Son Güncelleme Tarihi: 01.06.2026  |  Sürüm: v1.0

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun” / “KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla B2 Yazılım Anonim Şirketi (“İhalePlus+” veya “Şirket”) tarafından, www.ihaleplus.com platformu (“Platform”) kullanıcılarını/üyelerini bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

• Unvan: B2 Yazılım Anonim Şirketi
• Adres: İstanbul Üniversitesi Avcılar Yerleşkesi Teknokent K:1 No:104 Avcılar İstanbul
• MERSİS No: -
• E-posta: info@ihaleplus.com
• Telefon:0(850) 885 05 04

2. İşlenen Kişisel Veri Kategorileri

Veri Kategorisi	İşlenen Veriler
Kimlik	Ad-soyad, T.C. kimlik no, doğum tarihi/yeri, ana-baba adı, cinsiyet, medeni hâl, unvan
İletişim	E-posta, telefon (GSM/sabit), adres, il/ilçe, posta kodu, KEP adresi
Müşteri İşlem	Üyelik bilgileri, teklif ve ihale geçmişi, kazanılan araçlar, sipariş/işlem kayıtları
Finans	Vergi dairesi/vergi no, IBAN/banka hesap bilgileri, bakiye hareketleri, fatura bilgileri, ödeme kayıtları
Hukuki / Kurumsal	Ticaret sicil no, ticaret odası, yetki belgesi, imza sirküleri/beyanı, faaliyet belgesi, vergi levhası
İşlem Güvenliği	IP adresi, log kayıtları, oturum/çerez verileri, giriş-çıkış zaman damgaları, cihaz/tarayıcı bilgisi, doğrulama kayıtları
Pazarlama	İletişim izinleri ve kanal tercihleri, kampanya tercihleri, push bildirim token’ları
Mesleki Deneyim (varsa)	Meslek, sektör, çalışma durumu, öğrenim durumu
Özel Nitelikli (varsa)	Profil alanlarında tarafınızca girilirse kan grubu vb. — yalnızca açık rıza ile

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması, başvurunun değerlendirilmesi ve kimlik doğrulama,
• İhale, teklif ve satış süreçlerinin yürütülmesi ve sonuçlandırılması,
• Bakiye/ödeme, faturalandırma, muhasebe ve finans işlemlerinin yürütülmesi,
• Sözleşmesel ve operasyonel bildirimlerin yapılması, müşteri ilişkilerinin yönetimi,
• Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, log kayıtlarının tutulması,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
• Uyuşmazlık çözümü, hak tesisi ve savunma süreçlerinin yürütülmesi,
• Açık rıza vermeniz hâlinde pazarlama/ticari elektronik ileti faaliyetleri.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplerle işlenir:

• m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• m.5/2-ç: Şirket’in hukuki yükümlülüğünü yerine getirebilmesi,
• m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• m.5/2-f: Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat,
• m.5/2-a: Kanunlarda açıkça öngörülmesi,
• m.5/1 ve m.6/2: Açık rızanız (pazarlama iletileri ve özel nitelikli kişisel veriler bakımından).

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform üzerindeki üyelik/kayıt formları, profil ve evrak yükleme alanları, teklif verme ekranları, ödeme ve bakiye işlemleri, çağrı/destek kanalları, çerezler ve sunucu log kayıtları ile otomatik veya kısmen otomatik yöntemlerle; bazı durumlarda satıcı, ekspertiz veya entegrasyon sağlayıcı gibi üçüncü kaynaklar aracılığıyla toplanır.

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerine uygun olarak, amaçla sınırlı şekilde aşağıdaki taraflara aktarılabilir:

• Ödeme/POS kuruluşları (bakiye ve ödeme işlemleri),
• E-posta, SMS ve bildirim altyapı sağlayıcıları,
• Barındırma (hosting), analitik ve bot koruması sağlayıcıları,
• Satıcılar, noterler, ekspertiz firmaları ve lojistik/teslim tarafları,
• Grup şirketleri ve SSO/entegrasyon iş ortakları,
• Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti sağlayanlar,
• Yetkili kamu kurum ve kuruluşları ile adli/idari merciler.

Yurt dışına aktarım: E-posta, bildirim, analitik ve bot koruması gibi bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu hâllerde aktarım, Kanun’un 9. maddesindeki şartlar (açık rıza, yeterlilik kararı, uygun güvenceler veya öngörülen istisnalar) çerçevesinde gerçekleştirilir.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre dolduğunda Şirket’in Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir. Mali ve ticari kayıtlar için ilgili mevzuattaki asgari saklama süreleri esas alınır.

8. İlgili Kişinin Hakları (Kanun m.11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Şartların oluşması hâlinde silinmesini/yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde; kimliğinizi tevsik edici bilgilerle birlikte info@ihaleplus.com e-posta adresine yazılı olarak iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.

10. Değişiklikler

İşbu Aydınlatma Metni, mevzuat değişiklikleri ve süreç güncellemeleri doğrultusunda revize edilebilir. Güncel metin bu sayfada yayımlandığı anda geçerli olur.