Gizlilik Bildirimi.

Veri sorumlusu

Opsida Teknoloji Yazılım Bilgisayar ve Danışmanlık Ltd. Şti., İzmir, Türkiye'de kayıtlıdır. Gizlilik veya veri koruma ile ilgili sorularınız için privacy@opsidatech.com adresine yazabilirsiniz; KVKK m.13 kapsamındaki başvurularınız için kvkk@opsidatech.com adresi tercih edilir. Belirlenmiş bir Veri Koruma Görevlisi (DPO) ataması yoktur; GDPR Article 37 ve KVKK m.18 atama eşikleri sağlanmamaktadır.

Hangi verileri topluyoruz

İletişim formunu gönderdiğinizde adınız, e-posta adresiniz, varsa şirket adınız, talep türünüz ve mesajınız bize ulaşır. Bu bilgileri talebinize yanıt vermek ve ticari ilişki başlaması hâlinde bu ilişkiyi yönetmek için kullanırız. Form mesajlarınız yalnızca veritabanımızda saklanır ve yetkili ekip üyelerimiz tarafından okunur; otomatik yapay zekâ sistemleri veya üçüncü taraf pazarlama araçları ile profilleme/analize tabi tutulmaz. KVKK m.5/1 kapsamında açık rızanızı formdaki onay kutusu ile alıyor, rızanın verildiği zaman damgasını ve aydınlatma metni sürümünü kanıt olarak kayıt altında tutuyoruz. Web sitesini ziyaret ettiğinizde barındırma sağlayıcımız; IP adresi, kullanıcı ajanı, talep edilen sayfa, zaman damgası ve temel güvenlik olayları gibi standart sunucu kayıtlarını güvenlik ve kötüye kullanım önleme amacıyla işleyebilir.

Neleri toplamıyoruz

• Reklam kimliği toplamıyoruz.
• Parmak izi çıkarma yapmıyoruz.
• Oturum kaydı almıyoruz.
• Üçüncü taraf reklam pikselleri kullanmıyoruz.
• Uzaktan takip komut dosyası yükleyen sosyal medya gömüleri kullanmıyoruz.
• Veriyi reklam platformlarıyla paylaşan analitik araçları kullanmıyoruz.

Çerezler

Yalnızca açıkça kabul etmeniz hâlinde minimum düzeyde birinci taraf analitik çerezleri kullanırız. Opsiyonel çerezleri reddetmeniz web sitesini kullanmanıza engel olmaz. Çerez tercihinizi dilediğiniz zaman footer'daki “Çerez tercihleri” linki ile değiştirebilirsiniz. Detaylar için Çerez Politikası sayfamıza bakabilirsiniz.

Saklama süresi

İletişim formu gönderimleri talebinize yanıt vermek, potansiyel veya aktif iş ilişkisini yönetmek ve yasal yükümlülükleri yerine getirmek için gerekli olduğu süre boyunca saklanır. Standart sunucu kayıtları, bir güvenlik olayının incelenmesi için daha uzun süre gerekmedikçe 30 gün saklanır. Kategorik saklama sürelerinin tam listesi için Saklama ve İmha Politikası sayfamızı inceleyebilirsiniz.

Aktarım ve yurt dışı aktarım

Kişisel veriler, açık rızanız veya hukuken zorunlu hâller dışında üçüncü kişilerle paylaşılmaz. Hizmetin sunumu için altyapı sağlayıcılarımıza (barındırma, e-posta, ödeme, muhasebe) sözleşmesel güvenceler altında erişim verilebilir. Sunucularımız Avrupa Birliği içindedir. Avrupa Ekonomik Alanı dışına bir aktarım gerektiğinde KVKK m.9 (Kurul kararı 04.06.2024 ve 2024/959, yönetmelik 10.07.2024 tarihli 32598 sayılı RG) uyarınca Kurul onaylı Standart Sözleşme Maddeleri (SCC), Bağlayıcı Şirket Kuralları (BCR) veya GDPR Chapter V kapsamında uygun güvence yöntemleri kullanılır. SCC metinleri ve aktarım envanteri talep hâlinde paylaşılır. Kurumsal müşteriler için ayrı bir Veri İşleme Sözleşmesi (Data Processing Agreement) Opsida'nın standart şablonu üzerinden talep hâlinde imzalanır; kvkk@opsidatech.com adresine yazmanız yeterlidir.

Haklarınız (KVKK m.11 ve GDPR Art. 15-22)

• Erişim — verilerinizin işlenip işlenmediğini öğrenme ve kopyasını alma (GDPR Art.15 / KVKK m.11/a-b).
• Düzeltme — hatalı verinin düzeltilmesini isteme (GDPR Art.16 / KVKK m.11/d).
• Silme — “unutulma hakkı” kapsamında silinmesini talep etme (GDPR Art.17 / KVKK m.11/e).
• Kısıtlama — işlemenin sınırlandırılmasını isteme (GDPR Art.18).
• Taşınabilirlik — makine okunabilir formatta veri transferi (GDPR Art.20).
• İtiraz — meşru menfaate dayalı işlemeye itiraz (GDPR Art.21 / KVKK m.11/g).
• Otomatize karar — yalnızca otomatik karara itiraz (GDPR Art.22 / KVKK m.11/g).
• Şikâyet — denetim otoritesine başvuru (GDPR Art.77 / KVKK m.14).

Başvuru ve şikâyet

Haklarınızı kullanmak için Veri Sahibi Başvuru Formu sayfamızı kullanabilir veya privacy@opsidatech.com adresine yazabilirsiniz. Talebinize en geç 30 gün içinde cevap veririz (KVKK m.13/2). Başvurunuzun reddi veya yetersiz bulunması hâlinde Türkiye'de Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr); Avrupa Ekonomik Alanı'nda ise mutad meskeniniz veya çalışma yerinizdeki üye devletin denetim otoritesine (liste: edpb.europa.eu) şikâyet hakkınız vardır.

AB temsilcisi (GDPR Article 27)

Opsida, Avrupa Birliği veri sahiplerine yönelik düzenli ve sistemli mal/hizmet sunumu yapmamaktadır; bu nedenle GDPR Article 27 kapsamında AB temsilcisi atama yükümlülüğü doğmamaktadır. AB sınırları içindeki bir müşteriye yönelik aktif hedefleme başladığında bu sayfa güncellenir ve temsilcimizin iletişim bilgileri burada paylaşılır.