Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Metin; ordera.com.tr web sitesini ziyaret eden, siteden ücretsiz deneme hesabı açan ve Ordera hizmetini işletmesi adına kullanan gerçek kişileri kapsar. "Ordera", POSSİ YAZILIM VE TEKNOLOJİ İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ'nin ürün markasıdır; ayrı bir tüzel kişilik değildir.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veriler

Kart verisi işlemiyoruz. Ayrıntı için 6. bölüme bakınız.

3. Kişisel Verilerin İşlenme Amaçları

• Ücretsiz deneme hesabının açılması ve e-posta adresinin doğrulanması
• Ordera yazılım hizmetinin sunulması, aboneliğin kurulması ve yürütülmesi
• Faturalama, tahsilat ve muhasebe süreçlerinin yürütülmesi
• Teknik destek verilmesi ve arıza kayıtlarının takibi
• Hizmete ilişkin zorunlu bildirimlerin (deneme bitişi, ödeme, kesinti, sürüm) iletilmesi
• Sistem güvenliğinin, erişim denetiminin ve kötüye kullanım önlemenin sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
• Açık rıza vermeniz hâlinde: tanıtım, kampanya ve ticari elektronik ileti gönderimi

4. İşlemenin Hukuki Sebepleri

Deneme hesabı açmanız ve hizmeti kullanmanız için verdiğiniz veriler açık rızaya değil, sözleşmeye dayanır. Bu nedenle kayıt formunda bu aydınlatma metni için onay kutusu bulunmaz: aydınlatma bir bilgilendirmedir, onay gerektirmez. Formdaki zorunlu kutu *Kullanım Şartları ve Yazılım Lisans Sözleşmesi*'ne aittir ve bir sözleşme kabulüdür. Açık rıza yalnızca ticari elektronik ileti (pazarlama) için, ayrı ve isteğe bağlı bir kutuyla alınır; verilmemesi kaydınızı etkilemez.

5. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; ordera.com.tr üzerindeki kayıt formu, e-posta doğrulama akışı, Ordera yönetim paneli, destek yazışmaları, telefon ve WhatsApp görüşmeleri kanallarıyla; tamamen veya kısmen otomatik yollarla toplanır.

Site ziyaretinde ayrıca: barındırma ve güvenlik altyapımızın tuttuğu standart sunucu kayıtları ile bot koruması (istek doğrulama) hizmetinin ürettiği teknik kayıtlar oluşur. Sitemiz zorunlu (teknik) nitelikte olanlar dışında çerez kullanmaz; ziyaret ölçümü çerezsizdir. Ayrıntı: Çerez Politikası.

6. Ödeme Verisi — Kart Bilgisi Bizde Durmaz

Abonelik ödemeleri, anlaşmalı ödeme kuruluşunun (PayTR) güvenli ödeme sayfası üzerinden alınır; ödeme ekranı sitemizin içinde bir çerçeve (iframe) olarak açılır.

• Kart numarası, son kullanma tarihi ve CVV bilgisi sistemlerimize hiçbir aşamada girmez, tarafımızca görülmez ve saklanmaz. Bu veriler doğrudan ödeme kuruluşunun altyapısında işlenir (PCI-DSS SAQ-A kapsamı).
• Bizde saklanan ödeme verisi yalnızca şunlardır: abonelik/sipariş kimliği, tutar, para birimi, ödeme durumu (başarılı/başarısız/beklemede), işlem tarihi ve ödeme kuruluşunun işlem numarası.
• Ödeme kuruluşu, ödeme hizmetini sunabilmek için gereken asgari bilgiyi (tutar, sipariş kimliği, iletişim bilgisi) 6493 sayılı Kanun kapsamında kendi veri sorumluluğu altında işler.

7. Kişisel Verilerin Aktarılması ve Veri İşleyenler

Verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8-9'daki şartlara uygun biçimde aşağıdaki alıcı gruplarına aktarılır:

Sağlayıcı adı yerine hizmet türü yazılan satır bilinçlidir: işlemsel e-posta altyapısı değişebilir; belgenin bir sağlayıcı değişikliğinde yanlışa düşmemesi için alıcı grubu esas alınmıştır.

7.1. Yapay Zekâ Destekli WhatsApp Asistanı — İsteğe Bağlı, Varsayılan Kapalı

Yönetim panelinden kendi Google API anahtarınızı girerek WhatsApp üzerinden çalışan patron asistanını açabilirsiniz. Bu özellik varsayılan olarak kapalıdır; anahtarı siz girmediğiniz sürece Google'a hiçbir veri gönderilmez.

Özellik açıkken, asistana sorduğunuz her soruda şunlar Google'ın yapay zekâ altyapısına iletilir:

• Asistana yazdığınız mesaj metni,
• Sorunuzu cevaplamak için sistemden çekilen işletme verisi: sipariş özetleri, ciro ve ödeme dökümleri, ürün ve fiyat bilgisi,
• Sorunun kapsamına göre ilgili siparişlerin müşteri ad ve telefon bilgisi ile kurye ad ve telefon bilgisi.

Özelliği, panelden API anahtarını silerek istediğiniz an durdurabilirsiniz; silindiği andan itibaren aktarım son bulur.

⚠️ Bu özelliği açma kararı ve sonuçları size aittir. Son müşterilerinize ve kuryelerinize ait veri bu yolla yurt dışına aktarıldığında, o veriler bakımından veri sorumlusu sıfatını taşıyan taraf sizsiniz (bkz. 11. bölüm). Kendi müşteri aydınlatma metninizde bu aktarıma yer vermeniz ve gerekli hukuki sebebi sağlamanız gerekir.

Sunucularımız ve veritabanımız Türkiye'de bulunur. Yukarıdaki tabloda (yurt dışı) olarak işaretlenen sağlayıcılara — içerik dağıtım ağı, nesne depolama ve (açtıysanız) yapay zekâ asistanı — yapılan aktarımlarda KVKK m.9'daki şartlara uygun hareket edilir.

8. Saklama Süreleri

⚠️ 90 günlük süre mali kayıtları kapsamaz. Vergi ve ticaret mevzuatı gereği saklanması zorunlu fatura ve ödeme kayıtları, hesap silinse dahi yukarıdaki yasal süre boyunca saklanır; bu kayıtlar yalnızca mevzuatın gerektirdiği amaçla kullanılır.

9. KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• E-posta: kvkk@possi.com.tr veya satis@ordera.com.tr
• Posta: Çalca OSB Mah. 1. Cad. No:1/3 Kütahya

adreslerine iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Yetkili makam: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr

11. İşletmenin Kendi Müşterilerine İlişkin Veriler

Ordera'yı kullanan işletme, kendi son müşterilerine (sipariş veren kişilere) ait kişisel veriler bakımından veri sorumlusudur; Possi bu veriler bakımından işletmenin talimatıyla hareket eden veri işleyendir. Son müşterilere yönelik aydınlatma yükümlülüğü işletmeye aittir; Possi bu amaçla hazır bir aydınlatma metni sağlar.

12. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman ordera.com.tr/kvkk-aydinlatma adresinde yayımlanır ve her sürüm ayrı bir sürüm numarası taşır. Onayınız, onay verdiğiniz andaki sürüm ve içerik parmak iziyle birlikte kayıt altına alınır; sonraki bir değişiklik geçmiş onayınızın kapsamını genişletmez.