Üretiyor, Grapi Medya bünyesinde yürütülen B2B üretim platformu markasıdır.
Güncelleme: 9 Ekim 2026 · Sürüm 2026-10-08.1
İşletmeci ve veri sorumlusu
- Unvan
- Grapi Medya Reklam. San. Tic. Ltd. Şti.
- Tebligat adresi
- İhsaniye Mh. Hazırol Sk. Ferah İşhanı No:3/26 Selçuklu / Konya
- KVKK başvuru e-postası
- bilgi@grapi.com.tr
Kapsam ve toplama yöntemi
Üretiyor, işletmeler ile üreticileri buluşturan B2B üretim ağıdır. Veriler kayıt ve profil formları, dosya yüklemeleri, e-posta doğrulaması, talepler, teklifler, yazışmalar ve sunucu güvenlik kayıtları üzerinden elektronik ortamda toplanır. Erken erişimde hesap ve firma profili başvurusu alınır; diğer hizmetler kademeli açılır.
Veriler, amaçlar ve hukuki sebepler
| Veri / işlem | Amaç | Hukuki sebep (6698 sayılı Kanun) |
|---|---|---|
| Firma adı, yetkili hesap e-postası, parola özeti, doğrulama ve üyelik kayıtları | Hesap oluşturma, kimlik doğrulama, profil yönetimi ve kampanya hakkının uygulanması | m.5/2-c: sözleşmenin kurulması veya ifası için gerekli işleme |
| Firma iletişimi, üretim alanları, şehir, kapasite, malzemeler, logo, fotoğraf ve katalog | Firma başvurusunu inceleme ve onaylanan profili kullanıcının talep ettiği hizmet kapsamında yayımlama | m.5/2-c |
| RFQ, teknik dosyalar, teklif ve özel yazışmalar (hizmet açıldığında) | Talep iletimi, üretici daveti, teklif karşılaştırma ve tarafların iletişimi | m.5/2-c |
| IP adresi, zaman, başarısız işlem ve erişim kayıtları | Yetkisiz erişim ve kötüye kullanımın önlenmesi | m.5/2-f: temel hak ve özgürlükleri gözeten meşru menfaat |
| Başvuru, şikâyet ve uyuşmazlığa ilişkin gerekli bilgiler | İlgili kişi başvurularını cevaplama, yasal yükümlülükleri yerine getirme ve hakları koruma | m.5/2-ç ve m.5/2-e; yalnızca ilgili yükümlülük veya hak için gerekli ölçüde |
Parolalar düz metin saklanmaz. Kayıtta T.C. kimlik numarası ve özel nitelikli kişisel veri istenmez. Bu bilgileri firma profiline, teknik dosyaya veya sohbete eklemeyin. Bu aydınlatma açık rıza talebi değildir. Pazarlama izni hizmet şartı değildir; reklam bülteni ve SMS pazarlaması etkin değildir.
Alıcılar ve paylaşım amaçları
Onaylanan firma profilinin yayımlanan alanları ziyaretçilere ve arama motorlarına açıktır. Hesap e-postası otomatik olarak firma iletişim e-postası diye yayımlanmaz. Kamuya açık iletişim bilgilerini profil sahibinin yayın tercihleri belirler. Paylaşmaya yetkili olduğunuz içerikleri yükleyin; gereksiz çalışan, imza ve kimlik bilgilerini kaldırın.
RFQ ve teknik dosyaları talep sahibi, yetkili yöneticiler ve erişimi açılmış davetli üreticiler görür. Bir üreticinin teklifi ve yazışması rakip üreticilere açılmaz. Sertifika belgeleri profil sahibi ve yetkili yöneticilerle sınırlıdır. Platform işletmecisinin yetkili çalışanları destek, inceleme ve güvenlik için görevleriyle sınırlı erişir. Geçerli bir hukuki yükümlülük varsa yetkili kamu kurumlarına gerekli bilgiler iletilir.
