KVKK Aydınlatma Metni

Bu metin; Export Oppolus web uygulamasını ziyaret eden, hesap oluşturan, ücretsiz deneme hizmetlerinden yararlanan, abonelik satın alan veya platformla iletişim kuran kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

Belge sürümü: 2.1 · Hizmet adresi: https://export.oppolus.com

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin veri sorumlusu bilgileri aşağıda belirtilmiştir.

Marka: Export Oppolus

Veri sorumlusu: Güray Usta

İşletme unvanı: Oppolus - Güray Usta (şahıs işletmesi)

Vergi dairesi ve numarası: Çanakkale 8960413230

Adres: Barbaros Mah. Cengiz Topel Sok. No:16/8, Çanakkale

E-posta: info@oppolus.com

Destek: destek@oppolus.com

Telefon: 0530 955 14 87

Web: https://export.oppolus.com

2. İşlenen Kişisel Veriler

Export Oppolus'un sunduğu hizmetin niteliğine ve sizinle olan ilişkisine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

2.1. Kimlik ve iletişim verileri

• Ad ve soyad
• E-posta adresi
• Telefon numarası (isteğe bağlı)
• İşletme (firma) bilgileri
• İletişim talepleri ve destek yazışmaları

2.2. Hesap ve kullanıcı işlem verileri

• Hesap bilgileri (e-posta ile giriş veya Google hesabı bağlantısı)
• Hesap oluşturma ve giriş kayıtları
• Çalışma alanı ve kullanıcı yetkileri
• İşlem geçmişi ve kullanım kayıtları
• Abonelik, paket ve kredi kullanım bilgileri

Parolalar, uygulanabilir güvenlik yöntemleri kapsamında korunur. Kimlik doğrulama bilgileri, hizmetin gerektirdiği ölçüde işlenir.

2.3. İşlem ve finans verileri

• Satın alınan paket ve abonelik bilgileri
• Ödeme ve faturalandırma kayıtları
• Fatura ve tahsilat bilgileri
• İade ve iptal talepleri

Ödeme kartı bilgilerinin işlenmesi, kullanılan ödeme kuruluşunun altyapısında gerçekleşir; kart bilgileri platform tarafından saklanmaz.

2.4. Teknik ve güvenlik verileri

• IP adresi
• Oturum ve bağlantı kayıtları
• Tarayıcı ve cihaz bilgileri
• Güvenlik ve hata kayıtları
• Platform kullanımına ilişkin teknik günlükler

2.5. Destek ve iletişim verileri

• Destek talepleri
• E-posta ve iletişim formu mesajları
• Şikâyet, öneri ve geri bildirimler
• Kullanıcının talebiyle bağlantılı yazışmalar

2.6. Platform üzerinden işlenen ticari veriler

Kullanıcının tercih ettiği modüllere bağlı olarak firma ve kişi kayıtları, müşteri adayları, satış fırsatları, iletişim bilgileri, iş yazışmaları, belgeler ve benzeri ticari kayıtlar platformda işlenebilir.

Bu kayıtlar içerisinde başka gerçek kişilere ait bilgiler bulunabilir. Bu kişilerin verileri bakımından işleme amaçları, hukuki roller ve sorumluluklar somut faaliyete göre belirlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri kategorisiyle bağlantılı olmak ve gerekli ölçüyü aşmamak kaydıyla aşağıdaki amaçlarla işlenebilir:

1. Kullanıcı hesabının oluşturulması, doğrulanması ve yönetilmesi.

2. Ücretsiz deneme hizmetinin sunulması ve deneme süresinin yönetilmesi.

3. Aboneliklerin başlatılması, yenilenmesi, iptal edilmesi ve ücretlerin tahsil edilmesi.

4. Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi.

5. CRM, müşteri geliştirme, ticaret araştırması ve diğer platform özelliklerinin sunulması.

6. Teknik destek sağlanması ve kullanıcı taleplerinin sonuçlandırılması.

7. Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve kötüye kullanımın tespiti.

