Gizlilik Politikası

Yürürlük tarihi: 09.11.2026 · Sürüm 1.2

Escoen İleri Teknoloji Çözümleri A.Ş. ("Şirket"), PlastiCalc platformunu (https://www.plasticalc.com, "Platform") kullanan firmaların ve çalışanlarının bilgilerini aşağıdaki ilkelerle korur. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi (amaçlar, hukuki sebepler, aktarım, saklama süreleri, haklar) KVKK Aydınlatma Metni'ndedir. Bu politika, Platform'daki tüm bilgilere uygulanan genel gizlilik ve güvenlik ilkelerini anlatır.

1. Temel ilkeler

1. Asgari veri. Hizmet için gerekli olandan fazla bilgi istenmez. Kayıt için ad, kurumsal e-posta, firma adı ve parola yeterlidir.
2. Amaçla sınırlılık. Bilgiler, yalnızca toplandıkları amaç için kullanılır. Pazarlama amacıyla satılmaz veya kiralanmaz.
3. Firma ayrımı. Her firmanın projeleri, senaryoları, makine parkuru ve teklif talepleri yalnızca o firmanın kullanıcılarına görünür. Başka firmalar bu bilgilere erişemez.
4. Şeffaflık. Hesap sonuçlarında kullanılan yöntem, varsayım ve uyarılar gösterilir. Kişisel verilerle ilgili her işlem için bilgilendirme yapılır.

2. Teklif talebi pazar yerinde gizlilik

• Teklif talebiniz, yalnızca talep ettiğiniz kategori ve markayı kapsayan ve kapsamı Şirket tarafından onaylanmış tedarikçilere iletilir.
• Tedarikçiler talebi açmadan önce yalnızca kategori, marka, model, miktar ve tarihi görür. Firmanızın adı ve kimliğiniz görünmez.
• Talebi açan tedarikçi teknik gereksinim özetini görür. İletişim bilgileriniz ise yalnızca açık rıza vermişseniz gösterilir.
• Bir tedarikçi, başka tedarikçilerin tekliflerini veya aynı talepteki kendisine yönlendirilmemiş kalemleri göremez.
• Teklif eklerini yalnızca talep sahibi firma ile teklifi veren tedarikçi görebilir.
• Tarafsızlık: Makine ve ekipman öneri sıralaması, hesap sonuçlarına göre yapılır. Bir tedarikçinin Platform üyeliği, kredisi veya ödediği ücret sıralamayı etkilemez.

3. Platform yöneticisinin erişimi

Platform yöneticisi (Şirket'in yetkili personeli), referans verileri (malzeme, makine, ekipman) yönetir; firma başvurularını onaylar; tedarikçi kapsamlarını onaylar.

Bir firmanın verilerine yalnızca destek modunda erişebilir: firmanın destek talebi veya hizmetin güvenliği gerektirdiğinde, kayıt altında ve ekranda görünür bir uyarıyla. Destek modunda yapılan her işlem, işlemi yapan kişi ve "destek" işaretiyle firma işlem geçmişine yazılır.

4. Güvenlik önlemleri (KVKK m. 12)

Şirket, kişisel verilerin güvenliği için uygun teknik ve idari tedbirleri alır:

