Gizlilik Politikası

Bu Gizlilik Politikası, Rothern Teknoloji Limited Şirketi tarafından işletilen Rothern platformunda (www.rothern.com web sitesi ile Rothern mobil uygulamaları) kişisel verilerinizin ve ticari bilgilerinizin nasıl korunduğunu özetler. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde, saklama süreleri ve imha kuralları Kişisel Veri Saklama ve İmha Politikası'nda yer alır; bu politika onları tamamlar.

Hesap ve firma bilgileri (ad-soyad, e-posta, telefon, firma unvanı/vergi bilgileri; firma doğrulaması için firma yetkilisinin kimlik numarası ve kimlik belgesi), platformda yürüttüğünüz işlemlere ait kayıtlar (satın alma talebi, teklif, sipariş, mesaj) ve hizmetin güvenliği için gerekli teknik kayıtlar (IP, oturum ve log verileri). Platform üzerinden şu anda ödeme alınmaz; ileride ücretli bir hizmet için ödeme alınırsa kart bilgisi Rothern tarafından saklanmaz ve ödeme, yetkili bir ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleşir.

Mobil uygulamada anlık bildirime izin verirseniz cihazınızın bildirim belirteci ve cihaz türü (iOS/Android) işlenir. Giriş yapmış bir üye olarak başka bir firmanın profilini ya da ürününü görüntülediğinizde bu görüntüleme, o firmanın "Ziyaret Edenler" ekranında firmanızın adıyla gösterilebilir (kişi adınız gösterilmez); firmanız bunu Ziyaret Edenler sayfasındaki ayardan kapatabilir. Giriş yapılmadan görüntülenen profil ve ürün sayfaları ise yalnız sayılır: bunun için IP adresi ve tarayıcı bilgisinden her gün yeniden üretilen tek yönlü bir özet kullanılır, IP adresinin kendisi bu amaçla saklanmaz. Görüntülenme kayıtları 180 gün sonra silinir.

Teklif içerikleriniz kapalı zarf esasıyla korunur: teklifinizi yalnız satın alma talebi sahibi görür; rakip tedarikçiler birbirinin teklifini, kimliğini ve teklif sayısını göremez. Ancak talep sahibi bir talepte açık eksiltme (pazarlık) turu açarsa, o turda talep ayarına göre tedarikçilere en iyi teklif tutarı, kendi sıraları, katılımcı sayısı ve sıralı teklif tutarlarından biri ya da birkaçı gösterilebilir; teklif veren firmaların kimliği bu turda da gösterilmez. Platform çalışanları ticari verilere yalnız destek ve denetim gerekliliği ölçüsünde, rol bazlı yetkiyle erişir; yönetim panelinde yapılan değişiklikler denetim kaydına yazılır.

Bir satın alma talebinin görünürlüğünü "herkese açık" seçtiğinizde o talep, giriş gerektirmeyen pazar yeri sayfalarında yayımlanabilir ve arama motorlarınca dizinlenebilir: talep numarası, başlık, açıklama, kategori, kalemler, miktar/birim, teslimat ve ödeme koşulları, son teklif tarihi ile firmanızın ülkesi, sektörü ve faaliyet tipi. Bu talep sayfalarında firma adınız gösterilmez. Teklifler bu kapsamın dışındadır ve kapalı zarf esası aynen geçerlidir (madde 2). Herkese açık bir talebin görünürlüğünü, talep üzerinde henüz hiçbir teklif (taslak teklif dâhil) oluşturulmamışken talebi düzenleyerek değiştirebilir ya da talep teklif toplarken talebi iptal ederek pazar yeri sayfalarından kaldırabilirsiniz. Teklif toplama süresi dolan ya da sonuçlanan herkese açık talepler pazar yeri sayfalarında kalır, ancak arama motorlarının dizinlemesine kapatılır.

Firma profiliniz (firma adı, logo, tanıtım metni, web sitesi gibi profilinizde yer verdiğiniz bilgiler ve yayımladığınız ürünler) ise kayıt tamamlandığında giriş gerektirmeyen firma profili sayfasında herkese açık yayımlanır, firma vitrininde listelenebilir ve arama motorlarınca dizinlenebilir. Profilin yayınını panelde Profilim sayfasındaki "Herkese açık profil" anahtarıyla dilediğiniz zaman kapatabilirsiniz.

