Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Politikası

Son Güncelleme Tarihi: 16 Nisan 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak ORVİXA BİLİŞİM TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ ("Şirket", "Orvixa", "biz") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kapsam

Bu Gizlilik Sözleşmesi, orvixa.com web sitesini ("Site") ziyaret eden, Şirketimizin sunduğu dijital pazarlama, grafik tasarım, video prodüksiyon, web geliştirme, sosyal medya yönetimi, SEO, hosting ve e-ticaret hizmetlerinden ("Hizmetler") yararlanan veya Şirketimiz ile herhangi bir şekilde iletişime geçen tüm gerçek kişilere ("İlgili Kişi", "siz") uygulanır.

3. Tanımlar

Bu Politikada kullanılan terimler, 6698 sayılı KVKK'da tanımlandığı şekilde kullanılmaktadır:

• Kişisel Veri: Kimliğinizi belirli veya belirlenebilir kılmaya yönelik her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanımının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

4. İşlenen Kişisel Veriler

Şirketimiz tarafından aşağıdaki kategorilerde kişisel veriler işlenebilmektedir:

4.1. Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası (fatura ve sözleşme işlemleri için), vergi kimlik numarası (tüzel kişiler için).

4.2. İletişim Bilgileri

E-posta adresi, telefon numarası, adres bilgileri, şirket unvanı.

4.3. Finansal Bilgiler

Banka hesap bilgileri, fatura bilgileri, ödeme geçmişi, IBAN numarası.

4.4. Dijital Ortam Bilgileri

IP adresi, çerez verileri, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar, ziyaret süresi, yönlendirme kaynakları, cihaz bilgileri.

4.5. Müşteri İşlem Bilgileri

Satın alınan hizmet bilgileri, sipariş geçmişi, müşteri talep ve şikayetleri, hizmet kullanım verileri.

4.6. Pazarlama Bilgileri

Pazarlama tercihleri, kampanya katılım bilgileri, anket ve geri bildirim verileri.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler çerçevesinde işlenmektedir:

• Kanunlarda açıkça öngörülmesi (Vergi Usul Kanunu, Türk Ticaret Kanunu vb. kapsamında zorunlu kayıt ve bildirim yükümlülükleri).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Hizmet sözleşmesinin oluşturulması, hizmetin sunulması, faturalama işlemleri).
• Hukuki yükümlülüğün yerine getirilmesi (Muhasebe ve vergi yükümlülükleri, yasal bildirim ve raporlama yükümlülükleri).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (Hizmet kalitesinin artırılması, müşteri memnuniyetinin ölçülmesi, bilgi güvenliği süreçlerinin yürütülmesi).
• Açık rızanızın bulunması (Pazarlama ve tanıtım amaçlı elektronik ileti gönderilmesi, çerez kullanımı yoluyla profilleme yapılması).

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Hizmet sözleşmelerinin oluşturulması, yürütülmesi ve sonlandırılması
2. Dijital pazarlama, grafik tasarım, video prodüksiyon, web geliştirme, sosyal medya yönetimi, SEO, hosting ve e-ticaret hizmetlerinin sunulması
3. Müşteri talep ve şikayetlerinin yönetilmesi
4. Faturalama ve ödeme işlemlerinin gerçekleştirilmesi
5. Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, denetim)
6. Bilgi güvenliği süreçlerinin yürütülmesi
7. Web sitesi performansının analiz edilmesi ve iyileştirilmesi
8. Pazarlama ve tanıtım faaliyetlerinin yürütülmesi (açık rıza ile)
9. Müşteri memnuniyetinin ölçülmesi ve hizmet kalitesinin artırılması
10. İstatistiksel analizlerin yapılması
11. Hukuki süreçlerin takibi ve yürütülmesi
12. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

7.1. Yurt İçi Aktarım

• İş ortakları ve tedarikçi firmalar (hosting sağlayıcıları, ödeme kuruluşları)
• Hukuk, mali müşavirlik ve denetim hizmeti veren danışmanlar
• Yasal zorunluluk gereği yetkili kamu kurum ve kuruluşları (Mahkemeler, Cumhuriyet Başsavcılıkları, Vergi Daireleri, Sosyal Güvenlik Kurumu vb.)

7.2. Yurt Dışı Aktarım

Kişisel verileriniz, açık rızanız alınarak veya KVKK'nın 9. maddesinde belirtilen şartların sağlanması kaydıyla, yurt dışındaki sunucularda veri işleyen hizmet sağlayıcılarına (bulut bilişim hizmeti sağlayıcıları, e-posta hizmeti sağlayıcıları, analitik araç sağlayıcıları) aktarılabilir. Yurt dışı aktarım yapılan ülkelerde yeterli korumanın bulunması veya ilgili veri sorumlusunun yeterli koruma taahhüt etmesi şartları aranır.

8. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitemizdeki iletişim formları, teklif talep formları ve üyelik formları aracılığıyla
• E-posta, telefon ve diğer iletişim kanalları üzerinden
• Çerezler ve benzer teknolojiler aracılığıyla (detaylı bilgi için Çerez Politikamızı inceleyiniz)
• Sosyal medya platformları üzerinden
• İş başvuru formları aracılığıyla
• Sözleşme süreçlerinde elde edilen belgeler aracılığıyla

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımları çerçevesinde saklanmaktadır:

Saklama süresinin sona ermesinin ardından kişisel verileriniz, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

10. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Yukarıdaki (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

11. Haklarınızı Kullanma Yöntemi

KVKK'nın 11. maddesinde sayılan haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

11.1. Yazılı Başvuru

Adres: Korkutreis Mah. Sezenler Cad. Güneş Apt. No: 1 İç Kapı No: 15 Çankaya / Ankara

Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancı uyruklular için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu yer almalıdır. Başvurunuz imzalı olmalıdır.

11.2. Elektronik Posta

E-posta: info@orvixa.com

Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce Şirketimize bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz kullanılarak başvuru yapılabilir.

11.3. Başvuru Sonucu

Başvurularınız, talebin niteliği ve karmaşıklığına göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

12. Veri Güvenliği Tedbirleri

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacı ile uygun güvenlik düzeyini temin etmeye yönelik aşağıdaki teknik ve idari tedbirleri almaktadır:

12.1. Teknik Tedbirler

• SSL/TLS şifreleme teknolojisi kullanımı
• Güvenlik duvarı (firewall) sistemleri
• Sızma testi ve güvenlik taramaları
• Yetkilendirme ve erişim kontrol mekanizmaları
• Düzenli yedekleme işlemleri
• Güncel anti-virüs ve anti-malware yazılımları
• Log kayıtlarının tutulması ve izlenmesi

12.2. İdari Tedbirler

• Çalışanlara kişisel verilerin korunması konusunda eğitim verilmesi
• Gizlilik sözleşmelerinin imzalanması
• Kişisel veri işleme envanterinin oluşturulması
• Kişisel veri işleme süreçlerinin düzenli olarak denetlenmesi
• Veri işleyenlerle yapılan sözleşmelere KVKK uyumluluk hükümlerinin eklenmesi
• Kişisel veri ihlali durumunda acil müdahale planlarının oluşturulması

13. Kişisel Veri İhlali Bildirimi

Kişisel veri ihlali durumunda, KVKK'nın 12. maddesinin (5) fıkrası uyarınca, ihlalin öğrenilmesinden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna bildirimde bulunulacaktır. İhlalin ilgili kişilerin hak ve özgürlüklerini olumsuz etkileyebilecek nitelikte olması halinde, ilgili kişiler de en kısa sürede bilgilendirilecektir.

14. Üçüncü Taraf Bağlantıları

Web sitemiz, üçüncü taraf web sitelerine veya hizmetlere yönlendiren bağlantılar içerebilir. Bu web sitelerinin gizlilik uygulamaları üzerinde herhangi bir kontrolümüz bulunmamaktadır. Üçüncü taraf web sitelerini ziyaret ettiğinizde, ilgili web sitesinin gizlilik politikasını incelemenizi tavsiye ederiz.

15. Çocukların Gizliliği

Hizmetlerimiz 18 yaşından küçük bireylere yönelik değildir. Bilerek 18 yaşından küçük bireylerden kişisel veri toplamamaktayız. 18 yaşından küçük bir bireyin kişisel verilerini bizimle paylaştığını fark etmeniz durumunda, lütfen bizimle iletişime geçin. Söz konusu verileri en kısa sürede sileceğiz.

16. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleme hakkımız saklıdır. Politikadaki değişiklikler, güncel versiyonun web sitemizde yayınlanmasıyla birlikte yürürlüğe girer. Önemli değişiklikler yapılması halinde, web sitemiz üzerinden veya e-posta yoluyla bilgilendirme yapılacaktır. Güncel politikayı düzenli olarak kontrol etmenizi öneririz.

17. Uygulanacak Hukuk ve Yetkili Mahkeme

Bu Gizlilik Politikası, Türkiye Cumhuriyeti kanunlarına tabidir. Politikadan kaynaklanan veya Politika ile bağlantılı olan her türlü uyuşmazlıkta Ankara Mahkemeleri ve İcra Daireleri yetkilidir.

18. İletişim

Gizlilik Politikamız hakkında sorularınız veya talepleriniz için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz:

ORVİXA BİLİŞİM TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ Adres: Korkutreis Mah. Sezenler Cad. Güneş Apt. No: 1 İç Kapı No: 15 Çankaya / Ankara Telefon: +90 312 911 25 01 E-posta: info@orvixa.com Web: orvixa.com