Aydınlatma metni

Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, Ozeros web sitesi ve işletme paneli hizmetini kullanan işletme sahipleri ve panel kullanıcıları için veri sorumlusu sıfatıyla [Şirket unvanı eklenecek] ("Ozeros") tarafından hazırlanmıştır.

Veri sorumlusu: [Şirket unvanı eklenecek]. Adres: [Şirket adresi eklenecek]. E-posta: [Başvuru e-posta adresi eklenecek]. KEP: [KEP adresi varsa eklenecek].

Bu metin, Ozeros hesabınıza ve Ozeros ile hizmet ilişkinize ait kişisel verileri kapsar. Panelde yönettiğiniz, sitenizin ziyaretçilerine ait talep ve randevu bilgileri bakımından veri sorumlusu işletmenizdir; Ozeros bu verileri işletmeniz adına veri işleyen olarak işler ve ziyaretçileriniz sitenizdeki aydınlatma metniyle bilgilendirilir.

İşlenen kişisel veriler ve toplama yöntemi

Aşağıdaki veriler elektronik ortamda; hesabınız açılırken sizin veya işletmenizin Ozeros'a ilettiği bilgilerden, panele giriş ve panel kullanımı sırasında otomatik olarak ve bizimle e-posta, telefon veya WhatsApp üzerinden yaptığınız yazışmalardan toplanır:

• Kimlik ve iletişim: ad-soyad, e-posta adresi; destek için paylaştığınız telefon numarası.
• Hesap güvenliği: şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), imzalı oturum bilgisi ve şifre değiştirme, oturumları kapatma gibi hesap işlemlerinin denetim kaydı (işlemi yapan hesap, işlem türü ve zamanı).
• İşlem güvenliği: giriş denemelerini sınırlamak için IP adresinizin ve e-posta adresinizin anahtarlı tek yönlü özetiyle (HMAC) tutulan kısa süreli sayaçlar; IP adresiniz düz metin olarak kaydedilmez. Giriş sayfasındaki Cloudflare Turnstile doğrulaması, otomatik (bot) girişleri önlemek amacıyla IP adresinizi ve tarayıcı/cihaz sinyallerini işler; Cloudflare bu sinyalleri kendi amaçları için de işleyebilir, bu konuda Cloudflare'in kendi gizlilik bildirimi geçerlidir.
• Bilgilendirme: aylık site özeti e-postasının gönderildiği e-posta adresi ve gönderim kaydı (hangi ay için gönderildiği ve alıcı sayısı).
• Destek: bizimle yaptığınız yazışmaların içeriği.
• Faturalandırma (panel üzerinden faturalandırma başladığında): fatura için gerekli unvan veya ad-soyad, vergi dairesi ve numarası, fatura adresi.

İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Panel hesabınızın oluşturulması ve yönetilmesi, web sitesi ve panel hizmetinin sunulması.
• Hesabınızın ve platformun güvenliği: yetkisiz girişin ve kötüye kullanımın önlenmesi, hesap işlemlerinin kayıt altına alınması.
• Sitenizin bir önceki aya ait ziyaret ve talep sayılarını içeren aylık özet bilgilendirme e-postasının gönderilmesi. Bu e-posta hizmet bilgilendirmesidir, kampanya veya tanıtım içermez ve panelde Ayarlar sayfasından kapatılabilir.
• Destek taleplerinizin yanıtlanması.
• Faturalandırma ve mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurumların talebinin karşılanması.

