine ya da [adres] adresine yazılı olarak iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

8. Kamu ihale kayıtlarındaki yükleniciler

Kamu ihalelerinin sonuçları 4734 sayılı Kamu İhale Kanunu gereği EKAP'ta ve Kamu İhale Bülteni'nde yayımlanır. Bu kayıtlardaki yüklenici ve istekli adlarını (şahıs firmaları dahil), kazanılan ihaleyi, sözleşme bedelini ve tarihini; üyelerimizin ihaleleri izlemesi, rakiplerini ve geçmiş fiyatları değerlendirmesi amacıyla derleriz.

• Bu bilgiler yalnız giriş yapmış üyelere gösterilir; herkese açık sayfalarda ve arama motorlarında yer almaz.
• Gerçek kişi yüklenici adları yapay zekâ sağlayıcısına gönderilmez.
• Gerçek kişi yükleniciyseniz adınızın uygulamada gösterilmemesini [e-posta adresi] adresinden isteyebilirsiniz. İsteğiniz üzerine adınız bütün ekranlarda kısaltılarak (maskeli) gösterilir.