KVKK Aydınlatma Metni

Son güncelleme: 9 Temmuz 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca, StandBid'i işleten şirket ("StandBid" veya "Platform") tarafından, standbid.com tanıtım sitesi ile app.standbid.com uygulaması üzerinden sunulan fuar standı pazar yeri hizmetleri kapsamında işlenen kişisel verilere ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla StandBid'i işleten şirket ("StandBid" veya "Platform") tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusu İstanbul, Türkiye merkezlidir. Veri sorumlusuna bilgi@standbid.net adresi üzerinden ulaşılabilir.

StandBid, fuar katılımcısı firmalar ile stand tedarikçisi firmaları çevrim içi ortamda bir araya getiren bir pazar yeridir ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun madde 9 anlamında aracı hizmet sağlayıcıdır. StandBid, kullanıcılar arasında kurulan sözleşmelerin tarafı değildir; ödemeye aracılık etmez ve Platform üzerinden herhangi bir para akışı gerçekleşmez. Bu husus, işlenen veri kategorilerinin kapsamını da belirlemektedir: StandBid, kullanıcılarına ait ödeme, banka veya kredi kartı verisi işlememektedir.

2. Kapsam ve İlgili Kişiler

Platform yalnızca işletmelere (tacirlere) yönelik hizmet vermektedir. KVKK yalnızca gerçek kişilere ait kişisel verileri korumakta olup tüzel kişilere ait veriler (firma unvanı, firma adresi, firma logosu gibi münhasıran tüzel kişiliğe ilişkin bilgiler) kural olarak KVKK kapsamı dışındadır. Bununla birlikte, firma adına kayıt ve işlem yapan yetkili gerçek kişilere ait veriler ile tüzel kişiye ait olmakla beraber belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebilen veriler (örneğin firma e-posta adresinin bir gerçek kişinin ad ve soyadını içermesi hali) kişisel veri niteliğindedir ve işbu metin kapsamındadır.

Bu çerçevede işbu Aydınlatma Metni kapsamındaki ilgili kişiler şunlardır: kullanıcı firmalar adına hesap açan ve Platformu kullanan yetkili gerçek kişiler, proje, teklif, mesaj ve dosya içeriklerinde kişisel verisi yer alan gerçek kişiler ile Platformu ziyaret eden gerçek kişiler.

3. İşlenen Kişisel Veri Kategorileri

StandBid tarafından işlenen kişisel veriler aşağıdaki kategorilerde toplanmaktadır:

Kimlik verileri: Firma adına yetkili gerçek kişinin adı ve soyadı.
İletişim verileri: Yetkili kişinin e-posta adresi ve telefon numarası. Kayıt sırasında bildirilen e-posta adresi sonradan değiştirilememekte olup hesapla kalıcı olarak ilişkilendirilir.
Müşteri işlem verileri: Oluşturulan projelere ilişkin bilgiler (fuar, şehir, metrekare, bütçe aralığı, yüklenen dosyalar), verilen tekliflere ilişkin bilgiler (tutar, KDV, kapsam, yüklenen dosyalar), taraflar arasındaki soru-cevap mesajları, fuar sonrası verilen puanlar ve değerlendirmeler ile anlaşma ve fesih süreçlerine ilişkin kayıtlar. Bu içerikler kural olarak ticari nitelikte olmakla birlikte, içlerinde gerçek kişilere ait veri bulunması halinde ilgili kısımlar kişisel veri olarak korunur.
İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, zaman damgası, oturum ve işlem (log) kayıtları.
Firma bilgileri içindeki kişisel veri unsurları: Firma unvanı, şehir/ülke, adres ve logo esasen tüzel kişi verisi olup KVKK kapsamı dışındadır; ancak bu bilgilerin bir gerçek kişiyle ilişkilendirilebildiği hallerde (örneğin şahıs işletmeleri) kişisel veri olarak işlenir.

