1. Giriş
OttoOS Yazılım Teknoloji A.Ş. ("Şirket") olarak, OttoOS platformunu ("Platform") kullanan tüm kullanıcılarımızın ("Kullanıcı") gizliliğine büyük önem vermekteyiz. İşbu Gizlilik Politikası, Platform aracılığıyla toplanan, işlenen ve saklanan kişisel verilerin hangi amaçlarla, ne şekilde ve hangi hukuki dayanaklarla kullanıldığını açıklamaktadır.
Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat ile Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ilkeleri dikkate alınarak hazırlanmıştır.
2. Toplanan Veriler
2.1. Doğrudan Sağlanan Veriler
| Veri Kategorisi | Örnekler | Amaç |
|---|
| Kimlik Bilgileri | Ad, soyad, TC kimlik no | Hesap oluşturma, sözleşme |
| İletişim Bilgileri | E-posta, telefon, adres | İletişim, bildirim |
| Finansal Bilgiler | Ödeme bilgileri, fatura adresi | Ücretlendirme, faturalama |
| Mesleki Bilgiler | Şirket adı, unvan, vergi no | Kurumsal hesap yönetimi |
2.2. Otomatik Toplanan Veriler
| Veri Türü | Açıklama | Hukuki Dayanak |
|---|
| Çerez Verileri | Oturum, tercih çerezleri | Meşru menfaat |
| Kullanım Verileri | Sayfa görüntüleme, tıklama, süre | Meşru menfaat |
| Cihaz Bilgileri | IP adresi, tarayıcı türü, işletim sistemi | Güvenlik, hizmet iyileştirme |
| Konum Verisi | IP tabanlı yaklaşık konum | Güvenlik |
3. Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Platform hizmetlerinin sunulması ve iyileştirilmesi
- Kullanıcı hesabının oluşturulması ve yönetimi
- Abonelik ve ödeme işlemlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe)
- Müşteri destek hizmetlerinin sağlanması
- Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- İstatistiksel analiz ve raporlama
- Yasal süreçlerin takibi ve hukuki hakların korunması
4. Verilerin Saklanması ve Güvenliği
4.1. Saklama Süreleri
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve her hâlükârda yasal yükümlülükler kapsamında öngörülen asgari süreler dahilinde saklanır.
- Hesap verileri: Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün
- Finansal veriler: 213 sayılı VUK uyarınca 5 yıl
- İşlem kayıtları: 6563 sayılı Elektronik Ticaret Kanunu uyarınca 3 yıl
- Çerez verileri: En fazla 13 ay
4.2. Güvenlik Önlemleri
Şirket, kişisel verilerin korunması için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
- SSL/TLS şifreleme ile veri iletimi
- Veritabanı düzeyinde şifreleme (AES-256)
- Erişim kontrol mekanizmaları ve yetkilendirme
- Düzenli güvenlik denetimleri ve penetrasyon testleri
- Personel gizlilik eğitimleri
- Olay müdahale planı ve ihlal bildirim prosedürleri
5. Verilerin Paylaşımı
Kişisel veriler, aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:
- Hizmet sağlayıcıları: Hosting, e-posta gönderim, ödeme altyapısı sağlayıcıları (veri işleyen sıfatıyla, gizlilik sözleşmesi kapsamında)
- Yasal zorunluluk: Mahkeme kararı, savcılık talebi veya yetkili kamu kurum ve kuruluşlarının talebi üzerine
- Hukuki gereklilik: Şirket'in yasal haklarını korumak veya kullanmak için zorunlu olduğu hâllerde
Önemli: OttoOS, kullanıcı verilerini hiçbir koşulda reklam veya pazarlama amacıyla üçüncü kişilere satmaz.
6. Çerez Politikası
6.1. Zorunlu Çerezler
Platform'un temel işlevleri için gerekli olup, devre dışı bırakılamaz. Oturum yönetimi ve güvenlik için kullanılır.
6.2. Analitik Çerezler
Platform kullanımının analiz edilmesi ve hizmet kalitesinin artırılması amacıyla kullanılır. Kullanıcı onayına tabidir.
6.3. Tercih Çerezleri
Kullanıcı tercihlerinin (dil, tema vb.) hatırlanması amacıyla kullanılır.
7. Kullanıcı Hakları
KVKK'nın 11. maddesi uyarınca Kullanıcı, aşağıdaki haklara sahiptir:
- Kişisel verilerin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Veri sahipleri, yukarıda belirtilen haklarına ilişkin taleplerini aşağıdaki yöntemlerle iletebilir:
- E-posta: info@ottoos.com.tr adresine "Kişisel Veri Talebi" konulu e-posta
- Posta: Türkiye adresine noter aracılığıyla veya iadeli taahhütlü mektup
Başvurular, KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.
9. Politika Değişiklikleri
Şirket, işbu Gizlilik Politikası'nı dilediği zaman güncelleme hakkını saklı tutar. Önemli değişiklikler Kullanıcılara e-posta veya Platform içi bildirim yoluyla duyurulur.