Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Genel Bilgilendirme

OdiMarka İş Geliştirme Ajansı (“OdiMarka” veya “Şirket”) olarak, müşterilerimiz, ziyaretçilerimiz ve iş ortaklarımızın kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenmesine ve korunmasına büyük önem vermekteyiz.

İşbu Aydınlatma Metni, web sitemiz (http://odimarka.com/), müşteri portalımız, proje başvuru sistemlerimiz, hazır yazılım lisanslarımız ve dijital teklif süreçlerimiz aracılığıyla toplanan kişisel verilerinize ilişkin olarak sizleri aydınlatmak amacıyla hazırlanmıştır.

2. Veri Sorumlusunun Kimliği

3. İşlenen Kişisel Veri Kategorileri

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Özel yazılım, hazır açık kaynaklı yazılım ve dijital iş geliştirme hizmetlerinin sunulması ve ifası,
• Müşteriye özel teklif fişi, mimari şartname ve sözleşmelerin hazırlanması,
• Müşteri paneli (hesabım) üzerinden lisans yönetimi ve dosya teslimatlarının gerçekleştirilmesi,
• Finans ve muhasebe işlerinin yürütülmesi, e-arşiv/e-fatura belgelerinin düzenlenmesi,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gereğince erişim kayıtlarının tutulması,
• Bilgi güvenliği süreçlerinin ve kötü niyetli girişimlerin (DDoS, brute-force vb.) engellenmesi,
• Talep etmeniz halinde teknoloji bülteni ve mevzuat güncellemelerinin paylaşılması.

5. Kişisel Verilerin Aktarımı

OdiMarka, kişisel verilerinizi ticari veya reklam amacıyla kesinlikle üçüncü kişilere satmaz ve kiralamaz. Verileriniz yalnızca hizmetin gerektirdiği ölçüde ve yasal çerçevede:

• Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, icra daireleri, Gelir İdaresi Başkanlığı gibi yasal olarak bilgi talep etmeye yetkili mercilere,
• Ödeme Kuruluşları: Sipariş ödemelerinizin güvenli provizyonu için BDDK ve TCMB lisanslı sanal POS sağlayıcılarına (PayTR / Param),
• Sunucu & Güvenlik Sağlayıcıları: Veri tabanı ve yedekleme hizmeti aldığımız ISO 27001 sertifikalı yurt içi ve yetkili bulut altyapı sağlayıcılarına,
• Mali Müşavir ve Hukuk Danışmanları: Vergi mevzuatı ve yasal denetim gereksinimlerini yerine getirmek amacıyla aktarılabilmektedir.

6. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; web sitemizdeki formlar, interaktif teklif oluşturucu, proje başvuru sihirbazı, WhatsApp destek hattı, e-posta yazışmaları ve elektronik loglama araçları aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

Hukuki sebeplerimiz:

• KVKK Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• KVKK Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Vergi Usul Kanunu, Türk Ticaret Kanunu vb.),
• KVKK Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

7. Saklama ve İmha Politikası

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve Türk Ticaret Kanunu ile Vergi Usul Kanunu gereğince fatura ve sözleşme kayıtları için 10 yıl, 5651 sayılı Kanun kapsamındaki trafik logları için 2 yıl süreyle saklanır. Yasal saklama sürelerinin dolması veya veri sahibinin geçerli talebi üzerine veriler güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Usulü ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi kimliğinizi tevsik edici belgeler ile birlikte yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• E-posta ile: Kayıtlı elektronik posta (KEP) adresinizden veya sistemimizde kayıtlı e-posta adresinizden info@odimarka.com adresine konu kısmına "KVKK Bilgi Edinme Talebi" yazarak,
• Yazılı olarak: Maslak Mah. Büyükdere Cad. No: 255 Nurol Plaza, Sarıyer / İstanbul adresine noter aracılığıyla veya ıslak imzalı dilekçe ile şahsen iletebilirsiniz.

Talebiniz en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.