KVKK'nın 3'üncü maddesinde tanımlanan "Veri Sorumlusu" sıfatıyla aşağıdaki şirket hareket eder:

• Unvan: TEKB2B Teknoloji Anonim Şirketi
• Merkez: Konya, Türkiye
• Web sitesi: https://tekb2b.com
• İletişim: info@tekb2b.com
• KVKK başvuruları: kvkk@tekb2b.com

Yukarıdaki kanal aynı zamanda KVKK kapsamındaki ilgili kişi başvurularının iletileceği tek yetkili merci olarak belirlenmiştir.

• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (örn. başvuru sahibi şirket yetkilisi, ziyaretçi, kullanıcı).
• Atlas B2B: TEKB2B tarafından sunulan, Türkiye üretici ekosistemine ait üretim kapasitesi, makine parkı, sertifika ve doğrulama bilgilerini yapılandırılmış biçimde tutan veri katmanı.
• Şirket Profil Dosyası: Atlas B2B üzerinde her şirket için tutulan yapılandırılmış metin ve meta veri kümesi (atlas_web_profiles).
• AI Erişim Yüzeyi: /api/atlas/ai-feed, /api/atlas/query, /llms.txt ve /llms-full.txt gibi yapay zeka ajanlarının okumasına açık endpoint'ler.

İşlenen kişisel veriler hangi yüzeyle (ziyaret, başvuru, iletişim, denetim) etkileşime geçtiğinize bağlı olarak değişir. Genel kategoriler aşağıdadır:

TEKB2B; özel nitelikli kişisel veri (sağlık, biyometrik, ceza mahkumiyeti vb.) talep etmez ve işlemez. Başvuru formuna bu nitelikte bir veri girilmesi durumunda söz konusu alan ilgili kişiye haber verilerek silinir.

İşleme yalnızca aşağıdaki belirli, açık ve meşru amaçlar için yapılır:

1. Atlas B2B doğrulanmış üretici ağına başvuruların alınması, değerlendirilmesi ve saha doğrulamasının yürütülmesi.
2. Onaylanmış şirket dosyalarının kamuya açık şekilde yayınlanması ve yapay zeka ajanlarının erişimine sunulması.
3. Hizmetin işletilmesi, geliştirilmesi, hataların giderilmesi, güvenliğin sağlanması.
4. Üyelik sözleşmesinden doğan hak ve yükümlülüklerin yerine getirilmesi; yetkili merciler nezdindeki yasal yükümlülüklere uyum.
5. İletişim taleplerine cevap verilmesi, başvuru sahibine doğrulama sürecine ilişkin bilgi verilmesi.
6. İstatistiksel raporlama, hizmetin kullanım kalıplarına dair anonim/agrega analiz yapılması.

İşleme aşağıdaki KVKK Madde 5/2 dayanaklarına göre yapılır:

• Madde 5/2-(c): Sözleşmenin kurulması ve ifası için gereklilik (Atlas B2B üyelik sözleşmesi).
• Madde 5/2-(ç): Hukuki yükümlülüğün yerine getirilmesi (örn. mali mevzuat, vergi yükümlülükleri).
• Madde 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıkların yönetilmesi).
• Madde 5/2-(f): Veri sorumlusunun meşru menfaati (hizmet kalitesinin geliştirilmesi, dolandırıcılık önlenmesi).
• Madde 5/1: İlgili kişinin açık rızasının bulunduğu hallerde (örn. iletişim bilgilerinin doğrulanmış profilde kamuya açık şekilde gösterilmesi).

Kişisel veriler aşağıdaki taraflarla aşağıdaki amaçlarla paylaşılabilir:

• Bulut altyapı sağlayıcısı: Atlas B2B veritabanı Supabase (Frankfurt/AB-Avrupa Birliği) Postgres üzerinde tutulur. Veriler şifreli kanal üzerinden iletilir.
• Hosting: Web sunucusu Türkiye'de TEKB2B'nin yönettiği VDS üzerinde çalışır; veri sunucu üzerinde kalıcı olarak depolanmaz, yalnızca Supabase'a aktarım için aracılık eder.
• Arama motorları & yapay zeka platformları: Onaylanmış şirket profilleri Google, Bing, OpenAI (ChatGPT/SearchGPT), Google (Gemini), Anthropic (Claude), Perplexity gibi servislerin tarayıcıları/API'larınca okunmak üzere kamuya açık tutulur.
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde mahkeme, savcılık ve düzenleyici otoriteler.
• Mesleki danışmanlar: Hukuk, mali müşavirlik, denetim hizmeti veren iş ortakları, gizlilik yükümlülükleri çerçevesinde.