Verileriniz üçüncü kişilere satılmaz veya kiralanmaz. Yalnız işlem yaptığınız firmalarla (talep, teklif, sipariş, mesaj ve bağlantı süreçlerinde; madde 2–3), hizmetin çalışması için gereken hizmet sağlayıcılarıyla (barındırma, veritabanı, dosya depolama, e-posta, kurumsal e-posta, hata izleme; yapay zekâ özellikleri için Google; mobil uygulamanın anlık bildirimleri için Google Firebase Cloud Messaging — güncel liste KVKK Aydınlatma Metni'ndedir) ve yasal zorunluluk hâlinde yetkili kurumlarla paylaşılır; iOS cihazlarda anlık bildirimler ayrıca Apple'ın bildirim hizmeti üzerinden iletilir (Apple veri işleyen sağlayıcılar arasında değildir; ayrıntı KVKK Aydınlatma Metni'nin 4. maddesindedir); Avrupa Birliği'nde yerleşik firmaların kayıt sırasında girilen KDV kimlik numarası ayrıca Avrupa Komisyonu'nun VIES hizmetinde sorgulanır. Veri işleyen sağlayıcılar verilerinizi, kabul ettikleri veri işleme koşulları uyarınca yalnız hizmetin sunulması amacıyla ve Rothern'in talimatları doğrultusunda işler; verilerinizi korumak için teknik ve idari tedbir almakla yükümlüdür.

Sağlayıcıların tamamı yurt dışında yerleşiktir. Rothern, yurt dışındaki veri işleyen sağlayıcılara aktarımda KVKK m. 9/4-c uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeyi kullanır; bu aktarım açık rızanıza bağlı değildir ve Platform'u kullanmanız bu aktarıma rıza vermenizi gerektirmez. Standart sözleşmenin nasıl uygulandığı, sağlayıcıların unvanı, ülkesi, verilerin tutulduğu yer ve aktarılan veriler ile iOS anlık bildirimlerini ileten Apple'ın durumu KVKK Aydınlatma Metni'nin 4. maddesinde yer alır.

Tüm trafik SSL/TLS ile şifrelenir. Oturumlar httpOnly çerezlerle taşınır (istemci betikleri erişemez), tüm mutasyonlarda CSRF koruması uygulanır, kritik işlemler denetim kaydına (audit log) yazılır ve firma verileri çok-kiracılı izolasyonla ayrıştırılır. Yalnızca hizmet için zorunlu çerezler kullanılır; reklam/izleme çerezi yoktur. Ürün sayfalarında satıcının eklediği YouTube veya Vimeo videoları gömülü oynatılır: video yüklendiğinde tarayıcınız bu sağlayıcıların sunucularına bağlanır ve IP adresiniz onlara iletilir; YouTube videoları çerezsiz alan adından, Vimeo videoları izleme kapalı kipte yüklenir.

Hesabınızı kendiniz silebilirsiniz (aşağıda açıklanan Kurucu ve tek kullanıcı durumları saklıdır): Rothern mobil uygulamasında ya da www.rothern.com'da giriş yaptıktan sonra Ayarlar › Hesap Bilgileri › Hesabı sil adımlarını izleyip şifrenizle onaylamanız yeterlidir. Şirket bilgilerini henüz tamamlamadıysanız ya da açılışta sözleşme onayı penceresi çıkıyorsa, o ekrandaki "Hesabımı sil" düğmesini kullanabilirsiniz. Silme için e-posta göndermeniz ya da destekle görüşmeniz gerekmez; işlem hemen gerçekleşir ve geri alınamaz.

Silme anında giriş bilgileriniz silinir. Adınız, soyadınız, telefon numaranız ve e-posta adresiniz hesap kaydından kaldırılır; kayıt bundan sonra "Silinmiş Kullanıcı" adıyla görünür. E-posta adresiniz ayrıca yapay zekâ kullanım kayıtlarından ve size gönderilmiş ekip davetlerinden kaldırılır. Bildirimleriniz, bildirim tercihleriniz, cihaz bildirim kayıtlarınız, iki adımlı doğrulama ayarlarınız ve yapay zekâ asistanı sohbetleriniz silinir, isteğe bağlı ticari elektronik ileti onayınız geri alınır ve tüm cihazlardaki oturumlarınız sona erer. Firma yöneticiniz sizi ekipten çıkarırsa da giriş bilgileriniz, e-posta adresiniz, telefon numaranız, iki adımlı doğrulama ayarlarınız, bildirimleriniz ve asistan sohbetleriniz çıkarıldığınız anda silinir; adınız, firmanın kayıtlarında işlemi yapanın görünmesi için firmada kalır ve silinmesini aşağıdaki yoldan isteyebilirsiniz.

