Bölüm 01 Kapsam, veri sorumlusu ve temel ilkeler
Bu Aydınlatma Metni ve Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ORZED, LLC (“Orzed”) tarafından işletilen orzed.tr alan adlı internet sitesi, Orzed Konsol müşteri yönetim platformu ve kurumsal iletişim kanalları üzerinden işlenen kişisel verilere ilişkin olarak veri sahiplerini (ilgili kişileri) bilgilendirmek amacıyla hazırlanmıştır.
Orzed, kendi web sitesi ziyaretçileri, potansiyel müşteri temsilcileri ve iş ortakları bakımından KVKK m. 3/1-ı kapsamında “Veri Sorumlusu” sıfatıyla hareket eder. Müşterilerimizle imzalanan yazılım geliştirme, yapay zeka entegrasyonu, bulut yönetimi veya dijital pazarlama sözleşmeleri kapsamında müşterilerimizin kendi son kullanıcılarına ait verilerin işlendiği durumlarda ise Orzed, ilgili müşteri adına “Veri İşleyen” konumundadır ve bu süreçler taraflar arasındaki Veri İşleme Sözleşmesi (DPA) ile gizlilik sözleşmesi (NDA) hükümlerine tabidir.
Hukuka ve dürüstlük kurallarına uygunluk (KVKK m. 4)
Yalnızca hizmetin sunulması ve sözleşmenin ifası için zorunlu olan en az miktarda veriyi, şeffaf ve ölçülü biçimde işleriz.
Belirli, açık ve meşru amaçlarla sınırlılık
Açıkça belirtilen amaçlar dışında hiçbir kişisel veri başka bir amaçla kullanılmaz, üçüncü kişilere satılmaz veya kiralanmaz.
İzinsiz ticari ileti ve profilleme yasağı (6563 sayılı ETK)
Açık onayınız olmaksızın ticari elektronik ileti gönderilmez; verileriniz üçüncü taraf reklam ağlarıyla paylaşılmaz.
Müşteri kodu ve AI veri izolasyonu
Proje kapsamında paylaşılan kaynak kodlar, ticari sırlar ve veri setleri tamamen izole tutulur; genel yapay zeka modellerinin eğitiminde asla kullanılmaz.
Bölüm 02 İşlenen kişisel veri kategorileri
Orzed ile kurduğunuz iletişime ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik ve İletişim Verileri: İletişim formları, teklif ve ücretsiz inceleme talepleri veya sözleşme süreçlerinde paylaştığınız ad-soyad, kurumsal e-posta adresi, telefon numarası, şirket unvanı ve görev/unvan bilgisi.
- Müşteri İşlem ve Proje İletişim Verileri: Talep konusu, proje kapsam notları, toplantı/yazışma kayıtları, teklif ve sözleşme onay kayıtları.
- İşlem Güvenliği ve Trafik Kayıtları (5651 sayılı Kanun): IP adresi, erişim tarihi ve saati, görüntülenen sayfa yolu, yönlendiren URL (referrer) ve tarayıcı/işletim sistemi bilgisi. Cihaz parmak izi (fingerprinting) veya siteler arası reklam takibi yapılmaz.
- Müşteri Konsolu Hesap Verileri: Orzed Konsol erişimi tanımlanan aktif müşteriler için kriptografik olarak özetlenmiş (Argon2id hash) parola bilgisi, oturum anahtarı ve onay kapısı işlem kütükleri.
- Finans ve Faturalandırma Verileri: Vergi dairesi, vergi kimlik numarası (VKN/TCKN), fatura adresi ve ödeme dekont bilgileri. Kredi kartı numaraları Orzed sistemlerinde tutulmaz; ödemeler PCI-DSS Seviye 1 sertifikalı ödeme kuruluşları üzerinden gerçekleştirilir.
Bölüm 03 Kişisel verilerin işlenmesinin hukuki sebepleri (KVKK m. 5 ve m. 6)
Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak tamamen veya kısmen otomatik yollarla işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c): Proje teklifi taleplerinizin yanıtlanması, kapsam planlarının hazırlanması, sözleşmenin yürütülmesi ve Orzed Konsol üzerinden teslimat yapılması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç ve m. 5/2-a): 5651 sayılı Kanun kapsamındaki trafik loglarının tutulması, 6102 sayılı Türk Ticaret Kanunu (TTK) ve 213 sayılı Vergi Usul Kanunu (VUK) uyarınca fatura ve ticari kayıtların saklanması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m. 5/2-f): Siber güvenliğin sağlanması, saldırı ve suistimallerin önlenmesi, hizmet kalitesinin ölçülmesi.
