Business Turkiye Ana sayfaya dön

Business Turkiye

Gizlilik Politikası

Son güncelleme: 29 Haziran 2026

Bu Gizlilik Politikası, Business Turkiye platformunu (businessturkiye.co) kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, koruduğumuzu ve paylaştığımızı; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Genel Veri Koruma Tüzüğü (“GDPR”) kapsamındaki haklarınızı açıklar.

1. Veri Sorumlusu ve İletişim

KVKK uyarınca kişisel verileriniz, platformun işletmecisi Atomedya Limited Şirketi (“Business Turkiye”, “Platform”, “biz”) tarafından veri sorumlusu sıfatıyla işlenmektedir.

2. Kapsam

Business Turkiye, Türk devletleri başta olmak üzere işletmeleri (alıcı, satıcı, danışman ve çevirmenleri) buluşturan bir B2B ticaret ve iş ağı platformudur. Bu politika; web sitesi, mobil uygulama ve bağlı tüm hizmetler aracılığıyla işlenen kişisel verileri kapsar. Platform ağırlıklı olarak kurumsal/ticari kullanıma yöneliktir ve 18 yaşından büyük kişilere hitap eder.

3. İşlediğimiz Kişisel Veriler

Hizmeti sunabilmek için aşağıdaki veri kategorilerini, çoğunlukla sizin sağladığınız ölçüde işleriz:

a) Hesap ve kimlik bilgileri

  • Ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez şekilde şifrelenmiş/“hash”lenmiş olarak saklanır), üye kodu.
  • E-posta doğrulama durumu, hesap dili tercihi ve bildirim tercihleri.

b) Profil ve ticari bilgiler

  • Unvan (görev), şirket adı, ticari rol (alıcı/satıcı/her ikisi), hakkınızda metni, web sitesi, telefon numarası, şehir ve ülke.
  • Konuştuğunuz diller, profil fotoğrafı ve kapak görseli.

c) Kurumsal doğrulama bilgileri (yalnızca kurumsal hesaplar)

  • Şirket ünvanı, vergi dairesi, vergi numarası ve yüklediğiniz vergi levhası/belge görseli.
  • Doğrulama başvurunuzun durumu ve (varsa) ret gerekçesi.

d) İçerik ve işlem verileri

  • Ürün ilanları, alım talepleri, teklifler, akış gönderileri, yorumlar, topluluk içerikleri.
  • Yüklediğiniz medya (fotoğraf, video, dosya) ve bunlara ait teknik üst veriler.
  • Bağlantılarınız (iş ağı) ve etkileşimleriniz.

e) İletişim verileri

  • Birebir mesajlar ve sesli mesajlar ile bunların yazıya dökümleri (transkript). Mesaj ve transkript içeriği sunucularımızda AES‑256‑GCM ile şifreli saklanır.
  • Görüntülü/sesli arama üst verileri: arayan, ilgili sohbet, oda kimliği, durum (çalıyor/cevaplandı/cevapsız) ve süre. Aramaların ses/görüntü içeriği tarafımızca kaydedilmez.

f) Kullanım ve teknik veriler

  • IP adresi, tarayıcı/cihaz bilgisi (user‑agent), oturum verileri ve çerezler.
  • Son görülme/çevrimiçi durumu, arama (site içi) terimleriniz, giriş‑çıkış ve mesajlaşma gibi işlem kayıtları (içerik değil, “kim‑ne zaman” bazlı denetim logları).
  • Mobil bildirim için cihaz “push” jetonu.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerinizi yalnızca aşağıdaki amaç ve hukuki sebeplere dayanarak işleriz:

  • Hizmetin sunulması — hesap oluşturma, profil, ilan/talep/teklif yönetimi, mesajlaşma ve arama. (Sözleşmenin kurulması/ifası; KVKK m.5/2‑c, GDPR m.6/1‑b)
  • Güvenlik ve kötüye kullanımın önlenmesi — sahtecilik, spam ve istismarın engellenmesi, denetim logları. (Meşru menfaat; KVKK m.5/2‑f, GDPR m.6/1‑f)
  • Yasal yükümlülükler — mevzuattan doğan kayıt/bildirim yükümlülükleri. (Hukuki yükümlülük; KVKK m.5/2‑ç, GDPR m.6/1‑c)
  • İletişim ve bildirimler — işlemsel e‑postalar ve uygulama bildirimleri.
  • Açık rızaya dayalı işlemler — konum paylaşımı, push bildirim izni ve mesaj çevirisi gibi isteğe bağlı özellikler. (Açık rıza; KVKK m.5/1, GDPR m.6/1‑a)

