XPLORE WORK (Xw) olarak misyonumuz, dünyanın dört bir yanındaki her ölçekteki üreticinin güvenli, şeffaf ve verimli bir ticari ağ içerisinde bağlantı kurabilmesini sağlamaktır. Bu misyonun temelinde, kullanıcılarımızdan topladığımız verilerin nasıl işlendiği, saklandığı ve paylaşıldığı konusunda en yüksek düzeyde şeffaflık sağlama taahhüdümüz yer almaktadır.
İşbu Gizlilik Politikası, aşağıda tanımlanan Hizmetlerimizi kullandığınızda geçerlidir. Bu politika aracılığıyla verilerinizi nasıl topladığımızı, kullandığımızı ve paylaştığımızı açık ve anlaşılır bir çerçevede açıklamayı amaçlıyoruz.
İşbu Gizlilik Politikası; Çerez Politikamız, KVKK Aydınlatma Metni, Açık Rıza Metni ve uygulama ayarları içerisinde belirtilen diğer tüm veri işleme bildirimleriyle birlikte değerlendirilmelidir. Uygulamayı kullanırken kişisel verilerinizle ilgili sahip olduğunuz tercihlerin ve kontrol mekanizmalarının açık şekilde sunulmasına büyük önem veriyoruz.
Giriş
Her ölçekteki üretici için tasarlanmış profesyonel bir ticari ağ ve çevrim içi platformuz.
Kullanıcılar Uygulamamızı; yeni iş fırsatlarını keşfetmek, ürünlerini uluslararası ürün kodlarıyla listelemek, diğer üreticilerle bağlantı kurmak, pazar verilerine erişmek ve ticari iş birlikleri oluşturmak amacıyla kullanmaktadır. Gizlilik Politikamız, Hizmetlerimizi kullanan tüm Üyeler için geçerlidir.
“Belirlenmiş Ülkeler” terimi, Avrupa Birliği (AB) ve Türkiye Cumhuriyeti sınırları içerisinde veri işleme faaliyetlerinin yürütüldüğü coğrafi bölgeleri ifade eder. Bu bölgelerde bulunan Üyeler ve Ziyaretçiler, KVKK kapsamında tanımlanan veri haklarını kullanabilirler. KVKK kapsamındaki hak ve yükümlülükler hakkında ayrıntılı bilgi için lütfen KVKK Aydınlatma Metnimizi inceleyiniz.
Xplore Work, hem B2B (işletmeden işletmeye) hem de B2C (işletmeden tüketiciye) modelleri kapsamında faaliyet gösteren küresel bir ticaret platformudur. Bu doğrultuda veri işleme faaliyetleri, Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve uygulanabilir diğer uluslararası veri koruma düzenlemelerine uygun olarak yürütülmektedir.
Platformu kullanarak, işbu Gizlilik Politikasında açıklanan veri işleme uygulamalarını okuduğunuzu ve anladığınızı kabul etmiş olursunuz.
Veri Sorumlusu
Kişisel verilerinizden sorumlu veri sorumlusu:
Xplore Work Yazılım Ticaret Limited Şirketi
Güvenevler Mah. 1928 Sok. Ekinci Global Business Center Sitesi Kat: 14 No: 5/25 Yenişehir, Mersin / Türkiye
E-posta: support@xplorework.com
Toplanan Kişisel Veriler
Xplore Work, sunduğu hizmetlerin niteliği gereği aşağıdaki veri kategorilerini işleyebilir:
3.1 Kimlik ve İletişim Verileri
Ad, soyad, şirket adı, vergi numarası, faaliyet kodu, e-posta adresi, telefon numarası, adres bilgileri ve yetkilendirme bilgileri.
3.2 Kurumsal ve Resmî Belgeler
Vergi levhaları, üretici belgeleri, ticaret sicil belgeleri, faaliyet izinleri ve doğrulama amacıyla sunulan diğer resmî belgeler.
Bu belgeler; şirket doğrulaması, yasal uyumluluk ve güvenlik amaçlarıyla işlenmekte ve şirket sunucularında güvenli şekilde saklanmaktadır.
3.3 Hesap ve Kullanım Verileri
IP adresi, cihaz bilgileri, işletim sistemi, tarayıcı bilgileri, oturum kayıtları, işlem geçmişi, ilan faaliyetleri ve mesajlaşma kayıtları.