Firmanıza ait talep, teklif, sipariş, onay, mesaj ve belge kayıtları firmanın ve karşı tarafların ticari kayıtları olduğu için silinmez; bu kayıtlarda ve firmanızın Aktivite Logu'nda hesabınız "Silinmiş Kullanıcı" olarak görünür (Aktivite Logu'nda silinen hesapları birbirinden ayırmak için adın yanında kısa bir kod bulunur), gönderdiğiniz mesajlarda ise gönderen adı gönderim anındaki hâliyle kalır. Firma kaydındaki bilgiler (firma yetkilisinin kimlik numarası ve kimlik belgesi görüntüleri, şahıs firmalarında vergi numarası olarak kullanılan T.C. kimlik numarası, işyeri adresi, firmanın fatura e-posta adresi ve telefonu) firmaya aittir; sizin bilgileriniz olsalar da firma faaliyetini sürdürdükçe firmada kalır ve firma kapandığında aşağıdaki kurala göre silinir. Saklanan kayıtlar, yasal yükümlülükler ve olası uyuşmazlıklarda ispat amacıyla Kişisel Veri Saklama ve İmha Politikası'ndaki süreler boyunca tutulur: ticari kayıtlar, ticari yazışmalar ve ticari işlemlere ilişkin e-posta gönderim kayıtları, kaydın oluştuğu takvim yılının sonundan itibaren 10 yıl; diğer e-posta gönderim kayıtları 1 ya da 2 yıl; denetim kayıtları (giriş ve işlem kayıtları; işlem anındaki e-posta adresinizle birlikte) 10 yıl, bu kayıtlardaki IP adresi ve tarayıcı bilgisi ise en fazla 2 yıl; sözleşme onay tarihleriniz, bağlı ticari kayıtlar saklandığı sürece. Diğer kullanıcılara daha önce gönderilmiş bildirim ve e-postalarda adınız geçebilir; bunlar alıcıların hesabında ve gönderim kayıtlarında kalır. E-posta aboneliğinden çıktıysanız bu kayıt (yalnız adresiniz ve çıkış kapsamı), size yeniden e-posta gönderilmemesi için süresiz saklanır. Sistem yedeklerindeki kopyalar, yedeklerin olağan yenilenme döngüsünde silinir.

Firmanın Kurucusuysanız ve firmada başka kullanıcılar varsa (pasif olanlar dahil), önce kuruculuğu başka bir kullanıcıya devretmeniz ya da diğer kullanıcıları firmadan çıkarmanız gerekir; silmeden sonra firmada kullanıcıları yönetebilecek en az bir aktif kişi kalmalıdır. Firmanın tek kullanıcısıysanız firma hesabı da kapanır ve herkese açık profili yayından kalkar; süren sipariş ya da açık talep varken bu yapılamaz. Kapanan firmanın vergi, adres, banka ve doğrulama belgesi gibi firma bilgileri, saklanması kanunen zorunlu olanlar dışında, Rothern tarafından en geç 30 gün içinde silinir; firmanın geçmiş ticari kayıtları varsa firma kaydı "Silinmiş Firma" adıyla kalır.

Uygulamayı kaldırdıysanız aynı adımları web sitesinde izleyebilirsiniz. Hesabınıza giriş yapamıyorsanız ya da yukarıdaki koşulları yerine getiremiyorsanız (örneğin kuruculuğu devredecek kimse yoksa ya da bir sipariş sonuçlandırılamıyorsa), silme talebinizi kayıtlı e-posta adresinizden kvkk@rothern.com adresine iletebilirsiniz; talebi doğrulamak için hesabınıza kayıtlı (ekipten çıkarıldıysanız en son kullandığınız) adrese yazar ve onayınızı oradan isteriz. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kayıt formundan açılıp e-posta adresi doğrulanmayan hesaplar ise 7 gün dolduktan sonra kendiliğinden silinir.

Hesap silme: adımlar, silinen ve saklanan bilgilerKişisel Veri Saklama ve İmha Politikası

Verilerinize erişme, düzeltme ve silme talepleriniz ile açık rızanızı geri alma bildiriminiz için kvkk@rothern.com adresine başvurabilirsiniz (usul ve tüm haklar için KVKK Aydınlatma Metni'ne bakın). E-posta bildirimlerini Ayarlar › Bildirim Tercihleri sayfasından ya da bildirim e-postalarının altındaki abonelikten çıkma bağlantısıyla, mobil uygulamanın anlık bildirimlerini cihazınızın ayarlarından kapatabilirsiniz. Genel sorular için: support@rothern.com.