Blue Harbour AI Gizlilik ve Kişisel Veriler Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Blue Harbour AI, TeknoWeb Teknoloji Dış Ticaret Limited Şirketi tarafından işletilen işletmeler arası bir ihracat satış platformudur. Platform hesabı, kayıt başvurusu, güvenlik, destek ve doğrudan hizmet ilişkisine ait kişisel veriler bakımından veri sorumlusu TeknoWeb Teknoloji Dış Ticaret Limited Şirketidir.

Şirket adresi Cevizli, Ritim İstanbul, Zuhal Cad. A5 Blok No: 46 E 179, 34846 Maltepe, İstanbul adresidir. Gizlilik başvuruları info@teknoweb.net e-posta adresine veya teknowebteknoloji@hs01.kep.tr KEP adresine iletilebilir.

2. İşlenen veri kategorileri

Hesap ve kayıt süreçlerinde ad soyad, iş e-postası, parola özeti, şirket adı, görev veya yetki bilgisi, çalışma alanı üyeliği, e-posta doğrulama durumu ve kayıt başvurusu durumu işlenebilir. Düz metin parola saklanmaz.

Hizmet kullanımı sırasında oturum ve güvenlik kayıtları, IP adresinden türetilen kötüye kullanım göstergeleri, işlem zamanı, denetim kayıtları, destek yazışmaları ve kullanıcı tarafından girilen ürün, pazar, şirket veya kampanya bilgileri işlenebilir.

Alıcı araştırması kapsamında ticari şirket bilgileri ile gerçek kişiye bağlanabilen iş adı, kurumsal görev, kurumsal iletişim bilgisi, ülke, kaynak bağlantısı, veri kaynağı, doğrulama ve uyum durumu işlenebilir. Özel nitelikli kişisel veri platformun amacı kapsamında talep edilmez.

3. Toplama yöntemleri

Veriler kayıt ve giriş formları, şirket çalışma alanı işlemleri, kullanıcı yüklemeleri, destek kanalları, güvenlik günlükleri, e-posta teslim olayları ve insan incelemesi sırasında elektronik olarak toplanır.

Alıcı araştırma verileri, hukuka uygun şekilde erişilebilen kamuya açık şirket siteleri, ticaret veya gümrük kaynakları, arama ve araştırma hizmetleri ile müşteri tarafından sağlanan kaynaklardan elde edilebilir. Kaynak türü ve veri kökeni mümkün olduğu ölçüde kayıtla birlikte gösterilir.

4. İşleme amaçları

Hesap açmak ve doğrulamak, yetkili şirket çalışma alanını sağlamak, üyelik ve erişim güvenliğini korumak, hizmeti sunmak, destek vermek ve sözleşmesel yükümlülükleri yürütmek.

Ürün ve hedef pazara göre alıcı adaylarını araştırmak, kaynak ve uygunluk kanıtını göstermek, insan incelemesi ve uyum kararını desteklemek, onaylı kampanya ve satış fırsatı süreçlerini yürütmek.

Kötüye kullanımı, yetkisiz erişimi ve dolandırıcılığı önlemek; olayları araştırmak; denetim, yasal talep ve uyuşmazlık kayıtlarını korumak; hizmetin güvenilirliğini ve kullanılabilirliğini geliştirmek.

5. Hukuki sebepler

Hesap, üyelik, destek ve hizmet sunumu verileri; bir sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir.

Avrupa Birliği Genel Veri Koruma Tüzüğü uygulanıyorsa karşılık gelen dayanaklar sözleşmenin ifası, hukuki yükümlülük ve meşru menfaattir. Açık rıza gereken ayrı bir işlem varsa rıza aydınlatmadan ayrı, özgür ve geri alınabilir biçimde istenir; bu metnin kabulü tek başına açık rıza sayılmaz.

6. Müşteri çalışma alanları ve ticari irtibat verileri

Her müşteri şirketi kendi çalışma alanındaki alıcı araştırması, irtibat kaydı ve kampanya amaçlarını belirler. Bu faaliyetlerde müşteri şirketi kural olarak veri sorumlusu, TeknoWeb ise yazılı hizmet ilişkisi kapsamındaki veri işleyendir; somut rol tarafların gerçek karar ve talimatlarına göre değişebilir.

