Gizlilik Politikası

Son güncelleme: 9 Temmuz 2026

1. Amaç ve Kapsam

Bu Gizlilik Politikası, StandBid'i işleten şirket ("StandBid" veya "Platform") tarafından işletilen, standbid.com tanıtım sitesi ile app.standbid.com uygulaması üzerinden sunulan fuar standı pazar yerinin gizlilik mimarisini, yani Platform üzerindeki bilgilerin kimler tarafından, hangi aşamada ve hangi kapsamda görülebildiğini açıklar. Bu Politika'nın 3 ila 8. bölümlerinde açıklanan aşamalı görünürlük kuralları yalnız app.standbid.com uygulamasındaki proje ve teklif süreçlerine ilişkindir; veri güvenliği, üçüncü taraf hizmetler ve ihlal bildirimi gibi genel nitelikli bölümler tanıtım sitesi bakımından da geçerlidir. Bu belge, kişisel verilerin işlenmesine ilişkin hukuki aydınlatmayı içeren KVKK Aydınlatma Metni'nin yerine geçmez; onu teknik ve işleyiş yönünden tamamlar. Kişisel verilerin işlenme amaçları, hukuki sebepleri ve ilgili kişi hakları için KVKK Aydınlatma Metni'ne, çerezlere ilişkin ayrıntılar için Çerez Politikası'na, Platform kullanımına ilişkin genel kurallar için Kullanım Koşulları'na bakılmalıdır.

Platform yalnız işletmelere (tacirlere) yöneliktir. Bu Politika, firma adına Platform'u kullanan yetkili gerçek kişiler ile firmaların Platform'a yüklediği tüm içerik ve veriler bakımından geçerlidir.

2. Platformun Rolü ve Gizlilik Mimarisinin Temel İlkesi

StandBid, fuar katılımcısı firmalar ("Katılımcı") ile stand tasarım ve kurulum hizmeti sunan firmaları ("Tedarikçi") bir araya getiren bir aracı hizmet sağlayıcıdır (6563 sayılı Kanun m.9). StandBid, Katılımcı ile Tedarikçi arasında kurulan sözleşmenin tarafı değildir; ifayı, kaliteyi, süreyi veya ödemeyi garanti etmez ve Platform üzerinden herhangi bir ödeme geçmez. Bu Politika'da açıklanan gizlilik mekanizmaları, tarafların Platform içindeki bilgilerini korumaya yönelik işleyiş kurallarıdır; taraflar arasındaki ticari ilişkinin sonuçlarına dair bir güvence oluşturmaz.

Platform'un gizlilik mimarisinin temel ilkesi şudur: Bir teklif seçilene kadar tarafların kimlikleri iki yönde de gizlidir ve her bilgi, yalnız sürecin o aşamasında görmesi gereken kullanıcıya gösterilir. Aşağıdaki bölümler bu ilkenin nasıl uygulandığını aşama aşama açıklar.

Bu Politika'daki görünürlük ve güvenlik açıklamaları, Platform'un tasarlanmış işleyişini tarif eder. StandBid, bu işleyişin sağlanması için makul teknik ve idari tedbirleri uygular; ancak bu açıklamalar mutlak ve kesintisiz bir sonuç garantisi olarak yorumlanamaz (bkz. Bölüm 9 ve Bölüm 13).

3. Rumuz Sistemi: Seçime Kadar Kimlik Gizliliği

Platform üzerinde bir proje yayına alındığı andan itibaren, Katılımcı ve teklif veren Tedarikçiler birbirlerine gerçek firma unvanları ile değil, Platform tarafından atanan rumuzlarla görünür. Bu gizlilik iki yönlü işler:

Tedarikçiler, projeyi oluşturan Katılımcı'nın firma unvanını, yetkili kişisinin adını, iletişim bilgilerini ve logosunu göremez; projeyi yalnız fuar, şehir, metrekare, bütçe aralığı ve proje dosyaları düzeyinde tanır.
Katılımcı, teklif veren Tedarikçilerin firma unvanını, yetkili kişisini ve iletişim bilgilerini göremez; teklifleri rumuz, tutar, KDV, kapsam açıklaması, teklif dosyaları ve Tedarikçi'nin geçmiş performansını yansıtan puan düzeyinde değerlendirir.

