GİZLİLİK POLİTİKASI

Yürürlük: Aralık 2025

Veri Sorumlusu: Kaşif Yazılım Teknolojileri Matbaacılık Yayıncılık Çeviri Danışmanlık Hizmetleri A.Ş. (“Kaşif Yazılım”)

1. Amaç ve Kapsam

1.1. Amaç

Bu Gizlilik Politikası, Kaşif Yazılım Teknolojileri Matbaacılık Yayıncılık Çeviri Danışmanlık Hizmetleri A.Ş. (“Kaşif Yazılım” veya “Şirket”) tarafından geliştirilen bulut tabanlı yazılım hizmetinin sunumu sırasında işlenen kişisel verilerin korunmasına ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır ve ziyaretçi/kullanıcıların web siteyi kullanmasıyla birlikte yürürlük kazanır.

Oplist Platformu (“Platform”), Kullanıcıların çevrimiçi ortamda planlama, yönetim, iletişim ve veri işleme faaliyetlerini yürütmelerine imkân sağlayan, bulut tabanlı bir yazılım-hizmet çözümüdür.

1.2. Kapsam

Bu Gizlilik Politikası, Platform’un tüm dijital bileşenlerini ve etkileşim kanallarını kapsar. Politika;

• https://oplist.io alan adı altında yayımlanan web sitesi,
• API ve entegrasyon modüllerini,
• Demo, beta veya abonelik süreçlerini,
• Müşteri destek, tanıtım ve pazarlama faaliyetlerini,
• Kaşif Yazılım ile çevrimiçi veya fiziksel olarak gerçekleştirilen diğer iletişim ve iş birliği süreçlerini kapsamaktadır.

Bu politika, aşağıda sayılan tüm ilgili kişi gruplarına uygulanır:

• Web sitesi ziyaretçileri,
• Demo, beta veya abonelik başvurusunda bulunan kullanıcılar,
• Müşteri kurumların yetkili kullanıcıları,
• Kurum personeli (sistemde kullanıcı hesabı bulunmasa da vardiya planı oluşturulan çalışanlar),
• İş başvurusunda bulunan adaylar, iş birliği yapılan ajans temsilcileri, tedarikçiler veya dış hizmet sağlayıcılar.

Kişisel veri niteliği taşımayan anonim, istatistiksel veya kurumsal performans verileri, bu Politika’nın kapsamı dışındadır.

1.3. Üçüncü Taraf Hizmetler ve Web Siteleri

Bu Gizlilik Politikası, Platform veya web sitesiyle entegre çalışan üçüncü taraf uygulamalar, servis sağlayıcılar veya teknolojiler (“Üçüncü Taraf Hizmetler”) için geçerli değildir. Hizmetleri kullanırken, bağlantılar veya yönlendirmeler aracılığıyla üçüncü taraf web sitelerine erişebilirsiniz. Kaşif Yazılım, bu hizmet veya sitelerin veri işleme faaliyetlerinden sorumlu değildir. Herhangi bir kişisel veriyi paylaşmadan önce, ilgili üçüncü tarafın gizlilik politikasını ve kullanım koşullarını incelemeniz önerilir. Platform’un entegrasyon sağladığı üçüncü taraf hizmet sağlayıcıları yalnızca hizmetin sağlanması amacıyla kullanılmakta olup, kendi gizlilik ve güvenlik politikalarına tabidirler.

Web sitemizdeki bazı formlar Google reCAPTCHA ile korunabilir. Bu teknoloji, tarayıcınızın ve cihazınızın teknik özelliklerine dayalı olarak geliştirilmiş, kullanımı kolay algoritmalardan faydalanır ve ayrıca belirli Google çerezlerinden yararlanabilir.

2. Hizmet İlişkisi ve Veri İşleme Esasları

Platform kullanımı, çevrimiçi olarak akdedilen Üyelik Sözleşmesi’ne tabidir. Bu sözleşme, Platform hizmetlerinin kapsamını, tarafların genel yükümlülüklerini ve hizmetin ifası ile ilgili temel hükümleri belirler.

