Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 20 Ekim 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, Alım Birliği platformunu (“Platform”) işleten B2B MİMARİ PROJE GELİŞTİRME VE GAYRİMENKUL YATIRIMLARI LTD. ŞTİ. (“Şirket”) tarafından veri sorumlusu sıfatıyla işlenmektedir.

Adres: Esentepe Mah. Büyükdere Cad. Ferko Signature No:175 D:7, 34394 Şişli/İstanbul.

Bu metin; Platform’u kullanan gerçek kişi tacir ve esnaf üyeleri, üye işletmelerin yetkili ve çalışanlarını, teslimat irtibat kişilerini ve Şirkete başvuru veya destek talebi ileten kişileri bilgilendirmek amacıyla hazırlanmıştır.

Üye işletmelere ait bilgiler, bir gerçek kişiyi belirli veya belirlenebilir kıldığı ölçüde kişisel veri olarak değerlendirilir.

2. İşlenen kişisel veriler

Platform üzerinden gerçekleştirilen işlemin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve temsil bilgileri: Ad, soyad, görev, işletmeyi temsil yetkisi ve yetkiyi gösteren belgelerdeki gerekli bilgiler.
• İletişim bilgileri: E-posta adresi, telefon numarası, iş yeri adresi, teslimat adresi ve teslimat irtibat bilgileri.
• Üyelik ve işlem bilgileri: Üyelik numarası, hesap bilgileri, faaliyet sektörü, talep, teklif, ihale, seçim, sipariş, teslimat ve sözleşme kabul kayıtları.
• Finansal bilgiler: Gerçek kişiyle ilişkili vergi ve fatura bilgileri, IBAN, ödeme ve iade tutarları, ödeme referansları, komisyon ve hesaplaşma kayıtları.
• Belge ve hukuki işlem bilgileri: Kişisel veri içeren vergi levhası ve imza sirküleri, başvuru, şikâyet, uyuşmazlık, karar ve işlem kanıtları.
• İşlem güvenliği bilgileri: IP adresi, oturum ve kimlik doğrulama kayıtları, işlem zamanı ve güvenlik günlükleri.
• Destek ve başvuru bilgileri: Şirkete iletilen talep ve yazışmalar ile bunların sonuçlandırılmasına ilişkin kayıtlar.

Bu kategorilerin belirtilmesi, her kullanıcıdan bütün verilerin toplandığı anlamına gelmez. Veriler, ilgili işlem için gerekli olduğu ölçüde işlenir.

Platform hizmetleri için özel nitelikli kişisel veri talep edilmez. Yüklediğiniz belgelerde işlem için gerekli olmayan üçüncü kişi bilgilerini ve özel nitelikli kişisel verileri paylaşmamanız gerekir.

3. İşleme amaçları ve hukuki sebepler

Üyelik ve Platform işlemleri

Gerçek kişi tacir ve esnaf üyelerin kimlik, iletişim, üyelik ve işlem bilgileri; üyeliğin kurulması, hesabın yönetilmesi, talep ve tekliflerin alınması, ihalelerin yürütülmesi, siparişlerin kesinleştirilmesi ve teslimat süreçlerinin takibi amacıyla, KVKK’nın 5/2-c maddesinde düzenlenen sözleşmenin kurulması veya ifası için gerekli olma hukuki sebebine dayanılarak işlenir.

Tüzel kişi üyelerin yetkili ve çalışanlarına ait kimlik, temsil, iş iletişim ve işlem bilgileri ise temsil yetkisinin doğrulanması, işletmeyle ilişkinin yürütülmesi ve işlemlerin yetkili kişiler tarafından gerçekleştirilmesinin sağlanması amacıyla, ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri kapsamında KVKK’nın 5/2-f maddesine dayanılarak işlenir.

Teslimat ve taraflar arasındaki iletişim

Teslimat adresleri ile teslimat irtibat kişilerinin kimlik ve iletişim bilgileri, siparişin yerine getirilmesi ve teslimatın koordinasyonu amacıyla işlenir.

Bu işlemler, sözleşmenin tarafı olan gerçek kişiler bakımından KVKK’nın 5/2-c maddesine; işletme çalışanları ve diğer teslimat irtibat kişileri bakımından temel hak ve özgürlükler gözetilerek KVKK’nın 5/2-f maddesine dayanır.

Ödeme ve mali işlemler

Ödeme hesabı ve satıcı alt üye kayıtlarının oluşturulması, kapora, komisyon, iade ve hesaplaşma işlemlerinin yürütülmesi için gerekli kimlik, iletişim, hesap ve işlem bilgileri; gerçek kişi sözleşme tarafları bakımından KVKK’nın 5/2-c maddesine, tüzel kişi temsilci ve irtibat kişileri bakımından KVKK’nın 5/2-f maddesine dayanılarak işlenir.