Platformda yalnızca oturumun sürdürülmesi için zorunlu oturum çerezi kullanılmaktadır; analitik veya reklam amaçlı çerez kullanılmamaktadır. Çerezlere ilişkin ayrıntılı bilgi Çerez Politikası içinde yer almaktadır.

StandBid, özel nitelikli kişisel veri işlenmesini gerektiren herhangi bir hizmet sunmamaktadır. Kullanıcıların proje, teklif, mesaj ve dosya içeriklerine KVKK madde 6'da sayılan özel nitelikli kişisel verileri (kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri) eklemesi yasaktır. Bu yasağa aykırı olarak yüklenen içeriklerden doğan her türlü sorumluluk, içeriği yükleyen kullanıcıya aittir. StandBid'in bu içerikleri önceden denetleme yükümlülüğü bulunmamakla birlikte StandBid, bu nitelikteki içerikleri bildirim üzerine veya tespit edilmesi halinde silme yahut erişime kapatma hakkını saklı tutar.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Kullanıcı hesabının oluşturulması, e-posta doğrulamasının yapılması, profilin tamamlanması ve hesabın yönetilmesi,
Fuar katılımcısı firmaların proje oluşturması, projelerin ekip onayından geçirilmesi ve fuarın bölgesinde çalışan doğrulanmış stand tedarikçilerine açılması,
Tekliflerin alınması, Platformda duyurulan üst sayıya kadar toplanması, duyurulan süre içinde geri çekilme taleplerinin işlenmesi ve teklif seçim sürecinin yürütülmesi,
Taraf kimliklerinin seçime kadar rumuz ile gizli tutulması ve katılımcının bir teklifi seçmesi ile kimlik ve iletişim bilgilerinin karşılıklı olarak açılması,
Soru-cevap mesajlaşmasının sağlanması, fuar sonrası puanlama ve değerlendirme sisteminin işletilmesi,
Platform kurallarının uygulanması; sahte veya yanıltıcı proje ve teklif, yetkisiz kayıt, seçim öncesi kimlik ifşası, Platform dışında anlaşma gibi kural ihlallerinin tespiti ve kademeli kullanım kısıtlamaları dahil yaptırımların uygulanması,
Platformun güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, her firmanın tek hesap açması kuralının denetlenmesi,
Kullanıcı taleplerinin, bildirimlerin ve destek süreçlerinin yönetilmesi; e-posta doğrulama ve işlem bildirimlerinin iletilmesi,
Hukuki yükümlülüklerin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, kayıt ve log tutma yükümlülüklerine uyulması,
Olası uyuşmazlıklarda delil oluşturulması, hukuki hakların tesisi, kullanılması ve korunması,
Hizmetlerin geliştirilmesi ve Platform işleyişinin iyileştirilmesi.

Doğrulama, onay ve puanlama süreçleri, Platformun düzenli işleyişine yönelik makul özen mekanizmalarıdır; bu süreçler kapsamında yapılan veri işleme faaliyetleri herhangi bir kullanıcı, proje veya teklif hakkında garanti, tavsiye veya taahhüt anlamına gelmez.

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK madde 5/2'de öngörülen aşağıdaki hukuki sebeplere dayanılarak, açık rıza aranmaksızın işlenmektedir:

Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): Hesap açılışı, e-posta doğrulaması, profil tamamlama, proje oluşturma, teklif verme, teklif geri çekme, kimliklerin seçim sonrası açılması, mesajlaşma ve puanlama gibi Platform hizmetlerinin sunulmasına ilişkin işleme faaliyetleri.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Başta 6563 sayılı Kanun ve ilgili ikincil düzenlemeler ile 5651 sayılı Kanun kapsamındaki kayıt tutma yükümlülükleri olmak üzere mevzuattan doğan yükümlülüklerin ifası ve yetkili makam taleplerinin karşılanması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e): İşlem ve log kayıtlarının olası uyuşmazlıklarda delil olarak saklanması, fesih ve kural ihlali süreçlerine ilişkin kayıtların tutulması.
Meşru menfaat (m.5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla; Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, rumuz sisteminin ve tek hesap kuralının işletilmesi, hizmet kalitesinin izlenmesi ve geliştirilmesi.