Hukuki sebepler

Kişisel verileriniz Kanun'un 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Hesap ve hizmet sunumu ile destek talepleri için md. 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Aylık özet e-postası için birincil olarak md. 5/2-c (hizmet sözleşmesinin ifası kapsamında sitenizin kullanımına ilişkin bilgilendirme), ikincil olarak md. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla, hizmetin kullanımına ilişkin sizi bilgilendirmeye yönelik meşru menfaatimiz).
• Faturalandırma ve yasal yükümlülükler için md. 5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Hesap ve platform güvenliği (giriş sınırlaması, bot doğrulaması, denetim kaydı) için md. 5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Aktarım ve yurt dışına aktarım

Kişisel verileriniz, hizmeti yürütmemiz için gerekli altyapıyı sağlayan ve bizim adımıza işleyen aşağıdaki hizmet sağlayıcılara (veri işleyenler), her biri için belirtilen amaçla aktarılır. Bu üç hizmet sağlayıcının tamamı Türkiye dışında yerleşiktir ve verileri Türkiye dışındaki sunucularda işler; bu nedenle bu aktarımların tamamı Kanun'un 9. maddesi kapsamında yurt dışına aktarımdır.

• Cloudflare (yurt dışı, küresel sunucu ağı): web sitesi ve panelin barındırılması, içerik dağıtımı ve alan adı hizmeti amacıyla bağlantı ve kullanım verileri; hesap ve platform güvenliği amacıyla Turnstile bot doğrulamasında IP adresi ve tarayıcı/cihaz sinyalleri.
• Supabase (yurt dışı, sunucular Avrupa Birliği, Frankfurt): hesap ve hizmet sunumu ile hesap güvenliği amacıyla hesap, iletişim, şifre özeti, oturum ve denetim kaydı verilerinin veritabanında ve dosya deposunda saklanması.
• Resend (yurt dışı, sunucular Amerika Birleşik Devletleri): aylık özet e-postası ve şifre işlemleri gibi hizmet e-postalarının size iletilmesi amacıyla ad-soyad, e-posta adresi ve e-posta içeriği.

Yurt dışına aktarım, Kanun'un 9. maddesinde öngörülen şartlar çerçevesinde şu mekanizmayla gerçekleştirilir: [aktarım mekanizması hukuki danışman görüşüyle eklenecek: standart sözleşme/Kurul bildirimi].

Bizimle WhatsApp üzerinden yazışmayı tercih etmeniz hâlinde, destek talebinizin iletilmesi ve yanıtlanması amacıyla telefon numaranız ve yazışmalarınızın içeriği, WhatsApp hizmetini sunan ve Türkiye dışında yerleşik olan Meta (WhatsApp) tarafından işlenir; bu da yurt dışına aktarım niteliğindedir. Meta, bu verileri büyük olasılıkla kendi amaçları bakımından bağımsız veri sorumlusu olarak işler; bu işleme Meta'nın (WhatsApp) kendi gizlilik bildirimi geçerlidir.

Kişisel verileriniz, hukuki bir yükümlülük doğması hâlinde, talep edilen kapsamla sınırlı olarak yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Saklama süreleri

Kişisel verileriniz, işlendikleri amaç için gereken süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir:

• Hesap, iletişim ve destek verileri: hesabınız ve hizmet ilişkimiz devam ettiği sürece; sona ermesinden sonra ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca.
• Fatura bilgileri: vergi ve ticaret mevzuatının öngördüğü süreler boyunca.
• Giriş denemesi sayaçları: kısa süreli tutulur; süreleri (en fazla 24 saat) dolduktan sonra düzenli silme işleminde silinir.
• Hesap işlemlerine ait denetim kayıtları: güvenlik ve ispat amacıyla 24 ay saklanır ve bu sürenin sonunda düzenli silme işleminde silinir.

Haklarınız (Kanun md. 11)

Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, Kanun'un 7. maddesi çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde [Şirket adresi eklenecek] adresine ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya Ozeros hesabınızda kayıtlı e-posta adresiniz üzerinden [Başvuru e-posta adresi eklenecek] adresine iletebilirsiniz. Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:

• Ad-soyad ve yazılı başvurularda imza.
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas elektronik posta adresi, telefon veya faks numarası.
• Talep konusu.

Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Başvurular ücretsizdir; ancak Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 7. maddesi uyarınca, işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.