Şirketin fatura, muhasebe, kayıt saklama ve ibraz yükümlülükleri kapsamındaki kişisel veriler, ilgili vergi ve ticaret mevzuatından kaynaklanan hukuki yükümlülüklerin yerine getirilmesi amacıyla KVKK’nın 5/2-ç maddesine dayanılarak işlenir.

Güvenlik ve hukuki süreçler

Hesap güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi için gerekli oturum, IP ve işlem kayıtları, temel hak ve özgürlükler gözetilerek KVKK’nın 5/2-f maddesine dayanılarak işlenir.

Şikâyet, uyuşmazlık ve hesaplaşmaların değerlendirilmesi, işlemlerin ispatı ve hukuki hakların korunması için gerekli kayıtlar, KVKK’nın 5/2-e maddesinde düzenlenen bir hakkın tesisi, kullanılması veya korunması için gerekli olma hukuki sebebine dayanılarak işlenir.

KVKK kapsamındaki başvuruların değerlendirilmesi için gerekli kimlik, iletişim ve başvuru bilgileri, Şirketin hukuki yükümlülüğünü yerine getirmesi amacıyla KVKK’nın 5/2-ç maddesine dayanılarak işlenir.

4. Toplama yöntemleri ve kaynaklar

Kişisel veriler; üyelik ve hesap formları, belge yükleme alanları, talep, teklif, sipariş ve teslimat ekranları, ödeme entegrasyonu, oturum ve işlem kayıtları ile Şirkete iletilen başvuru ve destek talepleri üzerinden elektronik ortamda tamamen veya kısmen otomatik yollarla toplanır.

Yazılı başvurular aracılığıyla alınan veriler, bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da toplanabilir.

Veriler doğrudan sizden, adına hareket ettiğiniz işletmeden, sizi teslimat irtibat kişisi olarak bildiren işlem tarafından veya ödeme işlemlerine ilişkin olarak ödeme hizmeti sağlayıcısından elde edilebilir.

Başka bir kişiye ait bilgileri Platform’a iletirken yalnızca işlem için gerekli verileri paylaşmanız ve ilgili kişiyi bu aydınlatma metnine yönlendirmeniz gerekir. Bu husus, Şirketin kendi aydınlatma yükümlülüğünü ortadan kaldırmaz.

5. Kişisel verilerin aktarıldığı kişiler ve amaçlar

Kişisel veriler, KVKK’nın 8 ve gerektiğinde 9. maddeleri kapsamında, ilgili işleme şartları gözetilerek ve aşağıdaki amaçlar için gerekli olduğu ölçüde paylaşılır.

İşlemin karşı tarafı olan üyeler

Satıcının firma unvanı, ihale sonuçlarının ilanından sonra ilgili alıcının seçim ekranında gösterilir. Gerçek kişi işletmelere ait unvanlar kişisel veri içerebilir.

Sipariş kesinleştiğinde ilgili siparişin taraflarına karşı tarafın firma unvanı, yetkili bilgisi, firma merkez adresi, il ve ilçe bilgileri ile iletişim tercihine göre telefon numarası ve/veya e-posta adresi açılır. Satıcıya ayrıca ilgili siparişin teslimat adresi gösterilir.

Teslimat adres defterinin tamamı, vergi levhası ve imza sirküleri olağan alım-satım işlemi kapsamında karşı üyeyle paylaşılmaz.

Bu paylaşımlar, siparişin yerine getirilmesi ve taraflar arasında gerekli iletişimin sağlanması amacıyla yapılır.

Ödeme hizmeti sağlayıcıları

Satıcı alt üye kaydı, ödeme, iade, komisyon ve hesaplaşma işlemleri için gerekli kimlik, işletme, iletişim, hesap ve işlem bilgileri ödeme hizmeti sağlayıcısına aktarılır.

Ödeme hizmeti sağlayıcısı, kendi mevzuatından kaynaklanan faaliyetleri bakımından ayrıca veri sorumlusu olarak hareket edebilir.

Teknik hizmet sağlayıcılar

Platform’un işletilmesi için gerekli kişisel veriler; barındırma, veri tabanı, kimlik doğrulama, yedekleme, e-posta gönderimi ve yazılım desteği hizmeti veren sağlayıcılarla, sundukları hizmetin gerektirdiği ölçüde paylaşılır.

Danışmanlar ve yetkili merciler

Hukuki danışmanlık, uyuşmazlık yönetimi, muhasebe ve mali yükümlülüklerin yerine getirilmesi için gerekli bilgiler hukuk ve mali müşavirlik hizmeti veren kişilerle paylaşılabilir.

Hukuken geçerli taleplerin karşılanması ve kanuni bildirim veya ibraz yükümlülüklerinin yerine getirilmesi amacıyla yetkili kamu kurumları ve yargı mercilerine gerekli bilgiler aktarılabilir.