Rumuz sisteminin amacı, seçimin fiyat, kapsam ve performans verisi üzerinden yapılmasını sağlamak ve tarafların Platform dışına yönlendirilmesini önlemektir. Kullanıcılar, rumuz arkasındaki kimliği seçim öncesinde tespit etmeye veya deşifre etmeye yönelik hiçbir girişimde bulunamaz (bkz. Bölüm 10).

4. Teklif Gizliliği

Bir projeye verilen teklifler yalnız ilgili Katılımcı tarafından görülebilir. Tedarikçiler bakımından şu kurallar geçerlidir:

Bir Tedarikçi, aynı projeye teklif veren diğer Tedarikçilerin kimliğini, sayısal ve içeriksel teklif bilgilerini (tutar, kapsam, dosyalar) hiçbir aşamada göremez.
Tedarikçi, yalnız kendi verdiği teklifi görüntüleyebilir ve teklifini gönderimden sonra Platform'da duyurulan süre içinde geri çekebilir. Geri çekilen teklifin içeriği diğer kullanıcılara hiçbir şekilde gösterilmez.
Bir proje, Platform'da duyurulan sayıda teklife ulaştığında yeni teklif almaya kapanır; teklif verme hakkının dolması, mevcut tekliflerin gizlilik düzeyini değiştirmez.

StandBid, teklif içeriklerini; hukuki yükümlülüklerin yerine getirilmesi ile KVKK Aydınlatma Metni'nde sayılan aktarım halleri (barındırma ve teknik hizmet sağlayıcıları, yetkili kamu kurum ve kuruluşları, hukuki hakların kullanılması ve korunması amacıyla avukatlar, arabulucular ve yargı mercileri) saklı kalmak üzere, üçüncü kişilerle paylaşmaz. Teklif verileri bunun dışında yalnız Platform'un işletilmesi, güvenliğin sağlanması ve uyuşmazlık hallerinde kayıtların incelenmesi amacıyla StandBid'in yetkili personeli tarafından erişilebilir tutulur.

5. Proje Dosyalarına ve Bütçeye Erişim

Katılımcı'nın projesine eklediği dosyalar (çizim, kurumsal kimlik, teknik şartname ve benzeri) ile bütçe aralığı bilgisi herkese açık değildir. Bu bilgilere yalnız şu kullanıcılar erişebilir:

Projeyi oluşturan Katılımcı'nın kendi hesabı,
Projenin ekip onayından geçmesinin ardından, ilgili fuarın bölgesinde çalışan ve Platform tarafından doğrulanmış Tedarikçiler; erişim, projenin bu Tedarikçilere açılmasıyla başlar,
Platform'un işletilmesi ve proje onay süreci kapsamında StandBid'in yetkili personeli.

Proje bilgileri, Platform'a kayıtlı olmayan kişilere, arama motorlarına veya projenin kapsamı dışındaki kullanıcılara gösterilmez. Tedarikçiler, eriştikleri proje dosyalarını yalnız teklif hazırlamak amacıyla kullanabilir (bkz. Bölüm 10).

6. Soru-Cevap Mesajlarının Görünürlüğü

Seçim öncesi aşamada Katılımcı ile Tedarikçiler arasındaki iletişim, Platform üzerindeki soru-cevap mekanizması ile sınırlıdır. Bu mesajlaşmada taraflar birbirine rumuzla görünür. Bir Tedarikçi'nin sorusu ve Katılımcı'nın cevabı, sürecin sağlıklı işlemesi amacıyla Platform'un öngördüğü görünürlük kuralları çerçevesinde ilgili proje kapsamında gösterilir; mesajlar proje kapsamı dışındaki kullanıcılara açık değildir. Soru-cevap içeriklerinde kimlik veya iletişim bilgisi paylaşılması yasaktır; StandBid, bu tür içerikleri kural ihlali olarak değerlendirme ve gerekli müdahaleleri yapma hakkını saklı tutar.

