KVKK Aydınlatma Metni

Yürürlük sürümü: 2026-11-02

Softmoor Yazılım Ticaret Anonim Şirketi (“İhaleKap”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, ihalekap.net web sitesi ve İhaleKap mobil uygulaması üzerinden işlediği kişisel veriler hakkında sizi bu metinle bilgilendirir. Bu metin bir onay metni değildir; hizmeti kullanmak için onaylamanız gerekmez. Çerezler ve veri güvenliği için Gizlilik Politikası’na bakabilirsiniz.

1. Veri sorumlusu

Softmoor Yazılım Ticaret Anonim Şirketi
Adres: Kültür Mahallesi Çakmaklar Sokak Tekno Kent Ana Bina No: 2, Merkez/Bolu
E-posta: destek@ihalekap.net
Telefon: 0554 439 70 94

2. Hangi verileri, hangi amaç ve hukuki sebeple işliyoruz

Hukuki sebepler KVKK m.5’e göre belirtilmiştir: (c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülük, (d) ilgili kişinin kendisince alenileştirilmiş veri, (e) bir hakkın tesisi, kullanılması veya korunması, (f) veri sorumlusunun meşru menfaati; m.5/1 açık rıza.

Üyelik ve hesap

Veriler: e-posta adresi, firma adı, şifrenizin geri döndürülemez özeti, kullanıcı rolü; Google ya da Apple ile girişte bu sağlayıcının ilettiği e-posta adresi ve hesap kimliği; iki adımlı doğrulama bilgileri; ekip daveti yaptığınızda davet edilen kişinin e-posta adresi; belge onaylarının kaydı (belge sürümü, tarih, IP adresi).

Amaç: hesabınızı açmak ve yönetmek, kimliğinizi doğrulamak, deneme ve abonelik sürecini yürütmek, ekip üyelerinizi yönetmenizi sağlamak, uyuşmazlıkta ispat.

Hukuki sebep: m.5/2-c, m.5/2-ç, m.5/2-e ve hesap güvenliği için m.5/2-f.

Cep telefonu

Veriler: kayıtta ya da sonradan hesabınıza eklediğiniz cep telefonu numarası.

Amaç: hesap güvenliği (ileride girişte SMS doğrulaması) ve hesabınızla ilgili, deneme ve abonelik süreci dahil, size ulaşmak. Numaranız pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

Hukuki sebep: m.5/2-c ve m.5/2-f.

Firma profili ve yüklenen belgeler

Veriler: firma bilgileri (unvan, il, faaliyet alanı, takip ettiğiniz kelime ve kodlar), yüklediğiniz firma belgeleri (ör. sertifikalar), ihale dokümanları ve tutanaklar; bu belgelerde yer alabilecek kişisel veriler (ör. yetkili adı, imza).

Amaç: size uygun ihaleleri eşleştirmek, belgelerinizi saklamak ve analiz etmek.

Hukuki sebep: m.5/2-c.

Yükleme araçlarının ayrıntıları: ihale dokümanı ve tutanak.

Ödeme ve fatura

Veriler: fatura unvanı ya da ad-soyad, T.C. kimlik veya vergi numarası, vergi dairesi, adres, telefon, e-posta, ödeme tutarı ve işlem kayıtları. Kart bilgileriniz sunucularımıza gelmez; ödeme kuruluşu PayTR tarafından alınır. Otomatik yenilemeyi ayrıca onaylarsanız kartınız PayTR’de saklanır; kart numarası bizde tutulmaz.

Amaç: ödemeyi almak, aboneliği yenilemek, fatura düzenlemek, mali ve vergisel yükümlülükleri yerine getirmek.

Hukuki sebep: m.5/2-c ve m.5/2-ç (vergi ve ticaret mevzuatı).

Mobil uygulamada uygulama mağazası üzerinden satın alma yaparsanız ödemeyi mağaza alır; bize satın alımı doğrulamak için gereken işlem kaydı iletilir.