8. Sistem performansının izlenmesi, hataların giderilmesi ve hizmet kalitesinin geliştirilmesi.

9. Hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde hukuki hakların tesisi, kullanılması veya korunması.

10. Kullanıcının ayrıca gerekli izin veya onayı vermesi ve ilgili hukuki şartların bulunması halinde kampanya, tanıtım ve pazarlama iletişimi yürütülmesi.

Pazarlama iletişimi için gerekli izinler, hizmetin sunulması için gerekli işlemlerden ayrı değerlendirilir. Bir pazarlama izninin verilmemesi, yalnızca bu nedenle platformun temel hizmetlerinden yararlanma hakkının ortadan kaldırılmasına gerekçe oluşturmaz.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK'nın 5. ve uygulanabilir durumlarda 6. maddelerinde belirtilen işleme şartlarından uygun olanına dayanılarak işlenir.

Veri kategorisine ve işlem amacına bağlı olarak aşağıdaki hukuki sebeplerden yararlanılabilir:

4.1. Sözleşmenin kurulması veya ifası için gerekli olması

Hesap açılması, kullanıcı doğrulaması, abonelik yönetimi, hizmet sunumu, destek taleplerinin karşılanması ve sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli veriler bakımından uygulanabilir.

4.2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

Fatura, muhasebe, vergi, yetkili kurumlara karşı yükümlülükler ve kanunen tutulması gereken kayıtlar bakımından uygulanabilir.

4.3. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

Uyuşmazlıkların çözümlenmesi, taleplerin değerlendirilmesi ve hukuki hakların korunması için gerekli veriler bakımından uygulanabilir.

4.4. Meşru menfaat için veri işlemenin zorunlu olması

Hizmet güvenliğinin sağlanması, dolandırıcılığın önlenmesi, teknik sorunların tespiti ve platformun geliştirilmesi gibi faaliyetlerde, ilgili kişilerin temel hak ve özgürlüklerine zarar verilmemesi şartıyla uygulanabilir.

4.5. Açık rıza

İşleme faaliyeti için kanunen açık rıza gerekiyorsa, ilgili kişiden belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş açık rıza alınır.

Açık rıza, diğer hukuki sebeplerin yerine genel ve sınırsız bir yetkilendirme olarak kullanılmaz.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki kanallar aracılığıyla toplanabilir:

• Export Oppolus web uygulamasındaki kayıt ve hesap formları
• Google ile giriş
• Ücretsiz deneme ve abonelik başvuru ekranları
• Ödeme, faturalandırma ve iptal süreçleri
• İletişim ve destek formları
• E-posta yazışmaları
• Platform kullanımında oluşan teknik kayıtlar
• Kullanıcının kendi isteğiyle yüklediği veya sisteme aktardığı bilgiler
• Kullanıcının yetkilendirdiği üçüncü taraf entegrasyonları
• Hizmetin niteliğine göre hukuka uygun biçimde erişilen ticari bilgi ve veri kaynakları

6. Kişisel Verilerin Aktarılması

Kişisel veriler, ilgili amaç için gerekli olması, uygun hukuki şartın bulunması ve gerekli güvenlik önlemlerinin uygulanması kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Bulut altyapısı, barındırma ve teknik destek hizmeti sağlayıcıları
• Ödeme ve faturalandırma hizmeti sağlayıcıları (ödeme kuruluşu)
• E-posta ve iletişim altyapısı sağlayıcıları
• Yeni üyelik ve destek bildirimlerinin iletildiği operasyonel bildirim hizmetleri (ör. Telegram)
• Kullanılan yapay zekâ ve yazılım servisleri (ör. Google)
• Kullanıcının bağlamayı seçtiği WhatsApp ve benzeri iletişim entegrasyonlarının sağlayıcıları (ör. Meta)
• Firma ve ticaret verisi sağlayıcıları (yalnızca yaptığınız aramanın gerektirdiği bilgilerle)
• Bilgi güvenliği ve teknik bakım hizmeti sağlayıcıları
• Kanunen yetkili kamu kurumları ve yargı mercileri
• Hukuki, mali ve muhasebe süreçlerinde yetkilendirilmiş danışmanlar

Aktarımın kapsamı, her alıcının hizmet için ihtiyaç duyduğu verilerle sınırlı tutulur. Kişisel verileriniz satılmaz.