7. Seçim Sonrası Kimlik Açılmasının Kapsamı

Katılımcı bir teklifi seçtiğinde rumuz gizliliği yalnız seçilen taraflar arasında ve karşılıklı olarak kalkar:

Katılımcı'ya, seçtiği Tedarikçi'nin firma unvanı, yetkili kişi bilgisi ve iletişim bilgileri (e-posta, telefon) açılır.
Seçilen Tedarikçi'ye, Katılımcı'nın firma unvanı, yetkili kişi bilgisi ve iletişim bilgileri açılır.
Seçilmeyen Tedarikçiler bakımından gizlilik devam eder: bu Tedarikçiler Katılımcı'nın kimliğini öğrenmez; Katılımcı da seçmediği Tedarikçilerin kimliğini öğrenmez.

Kimlik açılması, tarafların sözleşme görüşmelerini doğrudan yürütebilmeleri amacıyla yapılır. Bu andan itibaren sözleşme, fatura ve ödeme süreçleri tamamen Katılımcı ile Tedarikçi arasındadır; StandBid bu süreçlerin tarafı, kefili veya garantörü değildir. Tarafların birbirlerine açılan bilgileri kullanma biçimi, Bölüm 10'daki yükümlülüklere tabidir.

8. Puan ve Değerlendirmelerin Görünürlüğü

Fuarın tamamlanmasının ardından Katılımcı, çalıştığı Tedarikçi'yi Platform'da tanımlı altı kriter üzerinden puanlar. Puanlara ilişkin görünürlük kuralları şunlardır:

Tedarikçi'nin geçmiş değerlendirmelerinden oluşan toplu puanı, teklif aşamasında Katılımcılara rumuzla birlikte gösterilir; bu, Katılımcı'nın karar vermesine yardımcı olacak bir performans göstergesidir.
Tek bir değerlendirmenin hangi Katılımcı tarafından yapıldığı, diğer kullanıcılara kimlik düzeyinde teşhir edilmez.
Puanlar ve doğrulama işaretleri, StandBid'in makul özen mekanizmalarıdır; hiçbir şekilde garanti, tavsiye veya yönlendirme niteliği taşımaz. Tedarikçi ve teklif seçiminin riski tamamen seçimi yapan kullanıcıya aittir.

9. Hesap ve İçerik Verilerinin Korunması

StandBid, Platform'da tutulan hesap bilgileri, proje ve teklif içerikleri, dosyalar, mesajlar ve işlem kayıtları için sektör pratiğiyle uyumlu makul teknik ve idari tedbirler uygular:

Erişim kontrolü: Her kullanıcı yalnız kendi hesabının yetkili olduğu verilere erişebilir; bu Politika'da açıklanan aşamalı görünürlük kuralları uygulama düzeyinde teknik olarak uygulanır. StandBid personelinin verilere erişimi görev gereklilikleriyle sınırlıdır.
Kimlik doğrulama: Hesaplara parola ile erişilir; parolalar geri döndürülemez biçimde özetlenerek saklanır, açık metin olarak tutulmaz. Kayıt e-postasının doğrulanması zorunludur ve kayıt e-postası sonradan değiştirilemez; bu kural hesabın devrini ve kimlik karışıklığını önlemeye hizmet eder.
İletim güvenliği: Platform ile kullanıcı arasındaki trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
Kayıt tutma: Güvenlik ve uyuşmazlık hallerinde ispat amacıyla işlem ve erişim kayıtları (IP adresi, tarayıcı bilgisi, zaman damgası) tutulur.

Hiçbir sistem mutlak güvenlik sağlayamaz. StandBid, makul tedbirleri uygular; ancak internet üzerinden veri iletiminin doğasından kaynaklanan riskler bakımından, hukuken izin verilen azami ölçüde, kusuru bulunmayan hallerde sorumluluk kabul etmez.

