B2B GİZLİLİK POLİTİKASI VE KİŞİSEL VERİ İŞLEME AYDINLATMA METNİ
Yürürlük Tarihi: 01.06.2026
Versiyon: 1.0 – B2B (İşletmeler Arası)
Bu politika, yalnızca megatonhandtools.com üzerinden ticari işletme, şirket, kurum veya serbest meslek erbabı sıfatıyla alışveriş yapan, teklif alan, fatura kesilen veya diğer ticari hizmetlerden faydalanan B2B müşterileri ve bu müşterilerin yetkili temsilcileri/çalışanları için geçerlidir. Tüketici (bireysel) alımları için ayrı bir aydınlatma metni mevcuttur.
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz aşağıda belirtilen Veri Sorumlusu sıfatıyla:
İSA ARDA ÇOLAK MEGATON HAND TOOLS (megatonhandtools.com)
Adres: Ahievran Mahallesi, Çağrışım Caddesi No:2/139, 06935 Sincan / Ankara
E-posta: [email protected]
Telefon: +90 (554) 971 39 78
Vergi No: Sincan 2600462380
tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. KAPSAM VE TANIMLAR
Bu politika, B2B ilişkisi çerçevesinde SATICI’nın, ALICI (tüzel kişi müşteri) ve ALICI’nın çalışanları, yetkilileri, temsilcileri, irtibat kişileri (“Veri Sahibi”) ile ilgili işlediği tüm kişisel verileri kapsar.
ALICI: Sipariş veren tüzel kişi (şirket, kurum, dernek, vakıf, kooperatif vb.)
Yetkili Kişi/Temsilci: ALICI adına iletişim kuran, sipariş veren, fatura bilgilerini ileten gerçek kişi.
3. TOPLANAN KİŞİSEL VERİLER VE İŞLENME AMAÇLARI
3.1. ALICI’ya (Tüzel Kişi) ait olmakla birlikte, gerçek kişi temsilcilere / çalışanlara ilişkin aşağıdaki veriler işlenir:
| Veri Kategorisi | Örnekler | İşlenme Amacı |
|---|---|---|
| Kimlik Bilgisi | Ad, soyad, TCKN (sadece e-fatura veya yasal zorunluluk var ise), imza | Sözleşme kurulması, yetki teyidi, fatura düzenlenmesi |
| İletişim Bilgisi | İş telefonu, iş e-posta, şirket adresi | Sipariş yönetimi, teslimat, fatura, müşteri hizmetleri |
| Mesleki Deneyim / Görev | Unvan, departman, yetki alanı | Yetki hiyerarşisi, sözleşme görüşmeleri |
| İşlem Güvenliği | IP adresi, log kayıtları, şifre bilgileri (hash’li) | Sistem güvenliği, dolandırıcılık önleme, sözleşme ispatı |
| Fatura / Finans | Vergi dairesi, vergi no, banka hesap bilgileri, ödeme geçmişi | Fatura kesimi, tahsilat, kredi yönetimi |
3.2. İşleme Amaçları (B2B’ye özgü):
Sipariş işleme, üretim planlama, lojistik ve teslimat
Fatura ve resmi defter kayıtlarının tutulması (VUK, TTK)
Sözleşmelerin kurulması, ifası ve sona ermesi
Ödeme tahsilatı ve gerektiğinde icra takibi başlatılması
Hukuki yükümlülüklerin yerine getirilmesi (vergi, ticaret sicil, KVKK bilgi verme)
Ticari iletişim (sipariş onayı, sevkiyat bildirimi, faturalandırma, garanti sonrası hizmetler)
Risk değerlendirmesi, dolandırıcılık önleme ve uyum kontrolleri
İstatistiksel analiz ve pazar araştırması (kimlik ifşa edilmeden)
4. İŞLENEN KİŞİSEL VERİLERİN HUKUKİ SEBEPLERİ
B2B kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
Kanuni yükümlülük (VUK, TTK, vergi mevzuatı, KVKK 5/2-a)
Bir sözleşmenin kurulması veya ifası (KVKK 5/2-c) – sipariş, fatura, teslimat
Veri sorumlusunun meşru menfaati (KVKK 5/2-f) – dolandırıcılık önleme, şirket yönetimi, alacak takibi
İlgili kişinin açık rızası – yalnızca yukarıdaki sebepler kapsamı dışında kalan durumlarda (ör. kişiselleştirilmiş pazarlama e-postaları, eğer talep edilirse). Bu rıza her zaman geri alınabilir.
Not: B2B ilişkisinde rıza, kural değil istisnadır. Çoğu veri işleme faaliyeti sözleşme ve meşru menfaat dayanaklıdır.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, aşağıda belirtilen sınırlı amaçlarla ve KVKK’nın 8. maddesi uyarınca üçüncü kişilere aktarılabilir:
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| Kargo ve lojistik firmaları | Teslimatın gerçekleştirilmesi |
| Bankalar ve ödeme kuruluşları | Ön provizyon, tahsilat, havale/EFT bildirimi |
| Dış hizmet sağlayıcılar (e-posta altyapısı, yedekleme, bulut depolama) | Hizmetin teknik sürdürülebilirliği |
| Yetkili kamu kurumları (vergi dairesi, ticaret bakanlığı, mahkemeler) | Yasal yükümlülükler ve yargı süreçleri |
| Hukuk ve icra danışmanları | Alacak takibi, hukuki uyuşmazlıkların çözümü |
Verileriniz, yukarıdaki amaçlar dışında hiçbir B2B ticari ortağımıza, iş ortağımıza veya üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amaçlı aktarılmaz. Yurt dışına aktarım yapıldığında, KVKK’nın yeterli koruma bulunan ülkeler veya açık rıza / taahhütname şartlarına uyulur.
