Gizlilik ve Uyum

Son inceleme: 22 Ekim 2026

Bu çeviri henüz ana dili konuşan biri tarafından incelenmedi. Referans sürüm İngilizce sayfadır. English

ColdMatch Group, endüstriyel soğutma ve soğuk zincir projeleri için alıcı odaklı bir satın alma platformu işletir. Bu sayfa, platformun hangi kişisel verileri işlediğini, hangi seçeneklere ve haklara sahip olduğunuzu ve hizmet verdiğimiz pazarlarda gizlilik ve uyum çalışmalarımızın durumunu sade bir dille açıklar.

Bu sayfanın niteliği

Bu bir bilgilendirme sayfasıdır; sertifika, mühür veya hukuki görüş değildir. Hiçbir düzenleyici kurum veya belgelendirme kuruluşu ColdMatch'in uygulamalarını onaylamamış ya da denetlememiştir. Bir yasanın uygulanıp uygulanmadığı bulunduğunuz yer ve işletmemizin büyüklüğü gibi olgulara bağlıdır; aşağıdaki tablo, yetkin hukuk danışmanlarıyla henüz teyit edilmesi gerekenleri gösterir.

Bilgilerinizin gizliliği

Yüklenen belgeler ve özel proje odalarındaki içerikler de dâhil olmak üzere müşteri, tedarikçi, RFQ ve proje bilgileri gizli olarak ele alınır. Ayrı olarak onay vermediğiniz sürece yayımlanmaz ve pazarlama amacıyla kullanılmaz. Erişim; yetkili ColdMatch personeli, bir proje odasına davet ettiğiniz kişiler ve talep ettiğiniz hizmeti sunmak için erişime ihtiyaç duyan hizmet sağlayıcılarla sınırlıdır; bunların dışındaki açıklamalar yalnızca kanunen gerekli olduğunda yapılır.

Doğruladığımız güvenlik önlemleri (22 Ekim 2026)

Web sitesi bağlantıları TLS 1.2 veya TLS 1.3 ile HTTPS kullanır; HTTP yönlendirilir ve HSTS etkindir.
Veritabanı erişim kuralları; CRM kayıtlarına, proje odalarına, taleplere ve dosyalara erişimi bunların sahibi, davet edilen üyeler veya yetkili ekip üyeleriyle sınırlar; oturum açmamış ziyaretçiler bunları okuyamaz.
Yüklenen dosyalar özel depolama alanında tutulur, yalnızca birkaç dakika içinde süresi dolan bağlantılar aracılığıyla açılır ve depolanmadan önce dosya türü ve yürütülebilir içerik bakımından kontrol edilir.
Özel alanlar arama motorlarına kendilerini dizine eklememeleri yönünde talimat verir, başlıca CRM işlemleri günlüğe kaydedilir ve yedekleme arşivlerimiz AES-256 ile şifrelenir.

Barındırma sağlayıcımızın durağan verileri şifrelemesini bağımsız olarak doğrulamadık; bu nedenle bu konuda herhangi bir iddiada bulunmuyoruz. Hiçbir sistem tamamen güvenli değildir ve yetkisiz erişimin hiçbir zaman gerçekleşmeyeceğini garanti edemeyiz.

Platformun işlediği bilgiler

Teklif talebi, potansiyel müşteri, iletişim ve bülten formlarına girdiğiniz iletişim ve şirket bilgileri ile vermeyi seçtiğiniz proje ayrıntıları (ürünler, kapasite, sıcaklıklar, konum, bütçe, takvim).
Ekibin talepleri incelemesi, alıcı adına uygun tedarikçilerle iletişime geçmesi ve takip etmesi için CRM'imizdeki alıcı ve tedarikçi kayıtları.
Bize WhatsApp veya telefonla ulaştığınızda mesajlar ve arama kayıtları: numaranız, görünen adınız, mesaj metni ve arama ayrıntıları; arama hizmeti sağlıyorsa kayıtlar veya dökümler.
Hesaplayıcılara girilen değerler sonucu göstermek için kullanılır; bunları bir taleple gönderdiğinizde, paylaştığınızda veya yapay zekâ asistanına yazdığınızda ekibimize ulaşır.
Analiz ve reklam ölçümünden gelen cihaz ve kullanım verileri; onayın gerekli olduğu yerlerde yalnızca onaydan sonra toplanır.

Sağlık bilgisi gibi hassas kişisel veriler istemiyoruz. Alıcıların iletişim bilgileri, ColdMatch ekibi bir tanıştırmayı onaylamadan tedarikçilere gösterilmez.

