Gizlilik Politikası

1. Verilerden kim sorumludur

Kişisel verilerin sahibi ve işleticisi, MİİİM Global platformasının işleticisi olan “MİİİM GLOBAL” Limited Şirketidir (vergi kimlik numarası (VÖEN) 1103125111; kayıtlı adres: Aliyar Gülbabayev, No: 85, Sahil kasabası, Karadağ ilçesi, Bakü AZ1083, Azerbaycan Cumhuriyeti). Gizlilikle ilgili tüm talepler için iletişim adresi: info@miiimglobal.com.

2. Hangi verileri topluyoruz

• Hesap bilgileri: ad, e-posta adresi, şifre (yalnızca geri döndürülemez şekilde şifrelenmiş biçimde), kayıt sırasında bildirdiğiniz telefon ve şehir, arayüz dili, saat dilimi ve iki adımlı giriş ayarları.
• Şirket ve profil bilgileri: şirketin adı, adresi, faaliyet alanları, katalog, sertifikalar ve profile eklediğiniz iletişim kişileri (ad, unvan, e-posta, telefon, WhatsApp, LinkedIn). Profili yayımladığınızda bu bilgiler herkes tarafından görülebilir.
• Yüklediğiniz dosyalar: görseller, PDF belgeler ve 3D modeller. Her dosya yüklenirken virüs taramasından geçirilir. Herkese açık gösterilen görsellerden gizli meta veriler (örneğin çekim yeri) silinir.
• Yazışmalar: mesajlar, fiyat teklifleri, toplantı teklifleri, ekler ve ihale başvuruları. Bunları yalnızca yazışmanın tarafları, bir anlaşmazlık veya şikâyetin incelendiği durumlarda ise platformun yöneticileri görür.
• Platformdaki etkinliğiniz: kaydettiğiniz ürün ve profiller, takip ettiğiniz profiller, kayıtlı aramalar, bildirim tercihleri ve tarayıcı bildirimlerine (push) aboneliğiniz.
• İstatistikler: profil görüntülemeleri ve aramada görünme sayıları. Bu sayaçlarda ziyaretçinin IP adresi, tarayıcısı veya çerezi saklanmaz. Tarayıcınız “Do Not Track” veya “Global Privacy Control” sinyali gönderiyorsa sayaç kayıt tutmaz. Ziyaretçinin ülkesi ve şehri, IP adresine göre sunucudaki çevrimdışı veritabanından (DB-IP) belirlenir; IP adresi ne saklanır ne de başka bir hizmete gönderilir.
• Profili görüntüleyen şirket: oturum açmış bir üye başka bir şirketin profilini görüntülediğinde veya onu arama sonuçlarında gördüğünde, görüntüleyen şirket ve kullanıcı 180 gün saklanır. Profil sahibi, paketinde bu özellik varsa, yalnızca şirketin adını görür. Bu kayda “Hesap → Güvenlik” bölümünde itiraz edebilirsiniz; itiraz ettiğinizde önceki kayıtlarınız da silinir.
• Güvenlik günlüğü: hesapta ve platformda gerçekleştirilen önemli işlemler (giriş, ayarların ve içeriğin değiştirilmesi, yönetici kararları) kaydedilir. Bu kayıtlarda IP adresi ile tarayıcı, işletim sistemi ve cihaz türü 30 gün saklanır.
• Ödemeler: sipariş, tutar, ödemenin durumu ve makbuz. Kart bilgilerinizi ödeme hizmeti sağlayıcısının (Epoint) sayfasında girersiniz; kart numarasını biz görmez ve saklamayız.
• İletişim formu ve haber bülteni: adınız, e-postanız ve mesajınız. Bülten aboneliği e-posta ile onaylanır ve istenildiği zaman iptal edilebilir.

