Gizlilik Politikası

1. Giriş

TANDOR ("biz", "bizim") kişisel verilerinizi korumayı taahhüt eder. Bu Gizlilik Politikası, tandor.eu adresindeki B2B pazar yeri platformumuzu kullandığınızda bilgileri nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

2. Topladığımız Veriler

Hesap Verileri: Kayıt olurken adınız, e-postanız, şirket adınız, ülkeniz, VAT numaranız ve telefon numaranız.

İşlem Verileri: Teklif talebi ayrıntıları, teklifler, siparişler, faturalar ve mesajlaşma içeriği.

Kullanım Verileri: Ziyaret edilen sayfalar, gelinen sayfa, tarayıcı ve cihaz türü ile barındırma sağlayıcımızın istek anında IP adresinizden çıkardığı yaklaşık ülke/şehir. IP adresinizi bu sayfa görüntülemeleriyle birlikte saklamayız; kayıtlar 13 ay sonra silinir.

3. Verilerinizi Nasıl Kullanırız

Verilerinizi şu amaçlarla kullanırız: pazar yerini işletmek, alıcılar ile tedarikçiler arasındaki işlemleri kolaylaştırmak, teklif talepleri ve siparişler hakkında bildirim göndermek, platformumuzu geliştirmek ve yasal yükümlülüklere uymak.

3.1 Hukuki dayanaklar.

• Hesap ve tedarikçi/alıcı profili — sözleşme (m. 6(1)(b)).

• Satın alma talepleri, teklifler ve tanıştırmalar — sözleşme öncesinde talebiniz üzerine atılan adımlar ve hizmetimizin ifası (m. 6(1)(b)); şirketlerdeki isimli irtibat kişileri için ayrıca B2B talepleri işleme konusundaki meşru menfaatimiz (m. 6(1)(f)).

• İş adresini kendi web sitesinde bulduğumuz üreticilere gönderdiğimiz satın alma soruları — meşru menfaat (m. 6(1)(f)); Meşru Menfaat Değerlendirmemize bakın (/lia). İstediğiniz zaman itiraz edebilirsiniz.

• Şartlarımızın kabul kayıtları — anlaşmayı ispat etme konusundaki meşru menfaat (m. 6(1)(f)).

• Kendi sunucularımızda çerezsiz ziyaret istatistikleri (sayfa, ülke, cihaz türü; IP saklanmaz) — siteyi işletme ve iyileştirme konusundaki meşru menfaat (m. 6(1)(f)).

• Google Analytics çerezleri ve bülten — rızanız (m. 6(1)(a)); istediğiniz zaman geri alabilirsiniz.

• Muhasebe ve vergi kayıtları (bizimle bir işlem doğarsa) — yasal yükümlülük (m. 6(1)(c)).

4. Verilerin Paylaşımı

Sınırlı veriyi şunlarla paylaşırız: işlemlerdeki karşı taraflar (alıcı↔tedarikçi şirket bilgileri), hizmet sağlayıcılar (veritabanı barındırma için Supabase, site barındırma ve çerezsiz ziyaret istatistikleri için Vercel, e-posta için Resend, mesaj metninin otomatik sınıflandırılması için Anthropic, iç bildirimler için Telegram ve yalnız analiz çerezlerini kabul ederseniz Google Analytics) ve yasaların gerektirdiği durumlarda yasal makamlar.

4.2 B2B sourcing outreach (meşru menfaat) Aracılık ettiğimiz EU-organik botanik hammaddelerle eşleşen iş faaliyeti olan organizasyonların satın alma profesyonelleriyle iletişime geçtiğimizde, GDPR Madde 6(1)(f) uyarınca meşru menfaate dayanırız. Ayrıntılı Meşru Menfaat Değerlendirmesi (amaç, gereklilik, denge testi, yargısal güvenceler, alıcı hakları) /lia adresinde yayınlanır. Alıcılar tek tıklamalı List-Unsubscribe başlığı, 'unsubscribe' yanıtı veya info@tandor.eu adresine e-posta ile her zaman itiraz edebilir — kaldırma kalıcıdır ve 24 saat içinde uygulanır.

4.3 Satın alma talepleri (iletişim formu „Satın almak istiyorum”) Adınızı, e-postanızı, şirketinizi, aradığınız ürünü, miktar ve birimi, teslim ülkesini, istenen sertifikayı ve mesajınızı topluyoruz — talebinizi yanıtlamak ve uygun tedarikçi aramak için. Hukuki dayanak: sözleşme öncesi talebiniz üzerine atılan adımlar (GDPR m.6(1)(b)); şirket irtibat kişisinin adı ve e-postası için ayrıca B2B talepleri yürütmedeki meşru menfaatimiz (m.6(1)(f)). Tedarikçilere ürün, miktar, teslim ülkesi ve sertifika şartını adınız, şirketiniz ve iletişim bilgileriniz OLMADAN iletiriz; kimliğinizi bir tedarikçiyle ancak tanıştırmaya onay verdikten sonra paylaşırız. Veri işleyenler: Supabase (depolama), Resend (e-posta), Anthropic (talep metninin otomatik sınıflandırılması), Telegram (yalnızca talep referansıyla iç bildirim — ad, e-posta veya mesaj olmadan). Anthropic metni yalnızca talebi sınıflandırmak için işler. Girdileri ve çıktıları 30 gün içinde siler ve modellerini eğitmek için kullanmaz. Saklama: son yazışmamızdan sonra 24 ay, ardından silinir veya anonimleştirilir; tanıştırma sözleşmeyle sonuçlanırsa kayıtlar muhasebe mevzuatının gerektirdiği süre tutulur.