7. Yurt Dışına Veri Aktarımı

Export Oppolus'un sunucuları Hostinger International Ltd. tarafından sağlanan, Almanya'nın Frankfurt şehrinde bulunan altyapıda barındırılır. Ayrıca; yapay zekâ özellikleri ve Google ile giriş için Google, yeni üyelik bildirimleri için Telegram, kullanıcının bağlamayı seçtiği WhatsApp entegrasyonu için Meta ve ticaret verisi sağlayıcıları gibi Türkiye dışında bulunan hizmetlerden yararlanılabilir. Ödeme işlemleri Türkiye'de bulunan ödeme kuruluşu aracılığıyla yapılır.

Bu nedenle kişisel verileriniz yurt dışında barındırılabilir veya yurt dışındaki hizmet sağlayıcılara aktarılabilir. Aktarımın kapsamı ve hukuki dayanağı, KVKK'nın 9. maddesi ve ilgili mevzuat uyarınca değerlendirilir; gerekli şartlar, uygun güvenceler ve varsa bildirim yükümlülükleri yerine getirilir.

8. CRM ve Müşteri Kayıtlarında Bulunan Üçüncü Kişilerin Verileri

Export Oppolus, kullanıcıların kendi iş bağlantılarını, müşteri adaylarını, firma yetkililerini ve diğer kişileri CRM'e kaydetmesine olanak tanıyabilir.

Bu kapsamda:

• Kullanıcı, sisteme aktardığı kişisel veriler bakımından gerekli hukuki dayanağı sağlamakla yükümlüdür.
• Kullanıcı, kendi faaliyetleri kapsamında gerekli aydınlatma yükümlülüklerini ve varsa iletişim izinlerini yerine getirmelidir.
• Oppolus'un veri sorumlusu veya veri işleyen sıfatı, ilgili işleme faaliyetinin amaçlarına ve araçlarına göre belirlenir.
• Oppolus, verileri yalnızca sözleşmenin gerektirdiği hizmetleri sunmak amacıyla ve geçerli hukuki çerçeve içinde işler.
• Üçüncü taraf veri kaynaklarından elde edilen kişisel verilerin kullanımı, ilgili mevzuat ve kaynakların geçerli kullanım koşullarına uygun olmalıdır.

Kullanıcıların CRM'e veri kaydetmesi, bu verilerin sınırsız biçimde kullanılmasına veya pazarlama amacıyla serbestçe paylaşılmasına izin verildiği anlamına gelmez.

9. Yapay Zekâ Hizmetleri ve Veri İşleme

Export Oppolus'un bazı özellikleri, araştırma, analiz, özetleme veya içerik üretimi için harici yapay zekâ hizmetlerinden (ör. Google Gemini) yararlanabilir.

Kullanıcı tarafından yapay zekâ araçlarına girilen bilgiler, ilgili özelliğin çalışması için gerekli olduğu ölçüde işlenebilir.

Gizli ticari bilgiler, kişisel veriler ve üçüncü kişilere ait içerikler bakımından gerekli hukuki dayanak ve kullanım yetkileri bulunmalıdır.

Harici yapay zekâ sağlayıcılarının veri saklama, erişim, işleme ve model eğitimi koşulları ilgili sağlayıcının kendi koşullarına tabidir. Bu koşullar doğrulanmadan verilerin hiçbir şekilde saklanmadığı, yurt dışına aktarılmadığı veya model eğitiminde kullanılmadığı yönünde garanti verilmez.

10. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel veriler, işleme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilir.

Saklama süreleri belirlenirken aşağıdaki hususlar değerlendirilir:

• Hesap ve abonelik ilişkisinin devam edip etmediği
• Fatura ve mali kayıtlar için geçerli yasal süreler
• Hukuki uyuşmazlıklar ve hakların korunması için gerekli süreler
• Güvenlik kayıtlarının niteliği ve amacı
• Teknik yedekleme ve silme süreçleri

KVKK başvuru kayıtları ve onay kayıtları, ispat amacıyla 2 yıl süreyle saklanır.

Oppolus, kişisel verilerin korunması için uygun teknik ve idari tedbirleri alır. Bunlar, hizmetin teknik yapısına bağlı olarak erişim kontrolü, yetkilendirme, güvenlik izleme, yedekleme ve güvenli veri aktarımı gibi tedbirleri içerebilir.

Verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi, ilgili mevzuata ve belirlenmiş saklama-imha süreçlerine uygun olarak gerçekleştirilir.

11. İlgili Kişilerin Hakları

KVKK'nın 11. maddesi kapsamında, kişisel verileri işlenen ilgili kişiler, mevzuatta belirtilen şartlar çerçevesinde aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenmek;

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etmek;

3. İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenmek;

4. Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;

5. Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini istemek;

6. Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini istemek;

7. Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;

8. Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etmek;

9. Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etmek.

Bu hakların kullanılması, kanuni istisnalar ve ilgili başvuru koşulları çerçevesinde değerlendirilir.

12. Başvuru Yöntemi

Kişisel verilerinizle ilgili taleplerinizi aşağıdaki kanallardan iletebilirsiniz:

E-posta: info@oppolus.com

Adres: Barbaros Mah. Cengiz Topel Sok. No:16/8, Çanakkale

İletişim formu: https://oppolus.com/iletisim

Uygulama içi: Ayarlar → Gizlilik / KVKK

Başvurunuzu sistemde kayıtlı e-posta adresinizden iletmeniz kimliğinizin doğrulanmasını kolaylaştırır.

Başvuruda, talebinizin anlaşılabilmesi ve kimliğinizin doğrulanabilmesi için gerekli bilgiler bulunmalıdır. Kimlik doğrulama, ilgili kişinin verilerinin yetkisiz kişilere açıklanmasını önlemek amacıyla gerekli ölçüde yapılabilir.

Başvurular, KVKK'nın 13. maddesi ve ilgili mevzuatta belirtilen usul ve süreler çerçevesinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, mevzuatta öngörülen koşullar uygulanır.

13. Çerezler ve Benzeri Teknolojiler

Platformda yalnızca oturum yönetimi, güvenlik ve dil/görünüm tercihlerinin saklanması gibi işlevsel amaçlarla çerezler ve tarayıcı depolaması kullanılır. Reklam veya analitik amaçlı çerez kullanılmaz.

İleride zorunlu olmayan bir çerez kullanılması halinde, kullanılmadan önce tercihiniz alınır.

14. Aydınlatma Metninin Güncellenmesi

Hizmetin kapsamı, kullanılan teknolojiler, veri işleme faaliyetleri veya mevzuat değişiklikleri nedeniyle bu Aydınlatma Metni güncellenebilir.

Güncel metin, yürürlük tarihi belirtilerek https://export.oppolus.com adresinde yayımlanır.

Kullanıcıların haklarını veya veri işleme faaliyetlerinin niteliğini önemli ölçüde etkileyen değişikliklerde, gerekli bilgilendirmeler uygulanabilir mevzuata uygun şekilde yapılır.

Genel iletişim: info@oppolus.com · Destek: destek@oppolus.com · Web: https://export.oppolus.com