KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, veri sorumlusu sıfatıyla OMG TEKNOLOJİ VE YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ (“Şirket”) tarafından hazırlanmıştır.

Şirketimiz; web sitemizi ziyaret eden kullanıcıların, müşterilerimizin, potansiyel müşterilerimizin, iş ortaklarımızın ve bizimle iletişime geçen kişilerin kişisel verilerini hukuka uygun, sınırlı, ölçülü ve şeffaf şekilde işlemeye özen gösterir.

Bu metin; web sitemiz, iletişim kanallarımız, teklif, demo, satış, destek ve yazılım hizmetleri kapsamında işlenen kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veriler

Şirketimiz tarafından sunulan hizmetler, web sitesi kullanımı ve iletişim süreçleri kapsamında aşağıdaki kişisel veriler işlenebilir.

2.1. Kimlik Verileri

• Ad, soyad
• Firma veya kurum adı
• Yetkili kişi bilgisi
• Unvan ve görev bilgisi

2.2. İletişim Verileri

• Telefon numarası
• E-posta adresi
• Adres bilgisi
• İletişim talebi ve mesaj içeriği

2.3. Müşteri İşlem Verileri

• Teklif talepleri
• Demo talepleri
• Satış ve hizmet süreçlerine ilişkin kayıtlar
• Teknik destek talepleri
• Talep, öneri, şikayet ve geri bildirim kayıtları
• Müşteriyle yürütülen görüşme ve yazışma kayıtları

2.4. Finansal ve Sözleşmesel Veriler

• Fatura bilgileri
• Cari hesap bilgileri
• Ödeme ve tahsilat süreçlerine ilişkin kayıtlar
• Sözleşme, teklif, sipariş ve hizmet kayıtları

2.5. İşlem Güvenliği ve Teknik Veriler

• IP adresi
• Tarayıcı ve cihaz bilgileri
• İşletim sistemi bilgisi
• Site erişim kayıtları
• Log kayıtları
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen teknik veriler

2.6. Pazarlama ve İletişim Tercihleri

• Ticari ileti onay durumu
• Ürün ve hizmet tercihleri
• Kampanya, duyuru ve bilgilendirme tercihleri
• Web sitesi kullanım istatistikleri

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanabilir:

• Web sitesindeki iletişim formları,
• Demo ve teklif talep formları,
• Telefon, e-posta, WhatsApp ve benzeri iletişim kanalları,
• Müşteri destek süreçleri,
• Sözleşme, teklif, fatura ve cari hesap süreçleri,
• Web sitesi çerezleri ve log kayıtları,
• Sosyal medya ve dijital iletişim kanalları,
• İş ortakları, müşteriler ve tedarikçilerle yürütülen ticari süreçler.

Kişisel verileriniz otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle elektronik ortamda; gerekli hallerde fiziki belgeler aracılığıyla fiziki ortamda elde edilebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İletişim taleplerinin yanıtlanması,
• Ürün ve hizmetler hakkında bilgi verilmesi,
• Demo, teklif ve satış süreçlerinin yürütülmesi,
• Yazılım hizmetlerinin sunulması,
• Teknik destek ve bakım süreçlerinin yürütülmesi,
• Müşteri ilişkilerinin yönetilmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Faturalandırma, ödeme ve cari hesap süreçlerinin yürütülmesi,
• Talep, öneri ve şikayetlerin değerlendirilmesi,
• Hizmet kalitesinin artırılması,
• Web sitesinin güvenliğinin sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Sistem sürekliliğinin ve iş sürekliliğinin sağlanması,
• Ürün ve hizmetlerin geliştirilmesi,
• Kullanıcı deneyiminin iyileştirilmesi,
• Pazarlama, tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi,
• Ticari elektronik ileti süreçlerinin yürütülmesi,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
• Olası uyuşmazlıklarda hakların korunması ve delil oluşturulması.

5. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir.

5.1. Sözleşmenin Kurulması veya İfası

Teklif, demo, satış, yazılım hizmeti, teknik destek, bakım, faturalandırma ve müşteri ilişkileri süreçlerinin yürütülmesi amacıyla kişisel verileriniz işlenebilir.

5.2. Hukuki Yükümlülüğün Yerine Getirilmesi

Vergi, muhasebe, fatura, ticari kayıt, resmi kurum talepleri ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla kişisel verileriniz işlenebilir.

5.3. Bir Hakkın Tesisi, Kullanılması veya Korunması

Olası uyuşmazlıkların çözümü, talep ve şikayetlerin takibi, delil oluşturulması ve hukuki süreçlerin yürütülmesi amacıyla kişisel verileriniz işlenebilir.

5.4. Meşru Menfaat

Web sitesi güvenliği, hizmet kalitesinin artırılması, müşteri ilişkilerinin yönetilmesi, iş sürekliliğinin sağlanması, bilgi güvenliği tedbirlerinin uygulanması ve ticari faaliyetlerin yürütülmesi amacıyla kişisel verileriniz işlenebilir.

5.5. Açık Rıza

Ticari elektronik ileti gönderimi, pazarlama faaliyetleri, analitik ve reklam çerezleri gibi açık rıza gerektiren hallerde kişisel verileriniz açık rızanıza dayanılarak işlenebilir.

