Gizlilik Politikası

Son güncelleme: 1 Ağustos 2026 · Sürüm 2026-08.1

Kişisel bilgilerinizi nasıl topluyor, kullanıyor ve koruyoruz.

Gizlilik Politikası — güncelleme spesifikasyonu (yayındaki politikaya göre fark listesi)

Yayındaki politika, çalışmayan bir pazaryerini anlatıyor ve sitenin bugün yaptığı tek işlemeyi hiç anmıyor. Aşağıdaki farkları mevcut 13 bölümlük politikaya uygulayın; gerekirse yeniden numaralandırın. Türkçe sürüm çeviri değil, KVKK terminolojisiyle yeniden yazım olacak (bkz. d9).

VERİ SORUMLUSU. "SultanaExpress ('Şirket', 'biz') — İstanbul, Türkiye" ifadesini tam künye bloğuyla (legal.entity.block) değiştirin: ticaret unvanı, MERSİS, vergi dairesi / VKN, adres, KEP, info@sultana.express.
EKLE: "Bekleme listesi ve iletişim formları — bugün işlediklerimiz" bölümü, işleme açıklamalarının en başına: kanal bazında toplanan alanlar (tedarikçi erken erişim, alıcı bekleme listesi, yetenek havuzu, yatırımcı iletişimi, inşa güncellemeleri); amaçlar; hukuki sebepler (pazarlama için açık rıza; taleplerin karşılanması için sözleşme / meşru menfaat); çift onay; rıza ispat kaydı (zaman damgası, tuzlanmış IP özeti, gösterilen metin, politika sürümü); saklama (doğrulanmamış kayıtlarda 30 gün; pazarlamada geri alana kadar; yetenek 12 ay; yatırımcı 24 ay); geri alma yolu ve her e-postadaki tek tıklık abonelikten çıkma bağlantısı.
KALDIR veya "platform yayına alındığında" başlığı altında gelecek zamana çevir: canlı pazaryeri varsayan tüm işleme iddiaları — hesap verileri, profil verileri, işlem verileri, doğrulama belgeleri, kullanıcılar arası yazışmalar ve 7 yıllık işlem saklama satırı. Politika, var olmayan bir işlemeyi anlatamaz. (site-leads §4.2(g) düzeltmesi.)
VERİ İŞLEYENLERİ ADLANDIR. Genel "güvenilir hizmet sağlayıcılar" ifadesini altı adlandırılmış işleyen ve rolleriyle değiştirin: Vercel (barındırma/CDN, form işleme fra1 Frankfurt'ta), Neon (başvuru + rıza veritabanı, Frankfurt), MailerLite (e-posta gönderimi + çift onay, AB), Plausible (çerezsiz toplu analitik, Almanya), Cloudflare (Turnstile bot koruması; işleyen/sorumlu çifte rolü not edilecek), Sentry (hata teşhisi, AB bölgesi, oturum kaydı kapalı).
YURT DIŞI AKTARIM. GDPR SCC paragrafı kalsın; KVKK m. 9 mekanizması eklensin: Kurul'un ilan ettiği standart sözleşmeler değiştirilmeden imzalanır; imzaların ve beş iş günü içindeki Veri Aktarım Modülü bildirimlerinin yayın öncesi avukat teyidi şarttır.
İLETİŞİM. Politikadaki tüm sc@sultana.express adreslerini info@sultana.express ile değiştirin; resmî başvurular için KEP adresini ekleyin.
HAKLAR. GDPR hakları ve 30 günlük yanıt süresi kalsın; KVKK m. 11 listesi ve başvuru usulü (Tebliğ'e uygun e-posta veya KEP) eklensin. Abonelikten çıkmanın başvuru gerektirmediği belirtilsin.
ANALİTİK. Bir paragraf ekleyin: trafik, meşru menfaat kapsamında çerezsiz Plausible ile ölçülür; cihazda hiçbir şey saklanmaz; Çerez sayfasında kapatma anahtarı vardır. Onaya bağlı analitik ima eden ifadeleri kaldırın.
TÜRKÇE SÜRÜM. Çevirme — yeniden yaz. Türkçe politika KVKK aygıtını (6698 sayılı Kanun, aydınlatma, açık rıza, veri sorumlusu, m. 11 başvurusu) kullanmalı ve asıl aydınlatma metni olarak /legal/kvkk sayfasına bağlanmalı. Mevcut Türkçe metin, sıfır KVKK terminolojisi içeren birebir bir GDPR çevirisidir (site-leads §4.2(b)).
İYS. Ticari ileti paragrafı ekleyin: 6563 sayılı Kanun kapsamında rıza, İYS'ye aktarılmaya hazır rıza kayıtları ve İYS kaydı tamamlanmadan Türkiye'deki alıcılara ticari e-posta gönderilmeyeceği.
SÜRÜMLEME. Politikaya makine tarafından okunabilir bir sürüm anahtarı basın (ör. privacy-2026-09-xx); bu anahtar her rıza kaydı satırına aynen yazılır. "Son güncelleme" tarihi yenilensin; değişiklik günlüğü tutulsun.
SİTE İSKELETİ. /legal/cookies ve /legal/kvkk her sayfanın alt bilgisinden bağlansın (çerez politikası bugün hiçbir yerden bağlantılı değil — site-leads §4.2(e)). Onay bandı yayına alınmadıkça hiçbir yerde çerez bandı iddiası kalmasın.