Bildirimler

Veriler: e-posta adresi; mobil uygulamada cihazınızın bildirim anahtarı; WhatsApp bildirimlerini açarsanız cep numaranız; Telegram’ı bağlarsanız sohbet kimliğiniz ve varsa kullanıcı adınız; bildirim içerikleri ve gönderim kayıtları.

Amaç: size uygun ilanları, takip ettiğiniz ihalelerdeki değişiklikleri ve hesabınızla ilgili bilgileri iletmek.

Hukuki sebep: hizmet bildirimleri için m.5/2-c. Kampanya ve bilgilendirme e-postaları yalnız ayrıca verdiğiniz ticari ileti onayıyla gönderilir; her e-postadaki bağlantıyla geri alabilirsiniz. WhatsApp ve Telegram bildirimleri yalnız siz açarsanız, o ekranda verdiğiniz açık rızayla (m.5/1) çalışır; rızanızı bağlantıyı kaldırarak, WhatsApp’ta “İPTAL” ya da Telegram botunda /durdur yazarak her zaman geri çekebilirsiniz.

Mobil bildirimler cihazınızın izniyle gönderilir; oturumu kapattığınızda cihaz kaydı silinir.

İletişim formu ve destek yazışmaları

Veriler: ad-soyad, e-posta adresi, konu ve mesaj içeriği; kötüye kullanımı önlemek için IP adresi ve tarayıcı bilgisi.

Amaç: talebinizi almak, değerlendirmek ve yanıtlamak; KVKK başvurularını sonuçlandırmak; spam ve kötüye kullanımı önlemek.

Hukuki sebep: m.5/2-c (talebiniz bir sözleşmenin kurulması ya da ifasıyla ilgiliyse), m.5/2-ç (KVKK başvuruları) ve m.5/2-f. Açık rıza istenmez.

Kullanım ölçümü ve güvenlik kayıtları

Veriler: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve giriş kayıtları, hesapta yapılan işlemlerin kaydı, sizi siteye getiren bağlantının kaynağı (ör. kampanya etiketi), uygulama içi kullanım sayıları, isteğe bağlı geri bildirim ve anket yanıtlarınız.

Amaç: hizmetin güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek, hataları gidermek, hizmeti geliştirmek, uyuşmazlıkta ispat.

Hukuki sebep: m.5/2-f, m.5/2-ç ve m.5/2-e.

Yapay zekâ ile belge ve ilan analizi

Veriler: yüklediğiniz ihale dokümanlarının ve yapıştırdığınız metnin içeriği, firma profiliniz, kurulum sohbetinde yazdıklarınız ve ilan bilgileri.

Amaç: şartname özeti ve malzeme listesi çıkarmak, ilanın firmanıza uygunluğunu değerlendirmek, firma profilinizi kurmanıza yardım etmek.

Hukuki sebep: m.5/2-c.

Bu içerik, analiz için yapay zekâ hizmet sağlayıcısına (aşağıda, yurt dışı aktarım) gönderilir; isteklerimiz verileri model eğitiminde kullanmadığını beyan eden sağlayıcılara yönlendirilir. Sonuçlar bilgilendirme amaçlıdır, teklif kararı size aittir. Dokümandan çıkan malzeme listesi ve şartname özeti aynı ihaleye bakan diğer kullanıcılara da gösterilir; dosyanın kendisi ve yükleyen firma gösterilmez.

Müşteri adayı kaydı

Müşteri adayları ekranında bir firmaya ilişkin kişi adı, telefon, e-posta ve not girebilirsiniz. Bu kayıtlar yalnız firmanızın kullanıcılarına gösterilir, başka kullanıcılarla paylaşılmaz. Bu veriler bakımından veri sorumlusu onları giren kullanıcı firmadır; İhaleKap bu verileri yalnız sizin adınıza, hizmeti sunmak için işleyen veri işleyendir (Kullanım Koşulları).