4.4 Bülten Formlarımızdan birinde bülten kutusunu işaretlerseniz, onayınızın kanıtı olarak e-posta adresinizi, formu, form sürümünü, dilinizi, IP adresinizin anahtarlı özetini ve zamanı saklarız (GDPR m.6(1)(a)). Adresi yalnız bülteni göndermek için kullanırız. Onayınızı her sayıdaki çıkış linkiyle veya info@tandor.eu adresine yazarak istediğiniz zaman geri çekebilirsiniz; geri çekme daha önceki gönderimleri etkilemez. Onay kaydını abone olduğunuz sürece ve çıkıştan sonra 3 yıl, onayı ispat edebilmek için saklarız.

4.5 Substack'te TANDOR Intelligence tandorintel.substack.com üzerinden abone olursanız aboneliğinizi Substack Inc. (ABD) kendi gizlilik politikasına göre işler; biz de yayıncı olarak e-posta adresinizi abone listesinde görürüz. Adresi yalnız bu yayın için kullanırız.

4.6 Tanıştırma şartlarının kabulü Tanıştırma şartlarımızı kabul ettiğinizde (teklif sayfasındaki, kayıt veya fiyat listesi formundaki kutuyla ya da "I agree" diye cevap vererek), anlaşmayı ispat etmek için bir kayıt tutarız (e-posta, zaman, şart sürümü, IP adresinizin anahtarlı özeti, tarayıcı türü) (GDPR m.6(1)(f)). Bu kaydı sizin için yaptığımız son tanıştırmadan 3 yıl sonra sileriz; süren bir uyuşmazlık varsa bitene kadar saklarız.

4.7 AB/AEA dışına aktarım. Veritabanlarımız AB içinde barındırılır (Supabase, Stockholm ve Frankfurt). Bazı hizmet sağlayıcılar verileri ABD'de veya başka yerlerde işler; her biri için GDPR'ın tanıdığı bir güvenceye dayanırız (m. 45–46):

• Vercel (site barındırma, ABD): AB–ABD Veri Gizliliği Çerçevesi sertifikası ve Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC).

• Resend (e-posta gönderimi): e-postalar Amazon Web Services'in İrlanda (AB) altyapısı üzerinden gönderilir; Resend (ABD) mesaj verilerini Amerika Birleşik Devletleri'nde saklar. Güvence: Resend'in veri işleme sözleşmesindeki Standart Sözleşme Maddeleri (ve Resend'in AB–ABD Veri Gizliliği Çerçevesi katılımı).

• Anthropic (talep metninin otomatik sınıflandırılması; AEA müşterileri için Anthropic Ireland Ltd): veri işleme sözleşmesindeki SCC'ler.

• Google (Google Analytics, yalnızca analiz çerezlerini kabul ederseniz): AB–ABD Veri Gizliliği Çerçevesi ve SCC'ler.

• Supabase (veritabanı sağlayıcısı; veriler AB'de saklanır): AB dışından her erişim için SCC'ler.

• Substack (yalnızca TANDOR Intelligence'a orada abone olursanız; Substack kendi başına veri sorumlusudur): AB–ABD Veri Gizliliği Çerçevesi.

• Telegram (ekibimize iç bildirim): yalnızca bir talep referansı göndeririz; adınızı, e-postanızı veya mesajınızı göndermeyiz.

İlgili güvencelerin bir kopyasını info@tandor.eu adresinden isteyebilirsiniz.

5. Haklarınız (GDPR)

GDPR kapsamında şu haklara sahipsiniz: verilerinize erişme, yanlış verileri düzeltme, verilerinizi silme, işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz etme. Bu hakları kullanmak için info@tandor.eu ile iletişime geçin. Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır — Romanya'da ANSPDCP (www.dataprotection.ro) veya ikamet ettiğiniz AB ülkesindeki makam.

6. Verilerin Saklanması

Hesap verilerini hesabınız etkin olduğu sürece saklarız. İşlem verileri, vergi ve yasal uyumluluk için 7 yıl boyunca saklanır. Dilediğiniz zaman hesabınızın silinmesini talep edebilirsiniz.

7. Çerezler

Kimlik doğrulama ve oturum yönetimi için zorunlu çerezler kullanırız. Analitik çerezler (Google Analytics) yalnızca onayınızla ayarlanır.

Vercel Analytics ve Speed Insights çerez kullanmaz. Onayınızı istediğiniz zaman sayfa altındaki "Çerez ayarları"ndan geri alabilirsiniz; Google Analytics çerezleri silinir.

8. İletişim

Veri sorumlusu. TANDOR, Romanya, AB. Her türlü gizlilik talebi için iletişim: info@tandor.eu. Bir ay içinde yanıt veririz (GDPR m. 12(3)).

Geçerli dil: Dil sürümleri arasında bir tutarsızlık olması halinde, bu Gizlilik Politikasının İngilizce sürümü geçerlidir.