İşbu Gizlilik Politikası ise, sözleşmenin ifası sırasında ve Platform kullanımı boyunca işlenen kişisel verilerin türleri, işlenme amaçları, aktarımı ve korunmasına ilişkin usul ve esasları detaylı olarak düzenleyerek, Sözleşme'nin ayrılmaz bir parçasını oluşturur. Kişisel verilere ilişkin tüm hükümler, bu Politikada belirtilen sınırlamalar dahilinde uygulanır.

2.1. Kaşif Yazılım’a Sağlanan Veriler

Hizmetler'in kullanımı ve Kaşif Yazılım ile olan ilişkinizin niteliğine bağlı olarak, aşağıdaki kişisel veri kategorileri toplanmaktadır:

• Web sitesi ziyaretleri,
• Demo, beta veya abonelik hesap kayıtları,
• Abonelik ve faturalama işlemleri,
• Müşteri/tedarikçi ilişkileri,
• Destek veya iletişim talepleri,
• Açık rızaya dayalı pazarlama ve bilgilendirme iletişimleri.

Bu kapsamda toplanan kişisel veriler, sözleşmenin kurulması veya ifası, meşru menfaat veya açık rıza hukuki sebeplerine dayanılarak işlenir.

Üyelik aşamasında; ad-soyad, firma bilgisi, telefon, adres, e-posta gibi bilgiler talep edilebilir. Kullanıcıların paylaşmış olduğu kişisel veriler, yalnızca Üyelik Sözleşmesi ve Gizlilik Politikası’nda belirtilen amaçlar doğrultusunda işlenir; bu amaçlar dışında üçüncü kişilere aktarılmaz. Kaşif Yazılım, sistemle ilgili problemleri tespit etmek ve sunulan hizmetlerle ilgili uyuşmazlıkları çözmek için IP adresi ve erişim kayıtlarını (loglar) işleyebilir. Bu veriler, güvenlik denetimi ve istatistiksel raporlama amaçlarıyla da kullanılabilir.

Aşağıda belirtilen sınırlı durumlarda Kaşif Yazılım, işbu Gizlilik Politikası hükümleri dışında kullanıcı bilgilerini üçüncü kişilere açıklayabilir. Bu haller şunlardır:

1. Kanun, Kanun Hükmünde Kararname, Yönetmelik vb. yetkili hukuk kurallarının getirdiği zorunluluklara uymak,
2. Kaşif Yazılım’ın, kullanıcılarla akdettiği Üyelik Sözleşmesi ve diğer sözleşmelerin gereklerini yerine getirmek ve bunları uygulamaya koymak amacıyla,
3. Yetkili idari veya adli otorite tarafından usulüne göre yürütülen bir soruşturma veya inceleme kapsamında, kullanıcılarla ilgili bilgi talep edilmesi,
4. Kullanıcıların haklarını veya güvenliklerini korumak için bilgi vermenin gerekli olduğu haller.

2.2. Yetkili Kullanıcılar ve Sorumluluklar

Platformu kullanan Müşteri Kurumlar adına hareket eden, Platforma erişim ve veri yönetimi yetkisi verilmiş olan tüm çalışanlar veya temsilciler, bu Politika kapsamında “Yetkili Kullanıcı” olarak kabul edilir. Kullanıcılar, platforma kendi kullanıcı hesaplarıyla erişir ve kurumun belirlediği yetkiler çerçevesinde veri girişi veya yönetimi yapar. Yetkili Kullanıcıların kişisel verilerinin işlenmesi, bu Gizlilik Politikası ve yürürlükteki Üyelik Sözleşmesi hükümleri uyarınca yürütülür. Yetkili Kullanıcıların çalıştıkları kurum bünyesindeki kişisel verilere ilişkin sorumlulukları, tamamen ilgili kurumun veri koruma politikalarına tabidir. Kaşif Yazılım, kurumların bu politikalarından veya veri işleme faaliyetlerinden sorumlu değildir.

Platform üzerinden gerçekleştirilen ödeme ve faturalama işlemleri sırasında kredi kartı veya IBAN bilgileri Kaşif Yazılım tarafından kaydedilmez veya saklanmaz. Bu veriler, PCI-DSS uyumlu bağımsız bir ödeme kuruluşu olan İyzico tarafından toplanır ve saklanır. Kaşif Yazılım yalnızca işlem sonucu, referans numarası, tarih ve tutar gibi sınırlı işlem verilerine erişir ve bu bilgileri faturalama veya abonelik süreçlerinin takibi amacıyla kullanır.