10. Kullanıcının Gizlilik Yükümlülükleri

Platform'un gizlilik mimarisi yalnız StandBid'in tedbirleriyle değil, kullanıcıların yükümlülüklere uymasıyla işler. Her kullanıcı şunları kabul ve taahhüt eder:

Amaçla sınırlı kullanım: Platform üzerinden erişilen proje dosyaları, teklif içerikleri, bütçe bilgileri, mesajlar ve seçim sonrası açılan kimlik ile iletişim bilgileri, yalnız ilgili proje ve teklif sürecinin yürütülmesi amacıyla kullanılabilir. Bu bilgilerin pazarlama listesi oluşturma, üçüncü kişilere aktarma, ifşa etme veya başka herhangi bir amaçla kullanılması yasaktır.
Seçim öncesi kimlik deşifre yasağı: Kullanıcılar, seçim gerçekleşmeden önce karşı tarafın kimliğini tespit etmeye, kendi kimliğini ifşa etmeye, iletişim bilgisi paylaşmaya veya Platform dışı iletişim kurmaya yönelik hiçbir girişimde bulunamaz. Dosya içeriklerine, mesajlara veya teklif açıklamalarına kimlik ya da iletişim bilgisi yerleştirilmesi bu yasağın kapsamındadır.
Platform dışına çıkarmama: Platform üzerinden tanışılan tarafla, Platform'daki süreci devre dışı bırakarak dışarıda anlaşma yapılması Kullanım Koşulları'nda kural ihlali olarak düzenlenmiştir ve kademeli kullanım kısıtlamalarına yol açabilir.
Karşı tarafın kişisel verileri: Seçim sonrası açılan yetkili kişi verileri bakımından her kullanıcı, kendi yürüteceği işleme faaliyetleri için 6698 sayılı KVKK kapsamındaki yükümlülüklerini bağımsız bir veri sorumlusu olarak bizzat yerine getirmekle yükümlüdür; StandBid, kullanıcıların bu yükümlülüklerinden sorumlu tutulamaz.
Hesap güvenliği: Kullanıcı, hesap parolasını korumak ve hesabı üzerinden yapılan tüm işlemlerin sorumluluğunu üstlenmekle yükümlüdür. Her firma tek hesap açar; hesabın üçüncü kişilerle paylaşılması yasaktır.
Teknik müdahale yasağı: Platform'un gizlilik kontrollerini aşmaya yönelik tersine mühendislik, otomatik veri toplama (scraping) ve benzeri girişimler yasaktır.

Bu yükümlülüklerin ihlali halinde StandBid, ilgili içeriği kaldırma, teklifi veya projeyi geçersiz sayma, hesaba kademeli kullanım kısıtlaması uygulama ve gerekli hallerde hesabı kapatma dahil olmak üzere Kullanım Koşulları'nda öngörülen tedbirleri uygulayabilir; hukuki yollara başvurma hakkı saklıdır.

11. Üçüncü Taraf Hizmetler

Platform'un işletilmesinde sınırlı sayıda üçüncü taraf hizmet kullanılır:

E-posta altyapısı: Doğrulama, bilgilendirme ve süreç e-postalarının iletimi için yurt dışı merkezli bir e-posta altyapı sağlayıcısı kullanılır. Bu kapsamdaki yurt dışına aktarım, 6698 sayılı KVKK m.9'da öngörülen mekanizmalara uygun olarak yürütülür; ayrıntılar KVKK Aydınlatma Metni'nde yer alır.
Barındırma: Platform, bir barındırma hizmeti sağlayıcısının altyapısında çalışır; sağlayıcı, verilere yalnız hizmetin teknik gereklilikleri ölçüsünde temas eder.
Statik kaynaklar: Sayfaların görüntülenmesi sırasında Google Fonts ve unpkg içerik dağıtım ağından font ve ikon dosyaları yüklenir. Bu istekler, teknik zorunluluk gereği IP adresinizi ilgili sağlayıcıya iletir; ancak bu kaynaklar takip çerezi bırakmaz.

