Gizlilik Politikası
Sürüm 1.0 — 3 Kasım 2026 tarihinden itibaren yürürlükte
Sürüm 1.0 — 3 Kasım 2026. Bu politika, PolyMatch'in hangi kişisel verileri, hangi amaçla, ne süreyle ve kimlerle işlediğini ve haklarınızı nasıl kullanabileceğinizi açıklar. Politika; sitenin ziyaretçilerine, kayıtlı Kullanıcılara, kayıtlı olsun ya da olmasın listelenen şirketlerin irtibat kişilerine ve e-postalarımızın alıcılarına uygulanır.
1. Veri sorumlusu
[Ad SOYAD], şahıs tacir (CEIDG), [kayıtlı adres], Polonya, NIP [NIP]. Verilerinizle ilgili her türlü soru için iletişim: contact@polymatch.eu. Faaliyeti için zorunlu olmadığından PolyMatch bir veri koruma görevlisi atamamıştır.
2. Hangi veriler, hangi amaçla, hangi hukuki dayanakla, ne süreyle
| Veriler | Amaç | Hukuki dayanak (GDPR) | Saklama süresi |
|---|---|---|---|
| Kullanıcı hesabı: soyadı, adı, görevi, kurumsal e-posta, verilmişse telefon, dil, tercih edilen birimler, parola (özetlenmiş), bildirim tercihleri | Hesabınızı oluşturmak ve yönetmek, kimliğinizi doğrulamak, size bildirim göndermek | Sözleşmenin ifası (Madde 6(1)(b)) | Hesabın süresi, ardından 30 gün içinde silme; güvenlik kayıtları kendi sürelerine tabidir |
| Şirket: ticaret unvanı, adresler, kimlik ve KDV numaraları, tesisler, logo, sertifikalar, genel iletişim e-posta adresi | Şirketi listelemek, iletişime geçirmek, faturalandırmak | Sözleşmenin ifası; meşru menfaat (sözleşme sona erdikten sonra listeleme) | Şirket listelendiği sürece, ardından yasal süreler |
| İçerik: teknik veri sayfaları, grade'ler, fotoğraflar, projeler, mesajlar, teklifler, paylaşılan belgeler, bir seçimin gerekçeleri | Hizmetleri sunmak (çıkarma, eşleştirme, talepler, mesajlaşma, teklifler) | Sözleşmenin ifası | Listelemenin veya eşleşmenin süresi; mesaj dizileri 3 aylık hareketsizlikten sonra arşivlenir ve her iki Şirket var olduğu sürece saklanır |
| Koşulların kabulü ve onaylar: sürüm, tarih, dil, beyan edilen profil, bülten tercihi | Neyin kabul edildiğini kanıtlamak | Hukuki yükümlülük ve meşru menfaat (ispat) | Sözleşmenin sona ermesinden sonra 6 yıl |
| Etkinlik kaydı: Platformda gerçekleştirilen işlemler (görüntülenen sıralama, açılan sayfa, karşılaştırma, gönderilen talep, gönderilen e-posta), hatalar | Güvenlik, izlenebilirlik, kullanım ölçümü, hizmetin iyileştirilmesi | Meşru menfaat | 24 ay |
| Teknik veriler: IP adresi, tarayıcı, oturum açma zaman damgaları, bot karşıtı kontrolün sonucu | Güvenlik, istek sıklığı sınırlaması, kötüye kullanımın önlenmesi | Meşru menfaat | En fazla 12 ay |
| Faturalandırma: fatura adresi, faturalar, ödeme referansları (ödeme hizmeti sağlayıcısında tutulan kart numaraları asla dâhil değildir) | Faturalandırmak, muhasebe kayıtlarını tutmak | Hukuki yükümlülük (muhasebe, vergi) | İlgili vergi yılının sonundan itibaren 5 yıl |
| Bülten: e-posta, dil, açılmalar | Size haberlerimizi göndermek | Açık rıza (Madde 6(1)(a)) | Rıza geri alınana kadar |
| Kayıtlı olmayan şirketler: şirket adı, yayımlanmış teknik veri sayfaları, şirketin yayımladığı iletişim e-posta adresi ve uygun olduğu hâllerde, şirketin kamuya açıkladığı veya bizzat teslim ettiği (kartvizit, ticaret fuarı) bir irtibat kişisinin adı, görevi ve kurumsal iletişim bilgileri | Geri dönüştürülmüş malzemelere ilişkin bir referans veri tabanı oluşturmak; bir şirkete, bir alıcının malzemelerinden birini aradığını bildirmek; şirketi kayıt olmaya davet etmek | Meşru menfaat (Madde 6(1)(f)): şirketin bizzat yayımladığı bilgilere dayanan profesyonel eşleştirme | İtiraz edilene, şirket kayıt olana veya sayfaları kaldırılana kadar; her 3 yılda bir gözden geçirilir |
| Kilit açma işleminden sonra başka bir Şirketten alınan veriler: karşı taraflarınızın kimliği ve iletişim bilgileri | Tanıştırmayı mümkün kılmak | Sözleşmenin ifası | Eşleşmenin ve projenin süresi |
| Destek istekleri, bildirimler, şikâyetler | Bunları yanıtlamak, gerekli önlemleri almak | Sözleşmenin ifası; meşru menfaat | Kapatılmasından sonra 3 yıl |
Formlarda zorunlu olarak işaretlenen veriler, hesabın oluşturulması veya hizmetin sunulması için gereklidir; bu veriler olmadan hizmet sunulamaz.
