KVKK Aydınlatma Metni.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Opak Yazılım Sanal Mağazacılık ve Elektronik Hizmetler Ltd. Şti. ("Opak Yazılım") tarafından aşağıda açıklanan kapsamda işlenir.

• Adres: Musalla Bağları, Elmalı Cd. No:51, Selçuklu/Konya
• Vergi dairesi / no: Meram / 6440369292
• Ticaret sicil no: 41581
• Telefon: 0 850 305 88 09
• E-posta: [email protected]

2. Hangi verileri işliyoruz?

Site ziyaretçileri ve form dolduranlar (demo, teklif, paket oluşturucu, geri dönüş, "biz sizi arayalım", iş ortağı başvurusu):

• Kimlik: ad soyad
• İletişim: telefon, e-posta, şehir
• Firma bilgisi: firma adı, sektör, çalışan sayısı
• Talep bilgisi: ilgilendiğiniz ürünler, paket ve modül seçiminiz, tahmini tutar, notunuz, uygun görüşme zamanı
• İşlem güvenliği: IP adresinin geri çevrilemez özeti, işlem zamanı, formun gönderildiği sayfa, bot doğrulaması sonucu

İş ortakları (bayiler), çözüm ortakları ve kullanıcıları (bayi portalı):

• Kimlik ve iletişim: ad soyad, e-posta, telefon, firma unvanı, adres
• Müşteri işlem: cari kod, cari hareketler, borç/alacak bakiyesi, ekstreler, lisans talepleri, destek talepleri ve yazışmalar
• Finans: ödeme tutarı, tarihi ve ödeme kuruluşundan dönen işlem sonucu (kart numarası ve güvenlik kodu Opak Yazılım tarafından görülmez ve saklanmaz)
• İşlem güvenliği: giriş kayıtları, hatalı giriş denemeleri, şifrenin geri çevrilemez özeti

Yönetim paneli kullanıcıları (çalışanlar ve yetkili editörler): ad soyad, e-posta, yetkiler, giriş ve işlem kayıtları.

3. Hangi amaçlarla işliyoruz?

• Demo, teklif, geri dönüş ve iş ortaklığı başvurularınıza cevap vermek, size uygun ürün ve paketi önermek
• Teklif hazırlamak ve satış öncesi görüşme sürecini yürütmek
• İş ortaklarımıza bayi portalı hizmeti vermek: cari hesap ve ekstre gösterimi, ödeme alınması, lisans ve destek taleplerinin yürütülmesi
• Talep ve işlemlerle ilgili bilgilendirme e-postası göndermek
• Site, panel ve portalın güvenliğini sağlamak, kötüye kullanımı ve otomatik (bot) gönderimleri önlemek
• Yasal yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak

Formlardan alınan bilgiler pazarlama e-postası veya SMS göndermek için kullanılmaz.

4. Hukuki sebepler

• Talebiniz üzerine bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c): demo, teklif, iş ortaklığı ve bayi portalı işlemleri
• Hukuki yükümlülüğümüzün yerine getirilmesi (m.5/2-ç): vergi ve ticaret mevzuatı, 5651 sayılı Kanun kapsamındaki kayıtlar
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi
• Yurt dışına aktarım için açık rızanız (m.9) — aşağıdaki 6. madde

5. Verileri kimlere aktarıyoruz?

• Hizmet aldığımız ve Türkiye'de bulunan sunucu (barındırma) sağlayıcısına, hizmetin gerektirdiği ölçüde
• Bayi portalında kartla ödeme yaptığınızda ödeme kuruluşuna / bankaya, yalnız ödemenin gerçekleşmesi için
• Hukuken yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde
• Bayi portalında: bağlı olduğunuz ana iş ortağına, yalnız aranızdaki ticari ilişkiye ait cari ve ödeme bilgileri

6. Yurt dışına aktarım

Sitenin güvenli çalışması ve e-posta gönderimi için yurt dışında bulunan iki hizmet sağlayıcı kullanıyoruz:

• Cloudflare, Inc. (ABD) — site trafiğinin iletilmesi ve korunması, formlarda bot doğrulaması (Turnstile). Aktarılan veriler: IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen adres.
• Resend (ABD) — talebiniz ve işlemlerinizle ilgili e-postaların gönderilmesi. Aktarılan veriler: ad soyad, e-posta adresi ve e-postanın içeriği.

Bu aktarım KVKK m.9 kapsamında açık rızanıza dayanır; formlarda bu onayı ayrıca verirsiniz. Rızanızı dilediğiniz zaman geri alabilirsiniz; bu durumda talebinize e-posta ile dönüş yapılamayabilir, telefonla iletişim kurarız.

7. Verileri nasıl topluyoruz?

Kişisel verileriniz; site formları, bayi portalı ve yönetim paneli aracılığıyla elektronik ortamda, sizin tarafınızdan girilerek ya da Opak ERP kayıtlarından (bayi cari bilgileri) otomatik yollarla toplanır.

8. Ne kadar süre saklıyoruz?

• Demo, teklif ve geri dönüş talepleri: talebin sonuçlanmasından itibaren 2 yıl
• Bayi, cari ve ödeme kayıtları: ticari ilişki süresince ve sona ermesinden itibaren 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu)
• Sunucu, giriş ve güvenlik kayıtları: 2 yıl (5651 sayılı Kanun)

Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

9. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Başvurunuzu kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine (sistemimizde kayıtlı e-posta adresinizden) ya da ıslak imzalı dilekçeyle Musalla Bağları, Elmalı Cd. No:51, Selçuklu/Konya adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.