3.4 Finansal Veriler
Abonelik planı bilgileri, ödeme durumu ve faturalandırma bilgileri. Kart bilgileri doğrudan ödeme hizmeti sağlayıcıları tarafından işlenir ve Xplore Work tarafından saklanmaz.
3.5 Konum Verileri
Harita hizmetleri aracılığıyla ilan gösterimi ve şirket konum bilgileri.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hesap oluşturulması ve kimlik doğrulaması
- Şirket ve belge doğrulaması
- Abonelik ve ödeme süreçlerinin yönetilmesi
- Hizmetlerin sunulması, geliştirilmesi ve güvenliğinin sağlanması
- Dolandırıcılık, kara para aklama ve yaptırım ihlallerinin önlenmesi
- Uluslararası ticaret düzenlemelerine uyum sağlanması
- Hukuki yükümlülüklerin yerine getirilmesi
- Uyuşmazlıkların çözümü ve hukuki savunmanın yürütülmesi
Veriler, belirli, açık ve meşru amaçlarla işlenmekte olup yalnızca bu amaçlarla bağlantılı ve gerekli olan ölçüde kullanılmaktadır.
Hukuki Dayanak
Xplore Work tarafından gerçekleştirilen veri işleme faaliyetleri, hem KVKK hem de GDPR kapsamında tanımlanan hukuki sebeplere dayanmaktadır. Kişisel veriler, her veri işleme faaliyeti bakımından ayrı ayrı değerlendirilmekte ve uygulanabilir mevzuatta öngörülen uygun hukuki dayanağa göre işlenmektedir.
Platforma kaydolduğunuzda ve hizmetlerimizi kullandığınızda kişisel verileriniz öncelikli olarak sözleşmenin kurulması ve ifası hukuki sebebine dayanılarak işlenmektedir. Bu kapsamda kimlik, iletişim, hesap ve abonelik verileri; hesabınızın oluşturulması, şirket doğrulama süreçlerinin yürütülmesi, ilanların yayımlanması ve ticari bağlantıların kurulabilmesi amacıyla işlenmektedir.
Vergi mevzuatı, ticaret mevzuatı, elektronik ticaret düzenlemeleri ve veri koruma mevzuatına uyum amacıyla gerçekleştirilen işleme faaliyetleri, hukuki yükümlülüklerin yerine getirilmesi hukuki sebebine dayanmaktadır.
Platform güvenliğinin sağlanması, dolandırıcılık ve kara para aklama risklerinin önlenmesi, sistem bütünlüğünün korunması ve hukuki hakların güvence altına alınması amacıyla gerçekleştirilen veri işleme faaliyetleri veri sorumlusunun meşru menfaatlerine dayanmaktadır. Bu gibi durumlarda şirketin meşru menfaatleri ile temel hak ve özgürlükleriniz arasında denge gözetilmektedir.
Pazarlama iletişimleri veya zorunlu olmayan çerezlerin kullanımı gibi açık rızanın gerekli olduğu durumlarda veri işleme faaliyetleri, dilediğiniz zaman geri çekme hakkına sahip olduğunuz açık rızanıza dayanılarak yürütülmektedir.
GDPR kapsamında işleme faaliyetleri özellikle 6(1)(b), 6(1)(c) ve 6(1)(f) maddelerine dayanmaktadır.
Uluslararası Veri Aktarımları ve Firebase Altyapısı
Xplore Work, teknik altyapısında Google Firebase hizmetlerinden yararlanmaktadır. Firebase; veri barındırma, kimlik doğrulama, analiz ve sistem yönetimi amaçlarıyla kullanılmaktadır. Bu doğrultuda kişisel verileriniz, Google'ın Avrupa Birliği içerisinde veya diğer ülkelerde bulunan veri merkezlerinde işlenebilir ve saklanabilir.
Uluslararası veri aktarımları teknik gereklilik ve sözleşmenin ifası esaslarına dayanılarak gerçekleştirilmektedir. Buna ek olarak KVKK'nın 9. maddesi ile GDPR'ın 44. maddesi ve devamı hükümleri uyarınca uygun güvenceler uygulanmaktadır.
