Laborb2b Gizlilik Politikası ve KVKK Aydınlatma Metni

Verilerinizin silinmesini istiyorsanız: Verilerin silinmesi · English: summary

1. Veri sorumlusu #

Bu metin, Labor Dış Ticaret Mühendislik Danışmanlık Ticaret ve Sanayi Limited Şirketi ("Labor Dış Ticaret" ya da "Şirket") tarafından işletilen laborb2b.com platformu ve platforma bağlı WhatsApp, Messenger ve Instagram iletişim kanalları için hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Şirket'tir.

• Adres: Ahmetturangazi OSB Mah. OSB-10 Sk. No: 2/1B Merkez / Sivas
• Vergi dairesi / no: Kale V.D. / 6070863764
• MERSİS no: 0607086376400001
• E-posta: info@laborb2b.com
• KEP adresi: labortic@hs09.kep.tr

2. Platformu kimler kullanır #

Laborb2b, işletmelere (B2B) yönelik bir tedarik ve lojistik platformudur. Kullanıcılar müşteri firmaların yetkilileri, Şirket çalışanları, depo personeli, gümrük müşavirleri ve tedarikçilerdir. Platform tüketicilere doğrudan satış yapmaz. Pazaryerlerinde satış yapan müşteri firmalar adına sipariş ve soru süreçleri yürütüldüğünde, o pazaryerlerinin alıcılarına ait sınırlı veriler de (aşağıda 3.f) işlenebilir.

3. Hangi kişisel verileri işliyoruz #

a) Kimlik ve iletişim: ad soyad, e-posta, telefon, firma adı ve unvanı, görev.

b) Hesap ve güvenlik: kullanıcı adı, şifrenin geri döndürülemez özeti, iki adımlı doğrulama bilgisi, oturum kayıtları, IP adresi, işlem kayıtları (audit log).

c) Ticari işlem verileri: ürün talepleri, siparişler, fiyat teklifleri, sevkiyat ve koli bilgileri, teslimat adresleri, faturalar, cüzdan (bakiye) hareketleri ve ödeme kayıtları.

d) İletişim içerikleri: WhatsApp, Messenger ve Instagram üzerinden bize gönderdiğiniz ya da bizim size gönderdiğimiz mesajlar, bu mesajlardaki görsel ve belgeler, mesajların iletim/okunma durumu, WhatsApp profil adınız ve telefon numaranız (WhatsApp kimliği).

e) İzin kayıtları: platformda yurt dışına aktarım için ve WhatsApp bildirimleri için verdiğiniz açık rıza kararları (verdi / vermedi / geri aldı), kararın zamanı, size gösterilen metnin sürümü ve dili, IP adresi ve tarayıcı bilgisi.

f) Pazaryeri alıcı verileri (müşteri firmalar adına): sipariş numarası, alıcı adı, teslimat adresi, pazaryerinin paylaştığı ölçüde iletişim bilgisi ve ürün soruları. Bu veriler yalnız ilgili siparişin ve sorunun yürütülmesi için işlenir; pazaryeri kuralları dışında alıcılarla iletişime geçilmez.

4. Amaçlar ve hukuki sebepler (KVKK m.5) #

WhatsApp üzerinden pazarlama/kampanya mesajı gönderilmez. İleride gönderilmesi gündeme gelirse, 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) kayıt ve onay kurallarına uygun olarak ayrıca onay alınır.

5. WhatsApp ve Meta ile ilgili özel bilgiler #

• WhatsApp mesajları Meta Platforms (WhatsApp Business Platform / Cloud API) altyapısı üzerinden iletilir. Bu nedenle telefon numaranız, mesaj içerikleri ve mesajlardaki dosyalar Meta'nın sunucularında işlenir. Meta'nın sunucuları yurt dışında (başta ABD ve AB) bulunabilir.
• Messenger ve Instagram mesajları da Meta altyapısı üzerinden bize ulaşır.
• Meta, bu verileri kendi koşulları ve gizlilik politikası kapsamında işler: WhatsApp Business Gizlilik Politikası · Meta Gizlilik Politikası.
• WhatsApp hizmet bildirimleri yalnız açık rızası kaydedilmiş numaralara gönderilir. Rızanızı istediğiniz zaman geri alabilirsiniz (bkz. 9). Geri alınca bildirim gönderimi durur; daha önce gönderilmiş mesajlar etkilenmez.
• Bize yazdığınız mesajlar, cevaplanabilmesi için Laborb2b'nin kendi sunucusunda da saklanır (bkz. 8).

