Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Kanun kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Oquto tarafından aşağıda açıklanan çerçevede işlenmektedir:

Şirket tarafından, ilgili kişi ile kurulan ilişkinin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:

Şirket, bu Aydınlatma Metni kapsamındaki faaliyetleri için özel nitelikli kişisel veri işlememektedir.

Kişisel verileriniz, Kanun’un 4. maddesinde yer alan genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Teklif, demo ve numune kit taleplerinin alınması, değerlendirilmesi ve sonuçlandırılması,
• Numune kit ve donanım ürünlerinin teslimat süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi ve hizmetlerin sunulması,
• Müşteri hesaplarının oluşturulması, yönetilmesi ve yetkilendirme süreçlerinin yürütülmesi,
• Faturalandırma, finans ve muhasebe işlerinin yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi, talep ve şikâyetlerin takibi, müşteri destek hizmetlerinin sunulması,
• Bilgi güvenliği süreçlerinin yürütülmesi, web sitesi ve Platform güvenliğinin sağlanması,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi, saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Hukuk işlerinin takibi ve yürütülmesi,
• Onay verilmesi hâlinde, ürün ve hizmetlere ilişkin tanıtım ve kampanya iletişiminin yürütülmesi.

Kişisel verileriniz; web sitemizdeki teklif, numune kit, hızlı iletişim ve iletişim formları, e-posta, telefon, WhatsApp ve sosyal medya hesaplarımız üzerinden iletilen mesajlar, sözleşme ve sipariş belgeleri, Yönetim Paneli ile web sitesi ve Platform sunucularının oluşturduğu kayıtlar aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla toplanmaktadır.

Bu kişisel veriler, Kanun’un 5. maddesinin ikinci fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (m. 5/2-a): 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve 5651 sayılı Kanun kapsamındaki kayıt ve saklama yükümlülükleri,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c): teklif taleplerinin karşılanması, abonelik ve satış süreçleri, teslimat ve destek hizmetleri,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç): faturalandırma, yetkili mercilere bilgi verilmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e): uyuşmazlıkların yönetimi ve hukuki süreçlerin takibi,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f): bilgi güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi, iletişim taleplerinin yanıtlanması.

Ticari elektronik ileti gönderilmesine ilişkin veri işleme faaliyeti ise yalnızca Kanun’un 5. maddesinin birinci fıkrası uyarınca açık rızanıza ve 6563 sayılı Kanun kapsamında alınan onayınıza dayanılarak gerçekleştirilir. Açık rıza vermemeniz, sunduğumuz hizmetlerden yararlanmanızı etkilemez.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve Kanun’un 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Barındırma, bulut altyapısı, e-posta ve yazılım hizmeti sağlayan tedarikçilere: hizmetlerin teknik olarak sunulması amacıyla,
• Kargo ve lojistik firmalarına: numune kit ve donanım ürünlerinin teslimi amacıyla,
• Bankalar ve ödeme kuruluşlarına: ödeme ve tahsilat işlemlerinin yürütülmesi amacıyla,
• Mali müşavirlik, bağımsız denetim ve hukuki danışmanlık hizmeti alınan kişi ve kuruluşlara: finans, muhasebe ve hukuk işlerinin yürütülmesi amacıyla,
• Müşteri’nin talebi üzerine entegrasyon kurulan POS, adisyon ve otel yönetim sistemi sağlayıcılarına: entegrasyon hizmetinin sunulması amacıyla,
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine: hukuki yükümlülüklerin yerine getirilmesi amacıyla.

Hizmet aldığımız bazı altyapı sağlayıcılarının sunucularının yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarımlar, Kanun’un 9. maddesi uyarınca aktarımın yapılacağı ülke hakkında yeterlilik kararı bulunması veya Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanması, bağlayıcı şirket kuralları ya da Kurul izniyle yazılı taahhütname gibi uygun güvencelerden birinin sağlanması koşuluyla gerçekleştirilir. Uygun güvencenin sağlanamadığı hâllerde aktarım, yalnızca Kanun’un 9. maddesinin altıncı fıkrasında sayılan arızi hâllerde yapılır.

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Başlıca saklama süreleri aşağıda gösterilmiştir:

Saklama süresi sona eren veya işlenme şartları ortadan kalkan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, ilk periyodik imha işleminde ve en geç altı ay içinde silinir, yok edilir veya anonim hâle getirilir.

Kanun’un 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak Şirket’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle Şirket’e iletebilirsiniz:

• Islak imzalı dilekçe ile Levent, Beşiktaş / İstanbul adresine şahsen başvurarak veya noter aracılığıyla gönderim yaparak,
• Güvenli elektronik imza ya da mobil imza ile imzalanmış başvurunuzu ⁦destek@oquto.com⁩ adresine e-posta ile göndererek,
• Daha önce Şirket’e bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizden ⁦destek@oquto.com⁩ adresine e-posta göndererek.

Başvurunuzda; adınız, soyadınız ve yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuzun açık ve anlaşılır bir şekilde yer alması gerekmektedir. Talebinize ilişkin bilgi ve belgeler başvurunuza eklenmelidir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Şirket, bu Aydınlatma Metni’ni mevzuattaki veya veri işleme faaliyetlerindeki değişikliklere bağlı olarak güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir.