Gizlilik ve Kişisel Verilerin Korunması Politikası

OPYO Teknoloji olarak; internet sitemizi ziyaret eden, ürün ve hizmetlerimizi inceleyen veya kullanan müşterilerimizin, kullanıcılarımızın ve ziyaretçilerimizin kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz.

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası; E-Ticaret, ERP, CRM, POS, QR Menü, PBX Çağrı Merkezi ve OPYO Teknoloji tarafından sunulan diğer yazılım ve dijital hizmetler kapsamında elde edilebilecek kişisel verilerin toplanması, kullanılması, saklanması, korunması ve işlenmesine ilişkin genel esasları açıklamak amacıyla hazırlanmıştır.

1. Kapsam

Bu politika; OPYO Teknoloji tarafından işletilen www.opyo.com.tr internet sitesi, OPYO'ya ait alt alan adları, müşteri ve yönetim panelleri, destek sistemleri ve OPYO tarafından sunulan dijital platform ve yazılım hizmetleri için geçerlidir.

Politika kapsamında aşağıdaki başlıca OPYO ürün ve hizmetleri yer almaktadır:

• E-Ticaret yazılımı ve online satış çözümleri
• ERP işletme yönetim yazılımı
• CRM müşteri yönetim sistemi
• POS satış ve kasa sistemi
• QR Menü ve dijital menü sistemi
• PBX ve çağrı merkezi sistemleri
• Teknik destek, entegrasyon ve diğer dijital hizmetler

2. Toplanabilecek Kişisel Veriler

OPYO Teknoloji ile olan ilişkinize, kullandığınız hizmetlere ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veriler toplanabilir ve işlenebilir:

• Ad ve soyad bilgileri
• Telefon numarası
• E-posta adresi
• Firma ve yetkili bilgileri
• Fatura ve sipariş bilgileri
• Üyelik ve kullanıcı hesabı bilgileri
• IP adresi ve erişim kayıtları
• Oturum ve işlem kayıtları
• Destek talepleri ve müşteri hizmetleri yazışmaları
• Talep, teklif ve hizmet kullanımına ilişkin bilgiler
• İnternet sitesi ve yazılım kullanımına ilişkin teknik kayıtlar

Toplanan verilerin kapsamı, kullanılan OPYO hizmetine ve ilgili işlemin niteliğine göre değişiklik gösterebilir.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitesi, üyelik ve iletişim formları, satın alma işlemleri, müşteri ve yönetim panelleri, destek sistemleri, e-posta iletişimi ve kullanılan hizmetlerin teknik işleyişi kapsamında elektronik ortamda toplanabilir.

Ayrıca internet sitesinin ve dijital hizmetlerin güvenli şekilde çalıştırılması amacıyla sunucu kayıtları, IP bilgileri, oturum kayıtları ve benzeri teknik veriler otomatik yöntemlerle oluşturulabilir.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, ilgili mevzuata ve işleme şartlarına bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Satın alınan ürün ve hizmetlerin sunulması
• Kullanıcı ve müşteri hesaplarının oluşturulması ve yönetilmesi
• E-Ticaret, ERP, CRM, POS, QR Menü ve PBX hizmetlerinin sağlanması
• Kurulum, aktivasyon ve yapılandırma işlemlerinin gerçekleştirilmesi
• Sipariş ve satış süreçlerinin yürütülmesi
• Faturalama ve muhasebe işlemlerinin gerçekleştirilmesi
• Müşteri destek taleplerinin yönetilmesi
• Müşterilerle gerekli iletişimin sağlanması
• Sistem ve hesap güvenliğinin sağlanması
• Yetkisiz erişim ve kötüye kullanımın önlenmesi
• Hizmetlerin geliştirilmesi ve teknik sorunların giderilmesi
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi

5. Yazılım Hizmetleri Kapsamında İşlenen Veriler

OPYO Teknoloji tarafından sunulan yazılım hizmetlerinde, hizmetin çalışabilmesi için kullanıcıların sisteme girdiği veya sistem üzerinde oluşturduğu bazı bilgiler işlenebilir.

İşlenen bilgilerin türü kullanılan hizmete göre değişiklik gösterebilir. Örneğin ERP, CRM, POS, E-Ticaret, QR Menü veya PBX sistemlerinde farklı işletme ve kullanıcı verileri bulunabilir.

Bu veriler, ilgili hizmetin sağlanması, sistemin çalıştırılması, güvenliğinin sağlanması ve müşterinin talep ettiği işlemlerin gerçekleştirilebilmesi amacıyla işlenebilir.

6. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri veya verinin işlenme amacının gerektirdiği süre boyunca muhafaza edilir.

Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren hukuki veya meşru bir sebebin kalmaması halinde kişisel veriler, ilgili mevzuata uygun yöntemlerle silinebilir, yok edilebilir veya anonim hale getirilebilir.

7. Kişisel Verilerin Güvenliği

OPYO Teknoloji, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek, ayrıca kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamayı amaçlar.

Bu kapsamda sistemlerin ve hizmetlerin niteliğine göre erişim kontrolleri, kullanıcı yetkilendirmeleri, kayıt mekanizmaları, sunucu güvenliği ve benzeri güvenlik önlemleri uygulanabilir.

8. Kullanıcı Hesaplarının Güvenliği

OPYO hizmetlerinde kullanıcı adı, parola veya benzeri erişim bilgileri kullanılan durumlarda bu bilgilerin gizliliğinin korunması kullanıcının da sorumluluğundadır.

