KVKK Aydınlatma Metni.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Opak Yazılım Sanal Mağazacılık ve Elektronik Hizmetler Ltd. Şti. ("Opak Yazılım") tarafından aşağıda açıklanan kapsamda işlenir.

• Adres: Musalla Bağları, Elmalı Cd. No:51, Selçuklu/Konya
• Vergi dairesi / no: Meram / 6440369292
• Ticaret sicil no: 41581
• Telefon: 0 850 305 88 09
• E-posta: [email protected]

2. Hangi verileri işliyoruz?

Site ziyaretçileri ve form dolduranlar (demo, teklif, paket oluşturucu, geri dönüş, "biz sizi arayalım", iş ortağı başvurusu):

• Kimlik: ad soyad
• İletişim: telefon, e-posta, şehir
• Firma bilgisi: firma adı, sektör, çalışan sayısı
• Talep bilgisi: ilgilendiğiniz ürünler, paket ve modül seçiminiz, tahmini tutar, notunuz, uygun görüşme zamanı
• İşlem güvenliği: IP adresinin geri çevrilemez özeti, işlem zamanı, formun gönderildiği sayfa, bot doğrulaması sonucu
• Ölçüm (yalnız onay verirseniz): çerez kimliği, ziyaret edilen sayfalar, tarayıcı ve cihaz bilgileri (Google Analytics)

Canlı sohbet kullananlar: adınız, telefon ya da e-posta bilginiz, mesajlarınız, görüşmeyi başlattığınız sayfa ve IP adresinin geri çevrilemez özeti. Görüşme başladıktan sonra yazmakta olduğunuz metin, gönder düğmesine basmadan önce de yanıt veren ekibimizin ekranında anlık görünür; gönderilmeyen metin kaydedilmez.

İş ortakları (bayiler), çözüm ortakları ve kullanıcıları (bayi portalı):

• Kimlik ve iletişim: ad soyad, e-posta, telefon, firma unvanı, adres
• Müşteri işlem: cari kod, cari hareketler, borç/alacak bakiyesi, ekstreler, lisans talepleri, destek talepleri ve yazışmalar
• Finans: ödeme tutarı, tarihi ve ödeme kuruluşundan dönen işlem sonucu (kart numarası ve güvenlik kodu Opak Yazılım tarafından görülmez ve saklanmaz)
• İşlem güvenliği: giriş kayıtları, hatalı giriş denemeleri, şifrenin geri çevrilemez özeti

Yönetim paneli kullanıcıları (çalışanlar ve yetkili editörler): ad soyad, e-posta, yetkiler, giriş ve işlem kayıtları, canlı sohbetteki yanıtlar; telefon bildirimi açılırsa cihazın bildirim adresi ve cihaz türü (ör. Android · Chrome).

3. Hangi amaçlarla işliyoruz?

• Demo, teklif, geri dönüş ve iş ortaklığı başvurularınıza cevap vermek, size uygun ürün ve paketi önermek
• Canlı sohbetten gelen sorularınızı anında yanıtlamak; yanıt veremediğimizde bıraktığınız iletişim bilgisinden size dönüş yapmak
• Yeni talep ve sohbet mesajlarını yönetim paneli kullanıcılarına e-posta ve telefon bildirimiyle iletmek
• Onay verirseniz sitenin nasıl kullanıldığını ölçerek iyileştirmek
• Teklif hazırlamak ve satış öncesi görüşme sürecini yürütmek
• İş ortaklarımıza bayi portalı hizmeti vermek: cari hesap ve ekstre gösterimi, ödeme alınması, lisans ve destek taleplerinin yürütülmesi
• Talep ve işlemlerle ilgili bilgilendirme e-postası göndermek
• Site, panel ve portalın güvenliğini sağlamak, kötüye kullanımı ve otomatik (bot) gönderimleri önlemek
• Yasal yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak

Formlardan alınan bilgiler pazarlama e-postası veya SMS göndermek için kullanılmaz.