Yukarıdaki hukuki sebeplerden hiçbirinin bulunmadığı ayrık hallerde kişisel verileriniz yalnızca açık rızanıza dayanılarak işlenir. Böyle bir durumda açık rızanız, ilgili işleme faaliyetinden önce, özgür iradeyle, belirli bir konuya ilişkin ve bilgilendirmeye dayalı olarak ayrıca alınır; açık rıza her zaman geri çekilebilir. Açık rızanın verilmemesi veya geri çekilmesi, açık rızaya bağlı olmayan Platform hizmetlerinden yararlanmanızı engellemez.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz tamamen otomatik veya kısmen otomatik yöntemlerle, elektronik ortamda toplanmaktadır. Bu yöntemlerle toplanan kişisel verileriniz, işbu metnin 5. bölümünde açıklanan hukuki sebeplere (KVKK madde 5/2-c, ç, e ve f) dayanılarak, anılan sebeplerin bulunmadığı ayrık hallerde ise açık rızanıza dayanılarak işlenmektedir. Başlıca toplama kanalları şunlardır:

Kayıt, e-posta doğrulama ve profil tamamlama formları aracılığıyla doğrudan tarafınızca sağlanan veriler,
Proje oluşturma, teklif verme, dosya yükleme, mesajlaşma ve puanlama gibi Platform kullanımı sırasında oluşan veriler,
Platformun kullanımı sırasında sistem tarafından otomatik olarak üretilen işlem güvenliği verileri (IP adresi, tarayıcı bilgisi, zaman damgası, log kayıtları) ve zorunlu oturum çerezi aracılığıyla elde edilen veriler,
bilgi@standbid.net adresine iletilen talep ve bildirimler kapsamında sağlanan veriler.

Kullanıcıların Platforma yükledikleri proje, teklif, mesaj ve dosya içeriklerinin doğruluğundan ve hukuka uygunluğundan içeriği sağlayan kullanıcı sorumludur. StandBid, aracı hizmet sağlayıcı sıfatıyla, kullanıcılar tarafından sağlanan içerikleri kontrol etmekle ve bu içeriklere konu ürün veya hizmetlerde hukuka aykırılık bulunup bulunmadığını araştırmakla yükümlü değildir.

7. Kişisel Verilerin Aktarılması

7.1. Platform İçinde Kullanıcılar Arasında Paylaşım

Platformun işleyişi gereği, proje bilgileri fuarın bölgesinde çalışan doğrulanmış stand tedarikçilerine, teklif bilgileri ise ilgili projenin sahibi katılımcıya gösterilir. Taraf kimlikleri seçime kadar rumuzla gizli tutulur; katılımcının bir teklifi seçmesiyle birlikte tarafların kimlik ve iletişim bilgileri karşılıklı olarak açılır. Bu açılma, Platform hizmetinin doğası gereği ve sözleşmenin ifası hukuki sebebine dayanılarak gerçekleştirilir.

Kimliklerin açılmasından sonra karşı tarafın elde ettiği kişisel verileri kendi süreçlerinde işlemesi, ilgili kullanıcının kendi veri sorumlusu sıfatıyla gerçekleştirdiği bağımsız bir işleme faaliyetidir. StandBid, kullanıcılar arasında kurulan sözleşme ilişkisinin tarafı olmadığı gibi, kullanıcıların birbirlerine açılan verileri işleme biçiminden de sorumlu değildir.

7.2. Yurt İçi Aktarımlar

Kişisel verileriniz, KVKK madde 8'e uygun olarak ve yalnızca yukarıda sayılan amaçların gerektirdiği ölçüde; barındırma (hosting) hizmeti sağlayıcısına, hizmet alınan bilişim ve teknik destek sağlayıcılarına, hukuki yükümlülüklerin ifası kapsamında yetkili kamu kurum ve kuruluşlarına ve hukuki hakların korunması amacıyla avukatlar, arabulucular ve yargı mercilerine aktarılabilir.

