Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerin sorumlusu [LEGAL ENTITY NAME — TO BE FILLED IN]'dir ("biz"). Veri işleme ile ilgili sorularınız için [CONTACT EMAIL — TO BE FILLED IN] adresine yazın.

2. Topladığımız veriler

Yalnızca pazaryerinin çalışması için gerekenleri topluyoruz:

• Hesap verileri: telefon, ad, kullanıcı adı ve parola özeti (parolanın kendisini saklamayız), arayüz dili, son giriş zamanı.
• Şirket kayıt verileri: unvan, vergi numarası (INN), adres, banka bilgileri, girdiğiniz yönetici ve çalışan bilgileri.
• Şirket doğrulama belgeleri: kayıt belgesi, banka yazısı, lisanslar, sertifikalar ve yüklediğiniz diğer dosyalar.
• Ticari veriler: teklifler, satın alma talepleri, sorular, anlaşmalar, sözleşmeler, spesifikasyonlar, elektronik faturalar (ESF) ve ödeme kayıtları.
• Diğer şirketler, laboratuvarlar, lojistik firmaları ve teknologlarla sohbetlerdeki yazışmalar ve ekler.
• Yüklediğiniz fotoğraf ve görseller: ürün fotoğrafları, şirket logoları ve kapakları, teknolog profil fotoğrafı.
• Şirketi onaylarken veya sözleşme imzalarken E-IMZO sertifika verileri: ad soyad, PINFL, vergi numarası, unvan, sertifika bilgileri ve imzanın kendisi (PKCS#7). Ad soyad ve PINFL şifreli saklanır.
• Didox elektronik belge alışverişi verileri: belgeler, durumları ve imzaları, vergi sicilindeki şirket bilgileri.
• Teknik kayıtlar: IP adresi, istek zamanları, tarayıcı veya cihaz türü, hatalar. Güvenlik ve hata ayıklama için gereklidir.

3. Verileri neden kullanıyoruz

• Hizmeti sunmak için: kabine giriş, teklif yayınlama, talepler, anlaşmalar, sohbetler;
• şirketleri doğrulamak ve katılımcıları dolandırıcılığa karşı korumak için;
• sözleşmeleri ve elektronik belgeleri hazırlamak ve imzalamak için;
• anlaşmalarınız, talepleriniz ve mesajlarınız hakkında bildirim göndermek için;
• güvenliği sağlamak, kötüye kullanımı sınırlamak ve hataları gidermek için;
• vergi, medeni ve diğer mevzuattan doğan yükümlülükleri yerine getirmek için.

4. Hukuki dayanak

Verileri; rızanıza dayanarak, sizinle ve şirketinizle sözleşme kurmak ve ifa etmek için ve kanundan doğan yükümlülükleri yerine getirmek için — Özbekistan Cumhuriyeti "Kişisel Veriler Hakkında" Kanunu ve diğer uygulanabilir düzenlemelere uygun olarak işliyoruz.

5. Verileri kiminle paylaşıyoruz

Kişisel verileri satmıyoruz. Yalnızca Hizmeti sunmamıza yardımcı olanlarla ve yalnızca gerektiği kadar paylaşıyoruz:

• Barındırma ve dosya depolama — [HOSTING PROVIDER, COUNTRY — TO BE FILLED IN]. Dosyalar bu sunuculardaki kendi S3 uyumlu depolamamızda tutulur.
• Didox (elektronik belge alışverişi operatörü, Özbekistan) — şirketi vergi siciline göre kontrol etmek ve bu imza yöntemini seçtiyseniz sözleşme ve ESF göndermek için.
• E-IMZO (UNICON.UZ) — elektronik imza. İmza, cihazınızdaki E-IMZO modülü tarafından oluşturulur ve altyapımızda çalışan E-IMZO doğrulama sunucusu tarafından doğrulanır.
• Telegram — botumuz ve kanalımız aracılığıyla haber ve bildirim iletimi. Telegram'daki mini uygulamamızı kullanırsanız Telegram bize Telegram kimliğinizi ve adınızı iletir.
• Anthropic ve OpenAI (ABD) — haberleri sınıflandırmak ve talep ile teklif metinlerini analiz etmek için kullandığımız yapay zekâ modeli sağlayıcıları. Onlara talep veya teklif metni iletilir; telefonunuz, kullanıcı adınız veya parolanız iletilmez. Bu, sınır ötesi veri aktarımıdır.

Ayrıca kanunen gerekli olduğunda verileri kamu makamlarına ve anlaşmanın diğer tarafına, anlaşmanın gerektirdiği ölçüde açıklarız.

6. Verileri ne kadar saklıyoruz

• Hesap verileri — hesap var olduğu sürece. Hesap silindiğinde içindeki kişisel veriler silinir.
• Şirket kayıtları — şirket bilgileri, sözleşmeler, anlaşmalar, ESF, imzalı belgeler ve imza kanıtları — hesabınız silindikten sonra da dahil olmak üzere vergi ve medeni hukukun gerektirdiği süre boyunca saklanır. Bunlar tek bir kullanıcıya değil, şirkete aittir.
• Diğer şirketlerle yazışmalar, anlaşma geçmişinin bir parçası olarak karşı tarafta kalır.
• Harici hizmet çağrıları kaydı — 90 gün; sunucu teknik kayıtları — güvenlik ve hata ayıklama için gerekenden uzun değil.

7. Haklarınız

Şu haklara sahipsiniz:

• hangi verilerinizi işlediğimizi öğrenmek ve bir kopyasını almak;
• hatalı verileri düzeltmek — çoğunu kabinde kendiniz değiştirebilirsiniz;
• hesabınızı silmek — uygulamada veya web sitesinde, destek ekibine başvurmadan;
• işleme rızaya dayanıyorsa rızanızı geri çekmek;
• kişisel verilerin korunmasından sorumlu yetkili devlet kurumuna başvurmak.

Hesabınızı nasıl sileceğiniz ve nelerin saklandığı "Hesap silme" sayfasında açıklanmıştır.

8. Mobil uygulamalar

IMEX AI mobil uygulamaları sizi diğer uygulama ve web sitelerinde izlemez, reklam kimliklerini (IDFA, Google Advertising ID) kullanmaz, reklam göstermez ve verileri reklam ağlarıyla veya veri simsarlarıyla paylaşmaz.

9. Güvenlik

Hizmete bağlantılar şifrelenir (HTTPS). Parolalar yalnızca özet olarak, banka bilgileri ve sertifika verileri şifreli olarak saklanır; personel erişimi sınırlıdır ve kayıt altına alınır.

10. Yaş

Hizmet şirket temsilcileri içindir ve 18 yaşından küçükler için tasarlanmamıştır.

11. Politika değişiklikleri

Bu politikayı güncelleyebiliriz. Geçerli sürümün tarihi sayfanın başında yer alır; önemli değişiklikleri Hizmet içinde duyururuz.

12. İletişim

Kişisel verilerle ilgili sorularınızı ve haklarınızı kullanma taleplerinizi [CONTACT EMAIL — TO BE FILLED IN] adresine gönderin.