KVKK Aydınlatma Metni
Son güncelleme: 3 Eylül 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır ve elmap.com.tr üzerinden sunulan ELMAP hizmetiyle ELMAP mobil uygulamasının tamamını kapsar. Amacı tek şey: hangi verinizi, neden ve ne kadar süreyle tuttuğumuzu, kime aktardığımızı ve bunları nasıl durdurabileceğinizi başka bir yere bakmanıza gerek kalmadan anlatmak.
1. Veri sorumlusu
Veri sorumlusu, ELMAP platformunu işleten tüzel kişiliktir. Başvurularınızı iletişim sayfasındaki form üzerinden veya 0 555 579 52 40 numaralı telefondan iletebilirsiniz.
2. İşlediğimiz kişisel veriler
Aşağıdaki liste, platformun gerçekten kaydettiği alanların tamamıdır. Bunların dışında bir veri toplanmaz; özel nitelikli kişisel veri (sağlık, biyometri, din, üyelik vb.) hiçbir aşamada istenmez ve işlenmez.
| Kategori | İşlenen veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, telefon numarası. |
| Firma bilgileri | Ticaret unvanı, firma türü, adres, firma telefonu, firma e-posta adresi, web sitesi, logo, vergi dairesi ve vergi numarası, iletişim bilgilerinin profilde gösterilip gösterilmeyeceğine dair tercih, firmayı temsil eden kişinin yetkisi. |
| İşlem bilgileri | Açtığınız alım talepleri, verdiğiniz teklifler, sorduğunuz sorular, komite üyelikleri ve kararlar, zeyilnameler, takip listeniz, kayıtlı aramalarınız, belge indirme kayıtlarınız. |
| Belgeler | Yüklediğiniz şartname, teklif ve firma belgeleri. Üçü de erişime kapalı alanlarda tutulur; bağlantıları herkese açık değildir. |
| İşlem güvenliği | Giriş denemelerinde e-posta adresi, IP adresi, tarayıcı bilgisi ve denemenin başarılı olup olmadığı; platformdaki işlemlerin denetim kaydı. |
| İletişim ve bildirim | İletişim formuna yazdıklarınız; bildirim listesine abone olduysanız e-posta adresiniz, seçtiğiniz kategoriler ve onay kaydınız. Form kötüye kullanımını ve firma profillerinde iletişim bilgilerinin toplu açılmasını sınırlamak için IP adresiniz geri döndürülemez biçimde özetlenerek (hash) saklanır — IP’nin kendisi tutulmaz. Profilde iletişim açıldığında ayrıca yalnız firma ve zaman kaydedilir; açan kişiye dair hiçbir alan tutulmaz. |
3. İşleme amaçlarımız ve hukuki sebepleri
| Amaç | KVKK m.5 hukuki sebebi |
|---|---|
| Üyelik oluşturma, hesap ve firma yönetimi | Sözleşmenin kurulması ve ifası (m.5/2-c). |
| Alım talebi, teklif, değerlendirme ve karar süreçlerinin yürütülmesi | Sözleşmenin ifası (m.5/2-c). |
| Firma doğrulama ve sahte kayıt engelleme | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f). |
| Doğrulanmış firmaların herkese açık profilde listelenmesi ve iletişim bilgilerinin tıklayınca gösterilmesi | Meşru menfaat (m.5/2-f); firmanın kendi web sitesi gibi kamuya açık bir kaynakta zaten yayımladığı bilgiler için ilgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d). Şahıs firmasına ait bilgiler talep üzerine kapatılır (4. bölüm). |
| Süreçle ilgili bilgilendirme e-postaları (teklif geldi, süre doluyor, karar açıklandı) | Sözleşmenin ifası (m.5/2-c). Bunlar hizmetin parçasıdır, reklam değildir. |
| Bildirim listesine ticari elektronik ileti gönderimi | Açık rızanız (m.5/1). Rızanızı her iletideki bağlantıdan geri alabilirsiniz. |
| Giriş güvenliği, kötüye kullanım ve saldırı tespiti | Meşru menfaat (m.5/2-f). |
| Web sitesi kullanım ölçümü (Google Analytics) | Açık rızanız (m.5/1). Onay vermezseniz ölçüm kodu hiç çalışmaz; kararınızı her sayfanın altındaki çerez tercihlerinden değiştirebilirsiniz. |
| Ticari defter, vergi ve saklama yükümlülükleri | Hukuki yükümlülük (m.5/2-ç). |
| Uyuşmazlık hâlinde hakkın tesisi ve savunulması | Hakkın tesisi ve korunması (m.5/2-e). |
4. Verilerin aktarılması
Platform içinde: Bir alım talebine teklif verdiğinizde firma bilgileriniz ve teklif içeriğiniz talebi açan firmayla paylaşılır. Ne zaman paylaşılacağını talebi açan firma belirler: kimliğiniz baştan görünebilir ya da yalnızca zarflar açıldıktan sonra görünür. Diğer tedarikçiler teklifinizi hiçbir aşamada göremez.