6. Kişisel verilerin aktarıldığı taraflar #

Veriler yalnız yukarıdaki amaçlar için ve gerektiği ölçüde şu taraflara aktarılır:

• Altyapı ve iletişim: sunucu barındırma sağlayıcısı Hostinger International Ltd. (sunucu Almanya / Frankfurt veri merkezinde); Meta Platforms (WhatsApp, Messenger, Instagram).
• Lojistik: kargo ve taşıma şirketleri (ör. DHL eCommerce / MNG Kargo), Çin'den yurt dışındaki alıcılara gönderim yapan uluslararası lojistik firmaları (ör. 4PX Express, Çin), gümrük müşavirleri, Çin'deki depo ve tedarik iş ortaklarımız.
• Satış kanalları: müşteri firmaların bağladığı pazaryerleri (Trendyol, Hepsiburada, n11, Amazon, PttAVM) — yalnız o firmanın siparişleri için.
• Tedarik: Alibaba.com ve 1688 ürün verisi hizmetleri (ürün arama ve tedarikçi teklif süreçleri; kişisel veri aktarımı yalnız teslimat ve iletişim için gerektiğinde).
• Muhasebe: ön muhasebe yazılımı (BizimHesap).
• Yazılım hizmetleri: çeviri hizmeti (Google Cloud Translation ya da MyMemory) ve yapay zekâ hizmeti (Anthropic): ürün adlarının çevrilmesi, pazaryeri sorularına taslak/otomatik cevap ve ürün verisi hazırlama için; bu hizmetlere yalnız ilgili metin gönderilir.
• Yetkili kurumlar: yasal zorunluluk hâlinde mahkemeler, vergi ve gümrük idareleri, kolluk.

7. Yurt dışına aktarım (KVKK m.9) #

Platformun sunucusu Almanya'da (Hostinger, Frankfurt) bulunduğundan, Meta, Anthropic, Google, Amazon ve Alibaba gibi hizmet sağlayıcıların sunucuları yurt dışında (başta ABD ve AB ülkeleri) olduğundan ve Çin'deki depo ve tedarik iş ortaklarımız sipariş ve sevkiyat için gerekli verileri gördüğünden, kişisel verileriniz Almanya ve diğer AB ülkelerine, ABD'ye ve Çin Halk Cumhuriyeti'ne aktarılır. Aktarım, KVKK m.9'da öngörülen güvencelerle yapılır: aktarım, açık rızanıza dayanır (KVKK m.9/6-a). Rızanız, aktarımın olası riskleri hakkında bilgilendirildikten sonra ayrıca alınır: platforma ilk girişinizde (metin değiştiğinde yeniden) ve WhatsApp bildirimlerine onay verilirken. Olası riskler şunlardır: verilerin, Türkiye'deki korumayla aynı düzeyde koruma sağlamayabilecek ülkelerin mevzuatına tabi olması ve o ülkelerin yetkili makamlarının verilere erişebilmesi. Açık rızanızı dilediğiniz zaman geri alabilirsiniz (bkz. bölüm 9). Geri alma, o ana kadar yapılan aktarımları etkilemez. Ancak platformun sunucusu yurt dışında bulunduğundan, rıza verilmeden ya da rıza geri alındıktan sonra platform kullanılamaz: hesabınıza erişim kapanır ve WhatsApp bildirimleri durur. Sorularınız için info@laborb2b.com adresine yazabilirsiniz.

Pazaryeri alıcılarına ait veriler (bkz. bölüm 3-f) açık rızaya değil, müşteri firma adına veri işleyen sıfatıyla yürütülen teslimata dayanır. Bu veriler, siparişin yurt dışındaki alıcıya ulaştırılması için Çin'deki uluslararası lojistik firmasına (ör. 4PX Express) aktarılır. Bu aktarım için KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşme süreci yürütülmektedir. Aktarılan veriler alıcının adı, teslimat adresi, telefonu, sipariş numarası ve gümrük beyanı için ürün bilgileridir.