Seçenekleriniz ve haklarınız

Gizlilik talep formuyla erişim, düzeltme, silme, taşınabilirlik, kısıtlama veya itiraz talep edebilir, onayınızı geri çekebilir, kişisel bilgilerinizin satışını veya paylaşılmasını reddedebilir ya da bir karara itiraz edebilirsiniz.
Her sayfanın altındaki “Çerez ayarları” ile isteğe bağlı analiz ve reklam ölçümünü kabul edebilir, reddedebilir veya geri çekebilirsiniz.
Kişisel verileri satmıyoruz. Tarayıcınız Global Privacy Control sinyali gönderirse reklam ölçümü kapalı kalır.
Her pazarlama veya güncelleme e-postasında abonelikten çıkma bağlantısı vardır ve formlarımızdaki pazarlama kutuları hiçbir zaman önceden işaretli değildir.
Yaşadığınız veya çalıştığınız yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Politikalar ve başvuru yolları

Henüz hukuki inceleme gerektirenler

ColdMatch'in bir temsilci, veri koruma görevlisi veya yerel gizlilik sorumlusu ataması ya da bunu yayımlaması gerekip gerekmediği (örneğin GDPR, UK GDPR, LGPD, POPIA veya Quebec Law 25 kapsamında).
İşleme faaliyetleri kayıtları, etki değerlendirmeleri ve hizmet sağlayıcıları ile uluslararası aktarımları kapsayan sözleşmeler ve güvenceler.
Henüz değerlendirilmemiş eşiklere göre hangi ABD eyalet gizlilik yasalarının uygulanacağı.
Her kayıt türü için teyit edilmiş bir saklama süresi.

Dikkate aldığımız yasalar

Aşağıdaki ayrıntılı tablo İngilizcedir ve referans sürümdür.

EU GDPR and ePrivacy rules (EU/EEA)

Applicability: Likely. The operator is based in Cyprus (see Legal Notice) and the site serves EU buyers and suppliers.
In place on the website: Privacy Policy with purposes and lawful bases; optional cookies off until accepted; equal Accept / Reject / Preferences; privacy request form; notices beside forms; unticked marketing boxes.
Open / for counsel: Records of processing, impact assessments, processor terms and transfer safeguards to be confirmed; DPO requirement not assessed.

UK GDPR and PECR (United Kingdom)

Applicability: Possibly, where the site offers services to people in the UK.
In place on the website: Same consent-first cookie handling as the EU; rights through the privacy request form; right to complain to the ICO.
Open / for counsel: Whether a UK representative is required.

Swiss Federal Act on Data Protection (revFADP)

Applicability: Possibly, for people in Switzerland.
In place on the website: Consent-first cookies in Switzerland; rights through the privacy request form.
Open / for counsel: Whether a Swiss representative is required.

California CCPA/CPRA and other US state privacy laws

Applicability: Only if business thresholds are met; not yet assessed.
In place on the website: No sale of personal data; Global Privacy Control honoured as an opt-out of advertising measurement; opt-out, access and deletion requests through the privacy request form; no less favourable treatment for using rights.
Open / for counsel: Threshold assessment; state-specific notice wording if a law applies.

Brazil LGPD

Applicability: Likely when processing data of people in Brazil, a market the site serves.
In place on the website: Optional cookies off until accepted in Brazil; LGPD rights through the privacy request form; right to complain to the ANPD.
Open / for counsel: Appointment and publication of a data protection officer (encarregado) or applicable exemption.

Canada PIPEDA and Quebec Law 25

Applicability: Possibly, for people in Canada.
In place on the website: Optional cookies off until accepted across Canada (the site cannot tell provinces apart), meeting Quebec's privacy-by-default rule for tracking; rights through the privacy request form.
Open / for counsel: Designation and publication of the person in charge of personal information; privacy impact assessment for transfers outside Quebec.

South Africa POPIA

Applicability: Possibly, when processing data of people in South Africa.
In place on the website: Direct-marketing consent by unticked boxes and unsubscribe links; rights through the privacy request form; right to complain to the Information Regulator.
Open / for counsel: Registration of an Information Officer with the Information Regulator.

India Digital Personal Data Protection Act 2023

Applicability: Possibly, when offering services to people in India; implementing rules apply in phases.
In place on the website: Notice beside forms; consent for optional processing; rights through the privacy request form.
Open / for counsel: Applicability timeline and notice requirements under the implementing rules.

UAE PDPL and free-zone laws (DIFC, ADGM); Saudi PDPL

Applicability: To be determined for Gulf buyers and suppliers.
In place on the website: Rights through the privacy request form; transfers described in the Privacy Policy.
Open / for counsel: Applicability and any registration or transfer conditions.

Other markets (for example Israel, Japan APPI, Kenya, Nigeria)

Applicability: To be determined market by market.
In place on the website: The same notices, rights route and consent controls apply to all visitors.
Open / for counsel: Local requirements such as registration, cross-border transfer notices or local representatives.

Accessibility (WCAG 2.1 AA target; European Accessibility Act; US ADA)

Applicability: WCAG is our design target; whether the European Accessibility Act or ADA obligations apply to this business-to-business platform is not determined.
In place on the website: Accessibility Statement with a reporting route; keyboard-usable cookie controls and labelled form fields.
Open / for counsel: Independent accessibility audit; no accessibility certification is held.

Business transparency and marketing

Applicability: Applies to how we describe the service to buyers and suppliers.
In place on the website: Free for buyers; suppliers pay a success fee only on closed deals (excl. VAT); no direct buyer–supplier contact; financing only through independent partners and never guaranteed; regulatory register entries show sources and review dates.
Open / for counsel: Final legal review of the buyer, supplier and RFQ terms.