5. Mesajlaşma, Sesli Mesaj ve Aramalar

Mesaj ve sesli mesaj içerikleri ile yazıya dökümleri veritabanında şifreli olarak saklanır. Sesli mesajların yazıya dökümü, desteklenen tarayıcılarda cihazınızda (tarayıcı içinde) yapılır; ses kaydı bu amaçla bir sunucuya gönderilmez.

Mesaj çevirisi (önemli): Bir mesajın yanındaki “Çevir” düğmesini kullandığınızda, ilgili mesaj metni çeviri hizmeti için Google’a (translate.googleapis.com) gönderilir ve sonuç kısa süreli olarak önbelleğe alınır. Bu özellik isteğe bağlıdır; düğmeye basmadığınız sürece mesaj içeriği çeviri sağlayıcısına aktarılmaz.

Görüntülü/sesli aramalar doğrudan uçtan uca (P2P, WebRTC) kurulur; ses/görüntü içeriği sunucularımızdan veya üçüncü bir taraftan geçmez. Bağlantının kurulması için yalnızca küçük teknik mesajlar (signaling) kendi altyapımız üzerinden iletilir. Zorlu ağ koşullarında bağlantı için genel bir STUN sunucusu (yalnızca IP/port keşfi) veya kendi aktarım (TURN) sunucumuz kullanılabilir. Arama içeriği tarafımızca kaydedilmez; yalnızca yukarıda belirtilen arama üst verileri tutulur.

6. Konum Verisi

Konum paylaşımı tamamen isteğe bağlıdır ve açık rızanıza tabidir. Yalnızca siz etkinleştirirseniz yaklaşık koordinatlarınız (enlem/boylam) saklanır ve bağlantılarınıza yalnızca size olan yaklaşık mesafe gösterilir; tam adresiniz hiçbir zaman paylaşılmaz. Ayarlardan konum paylaşımını kapattığınızda kayıtlı koordinatlarınız silinir.

7. Çerezler ve Oturum Verileri

Oturumunuzu sürdürmek ve güvenliği sağlamak için zorunlu çerezler kullanırız (oturum çerezi, “beni hatırla” jetonu ve CSRF jetonu). Oturum çerezleri yalnızca HTTPS üzerinden iletilir, JavaScript ile okunamaz (HttpOnly) ve “SameSite=Lax” olarak ayarlanır. Sunucu tarafında oturum kaydı; IP adresi, tarayıcı bilgisi ve son etkinlik zamanını içerir. Bu çerezler hizmetin çalışması için zorunlu olduğundan reddedilmeleri hâlinde platform düzgün çalışmayabilir. Push bildirimleri için, izin verdiğinizde, sağlayıcıya ait ek tanımlayıcılar kullanılabilir.

8. Yurt İçi/Yurt Dışı Aktarım ve Hizmet Sağlayıcılar

Kişisel verilerinizi satmıyoruz. Hizmeti sunabilmek için yalnızca gerekli ölçüde ve gizlilik yükümlülükleri altında, aşağıdaki veri işleyen/hizmet sağlayıcılarla paylaşabiliriz. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, ilgili işlemler yurt dışına veri aktarımı içerebilir (KVKK m.9, GDPR Bölüm V):

  • E‑posta sağlayıcısı — işlemsel e‑postaların (kayıt, şifre sıfırlama, bildirim) gönderimi.
  • Google (Çeviri) — yalnızca “Çevir” özelliğini kullandığınızda ilgili mesaj metni (ABD).
  • STUN sunucusu — görüntülü/sesli aramada yalnızca P2P bağlantının kurulması için IP/port keşfi (arama içeriği geçmez).
  • OneSignal — tarayıcı/uygulama push bildirimleri için cihaz tanımlayıcısı ve kullanıcı kimliği (ABD).
  • Mobil push servisleri (ör. Expo) — mobil uygulamada bildirim teslimi.
  • Bulut depolama (ör. Amazon S3 / Cloudflare R2) — medya dosyalarının saklanması/arşivlenmesi (etkin olduğunda).