8. Saklama süreleri #

• Ticari kayıtlar, faturalar ve muhasebe belgeleri: ilgili mevzuatın öngördüğü süre boyunca (Türk Ticaret Kanunu ve vergi mevzuatı gereği en az 10 yıl).
• Yurt dışı gönderilerde alıcının adı, adresi ve telefonu, takip olaylarındaki açıklama ve yer bilgisi ile kargo etiketi: teslim ya da iptalden itibaren 90 gün; teslim edilmeyen ve iptal de edilmeyen gönderilerde en geç gönderiden itibaren 180 gün; iade ya da uyuşmazlık varsa o kayıt kapanana kadar. Süre dolunca maskelenir ya da silinir. Sipariş numarası, takip numarası ve gümrük beyanı ticari kayıt olarak saklanır.
• Hesap bilgileri: hesap kapanana kadar ve sonrasında 2 yıl.
• WhatsApp / Messenger / Instagram yazışmaları: son mesajdan itibaren 2 yıl; bir sipariş ya da uyuşmazlıkla ilgiliyse o kaydın süresi kadar.
• İşlem kayıtları (audit log) ve güvenlik kayıtları: 2 yıl (5651 sayılı Kanun kapsamındaki kayıtlar ilgili mevzuattaki süre kadar).
• WhatsApp açık rıza kayıtları: rıza geri alınsa da ispat amacıyla 3 yıl.
• Yurt dışına aktarım açık rıza kayıtları: hesabınız silinse de, ispat amacıyla son kararınızdan itibaren 3 yıl; süre dolunca silinir ya da anonim hâle getirilir.

Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.

9. Haklarınız (KVKK m.11) ve başvuru #

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı info@laborb2b.com e-posta adresine, labortic@hs09.kep.tr KEP adresine ya da yukarıdaki posta adresine yazılı olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

WhatsApp bildirimlerini durdurmak için: bize WhatsApp'tan yalnızca "DURDUR" (ya da "STOP", "İPTAL") yazmanız yeterlidir. Numaranızın bildirim rızası hemen geri alınır, size kısa bir onay mesajı gönderilir ve bu işlem kayıt altına alınır. Yeniden bildirim almak isterseniz bize yazabilirsiniz.

Yurt dışına aktarım rızanızı geri alırsanız platformu kullanmaya devam edemezsiniz (bkz. bölüm 7); kişisel verilerinize ilişkin diğer haklarınız bundan etkilenmez.

10. Verilerin silinmesi #

Hesabınızın ve kişisel verilerinizin silinmesini istiyorsanız info@laborb2b.com adresine, kayıtlı e-posta adresinizden ya da WhatsApp numaranızdan yazın. Kimliğiniz doğrulandıktan sonra, yasal saklama yükümlülüğü bulunan kayıtlar (fatura, muhasebe vb.) dışındaki verileriniz en geç 30 gün içinde silinir ya da anonim hâle getirilir; size sonuç bildirilir. Meta (WhatsApp/Messenger/Instagram) tarafındaki veriler için ayrıca Meta'nın kendi araçlarını kullanabilirsiniz.

11. Güvenlik #

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir. Erişim rol bazlı yetkilerle sınırlandırılır, iki adımlı doğrulama zorunludur. Üçüncü taraf hizmet anahtarları şifreli saklanır. İşlemler kayıt altına alınır. WhatsApp/Meta'dan gelen bildirimler dijital imza ile doğrulanır.

12. Çerezler #

Platform yalnız oturumun sürdürülmesi için zorunlu çerez kullanır (güvenli, yalnız sunucunun okuyabildiği oturum yenileme çerezi). Reklam ya da izleme çerezi kullanılmaz.

13. Değişiklikler #

Bu metin güncellenebilir; güncel sürüm her zaman bu sayfadadır. Son güncelleme: 15 Ekim 2026.

English summary #

Labor Dis Ticaret Muhendislik Danismanlik Ticaret ve Sanayi Ltd. Sti. (Sivas, Turkey) operates laborb2b.com, a B2B sourcing and logistics platform. We process business contact data, account and security data, transaction data (orders, shipments, invoices, wallet), and messages exchanged with us via WhatsApp, Messenger and Instagram. WhatsApp messages are processed by Meta Platforms and may be transferred outside Turkey; transfers abroad are based on your explicit consent, which you may withdraw at any time. Service notifications via WhatsApp are sent only to numbers with recorded explicit consent; no marketing messages are sent. Reply "STOP" on WhatsApp at any time to stop notifications. Data is shared only with service providers needed to run the service (hosting, Meta, carriers, customs brokers, marketplaces, accounting, translation and AI services) and with authorities where legally required. You may access, correct or delete your data under Turkish Law No. 6698 (KVKK). Data deletion: email info@laborb2b.com from your registered email or WhatsApp number; we delete your data within 30 days except records we must keep by law. Contact: info@laborb2b.com.