Uluslararası veri aktarımları sırasında aşağıdaki tedbirler uygulanmaktadır:
- Standart sözleşme maddeleri
- Uygun teknik ve idari güvenlik önlemleri
- Şifreleme ve erişim kontrol mekanizmaları
Resmî belgeler; vergi levhaları, üretici belgeleri ve ticari faaliyet belgeleri gibi dokümanlar, şirketin doğrudan kontrolü altındaki sunucularda saklanmakta ve yalnızca yetkili personel tarafından erişilebilmektedir.
Veri Saklama Süresi
Kişisel verileriniz, işlenme amaçları için gerekli olduğu süre boyunca saklanmaktadır. Saklama süreleri belirlenirken aşağıdaki hususlar dikkate alınmaktadır:
- Kanunen öngörülen saklama süreleri
- Sözleşmesel ilişkilerin süresi
- Olası uyuşmazlık süreleri
- Mali kayıt yükümlülükleri
Hesabınız aktif olduğu sürece kişisel verileriniz işlenmeye devam eder. Hesabınızın kapatılması halinde verileriniz derhal silinmez; yürürlükteki mevzuat kapsamında saklanması gereken veriler ilgili yasal süre boyunca muhafaza edilir.
Saklama süresinin sonunda veriler silinir, yok edilir veya anonim hale getirilir.
Veri Güvenliği
Xplore Work, kişisel verilerin hukuka aykırı şekilde işlenmesini ve yetkisiz erişimi önlemek, ayrıca veri güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirler uygulamaktadır.
Bu tedbirler şunları içerir:
- Veri şifreleme sistemleri
- Güvenli sunucu altyapısı
- Yetkilendirme ve rol tabanlı erişim kontrolleri
- Kayıt ve izleme sistemleri
- Güvenlik ve sızma testleri
- Çalışanların gizlilik yükümlülükleri
Bununla birlikte, internet üzerinden gerçekleştirilen veri iletiminin tamamen güvenli olduğunun garanti edilemeyeceği unutulmamalıdır. Kullanıcıların da hesap güvenliklerini sağlamak amacıyla gerekli önlemleri almaları beklenmektedir.
İlgili Kişinin Hakları
KVKK'nın 11. maddesi ve GDPR'ın 15–22. maddeleri kapsamında ilgili kişiler aşağıdaki haklara sahiptir:
- Kişisel verilerin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme
- İşleme sebeplerinin ortadan kalkması halinde verilerin silinmesini veya yok edilmesini talep etme
- Veri işlemenin kısıtlanmasını talep etme
- Verilerin yapılandırılmış ve makine tarafından okunabilir bir formatta taşınmasını talep etme
- Veri işleme faaliyetlerine itiraz etme
Talepler yazılı olarak veya support@xplorework.com adresi üzerinden iletilebilir ve yasal olarak öngörülen süre içerisinde değerlendirilir.
Otomatik Karar Verme ve Profilleme
Platform, kullanıcı deneyimini geliştirmek ve ticari eşleştirme süreçlerini optimize etmek amacıyla algoritmik sistemlerden yararlanabilir. Bu sistemler; ilan önerileri, eşleştirme algoritmaları, içerik sıralaması ve risk analizi için kullanılabilir.
Ancak bu otomatik süreçler, kullanıcılar üzerinde hukuki sonuç doğuran veya onları önemli ölçüde etkileyen tamamen otomatik karar verme süreçleri niteliğinde değildir.
Kullanıcılar bu tür veri işleme faaliyetlerine itiraz etme hakkına sahiptir.
Çocuklara Ait Veriler
Platform, 18 yaşından küçük kişilere yönelik değildir. Çocuklara ait kişisel veriler bilerek toplanmamaktadır.
Reşit olmayan bir kişiye ait verilerin işlendiğinin tespit edilmesi halinde söz konusu veriler derhal silinir.
Güncellemeler
İşbu Gizlilik Politikası; hukuki düzenlemelerdeki değişiklikler, teknik altyapı güncellemeleri veya hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir.
Güncellenmiş sürüm, Platformda yayımlandığı anda yürürlüğe girer. Önemli değişiklikler hakkında Kullanıcılar bilgilendirilebilir.
Platformun kullanılmaya devam edilmesi, güncellenmiş Gizlilik Politikasının kabul edildiği anlamına gelir.