Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Oto916 hizmeti (oto916.com) kapsamında kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

OKD YAZILIM VE TEKNOLOJİ HİZMETLERİ TİCARET ANONİM ŞİRKETİ ("Şirket")
MERSİS no: 0637046317600001
Adres: Dikilitaş Mah. Hakkı Yeten Cad. Selenium Twins Plaza No: 10 D60, Beşiktaş / İstanbul
E-posta: info@okdyazilim.com

2. İşlediğimiz kişisel veriler

• Kimlik: ad soyad; bireysel fatura için T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, fatura adresi.
• Mesleki bilgiler: ofis ya da işletme adı, ofisteki rolünüz, yetki belgesi numarası, Instagram kullanıcı adı, WhatsApp ile iletişim tercihi.
• Görsel kayıtlar: danışman fotoğrafı; ilan fotoğrafları ve klipleri (içinde kişi varsa onlar dahil); logo.
• Müşteri işlemleri: siparişler, paket ve kredi hareketleri, fatura bilgileri (vergi dairesi ve numarası dahil), üretilen videolar ve paylaşımlar.
• İşlem güvenliği: şifrenizin geri döndürülemez özeti, oturum kayıtları, IP adresi, tarayıcı bilgisi, giriş denemeleri, hata kayıtları.
• Sosyal medya: bağladığınız hesabın adı, kullanıcı adı ve profil görseli; paylaşımların metni ve durumu.
• İletişim formu: adınız, e-posta adresiniz, telefonunuz ve mesajınız.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) işlemiyoruz; yüklediğiniz içerikte bu tür veriler bulunmamasına özen gösterin.

3. Amaçlar ve hukuki sebepler

• Hesap açma, giriş, ofis ve kullanıcı yönetimi, video üretimi, paylaşım ve destek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Sipariş, faturalama, muhasebe kayıtları ve yetkili kurumların talepleri: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Bilgi güvenliği, kötüye kullanımın (ör. deneme kredisi suistimali) önlenmesi, hataların izlenmesi ve hizmetin iyileştirilmesi: meşru menfaat (m.5/2-f).
• Uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• İletişim formundan gelen sorulara yanıt: sözleşmenin kurulması öncesi görüşme ve meşru menfaat (m.5/2-c ve f).

Pazarlama amaçlı ticari elektronik ileti göndermiyoruz. Gönderdiğimiz e-postalar hesabınız, ofisiniz, videolarınız ve siparişlerinizle ilgili bilgilendirmelerdir.

4. Toplama yöntemi

Kişisel verileriniz; kayıt, profil, ilan, sipariş ve iletişim formlarına girdiğiniz bilgilerden, yüklediğiniz dosyalardan, bağladığınız sosyal medya hesabından ve Hizmet'i kullanırken otomatik olarak (oturum ve güvenlik kayıtları) elektronik ortamda toplanır. Ofis yöneticisi sizi davet ettiğinde e-posta adresiniz yöneticiden gelir.

5. Aktarım

Kişisel verileriniz yalnız yukarıdaki amaçlar için ve gerektiği kadar şu alıcılara aktarılır:

• Ofisinizin yöneticisi ve kullanıcıları: ofisteki rolünüze göre (ör. yönetici ofisin ilan ve videolarını görür).
• Hetzner Online GmbH (Almanya): sunucu ve veritabanı barındırma.
• Cloudflare, Inc.: alan adı ve DNS, dosya depolama (R2), gelen e-postaların yönlendirilmesi.
• Resend (Plus Five Five, Inc.): e-posta gönderimi, Avrupa bölgesinden.
• Google LLC (Gemini API): ilan metninden bilgi okuma, fotoğrafın ne gösterdiğini okuma, paylaşım metni, çeviri, seslendirme ve logo işleme. İlan metnindeki telefon ve e-posta gibi iletişim bilgileri gönderilmeden önce ayıklanır.
• bundle.social: yalnız sosyal medya hesabı bağlayan kullanıcılar için, paylaşımların yapılması.
• Apify Technologies s.r.o. (Çekya): ilanınızı sahibinden.com linkinden içe aktardığınızda ilan sayfasının okunması. İlan sayfasındaki satıcı adı ve telefon gibi bilgiler tarafımızca saklanmaz ve okunduktan sonra sağlayıcıda da silinir.
• OpenStreetMap Vakfı (Nominatim): konum kartı için yalnız mahalle ve ilçe adı; kişisel veri içermez.
• Mali müşavir ve muhasebe hizmeti: fatura ve muhasebe kayıtları.
• Yetkili kamu kurum ve kuruluşları, mahkemeler: yasal zorunluluk halinde.

6. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında bulunduğu ya da verileri yurt dışındaki sunucularda işlediği için kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanıp Kurum'a bildirilerek ya da Kanun'da öngörülen diğer uygun güvencelerle yapılır.

7. Saklama süreleri

• Hesap, ofis, ilan ve video verileri: hesap açık olduğu sürece; hesabı sildiğinizde silinir.
• Sipariş ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
• Oturum ve güvenlik kayıtları: ilgili mevzuatın öngördüğü süre kadar, en çok 2 yıl.
• İletişim formu mesajları: talep sonuçlandıktan sonra en çok 2 yıl.

Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.

8. Haklarınız

KVKK m.11 uyarınca Şirket'e başvurarak:

• kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme

haklarına sahipsiniz.

9. Başvuru

Başvurunuzu, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte hesabınızda kayıtlı e-posta adresinizden info@okdyazilim.com adresine e-postayla ya da ıslak imzalı dilekçeyle Dikilitaş Mah. Hakkı Yeten Cad. Selenium Twins Plaza No: 10 D60, Beşiktaş / İstanbul adresine posta veya elden teslimle iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.

Hesabınızı ve ona bağlı verileri Hesap → "Hesabı sil" adımından kendiniz de silebilirsiniz.