Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Otomologs ("biz", "Platform") tarafından işletilen otomologs.com web sitesi ve ilgili hizmetler aracılığıyla toplanan kişisel verilerin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklamaktadır.

Platformumuzu kullanarak bu Gizlilik Politikası'nı kabul etmiş sayılırsınız. Politikamızı kabul etmiyorsanız, lütfen hizmetlerimizi kullanmayınız.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

3. Toplanan Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kategorilerde kişisel veriler toplanmaktadır:

3.1 Hesap ve Kimlik Bilgileri

Kayıt olurken ve hesabınızı yönetirken topladığımız veriler:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Şifre (tek yönlü şifrelenerek saklanır)
• Şirket/Galeri adı
• Vergi numarası
• İş yeri adresi

3.2 Müşteri ve Cari Verileri

Platform üzerinde sizin tarafınızdan girilen veriler:

• Müşteri ad ve soyadı
• Müşteri telefon numarası
• Müşteri adresi

3.2.1 Kullanıcı Sorumluluğu

Platform üzerinde kullanıcı tarafından girilen müşteri, cari, üçüncü kişi ve benzeri tüm kişisel veriler bakımından:

• İlgili kişilere gerekli aydınlatmaların yapılması,
• Açık rızaların alınması (gerektiği hallerde),
• Verilerin hukuka uygun şekilde toplanması ve işlenmesi,

tamamen kullanıcının sorumluluğundadır.

Otomologs, bu kapsamda kullanıcı tarafından platforma girilen üçüncü kişilere ait kişisel veriler bakımından veri işleyen sıfatıyla hareket etmekte olup, bu verilerin hukuka aykırı şekilde işlenmesinden doğabilecek her türlü idari, hukuki ve cezai sorumluluk kullanıcıya aittir.

3.3 Finansal Veriler

• Ödeme bilgileri (kredi kartı bilgileri doğrudan tarafımızca saklanmaz, ödeme sağlayıcımız Iyzico tarafından işlenir)
• Fatura bilgileri

3.4 Teknik Veriler

Platformumuzu ziyaret ettiğinizde otomatik olarak toplanan veriler:

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz bilgisi (masaüstü/mobil)
• İşletim sistemi
• Sayfa görüntüleme ve tıklama verileri
• Oturum süreleri
• Log kayıtları

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu: Platform özelliklerinin sağlanması, araç ve stok yönetimi hizmetlerinin sunulması
• Hesap Yönetimi: Kullanıcı hesabınızın oluşturulması, yönetilmesi ve güvenliğinin sağlanması
• Kimlik Doğrulama: SMS ile doğrulama kodu gönderimi ve güvenli giriş işlemleri
• Müşteri Desteği: Sorularınızın yanıtlanması ve teknik destek sağlanması
• Faturalama: Abonelik ödemelerinin işlenmesi ve faturaların düzenlenmesi
• Yasal Yükümlülükler: Vergi mevzuatı ve diğer yasal düzenlemelere uyum
• Güvenlik: Dolandırıcılık ve kötüye kullanımın önlenmesi, sistem güvenliğinin sağlanması
• Analitik: Hizmet kalitesinin artırılması için anonim istatistiklerin toplanması

4.1 Platformun Niteliği

Otomologs, kullanıcılarına veri depolama, yönetme ve raporlama imkânı sunan bir yazılım platformudur. Platform, kullanıcı tarafından girilen verilerin içeriğini, doğruluğunu, güncelliğini veya hukuka uygunluğunu denetlemez.

Otomologs, platforma girilen verilerin doğruluğundan, eksikliğinden, hatalı olmasından veya bu veriler üzerinden alınan ticari, mali veya hukuki kararlardan sorumlu değildir.

4.2 Raporlar ve Analizler

Platform üzerinde sunulan raporlar, analizler, hesaplamalar ve istatistikler yalnızca bilgilendirme amaçlıdır.

Bu bilgiler doğrultusunda alınan ticari, mali veya operasyonel kararların tüm sorumluluğu kullanıcıya aittir. Otomologs, bu kararlar sonucunda doğabilecek doğrudan veya dolaylı zararlardan sorumlu tutulamaz.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK'nın 5. maddesi kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin ifası: Hizmet sözleşmesinin kurulması ve yürütülmesi için gerekli veriler
• Yasal yükümlülük: Vergi, muhasebe ve diğer yasal gerekliliklerin yerine getirilmesi
• Meşru menfaat: Hizmet kalitesinin artırılması, güvenliğin sağlanması
• Açık rıza: Analitik çerezler ve pazarlama iletişimi (onayınıza bağlı)

6. Kişisel Verilerin Paylaşımı

Kişisel verileriniz, aşağıda belirtilen taraflarla yalnızca belirtilen amaçlar doğrultusunda paylaşılmaktadır:

Bunların dışında, kişisel verileriniz yasal zorunluluklar gereği yetkili kamu kurum ve kuruluşlarıyla (mahkemeler, savcılıklar, vergi daireleri vb.) paylaşılabilir.

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz.

