GİZLİLİK POLİTİKASI ve KVKK AYDINLATMA METNİ

1) Amaç ve Kapsam

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni (“Metin”); www.orvixa.com (“Site”) üzerinden sunulan hizmetlerden yararlanan, Site’yi ziyaret eden, iletişim formu dolduran, teklif talep eden, satın alma/sipariş süreçlerine giren veya Satıcı/sağlayıcı ile farklı kanallar üzerinden iletişime geçen gerçek kişilere ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

Bu Metin; Site ziyaretçileri, potansiyel müşteriler, müşteriler, tedarikçi/iş ortaklarının yetkilileri/çalışanları ve iletişim kuran diğer ilgili kişiler için geçerlidir.

2) Veri Sorumlusu

KVKK kapsamında kişisel verileriniz bakımından “Veri Sorumlusu”:

ORVİXA BİLİŞİM TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ
MERSİS: 0648177473300001
Ticaret Sicil No: 509102
Adres: Korkutreis Mah. Sezenler Cad. Güneş Apt. No: 1 İç Kapı No: 15 Çankaya / Ankara
Telefon: +90 312 911 25 01
E-posta: info@orvixa.com

KVKK’da aydınlatma yükümlülüğünün veri sorumlusu tarafından yerine getirilmesi öngörülür.

3) İşlenen Kişisel Veri Kategorileri

Site ve hizmet süreçleri kapsamında, işin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir (somut işlemde yalnızca gerekli olanlar):

3.1 Kimlik ve İletişim Verileri

Ad-soyad, şirket/kurum adı, unvan, e-posta adresi, telefon numarası, adres bilgileri.

3.2 Müşteri İşlem ve Talep Yönetimi Verileri

Teklif talepleri, mesaj içerikleri, proje brief’i, hizmet talepleri, destek kayıtları, revize talepleri, görüşme notları, talep/şikâyet kayıtları.

3.3 Finans ve Faturalama Verileri (varsa)

Fatura bilgileri, vergi kimlik bilgileri (tüketici işlemlerinde gerekli ise), ödeme/işlem kayıtları (kart bilgileri tarafımızca tutulmaz; ödeme altyapısı sağlayıcısı tarafından işlenir).

3.4 Dijital İz Verileri (Log/Kayıtlar)

IP adresi, cihaz/ tarayıcı bilgileri, erişim zamanı, yönlendirici/URL kayıtları, güvenlik kayıtları ve hata logları.

3.5 Pazarlama ve Tercih Verileri (izin varsa)

Kampanya tercihleri, iletişim izinleri, e-bülten aboneliği tercihleri, kullanıcı taleplerine göre ilgi alanı bilgileri (yalnızca izinli ve gerekli ölçüde).

KVKK kapsamında kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü veridir.

4) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın öngördüğü ilkelere uygun olarak aşağıdaki amaçlarla işlenebilir:

İletişim süreçlerinin yürütülmesi: Formlar, e-posta, telefon ve diğer kanallardan gelen taleplerin yanıtlanması.
Teklif, sözleşme ve hizmet süreçlerinin yürütülmesi: Hizmet planlama, iş teslimi, revize ve onay süreçlerinin yönetimi.
Müşteri ilişkileri ve destek yönetimi: Destek talepleri, şikâyet ve geri bildirim süreçlerinin takibi.
Finans ve muhasebe süreçleri: Faturalandırma, ödeme takibi, yasal kayıtların tutulması (varsa).
Hukuki yükümlülüklerin yerine getirilmesi: Mevzuattan doğan saklama/ibraz yükümlülükleri, yetkili kurum taleplerinin cevaplanması.
Bilgi güvenliği ve suistimal önleme: Site güvenliği, saldırı/şüpheli işlem tespiti, log kayıtlarının tutulması.
Hizmet kalitesinin artırılması: Süreç iyileştirme, performans ölçümü ve müşteri memnuniyeti analizleri (mümkün oldukça anonimleştirilmiş/veri minimizasyonu ile).
Pazarlama faaliyetleri (açık rıza/izin varsa): E-bülten, kampanya duyuruları, tanıtım iletişimi.

5) Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerindeki formlar, e-posta, telefon, mesajlaşma kanalları, sözleşme/teklif süreçleri, çevrimiçi toplantılar, çerezler/benzeri teknolojiler (ayrıntısı Çerez Politikası’nda), sunucu logları ve güvenlik kayıtları üzerinden; otomatik veya kısmen otomatik olmayan yöntemlerle toplanabilir.