3. Verileri hangi amaçla ve hangi hukuki sebebe dayanarak kullanıyoruz

• Hesabın oluşturulması; profillerin, kataloğun, aramanın, mesajlaşmanın, ihalelerin ve paketlerin çalışması — kullanıcıyla kurulan sözleşmenin ifası.
• Güvenlik, dolandırıcılığın ve kötüye kullanımın önlenmesi, denetim — meşru menfaat ve kanunla belirlenmiş yükümlülükler.
• Uygun fırsatların, önerilerin ve bildirimlerin hazırlanması — sözleşmenin ifası; bildirimlerin sıklığını ve türünü kendiniz seçersiniz.
• Profili görüntüleyen şirketin gösterilmesi — meşru menfaat (B2B ilişkilerin kurulması); itiraz hakkınız vardır.
• Haber bülteni ve tarayıcı bildirimleri — onayınız; onayınızı istediğiniz zaman geri alabilirsiniz.
• Ödemeler ve muhasebe — sözleşmenin ifası ve kanunla belirlenmiş yükümlülükler.

Yalnızca belirtilen amaçlar için gerekli olan verileri talep ederiz. Kayıt için ad, e-posta ve şifre zorunludur; bunlar sağlanmadan hesap oluşturulamaz. Diğer bilgilerin (telefon, şehir, profil ve iletişim kişileri) sağlanması isteğe bağlıdır; sağlanmadığında ilgili özellikler sınırlı çalışır.

Verilerinizi satmayız ve reklam amacıyla üçüncü kişilere vermeyiz. Platformda reklam ve izleme (tracking) çerezleri yoktur.

4. Veriler kimlere aktarılır

Platformun çalışması için aşağıdaki hizmet sağlayıcılardan yararlanırız. Bu sağlayıcılar verileri yalnızca bizim talimatımızla ve yalnızca bu hizmet için işler.

• Hostinger — sunucu (Almanya, Avrupa Birliği) ve kurumsal e-posta.
• Cloudflare — alan adları (DNS) ve yedeklerin saklanması. Yedekler sunucuda şifrelenir ve Avrupa Birliği içinde saklanır.
• OpenRouter ve onun aracılığıyla seçilen yapay zekâ modeli sağlayıcıları — yalnızca ilgili yapay zekâ işlevi etkin olduğunda. İstekler yalnızca veri saklamayan (zero data retention) sağlayıcılara gönderilir ve verilerin model eğitimi için kullanılması yasaktır. Gönderilenler: yayımlanmış profil bilgileri, herkese açık ihale metinleri, arama sorgusu ve görselle arama için yüklediğiniz görsel (görsel saklanmaz). Ayrıntılar: “Yapay zekâ nasıl kullanılır” sayfası.
• Epoint — ödemelerin alınması.
• Tarayıcı bildirim hizmetleri (Google, Mozilla, Microsoft, Apple) — yalnızca push bildirimlerine abone olduysanız; bildirimin içeriği şifreli olarak gönderilir.
• Kamu makamları — yalnızca kanunen gerekli olduğunda.

5. Verilerin yurt dışına aktarılması

Sunucu ve yedekler Azerbaycan Cumhuriyeti sınırları dışında, Avrupa Birliği’nde (Almanya) bulunmaktadır; Avrupa Birliği mevzuatı kişisel verilerin yüksek düzeyde korunmasını sağlar. Yapay zekâ sağlayıcıları başka ülkelerde (Amerika Birleşik Devletleri dahil) bulunabilir; bunlara yalnızca herkese açık veriler ve arama sorguları, verilerin saklanmaması ve eğitim için kullanılmaması koşuluyla gönderilir. “Kişisel Veriler Hakkında” Kanun’un 14. maddesine uygun olarak, verilerin bu ülkelere aktarılmasına kayıt sırasında ayrıca onay verirsiniz. Aktarılan verilerin güvenliğini sözleşmesel ve teknik tedbirlerle sağlarız.

6. Veriler ne kadar süre saklanır

• Hesap: hesap etkin olduğu sürece. Hesap kapatıldıktan 30 gün sonra kişisel veriler silinir veya anonim hâle getirilir.
• Güvenlik günlüğündeki IP adresi ve cihaz bilgileri: 30 gün.
• Profili görüntüleyen şirket kayıtları: 180 gün.
• Oturum: 7 gün; e-posta doğrulama bağlantısı: 24 saat; şifre sıfırlama bağlantısı: 30 dakika.
• Yedekler: 30 güne kadar. Silinen veriler bu süre boyunca şifreli yedeklerde kalabilir ve yalnızca geri yükleme için kullanılır.
• Ödeme kayıtları: mevzuatın öngördüğü süre boyunca.
• Mesajlar, profiller ve diğer içerikler: hesap etkin olduğu sürece veya siz silene kadar.