Yurt dışına aktarım yalnızca yeterli korumayı sağladığı KVK Kurulu tarafından kabul edilen ülkelere veya açık rıza alındığı hallerde gerçekleştirilir.

Aşağıdaki veri alanları onay sonrası AI feed ve public profil sayfasında görünür:

• Şirket adı, sektör, lokasyon (şehir/ülke), kuruluş yılı
• Çalışan aralığı, web adresi (girilmişse)
• Makine parkı, üretim kapasitesi, tolerans bilgisi
• İşlenen malzemeler, sertifikalar
• Tecrübe yılı, deneyimli olduğu sektörler, müşteri tipi
• Şirket dosyası (sourceText) — AI önizleme metni dahil

İletişim bilgileri (kişi adı, telefon, e-posta, adres) varsayılan olarak public profilde gösterilebilir. Bu bilgilerin yayınlanmasını istemiyorsanız başvuru sırasında veya sonrasında kvkk@tekb2b.com üzerinden bildirebilirsiniz.

• Otomatik: Web sitesi formu (/atlas/basvuru), API endpoint'leri, çerezler, sunucu kayıtları.
• Manuel: E-posta, telefon, saha ziyareti notları, basılı belgelerin elektronik olarak ortama aktarılması.

Kişisel veriler aşağıdaki süreler boyunca saklanır:

• Aktif üyelik: Üyelik süresince ve sona ermesinden itibaren 10 yıl (TBK madde 146 — genel zamanaşımı).
• Mali kayıtlar: 213 sayılı VUK uyarınca 5 yıl, TTK uyarınca 10 yıl.
• Sunucu erişim kayıtları (log): 5651 sayılı kanun çerçevesinde asgari 6 ay, azami 2 yıl.
• Reddedilen başvurular: Anonim hale getirilerek istatistik amacıyla saklanır; ham haliyle 12 ay içinde silinir.

Saklama süresinin sonunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.

• HTTPS/TLS ile şifreli iletişim.
• Yetki bazlı erişim kontrolü (RLS); yalnızca service-role anahtar yazma yetkisine sahiptir.
• Veritabanı seviyesinde row-level security ile public okuma yalnızca onaylanmış profillerle sınırlandırılmıştır.
• Yönetim paneline çok faktörlü erişim (HMAC imzalı oturum çerezi + güçlü parola).
• Hassas anahtarların (service-role, agent token) yalnızca sunucu tarafında tutulması.
• Yedekleme: Supabase tarafından otomatik günlük yedek; veri kaybı senaryolarında geri yükleme.

KVKK Madde 11 uyarınca her ilgili kişi aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

KVKK Madde 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, aşağıdaki yöntemlerle TEKB2B'ye başvurabilirsiniz:

• E-posta: kvkk@tekb2b.com (kayıtlı e-posta adresinizi kullanmanız tercih edilir).
• Yazılı: TEKB2B Teknoloji Anonim Şirketi, Konya / Türkiye adresine ıslak imzalı dilekçe ile.

Başvurunuzda; ad-soyad, T.C. kimlik veya yabancı kimlik numarası, tebligata esas adres, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun açıkça yer alması gerekir.

Başvurunuza talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak yanıt verilir. Cevabın verilmesi ek bir maliyet gerektiriyorsa Kurul'un belirlediği tarifeye göre ücret talep edilebilir.

TEKB2B, mevzuat değişiklikleri veya hizmet kapsamındaki değişiklikler nedeniyle bu aydınlatma metnini güncelleyebilir. Önemli değişikliklerde başvuru sahibine e-posta ile bilgi verilir; sürüm numarası ve yürürlük tarihi yukarıda gösterilir. Güncel sürüm https://tekb2b.com/atlas/kvkk adresinde her zaman erişilebilir.