Kamuya açık ihale kayıtları

EKAP’ta yayımlanan ihale ilanı ve sonuç bilgileri, bu bilgilere erişimi kolaylaştırmak amacıyla m.5/2-d ve m.5/2-f uyarınca derlenir. Gerçek kişi istekli ve yüklenicilerin adları panelde açık olarak gösterilmez. Bir kaydın düzeltilmesini ya da kaldırılmasını iletişim formundan isteyebilirsiniz.

3. Toplama yöntemi

Kişisel verileriniz; web sitesi ve mobil uygulamadaki formlar, hesap ekranları ve dosya yükleme alanları, Google ve Apple ile giriş, PayTR ödeme dönüşleri, e-posta, WhatsApp ve Telegram yazışmaları ile otomatik güvenlik kayıtları aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır. Kamuya açık ihale kayıtları EKAP’tan derlenir.

4. Yurt içinde kimlere aktarılır

  • Ödeme kuruluşu PayTR: ödemenin alınması ve onay verdiyseniz kartın saklanması.
  • Paraşüt (fatura ve e-belge hizmeti) ve onun aracılığıyla Gelir İdaresi Başkanlığı: fatura düzenlenmesi.
  • Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen istenmesi hâlinde.

Firma hesabındaki veriler, firmanızın yetkilendirdiği ekip üyelerine gösterilir. Verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilere verilmez.

5. Yurt dışına aktarım

Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarını kullanırız; veriler bu sağlayıcıların yurt dışındaki sunucularında işlenir:

  • Supabase: veritabanı ve dosya depolama (sunucular Avrupa Birliği’nde, Frankfurt).
  • Google Cloud: uygulama sunucuları (Avrupa Birliği’nde, Hollanda); Google Workspace: e-posta gönderimi.
  • Upstash: güvenlik amaçlı hız sınırı (IP adresi ve e-posta adresi gibi kısa ömürlü anahtarlar).
  • OpenRouter ve aracılık ettiği yapay zekâ model sağlayıcıları: belge ve ilan analizi (yüklediğiniz doküman içeriği dahil).
  • Expo, Google Firebase Cloud Messaging ve Apple Push Notification Service: mobil bildirimlerin iletilmesi.
  • Meta Platforms Ireland Ltd.: yalnız WhatsApp bildirimlerini açarsanız.
  • Telegram Messenger Inc.: yalnız Telegram bildirimlerini bağlarsanız.

Bu aktarımlar KVKK m.9 kapsamındaki uygun güvencelere dayanılarak yapılır. WhatsApp ve Telegram aktarımı ayrıca o özelliği açarken verdiğiniz açık rızaya bağlıdır.

6. Saklama süreleri

  • Hesap ve firma verileri hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde hesabınız, firma verileriniz ve yüklediğiniz belgeler silinir; silme işleminin kaydı (tarih, IP adresi) ispat için saklanır.
  • Ödeme ve fatura kayıtları vergi ve ticaret mevzuatının öngördüğü süre (10 yıla kadar) saklanır.
  • İletişim talepleri, talebin sonuçlanması ve olası uyuşmazlıklar için gereken süre boyunca saklanır.
  • Güvenlik kayıtları güvenlik ve ispat için gereken süre boyunca saklanır; hız sınırı anahtarları kısa süre içinde kendiliğinden silinir.
  • Aynı ihale için yeni doküman yüklediğinizde eskisi silinir; tutanak kayıtları 24 ay saklanır.
  • WhatsApp ve Telegram bilgileri, bağlantıyı kaldırana kadar saklanır.

Süre dolduğunda ya da işleme amacı ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız (KVKK m.11)

  • kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m.7’deki şartlarla silinmesini veya yok edilmesini isteme,
  • düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru

Haklarınızı kullanmak için başvurunuzu, sistemimizde kayıtlı e-posta adresinizden destek@ihalekap.net adresine, iletişim formundan “KVKK kapsamında veri talebi” konusuyla ya da yazılı olarak yukarıdaki adresimize iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse KVKK m.14 uyarınca Kurul’a şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada, yürürlük sürümüyle birlikte yayımlanır.