Karar verildikten sonra: Bir alım kararı verildiğinde, işi yürüten iki tarafın birbirine ulaşabilmesi için 48 saatlik karşılıklı bir iletişim penceresi açılır. Bu pencerede karşı tarafa yalnızca o işin sorumlusunun ad soyadı, telefonu ve e-posta adresi ile firma bilgileri gösterilir — başka hiçbir kişisel bilgi paylaşılmaz. Süre dolduğunda bu bilgiler de yeniden kapanır. Bu paylaşım sözleşmenin kurulması ve ifası için zorunludur.
Firma profilinde: Vergi kimlik bilgileri doğrulanmış her firmanın herkese açık bir profili vardır. Profilde unvan, varsa logo ve web sitesi adresi, merkez il ve ilçesi, faaliyet alanı, hizmet verdiği iller, firmanın yazdığı tanıtım metni, üyelik tarihi ve platformdaki geçmişi yazılıdır; vergi numarası, vergi dairesi ve yetkili kişinin bilgileri hiçbir biçimde gösterilmez. Firmanın telefonu, e-posta adresi ve adresi sayfaya yazılmaz; ziyaretçi “İletişim bilgilerini göster” dediğinde yalnız o firma için açılır. Firma ELMAP kaydını kendisi açmadıysa unvan, adres, telefon ve e-posta adresi ELMAP ekibince firmanın kendi web sitesinden ya da ticaret sicili gibi kamuya açık kaynaklardan alınır; firma kaydını devraldığında bunları panelinden değiştirir. Toplu kopyalamaya karşı her açılış sayılır — kimin açtığı kaydedilmez, yalnız firma ve zaman tutulur — ve aynı bağlantıdan sık istekler sınırlanır; bunun için IP adresiniz iletişim formundaki gibi yalnız özet (hash) hâlinde saklanır. Firma, panelinden iletişim bilgilerini profilde kapatabilir. Şahıs firmalarında telefon, adres ve e-posta firma sahibinin kişisel verisi sayılabilir; bu bilgilerin kapatılmasını veya kaldırılmasını iletişim formundan isteyebilirsiniz: kapatma talebinde profilde gösterilmez, kaldırma talebinde kayıttan silinir.
Hizmet sağlayıcılara: Platformu ayakta tutan altyapı hizmetleri veri işleyen sıfatıyla çalışır. Hiçbirine veri satılmaz, pazarlama amacıyla verilmez. Tamamı yurt dışında bulunduğundan bu aktarımlar KVKK'nın 9. maddesi kapsamındadır.
| Hizmet | Yaptığı iş ve konumu |
|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve belge saklama. Sunucular Frankfurt, Almanya (AWS eu-central-1). |
| Vercel | Web sitesinin ve uygulama arayüzünün barındırılması. ABD merkezli, Avrupa uç sunucuları üzerinden. |
| Resend | Bildirim ve doğrulama e-postalarının gönderimi. ABD merkezli. |
| Google Analytics 4 | Web sitesinin kullanım ölçümü (hangi sayfa kaç kez görüntülendi). Yalnızca ölçüm çerezlerine onay verirseniz çalışır; onay yoksa ölçüm kodu yüklenmez ve bu hizmete hiçbir veri gitmez. Mobil uygulamada ölçüm kodu yoktur. |
| Google (Gemini, Cloud Vision) ve Anthropic (Claude) | Yalnızca belge tarama ve şartname taslağı özelliklerini kullandığınızda: yüklediğiniz belgenin içeriği metne çevrilmek ve kalemlere ayrılmak üzere gönderilir. Bu özellikleri kullanmazsanız hiçbir veriniz bu hizmetlere gitmez. |
Yetkili kurumlara: Kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun taleplerine, talebin dayandığı mevzuatla sınırlı olarak yanıt verilir.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileri | Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde ad ve telefon silinir, e-posta adresiniz anonim bir adresle değiştirilir. |
| Firma iletişim bilgileri (telefon, e-posta, adres) | Firma kaydı dizinde kaldığı sürece. Kapatma talebinde profilde gösterilmez; kaldırma talebinde kayıttan silinir. |
| Alım talebi, teklif ve karar kayıtları | Ticari kayıt oldukları için 10 yıl (6102 sayılı TTK m.82). Hesabınızı silseniz de kalır, ancak kimliğinizle bağı kopar. |
| Yüklenen belgeler | Bağlı oldukları alım kaydıyla aynı süre. |
| Giriş kayıtları (IP adresi ve tarayıcı bilgisi dâhil) | 12 ay. Süresi dolanlar otomatik olarak silinir. |
| Hız sınırlama kayıtları (özetlenmiş IP; iletişim formu ve profilde iletişim açma) | 30 gün. Süresi dolanlar otomatik olarak silinir. |
| Bildirimler, kayıtlı aramalar, takip listesi | Hesabınız açık olduğu sürece; hesap silindiğinde tamamen silinir. |
| Bildirim listesi aboneliği | Abonelikten çıkana kadar. Çıktığınızda, aynı adrese tekrar ileti gitmemesi için e-posta adresiniz yalnızca özet (hash) hâlinde bir engel listesinde tutulur. |
6. Hesabınızı silmek
Hesabınızı istediğiniz an, kimseye sormadan silebilirsiniz. Yol her iki yüzeyde aynı: Hesap ayarları sayfasının en altındaki “Hesabınızı kapatmak mı istiyorsunuz?” bağlantısı sizi hesap kapatma sayfasına götürür. Web'de bu sayfanın adresi Panel › Hesap ayarları › Hesabı kapat. Onay için hesabınızın e-posta adresini elle yazmanız istenir.