Müşteri şirketi iletişim kurulacak ülkedeki kuralları, uygun hukuki sebebi, izin verilen kanalı, aydınlatmayı, itirazı ve engelleme taleplerini yönetmekten sorumludur. Platform, insan onayı ve uyum kapısı olmadan otomatik erişim veya gönderim yetkisi vermez.

7. Aktarım ve hizmet sağlayıcı grupları

Veriler yalnızca hizmeti sunmak ve güvenliğini sağlamak için gerekli ölçüde barındırma ve yedekleme, DNS ve ağ güvenliği, işlem e-postası, bot önleme, araştırma ve arama, hata izleme, profesyonel danışmanlık ve destek hizmeti sağlayıcılarıyla paylaşılabilir.

Yetkili kamu kurumları, mahkemeler veya kanunen yetkili kişilerle paylaşım yalnızca hukuki yükümlülük veya geçerli talep kapsamında yapılır. Kişisel veriler reklam listesi olarak satılmaz.

Türkiye dışındaki bir sağlayıcının kullanılması hâlinde aktarım, uygulanabilir mevzuattaki yeterlilik kararı, uygun güvence, standart sözleşme veya geçerli diğer aktarım mekanizmalarından birine dayanır; yalnızca gerekli veri aktarılır.

8. Saklama ve silme

Veriler, belirtilen amaç için gerekli süre, hizmet ve çalışma alanı ilişkisi, zamanaşımı süreleri, mali ve hukuki yükümlülükler ile güvenlik ve denetim ihtiyacı birlikte değerlendirilerek saklanır; amaç ve hukuki dayanak sona erdiğinde silinir, yok edilir veya anonimleştirilir.

Müşteri çalışma alanı verileri tenant bazında ayrıdır ve sözleşme ile mevzuatın izin verdiği kapsamda dışa aktarım ve silme sürecine konu olabilir. İtiraz veya iletişim engelleme kaydı, aynı kişiye yeniden hukuka aykırı iletişim kurulmasını önlemek ve hukuki yükümlülüğü ispatlamak için sınırlı biçimde daha uzun tutulabilir.

9. Güvenlik, çerezler ve otomatik kararlar

TeknoWeb; müşteri başına ayrı veri tabanı, üyelik temelli erişim kontrolü, aktarım sırasında şifreleme, gizli değer yönetimi, denetim kaydı, yedekleme ve asgari yetki gibi teknik ve idari tedbirler uygular. Hiçbir internet hizmeti mutlak güvenlik garantisi vermez.

Platform giriş oturumu, dil veya görünüm tercihi, güvenlik ve bot önleme için zorunlu çerez veya benzeri teknoloji kullanabilir. Bu sürümde siteler arası reklam profili oluşturan analiz çerezi kullanılmaz.

Yapay zekâ ve puanlama özellikleri araştırma ve önceliklendirme önerisi üretir. Alıcı doğrulama, uyum ve iletişim kararları insan incelemesine tabidir; yalnızca otomatik işlemle hukuki veya benzer önemli sonuç doğuran karar verilmesi amaçlanmaz.

10. İlgili kişi hakları

İlgili kişiler, uygulanabilir mevzuata göre kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme veya yok etme, işlemeyi kısıtlama, aktarılan alıcıları öğrenme, itiraz etme ve şartları varsa veri taşınabilirliği haklarına sahiptir.

KVKK kapsamındaki başvurular info@teknoweb.net veya teknowebteknoloji@hs01.kep.tr üzerinden yapılabilir. Kimliğin ve talep yetkisinin doğrulanması için yalnızca gerekli ek bilgi istenir. Ayrıca Kişisel Verileri Koruma Kurumuna veya yetkili veri koruma makamına başvuru hakkı saklıdır.

11. Yürürlük ve değişiklikler

Bu metin 4 Eylül 2026 tarihinde yürürlüğe giren privacy-2026-09-04.2 sürümüdür. Önemli bir değişiklik yapılırsa yeni sürüm ve yürürlük tarihi yayımlanır; geçmiş kabul kayıtları kabul edilen sürümle birlikte saklanır.

Sürüm: privacy-2026-09-04.2