Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Rothern Teknoloji Limited Şirketi ("Rothern" markasıyla, "Platform") tarafından, www.rothern.com adresinde sunulan B2B e-tedarik ve e-satın alma talebi platformunun kullanımı kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır. Veri sorumlusunun adresi: Yeşilköy Mah. Havaalanı Cad. Dış Hatlar Sitesi Terminal İstanbul Şube No: 2/5 İç Kapı No: 20, Bakırköy / İstanbul.

Platform, firmalar (tüzel ve gerçek kişi tacirler) arasında satın alma ve satış süreçlerine aracılık eden bir iş uygulamasıdır; kişisel veriler ağırlıklı olarak firma yetkilisi ve firma çalışanı sıfatıyla hareket eden gerçek kişilere aittir.

• Kimlik bilgileri: ad, soyad; şahıs firmalarında T.C. kimlik numarası (vergi mükellefiyeti doğrulaması amacıyla).
• İletişim bilgileri: e-posta adresi, telefon numarası, işyeri adresi.
• Firma ve mali bilgiler: firma unvanı, vergi kimlik numarası, vergi dairesi, fatura ve teslimat adresleri, banka hesap (IBAN) bilgileri, vergi levhası ve benzeri doğrulama belgeleri.
• İşlem verileri: satın alma talebi, teklif, sipariş, onay ve mesajlaşma kayıtları; platforma yüklenen belge ve görseller.
• İşlem güvenliği verileri: IP adresi, oturum ve log kayıtları, çerez verileri.

• Üyelik hesabının oluşturulması, doğrulanması ve yönetimi; firma doğrulama (KYB) süreçlerinin yürütülmesi.
• Satın Alma Talebi açma, teklif toplama, değerlendirme, kazandırma ve sipariş süreçlerine aracılık edilmesi.
• İşlemlere ilişkin zorunlu bildirimlerin (e-posta ve platform içi) iletilmesi.
• Platform güvenliğinin sağlanması, hataların tespiti, denetim izlerinin (audit log) tutulması ve kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
• Açık rıza vermeniz hâlinde: profil ve hizmet iyileştirme çalışmaları ile pazarlama/analitik amaçlı ticari elektronik ileti gönderimi.

Kişisel verileriniz; KVKK m. 5/2-c uyarınca sözleşmenin kurulması ve ifası, m. 5/2-ç uyarınca hukuki yükümlülüklerimizin yerine getirilmesi, m. 5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması ve m. 5/2-f uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz hukuki sebeplerine dayanılarak işlenir. Opsiyonel pazarlama ve profil iyileştirme işlemeleri ile yurt dışına aktarım, yalnızca açık rızanıza dayanır.

Platformun teknik altyapısı, sektörde yaygın kullanılan yurt dışı merkezli hizmet sağlayıcılar üzerinde çalışır. Bu kapsamda kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve KVKK m. 9 uyarınca açık rızanıza dayanılarak aşağıdaki sağlayıcılara aktarılabilir:

• Supabase (veritabanı ve kimlik doğrulama — AB/Frankfurt bölgesi)
• Vercel (web uygulaması barındırma)
• Render (API sunucusu barındırma)
• Cloudflare (R2 dosya depolama — yüklenen belge ve görseller)
• Resend (işlemsel e-posta gönderimi)
• Google (yapay zekâ özellikleri — belge çıkarımı ve asistan kullanımında işlenen içerikler)
• Sentry (hata izleme — kişisel veri içermeyecek şekilde maskeleme uygulanır)

Kişisel verileriniz; kayıt ve profil formları, platform üzerindeki işlem ve mesajlaşma ekranları, yüklediğiniz belgeler ile otomatik yöntemlerle (oturum ve log kayıtları, çerezler) elektronik ortamda toplanır.

Platform, yalnızca hizmetin çalışması için zorunlu çerezleri kullanır: oturum kimliğini taşıyan httpOnly çerezler ile güvenlik amaçlı CSRF çerezleri. Üçüncü taraf reklam veya izleme çerezi kullanılmaz. Zorunlu çerezler engellendiğinde platforma giriş yapılamaz.

Kişisel verileriniz, üyelik ilişkisi süresince ve sona ermesinden itibaren ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında 10 yıla kadar) boyunca saklanır; ticari işlem kayıtları ve denetim izleri bu sürelerle sınırlı olarak muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@rothern.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Platform, işbu Aydınlatma Metni'ni mevzuat ve hizmet kapsamındaki değişikliklere bağlı olarak güncelleyebilir; güncel metin her zaman bu sayfada yayımlanır.