Altyapı ve veri aktarımı
Site barındırma, veritabanı, sunucu yedekleri ve e-posta teslimatı için Hozzt altyapısı kullanılır. Bu hizmet kapsamında sağlayıcıya, hizmeti yürütmek için gerekli hesap, içerik ve işlem kayıtları ulaşabilir. Ücretli üyelik satışı kapalıdır; ödeme kuruluşuna veri aktarımı yapılmaz. Analitik/reklam izleyicileri, Google yazı tipleri ve Gravatar dış istekleri kapalıdır. Video ve firma sitesi bağlantıları tıklandığında üçüncü taraf sitelerine gidilir; otomatik video gömme kullanılmaz.
Hozzt destek biriminin 8 Ekim 2026 tarihli açıklamasına göre bu hesaba ait web sitesi ve veritabanı Türkiye’de Netinternet altyapısında, e-posta ve sağlayıcı yedekleri Türkiye’de tutulmaktadır.
Hozzt’un 9 Ekim 2026 tarihinde paylaşılan ek destek yanıtında tek yetkili kuruluş PUPA Services Ltd. olarak belirtilmiş; içeriklere erişim yetkisi bulunmadığı, “raw” erişimin şifreli bütün sunucu anlık yedeklerini (snapshot) kapsadığı ve bu kopyaların geri yüklenebildiği bildirilmiştir. Bunlar sağlayıcının beyanlarıdır. Hozzt’un kamuya açık hizmet sözleşmesinde sözleşme tarafı Pupa Services LTD., adresi Gazimağusa / KKTC olarak yer almaktadır.
Hozzt’un 9 Ekim 2026 tarihinde paylaşılan son yanıtında anahtar yönetimi ve yetkili erişim ülkelerine ilişkin soruya Türkiye cevabı verilmiş; hosting için genel hizmet ve gizlilik metinleri dışında ek sözleşme bulunmadığı bildirilmiştir. Türkiye’de barındırma ve erişim bilgisi sağlayıcının yazılı beyanına dayanmaktadır; bağımsız teknik denetim sonucu değildir. Sözleşme tarafının KKTC’de bulunması tek başına bu hesaba ait verilerin yurt dışına aktarıldığını göstermez. Hizmet zincirinde yurt dışı aktarım gerektiren bir değişiklik olursa Kanun m.9 kapsamındaki koşullar ayrıca değerlendirilir.
Saklama ve silme
Hesap ve firma bilgileri hizmet ilişkisi ve ilgili işleme amacı sürdüğü ölçüde saklanır. Amaç sona erdiğinde, geçerli yasal yükümlülük veya somut bir hakkın korunması gerektirmeyen bilgiler silme/yok etme ya da anonimleştirme değerlendirmesine alınır. Hesabı kapatmak oturumları sonlandırır ve firma görünürlüğünü kapatır; işlem geçmişini kalıcı olarak silmez. Silme başvurusu ayrıca incelenir; tüm veriler için sınırsız saklama veya otomatik silme taahhüdü verilmez.
İşletmecinin günlük sunucu yedekleri için 30 gün ve işlem güvenliği kayıtları için 90 günlük hedef saklama düzeni vardır. Sunucu yedeklerinin kopyaları, yetkili işletmeci tarafından kullanılan Mac bilgisayara da alınır. Bu kopyalar aynı saklama ve silme değerlendirmesine tabidir; bilgisayar kapalıyken aktarım gerçekleşmez. Otomatik imha henüz uygulanmamaktadır; uygulanmış gibi sunulmaz. Hozzt, temel güvenlik logları için 3 ay; sağlayıcı yedekleri için haftalık alınan son dört kopyanın tutulduğu ve yeni kopya oluştuğunda en eski kopyanın silindiği döngü bildirmiştir. Sağlayıcının yedek döngüsü işletmecinin günlük yedeklerinden ve Mac kopyalarından ayrıdır; tüm kopyalar için kesin 30 günlük silme garantisi anlamına gelmez. RFQ, teklif ve yazışma kayıtları amaç ve hukuki gereklilik bakımından dönemsel incelenir. Yedekler silme başvurularına dahil edilir; geri yükleme sonrasında daha önce yerine getirilen silme kararları yeniden uygulanır.