İşleme amacına ulaşıldığında ve saklanmasına gerek kalmadığında veriler derhâl imha edilir veya anonim hâle getirilir.

7. Haklarınız

“Kişisel Veriler Hakkında” Kanun’un 7. maddesine uygun olarak aşağıdaki haklara sahipsiniz:

• Bilgi alma: hangi verilerinizin, hangi hukuki sebebe dayanarak, hangi amaçla ve ne kadar süreyle işlendiğini, verilerin kaynağını ve bunlara kimlerin erişimi olduğunu öğrenmek.
• Verilerinizi edinme: “Hesap → Güvenlik” bölümünde tüm kişisel verilerinizi dosya olarak indirebilirsiniz.
• Düzeltme: hesap ve profil bilgilerinizi kendiniz düzenlersiniz; diğer durumlar için info@miiimglobal.com adresine yazın.
• Silme: “Hesap → Güvenlik” bölümünden hesap silme talebi gönderin. Talep onaylandığında hesap derhâl kapatılır, kişisel veriler 30 gün sonra silinir. Kapatılan hesap geri açılamaz.
• İtiraz etme ve işlemenin durdurulmasını talep etme: kanunen zorunlu olan durumlar hariç, verilerinizin toplanmasına ve işlenmesine itiraz edebilirsiniz; bu kapsamda profili görüntüleyen şirket olarak gösterilmeye “Hesap → Güvenlik” bölümünde hemen itiraz etmek mümkündür.
• Otomatik kararlara itiraz etme: platformda sizinle ilgili hukuki sonuç doğuran kararlar yalnızca otomatik olarak alınmaz; yapay zekânın ve kuralların sonuçları öneri niteliğindedir.
• Onayı geri alma: bültenden, tarayıcı bildirimlerinden ve bildirim türlerinden istediğiniz zaman vazgeçebilirsiniz.
• Şikâyette bulunma: haklarınızın ihlal edildiğini düşünüyorsanız Azerbaycan Cumhuriyeti Dijital Kalkınma ve Ulaştırma Bakanlığı’na veya mahkemeye başvurabilir, uğradığınız zararın tazminini talep edebilirsiniz.

Talebinizi platformdaki hesabınızdan, info@miiimglobal.com adresine veya yazılı olarak gönderebilirsiniz; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Taleplere ücretsiz olarak 7 iş günü içinde yanıt veririz; üçüncü bir kişiyle mutabakat gerekirse bu süre en fazla 7 iş günü uzatılabilir. Talebin yerine getirilmesi reddedildiğinde gerekçeli yanıt 5 iş günü içinde verilir.

8. Güvenlik

Kişisel verilerin hukuka aykırı veya kazara erişime, değiştirilmeye, ifşa edilmeye ve imha edilmeye karşı korunması için idari ve teknik tedbirler alırız. Tüm bağlantılar HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde saklanır, iki adımlı giriş mevcuttur, yüklenen dosyalar virüs taramasından geçirilir, yedekler şifrelenir, yönetici işlemleri günlüğe kaydedilir. Hiçbir sistem tamamen risksiz değildir; bir güvenlik sorunu fark ederseniz info@miiimglobal.com adresine yazın.

9. Yaş sınırı

Platform 18 yaşından küçük kişilere yönelik değildir.

10. Çerezler

Platformda yalnızca çalışması için zorunlu olan çerezler kullanılır. Liste ve süreler “Çerez politikası” sayfasındadır.

11. Değişiklikler

Politika değiştiğinde yeni sürüm bu sayfada yayımlanır ve tarihi güncellenir. İşleme amaçları, verilerin listesi veya verilerin aktarıldığı kişiler değiştiğinde yeni onayınızı alırız.

Bu politika Azerbaycanca, İngilizce, Türkçe ve Rusça olarak yayımlanır; metinler arasında farklılık olması hâlinde Azerbaycan dilindeki metin esas alınır.

12. İletişim

info@miiimglobal.com