Kişisel Verilerin Korunması Politikası

Son güncelleme: 14 Haziran 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verileriniz ognox Yazılım A.Ş.(“Şirket”, “ognox”) tarafından veri sorumlusu sıfatıyla işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, T.C. kimlik no, doğum tarihi
• İletişim: telefon, e-posta, adres, fatura adresi
• Müşteri işlem: sipariş geçmişi, ödeme bilgisi, sadakat puanı
• İşlem güvenliği: IP, log kayıtları, oturum bilgileri
• Finansal: fatura, ödeme yöntemi (kart bilgisi tutulmaz, PCI-DSS uyumlu adapter)
• Hukuki işlem: yasal merci taleplerine yanıt için gerekli kayıtlar

3. Kişisel Verilerin İşlenme Amaçları

• SaaS hizmetin sunulması, sözleşmenin ifası ve fatura kesimi
• Müşteri destek ve teknik destek hizmetlerinin verilmesi
• Yasal mevzuat gereği (VUK, TTK, e-Fatura/e-Arşiv, 6502 Tüketici Kanunu) saklama yükümlülüklerinin yerine getirilmesi
• Hizmet kalitesi, güvenlik, dolandırıcılık önleme
• Açık rıza vermeniz halinde pazarlama bildirimleri

4. Kişisel Verilerin Aktarımı

Verileriniz yalnızca aşağıdaki yetkili taraflarlapaylaşılır:

• GİB (Gelir İdaresi Başkanlığı) — e-Fatura/e-Arşiv yükümlülüğü
• Anlaşmalı ödeme kuruluşları (Iyzico, Param, ödeme hizmet sağlayıcıları)
• Anlaşmalı muhasebe yazılımları (Paraşüt, Logo) — sadece müşteri talimatıyla
• Yasal merciler — mahkeme/savcılık kararı ile
• Bulut altyapı sağlayıcıları — Türkiye veri merkezi (KVKK m. 9 uyumlu)

Verileriniz yurt dışına aktarılmaz.

5. Kişisel Verilerin Saklanma Süresi

• Fatura ve mali kayıtlar: VUK m. 253 — 5 yıl
• İletişim formu kayıtları: 3 yıl
• Log kayıtları: 2 yıl (5651 sayılı kanun)
• Sözleşme sona erdikten sonra: 10 yıl (TTK m. 82)

6. KVKK Madde 11 Kapsamında Haklarınız

İlgili kişi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme

7. Başvuru Yöntemleri

KVKK m. 13 kapsamındaki taleplerinizi [email protected]adresine güvenli elektronik posta veya KEP üzerinden veya yazılı olarak şirket adresimize iletebilirsiniz. Talebiniz en geç 30 güniçinde yanıtlanır.

Bu politika örnek niteliğindedir. Gerçek kullanım öncesi hukuk müşaviri inceleme önerilir.