Yayınlandı: April 2026

CHEMIKALIENEXPO.DE – GİZLİLİK POLİTİKASI

Son Güncelleme: Nisan 2026

Versiyon: PP-2026-01

Bu Gizlilik Politikası, SCMist'in ("biz", "bize", "bizim") ChemikalienExpo.de ve aşağıdaki kardeş alan adlarını işletirken kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklamaktadır: scmist.com, sellchemicals.com, sellchemical.com, chemikalienexpo.com, chemikalienexpo.de, chemikalienkatalog.com, chemikalienkatalog.de. SCMist, Kanada'da (Ontario) kayıtlı bir şirkettir.

Bu politika kimyasanayii.com'un tüm kullanıcıları için geçerlidir ve aşağıdaki düzenlemelere uygundur:

  • Türkiye: KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu)
  • Avrupa Birliği: GDPR (Genel Veri Koruma Tüzüğü)
  • Kanada: PIPEDA
  • Brezilya: LGPD
  • ABD: CCPA ve uygulanabilir eyalet yasaları

    • 1. VERİ SORUMLUSU

    SCMist

    Adres: 100 Albert Street, Ottawa, ON, Kanada

    Gizlilik İletişim: privacy@scmist.com

    Uygulanabilir hukuk gerektirdiği durumlarda, kişisel veri işleme, haklar veya şikayetler için yukarıdaki iletişim adresini kullanabilirsiniz.

    SCMist, yasal olarak zorunlu olmadığı durumlarda Veri Koruma Görevlisi (DPO) atamamıştır. Bu atama zorunlu hale gelirse politika güncellenecektir.

    KVKK kapsamında: SCMist, Veri Sorumlusu olarak hareket etmektedir.

    GDPR kapsamında: SCMist, Veri Sorumlusu olarak hareket etmektedir.

    Geçerli hukuk: Ontario, Kanada

    2. TOPLANAN VERİLER

    Platform'u sağlamak ve işletmek için gerekli olan asgari kişisel veriyi toplar ve işleriz.

    2.1 Doğrudan Sağladığınız Veriler

    Kayıt verileri: ad, soyad, kurumsal e-posta adresi, şirket adı

    Firma profil verileri: şirket açıklaması, adres, ülke, telefon, web sitesi, logo, ürün/katalog bilgileri, sertifikalar, belgeler

    Personel verileri (isteğe bağlı): ad, unvan, departman, LinkedIn URL, fotoğraf — yalnızca personelin bireysel ayrıntılı onayı ile

    İletişim verileri: talep veya iletişim formları aracılığıyla gönderilen mesajlar

    2.2 Otomatik Olarak Toplanan Veriler

    Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, cihaz türü

    Kullanım verileri: ziyaret edilen sayfalar, geçirilen süre, arama sorguları, tıklamalar

    Çerez verileri: oturum çerezleri, tercih çerezleri (Bölüm 9'a bakınız)

    Giriş verileri: giriş zaman damgaları, oturum tokenları, son giriş tarihi

    2.3 Toplamadığımız Veriler

    Aşağıdakileri toplamıyoruz:

  • Ödeme kartı numaraları (doğrudan Stripe tarafından işlenir — yalnızca işlem durumunu alırız)
  • Devlet tarafından verilen kimlik numaraları
  • Biyometrik veriler
  • Sağlık veya tıbbi veriler
  • Kişisel e-posta adresleri (kişisel alan adlarıyla kayıt engellenmektedir)

    • 3. VERİLERİNİZİ NASIL KULLANIYORUZ

    3.1 Hizmeti Sağlamak İçin

  • Hesap oluşturma ve kimlik doğrulama
  • Firma profili ve katalog görüntüleme
  • B2B talepleri ve taraflar arasındaki iletişimi etkinleştirme
  • Banner reklam sunumu

    • 3.2 Platformu İşletmek İçin

  • Platform güvenliği ve dolandırıcılık önleme
  • Teknik bakım ve hata ayıklama
  • Performans izleme ve analitik

    • 3.3 Yasal Yükümlülüklere Uymak İçin

  • Onay kayıt tutma (KVKK/GDPR gereği)
  • Yetkili makamların yasal taleplerine yanıt verme
  • Vergi ve faturalama uyumu

    • 3.4 Sizinle İletişim Kurmak İçin

  • İşlemsel e-postalar (kayıt, şifre sıfırlama, doğrulama)
  • Hizmet bildirimleri (plan yenileme, son kullanma uyarıları)
  • Yasal bildirimler (politika güncellemeleri, yeniden onay talepleri)

    • Açık onayınız olmadan pazarlama e-postası GÖNDERMİYORUZ.

    4. İŞLEMENİN HUKUKİ DAYANAĞI (GDPR / KVKK)

    4.1 Sözleşmenin İfası

    Kayıt olduğunuz hizmeti sağlamak için gerekli işleme (hesap yönetimi, profil görüntüleme, talep yönlendirme).

    4.2 Yasal Yükümlülük

    Uygulanabilir yasalara uymak için gerekli işleme (onay kayıtları, vergi kayıtları, otorite talepleri).