6. VERİ GÜVENLİĞİ
Firmamız, kişisel verilerinizin hukuka aykırı işlenmesini, yetkisiz erişimini, kaybını, değiştirilmesini veya ifşasını önlemek için teknik ve idari tedbirleri (SSL, firewall, erişim logları, sözleşmelerde gizlilik hükümleri) almıştır. Kredi kartı bilgileriniz hiçbir şekilde sistemimizde saklanmaz; 128-bit SSL şifreleme ile doğrudan banka pos sistemine iletilir (PCI DSS uyumu).
7. VERİ SAKLANMASI VE İMHA
Kişisel verileriniz, işbu politikada belirtilen amaçların gerektirdiği süre boyunca, her halükarda Türk Ticaret Kanunu ve Vergi Usul Kanunu’nda öngörülen 10 yıl saklama süresine uygun şekilde muhafaza edilir. Süre sonunda veya amaç ortadan kalktığında, verileriniz KVKK’nın 7. maddesi uyarınca resen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.
8. B2B İLİŞKİSİNDE ELEKTRONİK İLETİLER (TİCARİ İLETİ)
B2B müşterilerimize yalnızca sipariş, fatura, sevkıyat, garanti, teknik servis ve sözleşme yönetimi ile ilgili zorunlu elektronik iletiler gönderilir. Bu iletiler için ayrıca rıza alınması gerekmez (meşru menfaat). Reklam, promosyon, kampanya gibi doğrudan pazarlama amaçlı iletiler göndermek istediğimizde, yetkili kişinin açık rızasını ayrıca alırız. Rıza verilmiş olsa dahi, her iletide yer alan “reddet” linki ile veya [email protected] adresine yazılı bildirim ile rıza her zaman geri alınabilir.
9. B2B’YE ÖZGÜ KREDİ KARTI MAİL ORDER
B2B müşterilerimiz, ticari kredi kartı bilgilerini mail-order yöntemi ile bize iletebilir. Bu bilgiler, yalnızca ilgili siparişin tahsilatı için kullanılır ve bankadan gelecek itirazlara karşı 60 gün süreyle saklanıp, süre sonunda fiziki olarak imha edilir / sistemden silinir. Bu bilgiler başka hiçbir amaçla kullanılmaz.
10. ÇEREZLER (COOKIES)
B2B web sitemiz, kullanıcı deneyimini iyileştirmek, oturum açık kalma, sepet hatırlama ve trafik istatistikleri için zorunlu ve performans çerezleri kullanmaktadır. Pazarlama çerezleri yalnızca açık rızanız ile aktif edilir. Çerez tercihlerinizi tarayıcı ayarlarından veya sitemizdeki “Çerez Ayarları” panelinden değiştirebilirsiniz.
11. VERİ SAHİBİNİN HAKLARI (KVKK Md. 11)
B2B kapsamında verisi işlenen gerçek kişiler (yetkililer, temsilciler) olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK 7. maddede öngörülen şartlarda silinmesini / yok edilmesini isteme
Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
Otomatik sistemlerle analiz edilmesi durumunda sonuca itiraz etme
Kanuna aykırı işlenmesi nedeniyle zarar görmeniz halinde tazminat talep etme
Bu haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlem ayrıca maliyet gerektiriyorsa ücret alınabilir).
12. BAŞVURU VE İLETİŞİM
Veri Sorumlusu: İSA ARDA ÇOLAK MEGATON HAND TOOLS
Adres: Ahievran Mahallesi, Çağrışım Caddesi No:2/139, 06935 Sincan / Ankara
E-posta: [email protected]
Telefon: +90 (554) 971 39 78
KVKK başvuru formuna web sitemizden (megatonhandtools.com/kvkk) veya yukarıdaki e-posta adresinden talep ederek ulaşabilirsiniz.
13. POLİTİKA DEĞİŞİKLİKLERİ
İşbu B2B Gizlilik Politikası, Firmamız tarafından gerektiğinde güncellenebilir. Değişiklikler web sitemizde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler halinde B2B müşterilerimize e-posta ile bildirim yapılacaktır.
Son güncelleme: 01.06.2026
Onay Metni (B2B Sipariş veya Kayıt için):
“[Şirket Ünvanı] olarak, yetkili temsilci/çalışanlarımıza ait yukarıda açıklanan kişisel verilerin, megatonhandtools.com B2B Gizlilik Politikası çerçevesinde işlenmesini, sözleşme gereği gerekli üçüncü taraflarla paylaşılmasını ve elektronik ticari iletileri (zorunlu iletişim) almayı kabul ediyorum.”