3. Verilerin kaynağı
Hesap oluşturduğunuzda, şirket bilgilerinizi tamamladığınızda veya Platformu kullandığınızda sizden; sizi davet ettiklerinde Şirketinizden veya Yöneticisinden; bir kilit açma işleminden sonra başka bir Şirketten; kayıtlı olmayan şirketler için kamuya açık kaynaklardan (şirketin web sitesi, yayımlanmış kataloglar ve teknik veri sayfaları, ticaret fuarları, şirketin teslim ettiği kartvizitler). Kayıtlı olmayan bir şirketle ilk kez iletişime geçtiğimizde, e-posta verilerin kaynağını ve nasıl itiraz edilebileceğini belirtir.
4. İçeriğinizdeki üçüncü kişi verileri
Platforma üçüncü kişilere ait kişisel veriler girerseniz (fasoncuların veya müşterilerin iletişim bilgileri, belgelerde veya mesajlarda adı geçen kişiler), Şirketiniz bu verilerin GDPR anlamında veri sorumlusudur ve PolyMatch bunları Veri İşleme Sözleşmesi (Koşulların Ek 1'i) uyarınca Şirketiniz adına işler. Bu tür verileri gerekli olanla sınırlayın.
5. Yapay zekâ ve otomatik kararlar
Platform; teknik veri sayfalarından özellikleri çıkarmak, malzeme ve sertifika fotoğraflarını analiz etmek, metinleri standartlaştırmak ve çevirmek, bir kriter ağırlıklandırması önermek ve sıralama açıklamalarını yazmak için yapay zekâ hizmetleri kullanır. Bu hizmetlere gönderilen içerik teknik belgelerden, proje tanımlarından ve mesajlardan oluşur; eşleştirme motoru Alıcının kimliğini almaz. Mesajlar bir yapay zekâ hizmeti tarafından çevrilir: bunlara gereksiz kişisel veri yazmaktan kaçının. Sizinle ilgili hukuki sonuç doğuran hiçbir karar otomatik olarak alınmaz: sıralamalar yol gösterici niteliktedir ve bir şirket hesabının etkinleştirilmesine bir insan karar verir.
6. Verilerinizi kimler alır
- Diğer Şirketler: bir kilit açma işleminden önce Tedarikçi, Alıcıya ilişkin yalnızca ülkesini, bölgesini ve şartnamesini görür; Alıcı ise ne Grade'in adını ne de Tedarikçinin adını görür; kilit açma işleminden sonra her taraf, diğer tarafın irtibat kişilerinin kimliğini ve kurumsal iletişim bilgilerini görür.
- Yalnızca talimatlarımız doğrultusunda ve bir veri işleme sözleşmesi çerçevesinde hareket eden teknik hizmet sağlayıcılarımız (aşağıdaki tablo).
- Kanunun gerektirdiği hâllerde makamlar.