2.3. Verilerin Yurt Dışına Aktarımı

Platform altyapısı, yüksek güvenlik standartlarına sahip Amazon Web Services (AWS – Birleşik Krallık) veri merkezlerinde barındırılmaktadır. Bu kapsamda kişisel veriler, hizmetin teknik olarak sağlanabilmesi, sistemlerin yedeklenmesi ve performans sürekliliğinin korunması amacıyla yurt dışına aktarılmaktadır. İşbu aktarımlarda verilerin bütünlüğü ve gizliliğinin korunması için gerekli teknik ve idari tedbirleri alınır.

2.4. Saklama Süreleri

Kaşif Yazılım, kişisel verileri yalnızca işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen azami sürelerle sınırlı olarak saklar. Veri saklama süreleri belirlenirken; hizmetin niteliği, sözleşmesel yükümlülükler, mevzuat gereklilikleri ve olası hukuki uyuşmazlık süreleri dikkate alınır.

Saklama süresi dolan kişisel veriler, silme, yok etme veya anonimleştirme yöntemlerinden biriyle güvenli şekilde imha edilir. Tüm imha işlemleri, “Veri Saklama ve İmha Politikası” kapsamında kayıt altına alınır ve denetlenebilirlik sağlanır. Bu süreçte, veri sahiplerinin haklarına ve olası denetim gerekliliklerine zarar vermeden veri bütünlüğü korunur.

2.5. Güvenlik Önlemleri

Kaşif Yazılım, Platform kapsamında işlenen kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standartlarıyla uyumlu teknik ve idari önlemler uygular. Daha detaylı bilgi için “Bilgi Güvenliği Politikası” na bakınız.

3. Çerezler

Platform’da, kullanıcı deneyimini geliştirmek, hizmetlerin güvenliğini sağlamak ve istatistiksel analizler yapmak amacıyla farklı türlerde çerezler kullanılmaktadır. Bu çerezler;

• Zorunlu çerezler (oturum, kimlik doğrulama, yük dengeleme),
• Tercih çerezleri (dil, zaman dilimi, arayüz ayarları),
• Analitik çerezler (ziyaret ve sayfa etkileşim ölçümü) ve yalnızca açık rıza alınması hâlinde pazarlama/etiket çerezleridir (kampanya parametreleri, yeniden pazarlama).

Kaşif Yazılım, kullanıcıların site kullanımına ilişkin bilgileri tarayıcı çerezleri aracılığıyla toplayabilir. Çerezler, internet sitesinin tarayıcıya gönderdiği küçük metin dosyaları olup, kullanıcı tercihlerini hatırlayarak internet deneyimini kolaylaştırır; site trafiğini ölçmeye, ziyaret sıklığını analiz etmeye ve kullanıcıya özel içerik sunmaya yardımcı olur. Tarayıcıların çoğu varsayılan olarak çerezleri kabul edecek biçimde ayarlıdır; ancak kullanıcılar dilediklerinde çerezleri engelleyebilir veya çerez gönderildiğinde uyarı alacak şekilde ayarlarını değiştirebilirler. Detaylı bilgilere, kullanılan çerezlerin türü, amacı, süresi ve sağlayıcısına ilişkin tabloyu içeren Çerez Politikası bağlantısından erişilebilir.

4. Başvuru ve Haklar

Kanun’un 11. maddesi uyarınca, veri sahipleri olarak aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik taleplerinizi, https://oplist.io adresinden ulaşabileceğiniz KAŞİF YAZILIM KİŞİSEL VERİLERİN KORUNMASI HAKKINDA BAŞVURU FORMU’nu kullanarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan asgari şartları içerir talep dilekçenizi yazılı ve ıslak imzalı olarak Şirket merkezinin bulunduğu “Üniversiteler Mah. 1597 Cad. No: 3 İç Kapı No: 127 Çankaya/Ankara” adresine bizzat elden iletebilir, noter kanalıyla gönderebilir veya Şirketimiz sistemlerinde e-mail adresinizin kayıtlı olması durumunda info@oplist.io e-mail adresi üzerinden Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

5. Çocukların Verileri

Platform kurumsal bir üründür; 18 yaş altına yönelik olmayıp söz konusu kaydın varlığına ilişkin haberdar olunması halinde kayıt derhâl silinir.