• Parola: parolalar geri döndürülemez biçimde (tuzlanmış özet) saklanır.
• Hesap güvenliği: hesap kilitleme, iki aşamalı doğrulama (yöneticiler için zorunlu) ve oturum süresi sınırı uygulanır.
• Kayıt güvenliği: robot ve toplu kayıt koruması, e-posta doğrulaması ve yeni firma kayıtlarında yönetici onayı uygulanır.
• Bağlantı ve tarayıcı güvenliği: iletişim şifreli bağlantı (HTTPS) üzerinden yapılır. Çerezler yalnızca güvenli bağlantıda gönderilir. Siteler arası istek sahteciliği (CSRF) koruması ve güvenlik başlıkları uygulanır.
• Yetkilendirme: rol ve firma bazlı yetkilendirme uygulanır; her sorgu kullanıcının firmasıyla sınırlanır.
• Dosya güvenliği: yüklenen dosyaların türü içerik imzasıyla doğrulanır ve boyutları sınırlanır.
• Ödeme güvenliği: kartla ödemeler, 6493 sayılı Kanun kapsamında Türkiye Cumhuriyet Merkez Bankası (TCMB) tarafından yetkilendirilmiş ödeme kuruluşlarının ödeme sayfasında 3D Secure doğrulamasıyla alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu Platform sunucularına ulaşmaz ve Şirket tarafından saklanmaz; otomatik yenileme için yalnızca ödeme kuruluşunun verdiği kart anahtarı (simge) saklanır.
• İşlem kaydı: işlemler denetim kayıtlarına yazılır, sistem erişim günlükleri tutulur.
• Yedekleme: düzenli yedek alınır ve geri yükleme denenir.
• Personel: erişim gerektiği kadar verilir, personelle gizlilik taahhütnameleri imzalanır, personel eğitilir.

Bir veri ihlali tespit edilirse Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirilir. Etkilenen kişilere ve firmalara en kısa sürede bilgi verilir.

5. Hizmet sağlayıcılar

Şirket, Platform'un işletilmesi için aşağıdaki hizmet sağlayıcılarla çalışır. Bu sağlayıcılar Şirket'in talimatıyla, veri işleyen sıfatıyla hareket eder ve gizlilik yükümlülüğüyle bağlıdır:

Bu sağlayıcıların sunucuları yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır. Aktarım, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme ile yapılır; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurul'a bildirilir. Sağlayıcı değiştiğinde bu bölüm güncellenir.

Ödeme kuruluşu. Kartla ödemeler, 6493 sayılı Kanun kapsamında Türkiye Cumhuriyet Merkez Bankası (TCMB) tarafından yetkilendirilmiş ödeme kuruluşları aracılığıyla alınır. Ödemenin alınması için ödeme kuruluşuna ad soyad veya unvan, e-posta, telefon, fatura adresi, mevzuatın gerektirdiği ölçüde T.C. kimlik veya vergi kimlik numarası, IP adresi ve sipariş bilgileri iletilir. Ödeme kuruluşu, ödeme hizmetleri mevzuatından doğan yükümlülükleri bakımından ayrıca veri sorumlusudur; kart bilgilerinizi kendi güvenlik standartları ve aydınlatma metni çerçevesinde işler. Ayrıntılar KVKK Aydınlatma Metni'ndedir.

6. Elektronik iletiler

Platform, hizmetin gereği olan bildirimleri e-postayla gönderir: hesap onayı, parola sıfırlama, firma onayı veya reddi, yeni teklif, teklif kararı, kapsam kararı, sipariş ve ödeme onayı, yenileme hatırlatması, fatura ve iade bildirimi. Bu bildirimler ticari elektronik ileti değildir.

Tanıtım veya kampanya iletisi gönderilmesi halinde 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik hükümlerine uyulur. Gerekli durumlarda İleti Yönetim Sistemi (İYS) kaydı yapılır. Her iletide ret (abonelikten çıkma) imkânı sunulur.

7. Verilerinize ilişkin kontrol

Platform içinden;

• profil bilgilerinizi düzeltebilir,
• kişisel verilerinizin bir kopyasını indirebilir,
• iletişim paylaşımı rızanızı geri alabilir,
• hesabınızın silinmesini isteyebilirsiniz.

Firma yöneticileri, kendi firmalarının kullanıcılarını devre dışı bırakabilir veya kaldırabilir ve firma verilerini dışa aktarabilir. Diğer talepleriniz için KVKK Aydınlatma Metni'nde belirtilen başvuru yollarını kullanabilirsiniz.

8. Çocuklar

Platform, ticari ve mesleki amaçla kullanılmak üzere tasarlanmıştır. 18 yaşından küçüklere yönelik değildir.

9. İletişim

Escoen İleri Teknoloji Çözümleri A.Ş. · Barbaros Mah. Şebboy Sk. No:4/1 İç No:2 Ataşehir - İstanbul · info@escoen.com · KEP: hs01@escoen.kep.tr · Tel: 0216 688 09 10