| Hizmet sağlayıcı kategorisi | Rol | İşleme yeri |
|---|---|---|
| Veri tabanı barındırma, kimlik doğrulama, dosya depolama | Platformu çalıştırmak | Avrupa Birliği (İrlanda) |
| Sitenin ve işlemlerin yürütülmesi | Sayfaları sunmak, işlevleri çalıştırmak | Avrupa Birliği (Dublin); Amerika Birleşik Devletleri'nde yerleşik hizmet sağlayıcı |
| Çıkarma ve belge oluşturma motorları | Teknik veri sayfalarını analiz etmek, PDF üretmek | Avrupa Birliği |
| E-posta gönderimi | Bildirimler ve sözleşmeye ilişkin e-postalar | Avrupa Birliği (Fransa) |
| Bot karşıtı koruma ve dosya yedekleme | Güvenlik, yedek kopya | Küresel ağ; Amerika Birleşik Devletleri'nde yerleşik hizmet sağlayıcı |
| Önbellek ve istek sıklığı sınırlaması | Güvenlik, performans | Avrupa Birliği |
| Yapay zekâ hizmetleri | Çıkarma, standartlaştırma, çeviri, sıralama | Hizmete göre Avrupa Birliği veya Amerika Birleşik Devletleri |
| Adres girişi yardımı | Formlarda bir adresi tamamlamak | Amerika Birleşik Devletleri |
| Çevrim içi ödeme | Ödemeleri tahsil etmek ve faturalandırmak | Avrupa Birliği |
| Ziyaretçi ölçümü (rızanızla) | Ziyaret istatistikleri | Avrupa Birliği |
Bu hizmet sağlayıcıların rolleri, ülkeleri ve geçerli aktarım güvenceleri ile birlikte adlarının yer aldığı liste, Veri İşleme Sözleşmesi'nin Ek B'sinde yer alır; liste, müşteri Şirketlerin Şirketim (Sözleşme belgeleri) bölümünde erişimine açıktır ve contact@polymatch.eu adresine talep üzerine sağlanır.
7. Avrupa Birliği dışına aktarımlar
Verileriniz Avrupa Birliği'nde barındırılır. Bazı hizmet sağlayıcılar Amerika Birleşik Devletleri'nde yerleşiktir veya verilere oradan erişebilir: bu durumda aktarım, bir yeterlilik kararına (AB–ABD Veri Gizliliği Çerçevesi) veya teknik önlemlerle desteklenen Avrupa Komisyonu standart sözleşme hükümlerine dayanır. Bu güvencelerin bir kopyasını contact@polymatch.eu adresinden talep edebilirsiniz.
8. Güvenlik
Barındırma sağlayıcısında iletişimin (TLS) ve depolanan verilerin şifrelenmesi; veri tabanı düzeyine kadar Şirket ve rol bazında erişim kontrolü; ele geçirilmiş parolalara karşı korumalı kimlik doğrulama; 7 günlük hareketsizlikten sonra oturumun kapatılması; kayıt ve oturum açma sırasında bot karşıtı kontrol; özel bir kasada tutulan teknik sırlar; şifrelenmiş yedeklemeler; yönetim işlemlerinin kayıt altına alınması; her sürümden önce otomatik testler.
9. Çerezler
Kullanılan çerezler ve tercihleriniz Çerez Politikası'nda açıklanmıştır.
10. Haklarınız
Verilerinizin bir kopyasını alabilir, bunları düzeltebilir, silinmelerini talep edebilir, işlenmelerinin kısıtlanmasını talep edebilir, meşru menfaate dayanan işlemeye itiraz edebilir, verilerinizi taşınabilir bir biçimde alabilir ve verdiğiniz bir rızayı her zaman geri alabilirsiniz.
- Erişim ve taşınabilirlik: ayarlarınızdaki "Verilerimi indir" düğmesi, Platformda bizzat girdiğiniz veya yaptığınız her şeyi içeren bir dosya oluşturur. Sizinle ilgili işlemenin tüm ayrıntıları yazılı olarak talep edilebilir; bir ay içinde yanıt veririz.
- Düzeltme: profiliniz ve Şirketim sayfası.
- Silme: ayarlarınızdaki "Hesabımı sil" düğmesi kişisel hesabınızı siler; bir Şirketin kapatılması bir Yönetici tarafından Şirketim bölümünden talep edilir. Saklama yükümlülüğüne tabi veriler (faturalar, kabul kanıtları) yasal süre boyunca saklanır ve ardından silinir.
- İtiraz: kayıtlı olmayan şirketler için her e-posta, iletişimin durdurulmasına ve sayfaların kaldırılmasının talep edilmesine yönelik bir bağlantı içerir; bülten için ise bir abonelikten çıkma bağlantısı.
- Her türlü talep contact@polymatch.eu adresine de gönderilebilir. Makul bir kimlik doğrulaması isteyebiliriz.
Polonya Kişisel Verilerin Korunması Kurumu Başkanı'na (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) veya ikamet ettiğiniz ülkenin denetim makamına şikâyette bulunabilirsiniz.
11. Reşit olmayanlar
Platform, reşit profesyonellere yöneliktir. Reşit olmayanlardan bilerek veri toplamayız.
12. Değişiklikler
Her yeni sürümü tarihiyle birlikte yayımlarız. Esaslı değişiklikler, yürürlüğe girmelerinden en az on dört gün önce kayıtlı Kullanıcılara e-posta ile bildirilir.