Açık rızaya dayalı veri işleme faaliyetlerinde, rızanızı her zaman geri çekme hakkınız bulunmaktadır.

6. Kişisel Verilerin Aktarıldığı Kişi ve Kuruluşlar

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları,
• Vergi dairesi ve ilgili resmi merciler,
• Mali müşavirlik ve muhasebe hizmet sağlayıcıları,
• Hukuk danışmanları ve denetçiler,
• Hosting, sunucu, alan adı, e-posta, yedekleme ve teknik altyapı hizmet sağlayıcıları,
• Yazılım, bakım, destek ve bilgi güvenliği hizmeti alınan üçüncü kişiler,
• Ödeme, faturalandırma ve finansal süreçlerde hizmet alınan kurumlar,
• İş ortakları, tedarikçiler ve çözüm ortakları,
• Kanunen yetkili kişi, kurum ve kuruluşlar.

Kişisel verileriniz yalnızca hizmetin gerektirdiği ölçüde ve ilgili mevzuata uygun şekilde aktarılır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Şirketimizin kullandığı web sitesi altyapısı, e-posta servisleri, analiz araçları, bulut servisleri, bildirim sistemleri, güvenlik araçları veya benzeri teknolojiler nedeniyle kişisel verilerinizin yurt dışındaki hizmet sağlayıcılara aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri ve ilgili ikincil düzenlemeler kapsamında, gerekli hukuki şartların sağlanması halinde gerçekleştirilir.

Açık rıza gerektiren hallerde, ilgili kişiden ayrıca açık rıza alınmadan yurt dışına aktarım yapılmaz.

8. Çerezler ve Benzeri Teknolojiler

Web sitemizde kullanıcı deneyimini iyileştirmek, site performansını ölçmek, güvenliği sağlamak ve tercihleri hatırlamak amacıyla çerezler kullanılabilir.

Çerezler genel olarak aşağıdaki amaçlarla kullanılabilir:

• Web sitesinin düzgün çalışmasını sağlamak,
• Kullanıcı tercihlerini hatırlamak,
• Site trafiğini ve performansını analiz etmek,
• Güvenlik kontrollerini sağlamak,
• Kullanıcı deneyimini geliştirmek,
• Pazarlama ve reklam faaliyetlerini yürütmek.

Zorunlu çerezler web sitesinin çalışması için kullanılır. Analitik, reklam ve pazarlama amaçlı çerezler ise gerekli olması halinde kullanıcının tercihine veya açık rızasına bağlı olarak işlenir.

Çerez kullanımına ilişkin detaylı bilgiye Gizlilik Politikası sayfasından ulaşabilirsiniz.

9. Ticari Elektronik İleti ve Pazarlama Faaliyetleri

Şirketimiz, ürün ve hizmetlerine ilişkin bilgilendirme, duyuru, kampanya, tanıtım veya pazarlama içerikli ticari elektronik iletileri yalnızca ilgili mevzuata uygun şekilde gönderir.

Ticari elektronik ileti gönderimi için açık rıza veya ilgili mevzuatta belirtilen diğer hukuki şartların bulunması gerekir.

Ticari elektronik ileti almayı kabul eden kişiler, bu tercihlerini her zaman geri çekebilir.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Genel olarak;

• İletişim ve teklif talepleri, talebin sonuçlanmasından itibaren makul süre boyunca,
• Sözleşme, fatura ve muhasebe kayıtları, ilgili mevzuatta öngörülen süre boyunca,
• Teknik log kayıtları, güvenlik ve mevzuat gereklilikleri kapsamında gerekli süre boyunca,
• Müşteri destek kayıtları, hizmet ilişkisinin devamı ve olası uyuşmazlık süreleri boyunca,
• Pazarlama izinleri, açık rıza geri alınana kadar veya ilgili saklama süresi sona erene kadar

saklanabilir.

Saklama süresi sona eren kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. Kişisel Verilerin Güvenliği

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda;

• Yetki ve erişim kontrolleri uygulanır,
• Sistem ve uygulama güvenliği sağlanmaya çalışılır,
• Log kayıtları tutulur,
• Güncel güvenlik tedbirleri takip edilir,
• Hizmet alınan üçüncü kişilerle gerekli gizlilik ve güvenlik yükümlülükleri oluşturulur,
• Kişisel verilere yalnızca yetkili kişiler tarafından erişilmesi sağlanır.

12. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

13. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallar aracılığıyla Şirketimize başvurabilirsiniz:

Başvurunuzda;

• Adınız ve soyadınız,
• T.C. kimlik numaranız veya kimliğinizi doğrulamaya yarayacak bilgiler,
• İletişim bilgileriniz,
• Talebinizin açık ve anlaşılır ifadesi

yer almalıdır.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

14. Şikayet Hakkı

Şirketimize yaptığınız başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresi içinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız bulunmaktadır.

15. Güncelleme

Bu Aydınlatma Metni, mevzuat değişiklikleri veya Şirketimizin kişisel veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncel metin her zaman web sitemiz üzerinden erişime açık tutulur.