Silme işleminde firma üyelikleriniz, bildirimleriniz, kayıtlı aramalarınız, belge indirme kayıtlarınız ile profilinizin tamamı silinir; e-posta adresiniz anonim bir adresle değiştirilir, şifreniz geçersiz kılınır ve açık tüm oturumlarınız kapatılır. Hesaba bir daha giriş yapılamaz.
Verdiğiniz teklifler ve açtığınız alım talepleri silinmez. Bunlar karşı tarafın da tarafı olduğu ticari kayıtlardır; bir alımın sonucunu tek taraflı olarak ortadan kaldırmak mümkün değildir. Bu kayıtlar yukarıdaki süre boyunca, kimliğinizle bağı koparılmış biçimde saklanır.
İki durumda silme işlemi reddedilir ve nedeni size gösterilir: tek yöneticisi olduğunuz bir firmada süren bir alım işi varsa (firma yönetimsiz kalırsa o talebi kimse kapatamaz), ya da süren bir değerlendirmenin komitesindeyseniz. Bu durumlarda işi devrettikten sonra silme yeniden açılır.
7. Çerezler
Çerezleri iki gruba ayırıyoruz ve yalnız ikinci grup için onayınızı istiyoruz. Siteye ilk girişinizde çıkan bantta seçiminizi yaparsınız; kararınızı sonradan her sayfanın altındaki Çerez tercihleri bağlantısından değiştirebilirsiniz.
Zorunlu çerezler. Oturumunuzu açık tutan kimlik doğrulama çerezleri ve hangi firma adına çalıştığınızı hatırlayan tercih çerezi. Bunlar hizmetin verilebilmesi için kesin gereklidir, bu nedenle onayınıza sunulmaz (KVKK m.5/2-c). Olmadan giriş yapılamaz; reklam veya profilleme amacı taşımazlar.
Ölçüm çerezleri. Web sitesinde Google Analytics 4, hangi sayfanın kaç kez görüntülendiğini ölçer. Bu çerezler zorunlu değildir ve yalnızca açık rızanızla çalışır (KVKK m.5/1). Siz kabul etmediğiniz sürece ölçüm kodu sayfaya hiç yüklenmez ve Google'a hiçbir istek gitmez; bandın Reddet düğmesi Kabul et ile aynı yerde ve aynı tek tıklamadadır. Onayınızı geri aldığınızda ölçüm durur ve Google'ın yazdığı çerezler tarayıcınızdan silinir. Mobil uygulamada ölçüm kodu bulunmaz.
| Çerez | Grubu, amacı ve süresi |
|---|---|
| sb-…-auth-token | Zorunlu. Supabase oturum çerezi; girişinizi açık tutar. Siz çıkış yapana kadar yenilenerek sürer. |
| elmap_aktif_firma | Zorunlu. Hangi firma adına çalıştığınızı hatırlar. 1 yıl. |
| elmap-sifre-yenile | Zorunlu. Şifre yenileme bağlantısını açtığınızda kurulur. 15 dakika; şifreyi belirleyince silinir. |
| _ga | Ölçüm — açık rıza gerektirir. Google Analytics ziyaretçiyi ayırt eder. 2 yıl. |
| _ga_BCKVH2MQHR | Ölçüm — açık rıza gerektirir. Google Analytics oturum durumunu tutar. 2 yıl. |
Tarayıcı deposu. Çerez olmayan iki kayıt daha cihazınızda kalır ve sunucuya hiç gönderilmez: yukarıdaki çerez kararınız (elmap_cerez_onayi) ile üye olmadan doldurduğunuz alım talebi taslağı (elmap_talep_taslagi, 30 gün sonra kendiliğinden geçersiz olur).
8. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak şunları isteyebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, aktarıldığı üçüncü kişilere de bildirilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Yalnızca otomatik sistemlerle çözümlenmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru
Başvurularınızı iletişim formu üzerinden veya 0 555 579 52 40 numaralı telefondan iletebilirsiniz. Talepleriniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.