6698 SK KVKK & VUK 253KURAL LEG-005 / LEG-007Belge Sürümü: v1.2
Kişisel Veri Envanteri, İşleme Amaçları ve Saklama Süreleri
Bu envanter, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 uyarınca veri sorumlusu Hasan Hüseyin Yıldırım (İhaleciBurada Ticari İşletmesi) tarafından işlenen kişisel verilerin kategorilerini, işleme amaçlarını, hukuki sebeplerini ve saklama/imha sürelerini şeffaf biçimde belgeler.
| Veri Kategorisi | İşlenen Veriler | İşleme Amacı | Hukuki Dayanak (KVKK) | Saklama Süresi & İmha (LEG-007) |
|---|---|---|---|---|
| Kimlik Bilgisi | Ad, Soyad, T.C. Kimlik No, İmza Sirküleri Temsilci Bilgisi | Üyelik sözleşmesi, yetkili temsilci doğrulama (USR-001/002), yasal yükümlülük | Md. 5/2 (c) Sözleşme & (ç) Hukuki Yükümlülük | 10 Yıl (TTK 82 / TBK 146) · Güvenli Silme |
| İletişim Bilgisi | E-posta, Cep Telefonu, KEP Adresi, Şirket Adresi | Kritik ihale bildirimleri (COM-001), MFA OTP kodları (SEC-009), tebligat | Md. 5/2 (c) Sözleşme (Pazarlama için Md. 5/1 Açık Rıza) | Sözleşme + 3 Yıl (İYS Mevzuatı) · Silme |
| İşlem Güvenliği & Trafik | IP Adresi, Port, User-Agent, Oturum Damgaları, Audit Logu | 5651 SK trafik logu, danışıklı teklif tespiti (SEC-014), sistem güvenliği | Md. 5/2 (ç) Kanuni Yükümlülük & (f) Meşru Menfaat | 2 Yıl (5651 Sayılı Kanun) · Anonimleştirme |
| Teklif & Finansal İşlem | Teklif Tutarı, Banka IBAN, Sonuç Tutanağı, Escrow Bloke İzi | Resmî İhale Sonuç Tutanağı (AWD-010), vergi denetimi, mutabakat | Md. 5/2 (a) Kanunlarda Öngörülme & (c) Sözleşme | 10 Yıl (VUK 253 & TTK 82) · Anonimleştirme |
Yurt Dışı Veri Aktarımı Değerlendirmesi (Kural LEG-008)
İhaleciBurada platformu veritabanı, yedekleme ve uygulama sunucuları münhasıran Türkiye Cumhuriyeti sınırları içerisindeki yerel veri merkezlerinde barındırılmaktadır. 6698 sayılı KVKK Madde 9 kapsamında kullanıcıların ticari veya kişisel verileri yurt dışına aktarılmaz. Yurt dışı altyapı servisleri (analitik vb.) kullanılması halinde açık rıza veya yeterlilik taahhüdü mekanizmaları ayrıca işletilir.