Kullanıcıların hesap bilgilerini üçüncü kişilerle paylaşmaması, güçlü parolalar kullanması ve şüpheli bir hesap hareketi fark etmesi durumunda OPYO Teknoloji destek kanallarıyla iletişime geçmesi önerilir.

9. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması

Kişisel veriler, yürürlükteki mevzuata ve ilgili veri işleme şartlarına uygun olmak kaydıyla; hizmetlerin sağlanması, teknik altyapının işletilmesi, ödeme ve faturalama işlemlerinin gerçekleştirilmesi, destek hizmetlerinin sunulması veya hukuki yükümlülüklerin yerine getirilmesi amacıyla gerekli olduğu ölçüde yetkili üçüncü taraflarla paylaşılabilir.

Bu kapsamda, hizmetin niteliğine bağlı olarak barındırma ve sunucu sağlayıcıları, ödeme hizmeti sağlayıcıları, teknik hizmet sağlayıcıları, mali ve hukuki hizmet sağlayıcıları ile kanunen yetkili kamu kurum ve kuruluşları veri aktarımının tarafı olabilir.

Kişisel veriler, belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir ve ilgili hukuki şartlar bulunmaksızın üçüncü taraflara aktarılmaz.

10. Ödeme Bilgilerinin Güvenliği

Online ödeme işlemlerinin üçüncü taraf banka veya yetkili ödeme hizmeti sağlayıcılarının altyapısı üzerinden gerçekleştirildiği durumlarda, ödeme işlemi için gerekli kart bilgileri ilgili ödeme kuruluşunun güvenli altyapısı üzerinden işlenebilir.

Kullanılan ödeme yöntemine ve sağlayıcıya ilişkin detaylar, ödeme ekranında veya ilgili hizmet koşullarında ayrıca belirtilebilir.

11. Çerezler (Cookies)

OPYO Teknoloji internet sitelerinde ve dijital platformlarında, hizmetlerin doğru şekilde çalışması, oturumların yönetilmesi, güvenliğin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir.

Kullanılan çerezin niteliğine göre gerekli durumlarda kullanıcının tercih veya onayı alınabilir.

Kullanıcılar tarayıcı ayarları üzerinden çerezleri görüntüleyebilir, silebilir veya belirli çerezlerin kullanımını engelleyebilir. Bazı zorunlu çerezlerin engellenmesi, internet sitesinin veya belirli hizmetlerin düzgün çalışmasını etkileyebilir.

12. IP Adresi ve Teknik Kayıtlar

İnternet sitesi ve OPYO yazılım hizmetlerinin güvenliğinin sağlanması, teknik sorunların tespit edilmesi ve yetkisiz işlemlerin önlenmesi amacıyla IP adresi, oturum, erişim zamanı, tarayıcı veya cihazla ilgili belirli teknik bilgiler kayıt altına alınabilir.

Bu kayıtlar sistem güvenliği, hata tespiti, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla kullanılabilir.

13. Ticari Elektronik İletiler

Kampanya, tanıtım, yeni ürün, hizmet veya benzeri ticari içerikli elektronik iletiler, ilgili mevzuat kapsamında gerekli olduğu durumlarda kullanıcının onayı doğrultusunda gönderilir.

Kullanıcılar ticari elektronik ileti tercihlerini ilgili iletişim kanallarında sunulan yöntemler üzerinden değiştirebilir veya ileti almayı reddedebilir.

14. 6698 Sayılı KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında, ilgili şartların bulunması halinde kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

15. KVKK Başvurusu ve İletişim

Kişisel verilerinizle ilgili bilgi, düzeltme, silme veya diğer KVKK kapsamındaki taleplerinizi OPYO Teknoloji'ye iletebilirsiniz.

Genel destek ve iletişim için destek@opyo.com.tr adresini veya destek.opyo.com.tr üzerinden sunulan destek kanallarını kullanabilirsiniz.

KVKK kapsamındaki başvuruların, başvuru sahibinin kimliğinin doğrulanabilmesi ve talebin doğru şekilde değerlendirilebilmesi için yürürlükteki mevzuatta öngörülen usullere uygun şekilde yapılması gerekebilir.

16. Üçüncü Taraf Bağlantılar

OPYO Teknoloji internet siteleri veya yazılım hizmetleri, üçüncü taraflara ait internet sitelerine veya hizmetlere bağlantılar içerebilir. Bu üçüncü tarafların gizlilik ve kişisel veri işleme uygulamaları kendi politika ve koşullarına tabidir.

17. Gizlilik Politikasında Yapılabilecek Değişiklikler

OPYO Teknoloji; mevzuattaki değişiklikler, sunulan hizmetlerdeki güncellemeler veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Gizlilik ve Kişisel Verilerin Korunması Politikası'nı güncelleyebilir.

Güncel politika internet sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur.

18. Yürürlük

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası; www.opyo.com.tr, OPYO Teknoloji tarafından işletilen ilgili alt alan adları ve sunulan E-Ticaret, ERP, CRM, POS, QR Menü, PBX Çağrı Merkezi ile diğer dijital hizmetleri kapsar.

OPYO Teknoloji, kullanıcı ve müşterilerinin kişisel verilerinin gizliliğinin korunmasına ve dijital hizmetlerin güvenli şekilde sunulmasına önem verir.