7.3. Yurt Dışına Aktarımlar

E-posta doğrulama ve bildirim iletilerinin gönderilmesi için yurt dışı merkezli bir e-posta altyapı sağlayıcısından hizmet alınmaktadır. Bu kapsamda e-posta adresiniz ve ileti içeriğinde yer alan sınırlı veriler yurt dışına aktarılmaktadır. Bu aktarım, KVKK madde 9'da öngörülen mekanizmalara uygun olarak; hakkında yeterlilik kararı bulunan ülke, sektör veya uluslararası kuruluşlara aktarım, Kişisel Verileri Koruma Kurumu tarafından ilan edilen standart sözleşmenin akdedilmesi veya maddede sayılan diğer uygun güvencelerin sağlanması yoluyla gerçekleştirilir; bu mekanizmaların uygulanamadığı ayrık ve arızi hallerde madde 9'daki istisnai şartlara başvurulur.

Ayrıca Platform arayüzünde kullanılan yazı tipi ve ikon gibi statik kaynaklar, Google Fonts ve unpkg içerik dağıtım ağlarından yüklenmektedir. Bu yükleme sırasında tarayıcınız ilgili sağlayıcıya teknik bir zorunluluk olarak IP adresinizi iletir; bu sağlayıcılar Platform üzerinden takip çerezi bırakmaz. Bu husustaki ayrıntılar Çerez Politikasında açıklanmıştır.

8. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve her halde ilgili mevzuatta öngörülen saklama sürelerine uygun olarak saklanır. Saklama sürelerinin belirlenmesinde başlıca şu ölçütler esas alınır:

Hesap, proje, teklif, mesaj ve değerlendirme kayıtları, üyelik ilişkisinin devamı süresince ve üyeliğin sona ermesinden itibaren 6098 sayılı Türk Borçlar Kanunu kapsamındaki genel zamanaşımı süresi olan on yıl boyunca, olası uyuşmazlıklarda delil teşkil etmesi amacıyla saklanabilir,
Ticari defter ve belge niteliğindeki kayıtlar, 6102 sayılı Türk Ticaret Kanunu uyarınca on yıl süreyle saklanır,
Trafik ve log kayıtları, 5651 sayılı Kanun ve ilgili ikincil mevzuatta öngörülen asgari süreler boyunca saklanır,
Açık rızaya dayalı işleme faaliyetlerinde veriler, rızanın geri çekilmesine kadar saklanır; ancak diğer bir hukuki sebebin varlığı halinde o sebebin gerektirdiği süre uygulanır.

Saklama süresinin sona ermesi veya işleme amaçlarının ortadan kalkması halinde kişisel verileriniz, KVKK madde 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları

KVKK madde 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Platformda kayıtlı e-posta adresinizi kullanmak suretiyle bilgi@standbid.net adresine iletebilirsiniz.

Başvurunuzda adınızın, soyadınızın, başvuru yazılı ise imzanızın, talep konunuzun ve Tebliğ'de öngörülen diğer zorunlu unsurların bulunması gerekmektedir. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde KVKK madde 14 uyarınca Kişisel Verileri Koruma Kuruluna şikayette bulunma hakkınız saklıdır.

11. Değişiklikler

StandBid, mevzuattaki değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya Platform işleyişindeki güncellemeler doğrultusunda işbu Aydınlatma Metnini güncelleyebilir. Güncel metin Platformda yayımlanır ve yayımlandığı tarihte yürürlüğe girer; metnin başındaki son güncelleme tarihi buna göre revize edilir. Önemli değişiklikler, kayıtlı e-posta adresiniz üzerinden veya Platform içi bildirimle ayrıca duyurulabilir. Platform hizmetlerine ilişkin kullanım esasları Kullanım Koşulları, gizlilik uygulamalarına ilişkin ayrıntılar Gizlilik Politikası ve çerezlere ilişkin açıklamalar Çerez Politikası belgelerinde yer almaktadır.