v2
Panele Giriş
Bayi Paneli CRM & Operasyon S Sosyal β Bellona İstikbal
Yasal Belge

Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel verilerinizi nasıl topladığımız, işlediğimiz, sakladığımız ve koruduğumuz hakkında detaylı bilgi.

Son güncelleme: 16 Nisan 2026

01. Veri sorumlusu

OCZ Company ("biz", "şirket") bu sitede ve ilişkili SOMM Platform alt alan adlarında (bayi.somm.com.tr, crm.somm.com.tr, bellona.somm.com.tr, istikbal.somm.com.tr, sosyal.somm.com.tr) 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. SOMM, OCZ Company tarafından geliştirilen ve işletilen bir kurumsal SaaS ürünüdür.

02. İşlenen kişisel veriler

Kullanım amacına göre aşağıdaki veri kategorileri işlenir:

Ziyaretçi verileri

  • IP adresi
  • Tarayıcı bilgisi
  • Ziyaret edilen sayfalar
  • Çerezler

İletişim formu verileri

  • Ad-soyad
  • E-posta
  • Telefon (opsiyonel)
  • Firma adı
  • Mesaj içeriği

Platform kullanıcı verileri

  • TC kimlik numarası (bayi personeli için)
  • Kullanıcı adı, şifre
  • Mağaza/rol bilgisi
  • İşlem geçmişi (audit log)

Müşteri verileri (bayi tarafında)

  • Müşteri adı, TC, iletişim bilgisi
  • Sipariş/teklif geçmişi
  • Ödeme detayları (saklanmaz, banka sistemine yönlendirilir)

03. Veri işleme amaçları

  • Platform hizmetinin sağlanması ve sürdürülmesi
  • Kullanıcı hesabı yönetimi, giriş/oturum
  • Müşteri destek taleplerinin karşılanması
  • Yasal yükümlülüklerin yerine getirilmesi (fatura, defter, audit)
  • Güvenlik, hata tespiti, dolandırıcılığa karşı koruma
  • Hizmet iyileştirme ve ürün geliştirme (anonimleştirilmiş veri)

04. Veri işleme hukuki dayanağı

  • Sözleşmenin kurulması/ifası (KVKK m. 5/2-c)
  • Hukuki yükümlülük (KVKK m. 5/2-ç)
  • Meşru menfaat (KVKK m. 5/2-f) — güvenlik, hata yönetimi
  • Açık rıza (KVKK m. 5/1) — pazarlama amaçlı iletişim

05. Verilerin saklanma süresi

Yasal saklama süreleri ve meşru menfaatimiz göz önünde bulundurularak aşağıdaki süreler uygulanır:

  • Ziyaretçi log'ları: 30 gün
  • İletişim formu: 3 yıl (iş ilişkisi kurulmazsa), 10 yıl (kurulursa)
  • Kullanıcı hesap verileri: Hesap aktif olduğu sürece + 1 yıl
  • Audit logları: 7 yıl (yasal zorunluluk)
  • Muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu)

06. Veri güvenliği

Verilerinizi korumak için uyguladığımız teknik ve idari önlemler:

  • HTTPS/TLS 1.3 ile tüm veri trafiği şifreli
  • Parolalar bcrypt (12 round) ile hashlenmiş
  • Veritabanında TC kimlik numaraları AES-256 ile şifrelenmiş
  • İki-faktörlü kimlik doğrulama (2FA) desteği
  • Yılda 2 bağımsız penetrasyon testi
  • Kritik sistemlere kısıtlı erişim, erişim log'ları
  • KVKK uyum komitesi periyodik denetim

07. Haklarınız (KVKK m. 11)

Veri sahibi olarak size ait aşağıdaki haklar saklıdır:

  • Hangi kişisel verilerinizin işlendiğini öğrenme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Kanuna uygun olmayan işlenmiş verinin silinmesini isteme
  • İşlemeye dayanarak aleyhinize bir sonuç doğmuşsa itiraz etme

08. Başvuru ve iletişim

KVKK kapsamındaki başvurularınızı aşağıdaki kanallardan iletebilirsiniz. Başvurular 30 gün içinde ücretsiz olarak cevaplanır.

  • E-posta: [email protected] (kimlik doğrulaması ile)
  • Posta: iletişim formundan talep edilirse adres paylaşılır
  • Yazılı başvuru için kimlik fotokopisi istenebilir

09. Değişiklikler

Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişikliklerde platform içinde bilgilendirme yapılır ve mevcut kullanıcılara e-posta gönderilir. En son güncelleme tarihi sayfanın başında belirtilmiştir.