Gizlilik Politikası

1. Toplanan Bilgiler

• Firma bilgileri (ticari unvan, vergi dairesi, vergi no, MERSİS, adres)
• Yetkili kişi bilgileri (ad, görev, e-posta, telefon)
• Üretim, kapasite, sertifika ve referans bilgileri
• Portal kullanım kayıtları, oturum ve teknik log bilgileri
• İletişim formu üzerinden iletilen mesajlar
• Alıcı talep/RFQ verileri: firma bilgileri, yetkili kişi, proje ülkesi, kapsam, tonaj, teknik gereksinimler, ticari notlar, yüklenen dosyalar ve çizimler
• Gizlilik seviyesi, alıcı onayları, kabul zaman damgası, kabul eden e-posta, IP adresi, User Agent, yüklenen dosya meta verileri, dosya erişim kayıtları ve tedarikçi erişim kayıtları

2. Kullanım Amaçları

• Portal hizmetlerinin yürütülmesi ve hesap yönetimi
• Tedarikçi ön değerlendirmesi ve alıcı talebi eşleştirmesi
• Sözleşme, fatura ve mevzuat yükümlülüklerinin yerine getirilmesi
• Kullanıcı destek talepleri ve iletişim yönetimi
• Hizmet kalitesinin geliştirilmesi ve güvenlik denetimi
• Proje incelemesi, tedarikçi kaynağı, teknik/ticari eşleştirme, kısa liste hazırlığı, teklif koordinasyonu ve portal operasyonu
• Denetim ve güvenlik amaçlarıyla erişim kaydı tutma

3. Kart ve Ödeme Bilgileri

Kart bilgileri Impera Europe tarafından görüntülenmez, işlenmez veya saklanmaz. Tüm ödeme işlemleri iyzico güvenli ödeme altyapısı üzerinden gerçekleştirilir. Ödeme onayı, işlem referansı ve fatura için gerekli minimum bilgi dışında kart verisi tarafımıza aktarılmaz.

4. Üçüncü Taraflarla Paylaşım

Kullanıcı bilgileri; yasal zorunluluklar, resmi makam talepleri ve hizmetin yürütülmesi için zorunlu olan hizmet sağlayıcılar (ödeme altyapısı, e-posta altyapısı, barındırma) dışında üçüncü kişilerle paylaşılmaz. Hizmet sağlayıcılar, yalnızca kendi hizmet kapsamlarındaki veriye, kendi sözleşmesel yükümlülükleri çerçevesinde erişebilir.

Kısa listeye alınan tedarikçilerle; kontrollü erişim ve gizlilik yükümlülükleri çerçevesinde, yalnızca teklif hazırlama, teknik değerlendirme veya tedarikçi niteliklendirme amacıyla gerekli olan seçili proje bilgileri paylaşılabilir.

5. Veri Güvenliği

Portal trafiği SSL/TLS şifreleme ile iletilir. Erişim, rol bazlı yetki kontrolleri ve veri tabanı seviyesinde güvenlik politikaları ile sınırlıdır. Tedarikçi firma bilgileri ve belgeleri, Impera Europe onayı dışında alıcılarla doğrudan paylaşılmaz.

6. İletişim

Kişisel verilere ilişkin talep ve sorularınız için Impera Europe ile iletişime geçebilirsiniz:

• E-posta: portal@imperaeurope.com
• Web: www.imperaeurope.com
• Portal: portal.imperaeurope.com

7. Alıcı Proje ve RFQ Verileri

Alıcı talep/RFQ verileri; firma bilgileri, yetkili kişi, proje ülkesi, kapsam, tonaj, teknik gereksinimler, ticari notlar, yüklenen dosyalar ve çizimler gibi bilgileri içerebilir.

Impera Europe bu verileri proje incelemesi, tedarikçi kaynağı, teknik/ticari eşleştirme, kısa liste hazırlığı, teklif koordinasyonu ve portal operasyonu için işler.

Proje dosyaları ve alıcı bilgileri açıkça yayınlanmaz. Seçili proje bilgileri, kontrollü erişim ve gizlilik yükümlülükleri altında kısa listeye alınan tedarikçilerle paylaşılabilir.

Sistem, denetim ve güvenlik amaçlarıyla gizlilik seviyesi, alıcı onayları, kabul zaman damgası, kabul eden e-posta, IP adresi, User Agent, yüklenen dosya meta verileri, dosya erişim kayıtları ve tedarikçi erişim kayıtlarını saklayabilir.

Kart/ödeme verileri, uygun olduğunda iyzico güvenli ödeme altyapısı üzerinden işlenir; Impera Europe tam kart bilgilerini görüntülemez veya saklamaz.

Kullanıcılar; gizlilik, proje dosya işleme, düzeltme veya erişim talepleri için Impera Europe ile iletişime geçebilir.