1. Giriş

SultanaExpress ("Şirket", "biz") gizliliğinizi korumaya kararlıdır. Bu Gizlilik Politikası, B2B pazar yeri platformumuzu ("Platform") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Genel Veri Koruma Yönetmeliği (GDPR), Kişisel Verilerin Korunması Kanunu (KVKK) ve diğer uygulanabilir veri koruma yasalarına uyuyoruz.

2. Topladığımız Bilgiler

2.1 Sağladığınız Bilgiler

Hesap Bilgileri: Ad, e-posta, telefon numarası, şirket adı, unvan ve iş adresi
Profil Bilgileri: Şirket açıklaması, ürün kategorileri, sertifikalar ve iş yetenekleri
İşlem Verileri: Teklif talebi detayları, teklifler, sipariş bilgileri ve ödeme kayıtları
İletişimler: Platform üzerinden değiştirilen mesajlar, destek talepleri ve geri bildirimler
Doğrulama Belgeleri: Ticari sicil, vergi kimliği ve sertifika belgeleri (tedarikçiler için)

2.2 Otomatik Olarak Toplanan Bilgiler

Kullanım Verileri: Ziyaret edilen sayfalar, kullanılan özellikler, arama sorguları
Cihaz Bilgileri: Tarayıcı türü, işletim sistemi, cihaz tanımlayıcıları ve IP adresi
Çerezler: Oturum çerezleri, tercih çerezleri ve analitik çerezleri

3. Bilgilerinizi Nasıl Kullanıyoruz

Toplanan bilgileri aşağıdaki amaçlarla kullanıyoruz:

Platform İşletimi: Platform özelliklerini ve hizmetlerini sağlamak, sürdürmek ve geliştirmek
Hesap Yönetimi: Hesabınızı oluşturmak, yönetmek, kimliğinizi doğrulamak ve işlemleri gerçekleştirmek
İletişim: İşlemsel bildirimler göndermek, sorulara yanıt vermek ve destek sağlamak
Eşleştirme: Alıcıları ürün kategorileri ve gereksinimlerine göre ilgili tedarikçilerle buluşturmak
Analitik: Kullanım kalıplarını anlamak ve kullanıcı deneyimini iyileştirmek
Güvenlik: Dolandırıcılık, kötüye kullanım ve yetkisiz erişimi tespit etmek ve önlemek

4. İşlemenin Yasal Dayanağı (GDPR)

Kişisel verileri aşağıdaki yasal dayanaklar temelinde işliyoruz:

