Gizlilik Politikası

İhale Metrik Bilgi Teknolojileri A.Ş. ("İhale Metrik", "biz") olarak gizliliğinize önem veriyoruz. Bu politika, platformumuzu kullanırken hangi verilerin toplandığını, nasıl kullanıldığını ve nasıl korunduğunu açıklamaktadır.

1. Topladığımız Bilgiler

1.1 Doğrudan Sağladığınız Bilgiler

• Hesap oluşturma sırasında: ad, soyad, e-posta, telefon numarası
• Firma bilgileri: şirket unvanı, vergi numarası, sektör, faaliyet alanı, adres
• Ödeme bilgileri: fatura adresi (kredi kartı bilgileri doğrudan Iyzico tarafından işlenir)
• Destek talepleri: iletişim formları ve e-posta yazışmaları

1.2 Otomatik Toplanan Bilgiler

• IP adresi, tarayıcı türü ve sürümü, işletim sistemi
• Sayfa görüntüleme, tıklama ve arama geçmişi
• Oturum süreleri ve kullanım sıklığı
• Çerezler ve benzeri izleme teknolojileri (detaylar için Çerez Politikamıza bakınız)

1.3 Üçüncü Taraflardan Elde Edilen Bilgiler

• EKAP (Elektronik Kamu Alımları Platformu): Kamuya açık ihale verileri
• Ödeme sağlayıcısı: Ödeme onay durumu

2. Bilgilerin Kullanım Amaçları

• Hesabınızı oluşturmak ve yönetmek
• İhale arama, filtreleme ve eşleştirme hizmetlerini sunmak
• Alarm ve bildirim tercihlerinize göre uyarı göndermek
• AI destekli ihale skorlaması ve analiz sunmak
• Ödeme ve abonelik işlemlerini yürütmek
• Platform güvenliğini sağlamak ve kötüye kullanımı önlemek
• Hizmet kalitesini ölçmek ve iyileştirmek
• Yasal yükümlülükleri yerine getirmek

3. Bilgilerin Paylaşımı

Kişisel verilerinizi üçüncü taraflara satmayız. Aşağıdaki durumlarda paylaşım yapılabilir:

• Hizmet sağlayıcılar: E-posta (Resend), SMS (Netgsm), ödeme (Iyzico), bulut altyapı (DigitalOcean) — yalnızca hizmet sunumu için gerekli bilgiler
• Yasal zorunluluk: Mahkeme kararı, savcılık talebi veya yasal düzenleme gereği
• İş ortakları: Konsorsiyum oluşturma özelliğinde, yalnızca onayınızla diğer firmalarla paylaşılan firma profil bilgileri

4. Veri Güvenliği

Verilerinizi korumak için aşağıdaki önlemleri uyguluyoruz:

• Tüm veri iletişimi SSL/TLS (256-bit) şifreleme ile korunur
• Şifreler bcrypt algoritması ile hash'lenerek saklanır, düz metin olarak hiçbir yerde tutulmaz
• Oturum yönetimi JWT tabanlıdır, HTTP-only ve secure cookie'ler kullanılır
• Veritabanı erişimi IP kısıtlamalı ve şifreli bağlantı ile sağlanır
• Düzenli yedekleme ve felaket kurtarma prosedürleri uygulanır
• API rate limiting ile kötüye kullanım önlenir

5. Veri Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece + kapatmadan sonra 30 gün
• Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl (VUK md. 253)
• Oturum logları: 90 gün
• Arama geçmişi: 1 yıl
• Destek talepleri: 3 yıl

6. Çocukların Gizliliği

İhale Metrik yalnızca ticari kullanıma yönelik bir B2B platformdur. 18 yaşından küçük bireylere yönelik hizmet sunmuyoruz ve bilerek bu kişilerden veri toplamıyoruz.

7. Uluslararası Veri Transferi

Verileriniz Türkiye'de bulunan sunucularda barındırılır. Hizmet sağlayıcılarımızın yurt dışında bulunması durumunda, KVKK md. 9 kapsamında gerekli güvenlik tedbirleri alınır.

8. Haklarınız

KVKK kapsamındaki haklarınız hakkında detaylı bilgi için KVKK Aydınlatma Metnimizi inceleyebilirsiniz. Ayrıca hesap ayarlarınızdan verilerinizin dışa aktarımını talep edebilirsiniz.

9. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında kayıtlı e-posta adresinize bildirim gönderilir. Güncel sürüm her zaman bu sayfada yayınlanır.

10. İletişim

Gizlilik politikamızla ilgili sorularınız için kvkk@ihalemetrik.com adresine e-posta gönderebilirsiniz.