Platform'da analitik veya reklam amaçlı çerez kullanılmaz; yalnız oturumun sürdürülmesi için zorunlu oturum çerezi kullanılır. Ayrıntılar Çerez Politikası'nda açıklanmıştır. Üçüncü taraf sağlayıcıların kendi sistemlerindeki uygulamaları ilgili sağlayıcının sorumluluğundadır; StandBid, üçüncü taraf hizmetlerdeki kesinti veya kusurlardan hukuken izin verilen azami ölçüde sorumluluk kabul etmez.

12. İhlal Bildirimi

Platform'da tutulan verilerin hukuka aykırı olarak üçüncü kişilerce ele geçirildiğinin tespiti halinde StandBid, 6698 sayılı KVKK m.12 uyarınca durumu en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirir; olayın kapsamını sınırlamak ve tekrarını önlemek için makul teknik ve idari adımları atar.

Kullanıcılar da kendi taraflarında fark ettikleri güvenlik olaylarını bildirmekle yükümlüdür: hesabınıza yetkisiz erişildiğinden şüpheleniyorsanız, Platform'un gizlilik kurallarının başka bir kullanıcı tarafından ihlal edildiğini gözlemliyorsanız veya bir güvenlik açığı tespit ettiyseniz, durumu gecikmeksizin bilgi@standbid.net adresine bildiriniz. İyi niyetli güvenlik bildirimleri, bildirimi yapan kullanıcı aleyhine tek başına bir yaptırım sebebi oluşturmaz. Ancak bu düzenleme, kullanıcılara Platform üzerinde güvenlik testi, zafiyet taraması, sızma denemesi veya Bölüm 10'da yasaklanan diğer teknik girişimlerde bulunma hakkı vermez; StandBid'in önceden verilmiş yazılı izni olmaksızın yapılan bu tür girişimler yasak kapsamında kalır.

13. Sorumluluğun Sınırlandırılması

Bu Politika'daki gizlilik mekanizmaları, StandBid'in aracı hizmet sağlayıcı rolü çerçevesinde sunduğu işleyiş kurallarıdır. StandBid; kullanıcıların yükledikleri içeriklerin doğruluğunu, kullanıcıların bu Politika'daki yükümlülüklere fiilen uymasını veya taraflar arasındaki ticari ilişkinin sonucunu garanti etmez. Kullanıcıların gizlilik yükümlülüklerini ihlal etmesinden doğan zararlar bakımından sorumluluk, ihlali gerçekleştiren kullanıcıya aittir. StandBid'in sorumluluğu, hukuken izin verilen azami ölçüde, dolaylı zarar, kar kaybı ve veri kaybı dahil olmak üzere reddedilmiştir. Sorumluluk düzenlemelerinin bütünü Kullanım Koşulları'nda yer alır.

14. Değişiklikler

StandBid, Platform'un işleyişindeki gelişmelere ve mevzuat değişikliklerine bağlı olarak bu Politika'yı güncelleyebilir. Güncel metin Platform üzerinden yayımlanır ve sayfanın başındaki son güncelleme tarihi ile takip edilebilir. Kullanıcıları önemli ölçüde etkileyen değişiklikler makul yöntemlerle önceden duyurulur. Değişikliğin yürürlüğe girmesinden sonra Platform'un kullanılmaya devam edilmesi, güncel Politika'nın kabul edildiği anlamına gelir.

15. İletişim

Bu Politika'ya ilişkin soru, talep ve bildirimlerinizi bilgi@standbid.net adresine iletebilirsiniz. StandBid'i işleten şirket İstanbul, Türkiye'de yerleşiktir. Kişisel verilerinize ilişkin haklarınız ve başvuru usulü için KVKK Aydınlatma Metni'ne bakınız. Bu Politika Türk hukukuna tabidir; doğabilecek uyuşmazlıklarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.