KVKK aydınlatma metni.

Veri sorumlusu

Opsida Teknoloji Yazılım Bilgisayar ve Danışmanlık Ltd. Şti., İzmir, Türkiye'de kayıtlıdır. KVKK kapsamındaki talepleriniz ve veri sahibi başvuru formu için kvkk@opsidatech.com adresine yazabilir veya web sitemizdeki Veri Sahibi Başvuru Formu sayfasını kullanabilirsiniz.

VERBİS kayıt durumu

Veri Sorumluları Sicili Hakkında Yönetmelik ve Kişisel Verileri Koruma Kurulu'nun güncel ilke kararları uyarınca, yıllık mali bilanço toplamı 100.000.000 TL'nin ve yıllık çalışan sayısı 50'nin altında olan veri sorumluları VERBİS kayıt yükümlülüğünden muaftır. Opsida bu eşiklerin altında olup VERBİS kayıt yükümlülüğünden muaftır. Eşiklerden herhangi biri aşıldığında veya ana faaliyetimiz özel nitelikli kişisel veri işleme hâline geldiğinde, derhal Kurul nezdinde kayıt yaptırırız.

Muafiyet, KVKK m.7'deki Saklama ve İmha Politikası tutma yükümlülüğünü ortadan kaldırmaz; ilgili politika ayrı bir sayfada yayımlanmıştır.

İşlenen kişisel veri kategorileri, amaç, hukuki sebep ve saklama

İşleme amaçları

• Talep ve mesajlarınıza yanıt vermek.
• Potansiyel veya mevcut ticari ilişkiyi değerlendirmek, hazırlamak ve yönetmek.
• Sözleşme süreçlerini yürütmek, fatura düzenlemek ve tahsilatı takip etmek.
• Web sitesini işletmek, güvenliğini sağlamak ve kötüye kullanımı önlemek.
• Vergi, ticaret hukuku ve diğer yasal yükümlülükleri yerine getirmek.
• Açık rıza vermiş olmanız hâlinde bülten, etkinlik ve kampanya bilgilendirmesi yapmak.

Hukuki sebepler

• KVKK m.5/2(c) — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla veri işlemenin gerekli olması.
• KVKK m.5/2(ç) — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi, ticaret hukuku, sosyal güvenlik).
• KVKK m.5/2(e) — bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• KVKK m.5/2(f) — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanım önleme).
• KVKK m.5/1 — açık rıza gerektiren çerezler, pazarlama iletileri ve rızaya dayalı diğer işlemler.

Çerezler ve analitik

Yalnızca açıkça kabul etmeniz hâlinde minimum düzeyde birinci taraf analitik çerezleri kullanırız. Reklam çerezleri, üçüncü taraf takip kodları, reklam pikselleri, parmak izi çıkarma veya oturum kaydı araçları kullanmayız. Çerez kategorilerini (zorunlu / analitik / pazarlama) ayrı ayrı kabul edebilir, reddedebilir veya dilediğiniz zaman geri çekebilirsiniz. Detaylar için Çerez Politikası sayfamızı inceleyebilirsiniz.

Saklama, silme ve imha

Veriler yukarıdaki tabloda gösterilen süreler boyunca saklanır; süre dolduğunda veya işleme amacı ortadan kalktığında periyodik imha takvimi içinde (6 ayda bir) silinir, yok edilir veya anonim hâle getirilir. Süreçlerin tamamı yazılı Saklama ve İmha Politikamızda düzenlenmiştir.

Aktarım ve yurt dışı aktarım

Kişisel veriler, açık rızanız veya yukarıda sayılan hukuki sebeplerden birine dayanmadıkça üçüncü kişilerle paylaşılmaz. Yasal yükümlülük doğduğunda kamu kurumlarıyla, hizmetin yürütülmesi için zorunlu olduğunda altyapı sağlayıcılarımızla (barındırma, e-posta, ödeme, muhasebe) sözleşmesel güvenceler altında paylaşılır. Yurt dışına aktarım, KVKK m.9 (1 Haziran 2024 değişiklikleri) uyarınca Kurul onaylı Standart Sözleşme Maddeleri (SCC), Bağlayıcı Şirket Kuralları veya yeterli güvence aramayan diğer hâllerden birine dayanır. Sunucu altyapımız Avrupa Birliği içindedir.

Veri güvenliği

KVKK m.12 ve Kurul'un Kişisel Veri Güvenliği Rehberi uyarınca; erişim kontrolü, en az yetki ilkesi, çok-faktörlü kimlik doğrulama, aktarımda ve saklamada şifreleme, audit log, periyodik açıklık taraması ve tedarikçi denetimleri uyguluyoruz. İhlal durumunda Kurul'a 72 saat, etkilenen ilgili kişilere makul süre içinde bildirim yapılır.

Otomatize işleme ve yapay zekâ

Web sitesindeki iletişim formundan gönderilen mesajlar yapay zekâ sistemlerine aktarılmaz; yalnızca yetkili ekip üyelerimiz tarafından okunur. Müşteri ürünlerimizde (Yamazo Studio, WorkSense, Althing, Opsida Airlock, Yamazo Companion vb.) ise yapay zekâ destekli süreçler kullanılabilir (örn. sözleşme/teklif metni özetleme, fiş sınıflandırma). Bu süreçler tek başına aleyhinize bir hukuki sonuç doğurmaz; nihai karar her zaman bir insan tarafından verilir ve KVKK m.11/g uyarınca bu kararlara itiraz edebilirsiniz.

Çocukların verisi

Hizmet ve içeriklerimiz B2B niteliktedir ve 16 yaşından küçük kişilere yönelik değildir. 16 yaşından küçük olduğunuzu düşünüyorsanız iletişim formunu doldurmamanızı ve bizimle bilerek kişisel veri paylaşmamanızı rica ederiz. Yaşı doğrulayamadığımız hâllerde işleme derhal durdurulur ve veri silinir.

Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Verilerin işleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler yoluyla aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi web sitemizdeki Veri Sahibi Başvuru Formu üzerinden, kvkk@opsidatech.com adresine veya KEP üzerinden iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi veya verilen cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (KVKK m.14).