1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, corpifind.com platformunun işleticisi olan VARS SU ÜRÜNLERİ İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket” veya “Veri Sorumlusu”) olarak, ticari faaliyetlerimiz ve dış ticaret istihbaratı hizmetlerimiz kapsamında elde ettiğimiz kişisel verileri kanunun emrettiği sınırlar dahilinde, hukuka ve dürüstlük kurallarına uygun olarak işlemekte, muhafaza etmekte ve korumaktayız.
Veri Sorumlusu Resmi Sicil Bilgileri:
VARS SU ÜRÜNLERİ İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Vergi Kimlik Numarası (VKN): 9240533729 (Konak Vergi Dairesi)
MERSİS No: 0924053372900001
Kanuni Tebligat Adresi: İsmet Kaptan Mah., Şair Eşref Blv. No:6 D:304/B, Konak, İzmir, 35210, Türkiye
Kurumsal Telefon: +90 232 290 57 56
Elektronik Posta: [email protected] / [email protected]
Resmi Şirket Web Sitesi: https://varsco.com
2. İşlenen Kişisel Veri Kategorileri
CorpiFind B2B kurumsal dış ticaret ve tedarik eşleştirme platformu olarak, veri minimizasyonu prensibine riayet ederek yalnızca ticari faaliyetlerin yürütülmesi için zorunlu olan verileri işlemekteyiz:
cf_access,cf_refresh), SHA-256 doğrulama özetleri. Oturum kayıtlarında IP adresi ve tarayıcı bilgisi tutulur; süresi dolan kayıtlar saatlik temizlikte, iptal edilenler 7 gün sonra silinir. Güvenlik olayları IP adresi ve tarayıcı bilgisiyle birlikte değiştirilemez bir güvenlik kaydına yazılır ve 24 ay saklanır; sonrasında IP adresi, tarayıcı bilgisi ve kimlik bilgileri çıkarılır. Hesap silindiğinde kişiyi tanımlayan bilgiler bu kayıttan hemen çıkarılır; hesap üzerinde işlem yapan personel kayıtta kalır.3. Kişisel Veri İşleme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Platform üyelik hesabının açılması, kimlik doğrulamasının yapılması ve kullanıcı profillerinin yönetilmesi,
- Uluslararası alıcılar ile lisanslı Türk su ürünleri, tarım ve yem üreticileri arasında B2B teklif ve sipariş müzakere süreçlerinin yürütülmesi,
- Proforma faturaların ve ICC Incoterms 2020 standartlarına uygun ticaret paketlerinin oluşturulması,
- Gümrük Birliği (Karar 1/95) ve Tarım Ürünleri Tercihli Ticaret Rejimi (Karar 1/98) kapsamındaki menşe ve tarife simülasyonlarının gerçekleştirilmesi,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun kapsamındaki sistem güvenliği ve erişim loglarının tutulması,
- Platform güvenliğinin temini, DDoS ve siber tehditlerin önlenmesi ve hesap hırsızlığına karşı oturum rotasyonu yapılması.
4. Toplama Yöntemleri ve Hukuki Sebepleri
Kişisel verileriniz; web sitemiz üzerinden elektronik ortamda doldurulan kayıt formları, talep formları, sistem oturum çerezleri ve kullanıcı iletişimleri vasıtasıyla otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.
Söz konusu veriler KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenir:
- Madde 5/2 (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (üyelik sözleşmesi ve B2B işlemler).
- Madde 5/2 (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (5651 sayılı Kanun ve vergi mevzuatı gereksinimleri).
- Madde 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (sistem güvenliği, abuse engelleme, doğrulama mekanizmaları).
5. Kişisel Verilerin Aktarımı (Yurtiçi & Yurtdışı)
Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aktarılabilmektedir:
- Yetkili Kamu Kurum ve Kuruluşları: Mevzuattan doğan yasal bildirim yükümlülüklerimizin ifası amacıyla yetkili adli merciler, bakanlıklar ve denetim organları ile paylaşılabilir.
- Yurtdışına Veri Aktarımı (KVKK Madde 9): Platformun temel fonksiyonu Türk üreticiler ile yabancı ithalatçıları bir araya getirmek olduğundan; alıcının veya satıcının oluşturduğu teklif detayları, doğrudan sözleşmenin ifası kapsamında yurtdışında mukim ilgili tarafa iletilir. Sunucu altyapımızda veri güvenliğini temin eden teknik ve idari tedbirler ile uluslararası standart sözleşme hükümleri uygulanır.
6. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK’nın 11. maddesi uyarınca, veri sahipleri CorpiFind’e başvurarak kendileriyle ilgili aşağıdaki hakları kullanabilirler:
7. Başvuru Usul ve Esasları
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, yukarıda belirtilen haklarınıza ilişkin taleplerinizi kimliğinizi tevsik edici resmi belgelerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:
Resmi Başvuru Kanalları:
1. Yazılı Başvuru: Islak imzalı dilekçenizle “İsmet Kaptan Mah., Şair Eşref Blv. No:6 D:304/B, Konak, İzmir, 35210, Türkiye” adresine şahsen, noter vasıtasıyla veya iadeli taahhütlü posta yoluyla.
2. Elektronik Posta: Güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden [email protected] veya [email protected] adresine.
Konu Başlığı: “KVKK Bilgi ve Talep Başvurusu — [Adınız Soyadınız]”
Talepleriniz niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
8. Executive Summary for International Partners (English)
The Turkish Personal Data Protection Law (Law No. 6698 — “KVKK”) is the statutory framework governing data protection in the Republic of Türkiye, closely modeled on EU principles. CorpiFind is operated by VARS SU ÜRÜNLERİ İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (Tax ID / VKN: 9240533729, MERSİS: 0924053372900001, registered in Konak, Izmir, Turkey), which complies with KVKK and GDPR requirements when processing identifiable commercial data originating from or processed within Türkiye.
Security events are kept in an append-only log with IP address and browser details for 24 months, after which those details and identifiers are removed. Sourcing requests and commercial communications sent across international borders comply with KVKK Article 9 cross-border transfer standards and GDPR Chapter V transfer provisions. For inquiries in English, please contact [email protected] or [email protected].