KVKK AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

1. Veri Sorumlusu ve Kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Kömür.TR platform işletmecisidir. Bu metin; web sitesi, üyelik, firma profili, ilan, alım talebi, teklif, mesajlaşma, ödeme ve destek süreçlerinde işlenen kişisel veriler için aydınlatma sağlar. Başvuru kanalı: info@komur.tr ve İletişim sayfası.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim: ad soyad, e-posta, telefon, şehir ve ilçe.
• Firma ve mesleki bilgi: firma unvanı, yetki/rol, vergi ve iletişim bilgileri.
• İşlem verisi: ilan, talep, teklif, mesaj, destek ve sözleşme/onay kayıtları.
• Finans: paket, ödeme işlem kodu, havale durumu ve faturalama bilgileri; banka kartı verileri Platform tarafından saklanmaz.
• İşlem güvenliği: IP adresi, kullanıcı aracısı, oturum, erişim ve hata kayıtları.

3. Amaçlar ve Hukuki Sebepler

• Hesap açma, kimlik doğrulama, firma profili, ilan ve teklif hizmetleri; sözleşmenin kurulması veya ifası için gerekli olma (KVKK m.5/2-c).
• Fatura, muhasebe, yetkili kurum talepleri ve mevzuattan doğan yükümlülükler; hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Dolandırıcılığın önlenmesi, bilgi güvenliği, hata tespiti ve hakların korunması; meşru menfaat ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e, f).
• Kampanya ve tanıtım iletileri; yalnızca ayrı ve isteğe bağlı ticari ileti onayına/açık rızaya dayanır (m.5/1 ve 6563 sayılı Kanun). Bu izin üyelik şartı değildir.

4. Toplama Yöntemi

Veriler; web formları, hesap ve firma panelleri, teklif/mesajlaşma alanları, destek kanalları, ödeme bildirimleri, çerezler ve sunucu güvenlik kayıtları aracılığıyla otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilir.

5. Aktarım

Veriler; yalnızca amaçla sınırlı ve gerekli ölçüde barındırma, e-posta/SMS, güvenlik, muhasebe, ödeme ve teknik destek hizmeti sunan tedarikçilere; işlemin tarafı olan alıcı veya satıcılara; hukuken yetkili kamu kurumlarına aktarılabilir. İletişim bilgileri, üyelik yetkisi ve talebin niteliğine göre ilgili ticari tarafa gösterilebilir. Rutin yurt dışı aktarım öngörülmemektedir; böyle bir aktarım başlamadan önce KVKK m.9 kapsamındaki uygun güvence sağlanır ve metin güncellenir.

6. Saklama ve İmha

Veriler, işleme amacı ve hukuki sebep devam ettiği sürece; ardından vergi, ticaret, elektronik ticaret, sözleşme ve zamanaşımı mevzuatındaki zorunlu süreler kadar saklanır. Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Onay ve ret kayıtları, ispat yükümlülüğünün gerektirdiği süre boyunca korunur.

7. Veri Güvenliği

Yetki sınırlaması, parola özetleme, güvenli oturum çerezleri, erişim kayıtları, veri tabanı yetkilendirmesi, yedekleme ve olay takibi gibi uygun teknik ve idari tedbirler uygulanır. İnternet üzerinden hiçbir aktarım için mutlak güvenlik garantisi verilemez; ihlal şüphesi destek kanalına bildirilmelidir.

8. KVKK m.11 Kapsamındaki Haklar

İlgili kişiler; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı aktarılan kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme ve bunların alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

9. Başvuru Usulü

Başvuruda ad-soyad, iletişim bilgisi, kimliği doğrulayıcı bilgi ve talebin konusu bulunmalıdır. Başvuru; yazılı olarak, varsa KEP adresiyle, güvenli elektronik imzayla veya daha önce Platforma bildirilmiş kayıtlı e-posta adresinden info@komur.tr adresine yapılabilir. Talepler en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde KVKK Kurulunca belirlenen tarife uygulanabilir.

10. Ticari Elektronik İleti Tercihi

Kampanya izni varsayılan olarak kapalıdır ve üyelikten ayrıdır. Kullanıcı izin vermeyebilir veya verdiği izni hesap/destek kanalı ve uygulanabilir olduğunda İleti Yönetim Sistemi üzerinden geri alabilir. Ret bildiriminin ardından mevzuattaki süre içinde pazarlama iletileri durdurulur; hizmete ilişkin zorunlu işlem bildirimleri devam edebilir.

11. Çerezler ve Güncellemeler

Zorunlu olmayan çerezler ayrı tercih mekanizmasına tabidir; ayrıntılar Çerez Politikası'nda açıklanır. Esaslı değişiklikler yürürlüğe girmeden önce uygun kanallarla bildirilir. Aydınlatma metni bir onay metni değildir; açık rıza gereken faaliyetler için ayrıca seçim sunulur.