4. Hukuki sebepler

• Talebiniz üzerine bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c): demo, teklif, iş ortaklığı ve bayi portalı işlemleri
• Hukuki yükümlülüğümüzün yerine getirilmesi (m.5/2-ç): vergi ve ticaret mevzuatı, 5651 sayılı Kanun kapsamındaki kayıtlar
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi
• Açık rızanız (m.5/1): ölçüm çerezleri (Google Analytics) — çerez şeridindeki tercihiniz
• Yurt dışına aktarım için açık rızanız (m.9) — aşağıdaki 6. madde

5. Verileri kimlere aktarıyoruz?

• Hizmet aldığımız ve Türkiye'de bulunan sunucu (barındırma) sağlayıcısına, hizmetin gerektirdiği ölçüde
• Bayi portalında kartla ödeme yaptığınızda ödeme kuruluşuna / bankaya, yalnız ödemenin gerçekleşmesi için
• Hukuken yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde
• Bayi portalında: bağlı olduğunuz ana iş ortağına, yalnız aranızdaki ticari ilişkiye ait cari ve ödeme bilgileri

6. Yurt dışına aktarım

Sitenin güvenli çalışması, e-posta ve telefon bildirimi gönderimi ve (onay verirseniz) ziyaret ölçümü için yurt dışında bulunan hizmet sağlayıcılar kullanıyoruz:

• Cloudflare, Inc. (ABD) — site trafiğinin iletilmesi ve korunması, formlarda bot doğrulaması (Turnstile). Aktarılan veriler: IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen adres.
• Resend (ABD) — talebiniz ve işlemlerinizle ilgili e-postaların gönderilmesi. Aktarılan veriler: ad soyad, e-posta adresi ve e-postanın içeriği.
• Google LLC (ABD) — yalnız ölçüm çerezlerine onay verirseniz, Google Tag Manager ve Google Analytics ile ziyaret istatistiği. Aktarılan veriler: çevrim içi tanımlayıcılar (çerez kimliği, IP adresi), tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar.
• Tarayıcı bildirim servisleri (Google, Apple, Mozilla — ABD) — yalnız yönetim paneli kullanıcılarının telefonuna bildirim iletmek için. Aktarılan veriler: bildirim içeriği (ör. talep ya da sohbet sahibinin adı ve mesajının ilk satırı) ve cihazın bildirim adresi.

Cloudflare, Resend ve bildirim servislerine aktarım KVKK m.9 kapsamında formlarda ve sohbette ayrıca verdiğiniz açık rızaya, Google'a aktarım çerez şeridinde ölçüm çerezlerini kabul etmenize dayanır. Rızanızı dilediğiniz zaman geri alabilirsiniz (ölçüm için sayfanın altındaki "Çerez ayarları"); formlarda rızanızı geri alırsanız talebinize e-posta ile dönüş yapılamayabilir, telefonla iletişim kurarız.

7. Verileri nasıl topluyoruz?

Kişisel verileriniz; site formları, canlı sohbet, çerezler, bayi portalı ve yönetim paneli aracılığıyla elektronik ortamda, sizin tarafınızdan girilerek ya da Opak ERP kayıtlarından (bayi cari bilgileri) otomatik yollarla toplanır.

8. Ne kadar süre saklıyoruz?

• Demo, teklif ve geri dönüş talepleri: talebin sonuçlanmasından itibaren 2 yıl
• Canlı sohbet görüşmeleri: görüşmenin bitiminden itibaren 2 yıl
• Ölçüm çerezleri (Google Analytics): en fazla 2 yıl
• Telefon bildirimi cihaz kayıtları: kullanıcı kaldırana ya da cihaz geçersiz olana kadar
• Bayi, cari ve ödeme kayıtları: ticari ilişki süresince ve sona ermesinden itibaren 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu)
• Sunucu, giriş ve güvenlik kayıtları: 2 yıl (5651 sayılı Kanun)

Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

9. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Başvurunuzu kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine (sistemimizde kayıtlı e-posta adresinizden) ya da ıslak imzalı dilekçeyle Musalla Bağları, Elmalı Cd. No:51, Selçuklu/Konya adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.