Ayrıca, hukuken zorunlu olduğunda (mahkeme kararı, yasal talep) veya kullanıcıların ve platformun güvenliğini korumak amacıyla yetkili mercilerle paylaşım yapılabilir.

9. Saklama Süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı/saklama süreleri kadar muhafaza ederiz. Hesabınızı sildiğinizde, hesabınıza bağlı veriler (profil, ilanlar, talepler, teklifler, gönderiler, mesajlar ve bağlantılar) kalıcı olarak silinir. Güvenlik ve denetim amaçlı bazı kayıtlar, kimliğinizden arındırılmış (anonim) hâlde veya yasal yükümlülükler gereği sınırlı süreyle tutulabilir.

10. Veri Güvenliği

  • Tüm trafik HTTPS/TLS ile şifrelenir.
  • Mesaj ve transkript içerikleri veritabanında AES‑256‑GCM ile şifreli saklanır.
  • Şifreler yalnızca güçlü algoritmalarla hashlenerek tutulur; düz metin olarak saklanmaz veya görüntülenemez.
  • Erişim yetkilendirmesi, oturum güvenliği (HttpOnly/Secure çerezler) ve kötüye kullanım için hız sınırlama uygulanır.

Hiçbir yöntem %100 güvenlik garanti edemese de, verilerinizi korumak için sektör standardı teknik ve idari tedbirleri uygularız.

11. KVKK ve GDPR Kapsamındaki Haklarınız

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişim talep etme.
  • Eksik veya yanlış verilerin düzeltilmesini isteme (çoğu bilgiyi profilinizden doğrudan güncelleyebilirsiniz).
  • Verilerinizin silinmesini veya yok edilmesini isteme.
  • İşlemeye itiraz etme ve verdiğiniz açık rızayı geri alma.
  • Verilerinizin yapılandırılmış bir biçimde taşınmasını (taşınabilirlik) talep etme.
  • İşlemenin hukuka aykırı olduğunu düşünüyorsanız yetkili otoriteye (Türkiye’de KVKK Kurumu) şikâyette bulunma.

Bu haklarınızı kullanmak için kvkk@businessturkiye.co adresine başvurabilirsiniz. Talebinizi kimliğinizi doğrulayarak ve yasal süreler içinde sonuçlandırırız.

12. Hesabınızın ve Verilerinizin Silinmesi

Hesabınızı dilediğiniz zaman Ayarlar > Hesabı Sil bölümünden kapatabilirsiniz. Silme işlemi şifrenizle onaylandıktan sonra; profiliniz, ürünleriniz, talepleriniz, teklifleriniz, gönderileriniz, mesajlarınız ve bağlantılarınız kalıcı olarak silinir. Bu işlem geri alınamaz. Denetim/güvenlik amaçlı bazı kayıtlar kimliğinizden arındırılmış hâlde tutulabilir.

13. Çocukların Gizliliği

Platform kurumsal/ticari kullanıma yöneliktir ve 18 yaşından küçüklere hitap etmez. Bilerek 18 yaş altı kişilerden kişisel veri toplamayız. Böyle bir verinin işlendiğini fark edersek gecikmeksizin sileriz.

14. Uluslararası Kullanıcılar

Business Turkiye, Türk devletleri ve uluslararası ticaret çevresine hizmet verir ve birden çok dilde sunulur. Platformu kullanarak, verilerinizin bu politikada açıklandığı şekilde işlenmesini ve gerekli durumlarda sınır ötesi aktarımını kabul etmiş olursunuz. Bulunduğunuz ülkenin mevzuatına göre ek haklarınız olabilir.

15. Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde platform üzerinden veya e‑posta ile sizi bilgilendiririz. Yürürlük tarihi yukarıda “Son güncelleme” olarak belirtilir. Değişikliklerin yürürlüğe girmesinin ardından platformu kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

16. Başvuru ve İletişim

Gizlilik ve kişisel verilerinizle ilgili her türlü soru, talep ve başvurunuz için bizimle iletişime geçebilirsiniz:

© 2026 Business Turkiye. Tüm hakları saklıdır.