Sözleşme İfası: Hizmetlerimizi sağlamak için gerekli işleme
Meşru Menfaatler: Haklarınız tarafından geçersiz kılınmadığı durumlarda iş menfaatlerimiz için gerekli işleme
Onay: Belirli onay verdiğiniz durumlarda (pazarlama iletişimleri, zorunlu olmayan çerezler)
Yasal Yükümlülük: Uygulanabilir yasaların gerektirdiği işleme

5. Bilgi Paylaşımı

Kişisel verilerinizi satmıyoruz. Bilgileri şu taraflarla paylaşabiliriz:

Diğer Kullanıcılar: Genel profiliniz, ürün listelemeniz ve iş bilgileriniz diğer Platform kullanıcılarına görünür
Hizmet Sağlayıcılar: Barındırma, analitik, ödeme işleme ve lojistik konusunda yardımcı olan üçüncü taraf sağlayıcılar
Yasal Gereksinimler: Yasalar, düzenlemeler veya yasal süreçler tarafından gerekli kılındığında
İş Transferleri: Birleşme, devralma veya varlık satışı ile bağlantılı olarak

6. Veri Saklama

Kişisel verilerinizi hesabınız aktif olduğu sürece saklıyoruz. Hesap sonlandırmasından sonra:

İşlem kayıtları yasal ve muhasebe amaçlı 7 yıl saklanır
İletişim günlükleri 2 yıl saklanır
Kullanım verileri 1 yıl sonra anonimleştirilir
Kişisel verilerinizin daha erken silinmesini talep edebilirsiniz

7. Haklarınız

GDPR ve KVKK kapsamında şu haklara sahipsiniz:

Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
Düzeltme: Yanlış veya eksik verilerin düzeltilmesini talep etme
Silme: Kişisel verilerinizin silinmesini talep etme
Kısıtlama: Belirli durumlarda işlemenin kısıtlanmasını talep etme
Taşınabilirlik: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep etme
İtiraz: Meşru menfaatlere dayalı işlemeye itiraz etme
Onayı Geri Çekme: Daha önce verilen onayı istediğiniz zaman geri çekme

Bu hakları kullanmak için sc@sultana.express adresinden bize ulaşın.

8. Çerezler

Çerezler ve benzer teknolojiler kullanıyoruz:

Zorunlu Çerezler: Platform işlevselliği için gerekli
Tercih Çerezleri: Ayarlarınızı hatırlar
Analitik Çerezler: Kullanıcıların Platformla nasıl etkileşim kurduğunu anlamamıza yardımcı olur

Çerez tercihlerinizi tarayıcı ayarlarınız üzerinden yönetebilirsiniz.

9. Veri Güvenliği

Uygun teknik ve organizasyonel önlemler uyguluyoruz:

Aktarım halinde (TLS/SSL) ve beklemede veri şifrelemesi
Düzenli güvenlik denetimleri ve zafiyet değerlendirmeleri
Erişim kontrolleri ve kimlik doğrulama gereksinimleri
Çalışanların veri koruma uygulamaları konusunda eğitimi

10. Uluslararası Veri Transferleri

Verileriniz ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir. Standart Sözleşme Maddeleri (SCM) ve tüm hizmet sağlayıcılarla veri işleme anlaşmaları dahil uygun güvenceleri sağlıyoruz.

11. Çocukların Gizliliği

Platform ticari kullanıma yöneliktir ve 18 yaşın altındaki bireylere yönelik değildir. Bilerek çocuklardan kişisel veri toplamıyoruz.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta veya Platform bildirimi yoluyla iletilecektir.

13. Bize Ulaşın

Gizlilikle ilgili sorular, talepler veya şikayetler için:

E-posta: sc@sultana.express
Adres: İstanbul, Türkiye

SULTANA EXPRESS İstanbul, Türkiye · E-posta: info@sultana.express Ticari unvan ve sicil bilgileri (MERSİS, vergi ve KEP kayıtları) şirket kuruluşu tamamlandığında burada yayımlanacaktır.