6. Yurt dışına aktarım

Platform’un teknik altyapısının işletilmesi ve elektronik posta hizmetlerinin sunulması kapsamında kişisel veriler yurt dışındaki hizmet sağlayıcılara aktarılmaktadır.

E-posta gönderim hizmetlerinde, e-posta adresiniz ile iletinin içeriğinde bulunan kimlik, hesap ve ilgili işlem bilgileri e-posta hizmet sağlayıcısına aktarılır.

Yurt dışındaki barındırma, veri tabanı, kimlik doğrulama ve yedekleme hizmetlerinin kullanıldığı işlemlerde, ilgili hizmet için gerekli hesap, kimlik, iletişim, işlem ve güvenlik verileri bu hizmetleri sunan sağlayıcılara aktarılır. Hizmetin yürütülmesi için veri erişimi bulunan alt hizmet sağlayıcılar da bu aktarım zincirinde yer alabilir.

Bu aktarımların amaçları; hesabın oluşturulması, güvenli erişimin sağlanması, verilerin barındırılması ve yedeklenmesi, Platform işlemlerinin yürütülmesi ve hesap veya işlem bildirimlerinin iletilmesidir.

Her hizmet sağlayıcıya yalnızca sunduğu hizmet için gerekli veriler aktarılır. Yurt dışına aktarım, ilgili veri işleme şartına ek olarak KVKK’nın 9. maddesindeki aktarım şartlarına tabidir. Bu aydınlatma metni, yurt dışına aktarım için açık rıza beyanı niteliğinde değildir.

KVKK kapsamındaki başvuru hakkınızı kullanarak kişisel verilerinizin aktarıldığı yurt dışındaki üçüncü kişiler hakkında bilgi talep edebilirsiniz.

7. Saklama ve imha

Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir mevzuattaki saklama yükümlülükleri boyunca saklanır.

Ticari defter ve belgeler ile vergi kayıtlarına ilişkin saklama süreleri, ilgili kaydın niteliğine göre Türk Ticaret Kanunu ve Vergi Usul Kanunu hükümleri çerçevesinde uygulanır. Somut bir uyuşmazlık veya hukuki hakkın korunması için gerekli kayıtlar, ilgili hukuki sürecin gerektirdiği süre boyunca saklanabilir.

Güvenlik günlükleri, destek talepleri, üyelik başvuruları ve yetki belgeleri için saklama ihtiyacı, işleme amacı ve ölçülülük ilkesi gözetilerek değerlendirilir. Üyeliğin sona ermesi, bütün verilerin süresiz saklanmasına dayanak oluşturmaz.

İşleme şartlarının tamamı ortadan kalktığında kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. Kişisel verilerinize ilişkin haklarınız

KVKK’nın 11. maddesi uyarınca Şirkete başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
2. İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
5. Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteyebilirsiniz.
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilirsiniz.
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
8. Verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz.
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, B2B MİMARİ PROJE GELİŞTİRME VE GAYRİMENKUL YATIRIMLARI LTD. ŞTİ., Esentepe Mah. Büyükdere Cad. Ferko Signature No:175 D:7, 34394 Şişli/İstanbul adresine yazılı olarak iletebilirsiniz.

Başvurunuzu, Şirkete daha önce bildirdiğiniz ve Şirketin sisteminde kayıtlı bulunan elektronik posta adresinizi kullanarak info@alimbirligi.com adresine elektronik posta yoluyla da iletebilirsiniz.

Başvurunuzda aşağıdaki bilgiler bulunmalıdır:

• Adınız ve soyadınız ile yazılı başvurularda imzanız.
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası.
• Talebinizin konusu ve varsa talebinizle ilgili bilgi ve belgeler.

Kimliğin doğrulanması için gerekli işlemler ölçülülük ilkesine uygun yürütülür.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi durumunda Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir. Başvurunun Şirketin hatasından kaynaklanması hâlinde alınan ücret iade edilir.

10. Aydınlatma ve izinlerin ayrılığı

Bu metin, kişisel verilerin işlenmesine ilişkin bilgilendirme amacı taşır; açık rıza veya ticari elektronik ileti onayı değildir.

Üyelik ve işlem süreçleri için gerekli kişisel veriler, yukarıda açıklanan hukuki sebepler kapsamında işlenir. Açık rıza gerektiren ayrı bir faaliyet yürütülmesi durumunda ilgili kişiye ayrıca bilgi verilir ve gerekli rıza ayrı olarak alınır.

Üyelik, talep, teklif, sipariş, ödeme, teslimat ve hesap güvenliğiyle doğrudan ilgili, tanıtım içermeyen gerekli hizmet bildirimleri ile tanıtım amaçlı ticari elektronik iletiler ayrı değerlendirilir. Tanıtım amaçlı iletilere ilişkin tercihler, üyelik ve hizmetin zorunlu şartı olarak sunulmaz.