    4.3 Meşru Menfaatler

    Platform güvenliği, dolandırıcılık önleme ve hizmet geliştirme — haklarınızın ağır bastığı durumlar hariç.

    4.4 Onay

    Onaya dayandığımız durumlarda (personel ayrıntılı alan düzeyinde veriler, isteğe bağlı profil alanları, zorunlu olmayan çerezler), önceki işlemin hukukiliğini etkilemeksizin onayınızı istediğiniz zaman geri çekebilirsiniz.

    5. VERİ SAKLAMA

    Hesap verileri: hesap süresi boyunca ve silme talebinden sonra 2 yıl

    Onay kayıtları: 7 yıl (KVKK/GDPR yasal gereksinimi) — kısıtlı erişimle ayrı olarak saklanır ve yalnızca yasal uyum yükümlülükleri için gerekli olduğu kadar tutulur

    Firma profil verileri: hesap süresi boyunca; hesap kapatılmasında yumuşak silme

    İşlem/faturalama kayıtları: 7 yıl (vergi uyumu)

    Sunucu günlükleri ve IP verileri: 90 gün

    Pasif hesaplar: 36 ay boyunca giriş yapılmayan hesaplar önceden bildirim yapılarak silinmek üzere işaretlenebilir

    6. VERİ PAYLAŞIMI VE ÜÇÜNCÜ TARAFLAR

    Kişisel verileri hiçbir koşulda üçüncü taraflara satmıyor, kiralamıyor veya takas etmiyoruz.

    Yalnızca aşağıdakilerle veri paylaşıyoruz:

    6.1 Hizmet Sağlayıcılar (Veri İşleyenler)

  • Stripe: ödeme işleme (kart verileri sunucularımıza ulaşmaz)
  • Mailgun: işlemsel e-posta gönderimi
  • Bulut barındırma sağlayıcısı (OVH): sunucu altyapısı
  • Bu işleyenler veri işleme sözleşmeleriyle bağlıdır.

    • 6.2 Yasal Gereksinimler

    Yasa, mahkeme kararı veya devlet kurumu tarafından gerektirildiğinde verileri ifşa edebiliriz. Yasal olarak izin verilen durumlarda sizi bilgilendiririz.

    6.3 İş Transferi

    Birleşme, satın alma veya varlık satışı durumunda kullanıcı verileri transfer edilebilir. Kullanıcılar önceden bilgilendirilecektir.

    7. ULUSLARARASI VERİ TRANSFERİ

    Verileriniz Kanada, Türkiye, AB üye devletleri veya hizmet sağlayıcılarımızın faaliyet gösterdiği diğer ülkelerde işlenebilir. Veriler ülkeniz dışına transfer edildiğinde şunları sağlarız:

  • Yeterli koruma önlemleri mevcuttur
  • Uygulanabilir yasalara uygun Standart Sözleşme Maddeleri (SCC) veya eşdeğer hukuki güvenceler kullanılır
  • KVKK Madde 9, GDPR Bölüm V ve PIPEDA gereksinimlerine uyum

    • 8. HAKLARINIZ

    8.1 GDPR Kapsamındaki Haklar (AB Kullanıcıları)

  • Kişisel verilerinize erişim hakkı
  • Yanlış verilerin düzeltilmesini talep hakkı
  • Silme hakkı ("unutulma hakkı")
  • İşlemenin kısıtlanmasını talep hakkı
  • Veri taşınabilirliği hakkı
  • İşlemeye itiraz hakkı
  • Onayı istediğiniz zaman geri çekme hakkı
  • Ulusal denetim otoritesine şikayet hakkı

    • 8.2 KVKK Kapsamındaki Haklar (Türk Kullanıcılar)

    KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşleme hakkında bilgi talep etme
  • İşlemenin amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
  • Verilerin aktarıldığı üçüncü tarafları bilme
  • Eksik veya yanlış verilerin düzeltilmesini talep etme
  • Verilerin silinmesini veya yok edilmesini talep etme
  • Olumsuz sonuçlar doğuran otomatik işlemeye itiraz etme
  • Hukuka aykırı işlemeden kaynaklanan zararların tazminini talep etme

    • KVKK talepleri privacy@scmist.com adresine veya Platform web sitesi üzerinden iletilebilir. 30 gün içinde yanıt vereceğiz.

    8.3 PIPEDA Kapsamındaki Haklar (Kanadalı Kullanıcılar)

  • Kişisel bilgilerinize erişim hakkı
  • Doğruluk ve eksiksizliği sorgulama hakkı
  • Onayı geri çekme hakkı (yasal ve sözleşmesel kısıtlamalara tabi)

    • 8.4 CCPA Kapsamındaki Haklar (Kaliforniya Kullanıcıları)

  • Hangi kişisel bilgilerin toplandığını bilme hakkı
  • Kişisel bilgilerin silinmesini talep hakkı
  • Satışa itiraz hakkı (veri satmıyoruz)
  • Haklarınızı kullanmanız nedeniyle ayrımcılığa uğramamak

    • Herhangi bir hakkınızı kullanmak için privacy@scmist.com adresine yazın. 30 gün içinde yanıt vereceğiz.