6) Hukuki Sebepler (KVKK Madde 5/6)

Kişisel verileriniz, KVKK’da sayılan işleme şartlarına dayanılarak işlenir. İşleme faaliyetine göre başlıca hukuki sebepler şunlardır:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (teklif, hizmet ifası, müşteri desteği vb.)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (muhasebe/vergisel yükümlülükler, yasal taleplere yanıt vb.)
Bir hakkın tesisi, kullanılması veya korunması (olası uyuşmazlıklar, alacak takibi, delil saklama vb.)
Veri sorumlusunun meşru menfaati (bilgi güvenliği, suistimal önleme, hizmet kalitesi ve süreç iyileştirme)
Açık rıza (özellikle pazarlama/e-bülten, belirli çerez türleri, bazı profil oluşturma faaliyetleri vb. için gerekli olduğunda)

7) Kişisel Verilerin Aktarılması (Yurt İçi / Yurt Dışı)

Kişisel verileriniz, amaçlarla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

7.1 Yurt İçinde Aktarım

Muhasebe/mali müşavirlik hizmeti sağlayıcıları (yasal yükümlülükler kapsamında)
Hosting/altyapı ve teknik servis sağlayıcıları
Hukuki danışmanlar (hakların korunması/uyuşmazlık yönetimi)
Yetkili kamu kurum ve kuruluşları (mevzuattan doğan talepler)

7.2 Yurt Dışına Aktarım (özellikle dijital araçlar nedeniyle)

Reklam/analitik altyapıları, e-posta servisleri, bulut ve proje yönetim araçları gibi hizmetlerin bir kısmı, teknik olarak yurt dışında bulunan sunucular üzerinden çalışabilir. Bu durumda kişisel veri aktarımı, KVKK’nın yurt dışına aktarım hükümleri dikkate alınarak ve gerekli hukuki mekanizmalar sağlanarak yapılır.

8) Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz;

İlgili mevzuatta öngörülen süreler (muhasebe/vergisel kayıtlar vb.)
Sözleşme ilişkisinin gerektirdiği süre
Uyuşmazlıklarda zamanaşımı süreleri
Bilgi güvenliği gereklilikleri
dikkate alınarak amaçla sınırlı süre boyunca saklanır; saklama süresi sonunda silinir, yok edilir veya anonim hale getirilir. KVKK ilgili yükümlülükleri ve ilgili kişi hakları çerçevesinde hareket edilir.

9) Veri Güvenliğine İlişkin Tedbirler

Satıcı, KVKK’nın veri güvenliğine ilişkin hükümleri doğrultusunda; kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak amacıyla makul teknik ve idari tedbirleri almayı hedefler.

Örnek tedbirler (duruma göre): erişim yetkilerinin sınırlandırılması, parola politikaları, loglama, yedekleme, güncel yazılım kullanımı, ağ güvenliği, veri minimizasyonu, çalışan/tedarikçi gizlilik yükümlülükleri.

10) İlgili Kişinin Hakları (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca kişisel verilerinize ilişkin olarak:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
Düzeltme/silme/yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme,
Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
haklarına sahipsiniz.

11) Başvuru (Veri Sahibi Başvuru Yöntemi)

Yukarıdaki haklarınıza ilişkin taleplerinizi;

E-posta: info@orvixa.com
Telefon: +90 312 911 25 01
kanalları üzerinden iletebilirsiniz.

Başvurunuzda; ad-soyad, iletişim bilginiz, talebinizin konusu ve mümkünse kimlik doğrulamaya yardımcı bilgiler yer almalıdır. Güvenlik nedeniyle, kimlik doğrulaması talep edilebilir.

12) Ticari Elektronik İleti (E-bülten/SMS/Arama)

Tanıtım ve pazarlama amaçlı ticari elektronik ileti gönderimi, gerekli durumlarda izin/açık rıza alınarak yapılır. İzin verdiyseniz, dilediğiniz an iletişim tercihlerinizi güncelleyebilir veya iletilerden çıkabilirsiniz.

13) Çocukların Kişisel Verileri

18 yaş altı kişilere ait verilerin işlenmesi hedeflenmez. Bu tür verilerin işlendiğinin tespiti halinde, gerekli idari süreçler işletilerek veri güvenliği ve mevzuata uyum gözetilir.

14) Üçüncü Taraf Bağlantıları

Site üzerinde üçüncü taraf web sitelerine/servislere yönlendiren bağlantılar bulunabilir. Bu üçüncü tarafların veri işleme uygulamalarından Satıcı sorumlu değildir. İlgili tarafların gizlilik politikalarının incelenmesi önerilir.

15) Güncellemeler

Bu Metin, mevzuat ve süreçlerdeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm Site üzerinde yayımlanır.

16) İletişim

Her türlü gizlilik/KVKK sorunuz için:
info@orvixa.com — +90 312 911 25 01