7. Yurt Dışına Veri Aktarımı

Kişisel verileriniz kural olarak yurt içinde işlenmekte ve saklanmaktadır. Kullandığımız bazı hizmet sağlayıcıların (Google Analytics, Cloudflare) sunucuları yurt dışında bulunabilir. Bu durumda, KVKK'nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınmakta ve yeterli koruma sağlayan ülkelere veya uygun güvenceler çerçevesinde aktarım yapılmaktadır.

8. Veri Saklama Süreleri

Kişisel verileriniz aşağıdaki sürelerde saklanmaktadır:

Saklama süresi sona eren veriler, yasal yükümlülükler saklı kalmak kaydıyla, güvenli bir şekilde silinir veya anonim hale getirilir.

9. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmaktadır:

• SSL/TLS Şifreleme: Tüm veri iletişimi 256-bit SSL sertifikası ile şifrelenmektedir
• Şifre Güvenliği: Kullanıcı şifreleri tek yönlü (bcrypt) algoritma ile hashlenmekte, düz metin olarak saklanmamaktadır
• Güvenlik Duvarı: Web uygulama güvenlik duvarı (WAF) ile saldırılara karşı koruma
• DDoS Koruması: Cloudflare altyapısı ile dağıtık hizmet engelleme saldırılarına karşı koruma
• Erişim Kontrolü: Kişisel verilere yalnızca yetkili personel erişebilmektedir
• Düzenli Yedekleme: Veriler düzenli olarak yedeklenmekte ve güvenli ortamlarda saklanmaktadır

9.1 Hizmet Kesintileri ve Teknik Aksaklıklar

Otomologs, teknik arızalar, bakım çalışmaları, altyapı sağlayıcılarından kaynaklanan kesintiler, internet bağlantı sorunları veya mücbir sebepler nedeniyle hizmette geçici aksaklıklar yaşanabileceğini kabul eder.

Bu tür aksaklıklar nedeniyle veri kaybı, iş kaybı, kazanç kaybı veya dolaylı zararlardan Otomologs sorumlu tutulamaz.

9.2 Veri Yedekleme Sorumluluğu

Otomologs, makul teknik ve idari önlemleri almakla birlikte, kullanıcıların platform üzerinde tuttukları verilerin ayrıca yedeklenmesinden kullanıcı sorumludur.

Otomologs, kullanıcı verilerinin tamamen veya kısmen kaybolmasından doğabilecek zararlardan sorumlu değildir.

10. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

• E-posta: info@otomologs.com adresine kimliğinizi doğrulayıcı belgelerle birlikte başvuru
• Yazılı Başvuru: Adalet Mah. Manas Blv. Folkart Towers No: 39 İç Kapı No: 2511 Bayraklı/İzmir adresine ıslak imzalı dilekçe

Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

11. Hesap Silme

Hesabınızı silmek istediğinizde:

• Platform içindeki hesap ayarlarından silme talebinde bulunabilirsiniz
• Veya info@otomologs.com adresine e-posta gönderebilirsiniz

Hesabınız silindikten sonra kişisel verileriniz 30 gün içinde sistemlerimizden kalıcı olarak silinir. Ancak yasal yükümlülükler gereği saklanması gereken veriler (fatura bilgileri vb.) ilgili yasal sürelerin sonuna kadar saklanmaya devam eder.

12. Çerezler

Web sitemizde çeşitli çerezler kullanılmaktadır. Çerezler hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

🍪 Çerez Ayarlarını Yönet

13. Çocukların Gizliliği

Platformumuz 18 yaşın altındaki bireylere yönelik değildir. Bilerek 18 yaşın altındaki bireylerden kişisel veri toplamıyoruz. 18 yaşın altındaki bir bireyin kişisel verilerini topladığımızı fark edersek, bu verileri derhal silmek için gerekli adımları atacağız.

14. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Değişiklikler yapıldığında:

• Bu sayfadaki "Son güncelleme" tarihi değiştirilecektir
• Önemli değişiklikler e-posta ile bildirilecektir
• Değişiklikler yayınlandıktan sonra platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir

15. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

16. Sorumluluk Sınırlaması

16.1 Tazminat Sınırı

Otomologs'un, işbu Gizlilik Politikası ve platform kullanımı kapsamında doğabilecek her türlü sorumluluğu, kusuru oranında ve her hâlükârda kullanıcının ilgili dönemde Otomologs'a ödediği toplam hizmet bedeli ile sınırlıdır.

16.2 Kapsam Dışı Zararlar

Dolaylı zararlar, kâr kaybı, itibar kaybı, iş kaybı, veri kaybından kaynaklanan taleplerden ve üçüncü kişilerin taleplerinden Otomologs sorumlu tutulamaz.

Bu sorumluluk sınırlaması, yürürlükteki mevzuatın emredici hükümleri saklı kalmak kaydıyla geçerlidir.

17. Yasal Dayanak

Bu Gizlilik Politikası aşağıdaki mevzuat çerçevesinde hazırlanmıştır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
• KVKK'ya ilişkin ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları
• 5651 sayılı İnternet Kanunu
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• Türk Ticaret Kanunu ve Vergi Usul Kanunu (mali verilerin saklanması)