    9. ÇEREZLER

    9.1 Zorunlu Çerezler

    Platformun çalışması için gereklidir. Devre dışı bırakılamaz.

  • Oturum kimlik doğrulama tokeni
  • Dil tercihi
  • Tema tercihi

    • 9.2 İşlevsel Çerezler

    Kullanıcı deneyimini geliştirir. Devre dışı bırakılabilir.

  • Beni hatırla / kalıcı oturum
  • Son ziyaret edilen firma/ürün

    • 9.3 Analitik Çerezler

    Platform kullanımını anlamak için kullanılır. Varsayılan olarak devre dışıdır; yalnızca onay ile etkinleştirilir.

    Üçüncü taraf reklam çerezi kullanmıyoruz.

    Uygulanabilir hukuk gerektirdiği durumlarda, ilk ziyarette kullanıcılara zorunlu olmayan çerezleri kabul etme veya yönetme imkânı sunan bir çerez onay bandı gösterilir.

    10. PERSONEL VERİLERİ VE AYRINTILI ONAM

    Firma Ekip sayfalarında listelenen personel üyeleri kendi veri alanları üzerinde bireysel kontrole sahiptir. Her personel üyesi:

  • Alan başına açık ayrıntılı onay verir
  • Bireysel alanlar için onayını istediği zaman geri çekebilir
  • Ad, unvan, fotoğraf, LinkedIn ve iletişim bilgilerinin görünürlüğünü kontrol eder

    • Hiçbir firma sahibi veya platform yöneticisi bir personel üyesinin bireysel alan düzeyindeki onay kararını geçersiz kılamaz. Tüm onay işlemleri zaman damgasıyla kaydedilir ve yasal uyum yükümlülükleri için gerekli olduğu kadar saklanır.

    11. ÇOCUKLARIN VERİLERİ

    Platform yalnızca kurumsal kullanıcılara yönelik tasarlanmıştır ve 18 yaşın altındaki bireylere hitap etmez. Reşit olmayanlardan bilerek veri toplamıyoruz. Bir reşit olmayanın kaydolduğunu öğrenirsek hesap kapatılır ve veriler silinir.

    12. VERİ GÜVENLİĞİ

    Verilerinizi korumak için uygun teknik ve idari önlemler uyguluyoruz:

  • Transit verilerde HTTPS/TLS şifreleme
  • Bcrypt şifre hashleme
  • Kimlik doğrulama uç noktalarında IP tabanlı hız sınırlama
  • Oturum tokeni rotasyonu ve sona erme
  • Rol tabanlı erişim kontrolü
  • Harici depolama ile düzenli yedekleme

    • Hiçbir sistem %100 güvenli değildir. Kişisel verileri etkileyen bir veri ihlali durumunda, etkilenen kullanıcıları ve ilgili yetkilileri gecikmeksizin ve uygulanabilir hukukun gerektirdiği süreler içinde (örneğin GDPR kapsamında 72 saat) bilgilendireceğiz.

    13. OTOMATİK KARAR ALMA

    Platform sınırlı otomatik işleme kullanır:

  • Yanıt rozeti hesaplama (talep yanıt sürelerine dayalı) — yalnızca bilgilendirici, erişim kararlarında kullanılmaz
  • Hesap askıya alma tetikleyicileri (tespit edilen kötüye kullanım kalıplarına dayalı) — her zaman insan incelemesine tabidir

    • Hukuki veya benzer önemli etkiler doğuran tam otomatik karar alma insan incelemesi olmaksızın kullanılmaz.

    14. POLİTİKA DEĞİŞİKLİKLERİ

    Bu Gizlilik Politikasını yasa veya operasyonel değişiklikler gerektirdiğinde güncelleyebiliriz. Önemli değişiklikler yapıldığında:

  • Kullanıcılar e-posta veya platform bildirimi ile haberdar edilir
  • Güncel tarihle yeni bir versiyon yayınlanır
  • Sürekli kullanım için onayın yenilenmesi istenebilir

    • 15. İLETİŞİM VE ŞİKAYETLER

    Gizlilikle ilgili talepler veya şikayetler için:

    E-posta: privacy@scmist.com

    Veya Platform web sitesi üzerinden iletişime geçin.

    Yanıtımızdan memnun değilseniz:

  • AB kullanıcıları ulusal Veri Koruma Otoritesi'ne (DPA) başvurabilir
  • Türk kullanıcılar Kişisel Verileri Koruma Kurumu'na başvurabilir: www.kvkk.gov.tr
  • Kanadalı kullanıcılar Kanada Gizlilik Komiseri Ofisi'ne başvurabilir: www.priv.gc.ca
  • Kaliforniya kullanıcıları California Gizlilik Koruma Ajansı'na başvurabilir: www.cppa.ca.gov

    • 16. DİL VE YORUM

    Bu Gizlilik Politikası Türkçe, İngilizce ve Almanca olarak mevcuttur. Çelişki durumunda İngilizce versiyon esas alınır.

    17. YÜRÜRLÜK

    Bu Gizlilik Politikası Nisan 2026'dan itibaren geçerlidir. Platformun kullanımı bu politikanın kabulü anlamına gelir.