- Açık rıza (KVKK m. 5/1 ve 6563 sayılı ETK): Zorunlu olmayan analitik/tercih çerezlerinin çalıştırılması veya talep etmeniz halinde ticari bilgilendirme gönderilmesi. Açık rızanızı dilediğiniz an geri çekebilirsiniz.
Orzed, KVKK m. 6 kapsamındaki özel nitelikli kişisel verileri (sağlık, biyometrik veri, ceza mahkumiyeti vb.) talep etmez ve işlemez.
Bölüm 04 Kişisel verilerin işlenme amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla sınırlı olarak işlenir:
- İletişim ve teklif taleplerinizin kıdemli mühendislik ve yönetim ekibimiz tarafından değerlendirilmesi ve yanıtlanması.
- Yazılım geliştirme, yapay zeka sistemleri, web platformları ve dijital büyüme projelerinin sözleşmeye uygun şekilde yürütülmesi ve teslim edilmesi.
- Proje ilerleme bildirimleri, onay kapısı (approval gate) kayıtları ve faturalandırma süreçlerinin yürütülmesi.
- Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişimlerin engellenmesi ve 5651 sayılı Kanun gereği erişim kayıtlarının tutulması.
- Yetkili kamu kurum ve kuruluşları ile adli mercilerin yasal bilgi taleplerinin karşılanması.
Bölüm 05 Yurt içi ve yurt dışı veri aktarımı (KVKK m. 8 ve m. 9)
Kişisel verileriniz üçüncü kişilere ticari amaçla satılmaz veya devredilmez. Yalnızca hizmetin teknik olarak sunulabilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla KVKK m. 8 ve (01.06.2024 tarihinde yürürlüğe giren yeni düzenleme dahil) KVKK m. 9 hükümlerine uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:
| Alıcı / Rol | İşlenen Veri Kapsamı | Bölge ve Güvence |
|---|
| Sunucu Barındırma ve CDN Altyapısı | Web varlıkları, güvenlik duvarı ve şifreli uygulama sunucuları | Türkiye / AB / ABD (KVKK m. 9 Standart Sözleşme) |
| Kurumsal E-Posta İletimi | İletişim formu bildirimleri ve proje yazışmaları (TLS şifreli) | AB / ABD (Standart Sözleşme Güvenceli) |
| Birinci Taraf Analitik | Anonimleştirilmiş sayfa performans metrikleri (yalnızca çerez onayı halinde) | AB / ABD |
| Mali Müşavirlik ve Resmi Kurumlar | Fatura ve muhasebe kayıtları (VUK ve TTK kapsamındaki yasal zorunluluklar) | Türkiye ve ABD |
Yurt dışına aktarım güvenceleri: Küresel bulut ve e-posta altyapılarının kullanıldığı durumlarda veri aktarımı, KVKK m. 9/4 uyarınca Kişisel Verileri Koruma Kurumu tarafından ilan edilen Standart Sözleşmeler, uçtan uca şifreleme (TLS 1.3 ve AES-256) ve sıkı erişim kontrol tedbirleri çerçevesinde gerçekleştirilir.
Bölüm 06 Saklama süreleri ve imha politikası
Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri veya işleme amacının gerektirdiği süre boyunca muhafaza edilir; sürenin bitiminde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak ilk periyodik imha döneminde silinir, yok edilir veya anonim hale getirilir:
- İletişim formu ve teklif talebi verileri: Son etkileşimden itibaren 2 yıl (6098 sayılı TBK genel zamanaşımı ve olası uyuşmazlık süreleri saklı kalmak kaydıyla).
- Sözleşme, fatura ve ticari defter kayıtları: 6102 sayılı TTK m. 82 uyarınca 10 yıl, 213 sayılı VUK uyarınca 5 yıl.
- İnternet trafik logları: 5651 sayılı Kanun ve ilgili yönetmelik uyarınca 2 yıl.
- Çerez ve analitik tercih kayıtları: En fazla 12 ay.
- Şifreli sistem yedekleri: 35 günlük otomatik rotasyon döngüsü sonunda kalıcı olarak üzerine yazılır.
Bölüm 07 İlgili kişinin hakları (KVKK m. 11)
6698 sayılı KVKK’nın 11. maddesi uyarınca veri sorumlusu olarak Orzed’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişiPnin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Başvurularınızı team@orzed.com adresine e-posta göndererek iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 6 uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.
Bölüm 08 Çerez (Cookie) politikası ve tercihler
orzed.tr üzerinde Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehber ilkelerine uygun olarak asgari düzeyde çerez kullanılmaktadır. Üçüncü taraf reklam pikselleri veya davranışsal profilleme çerezleri kullanılmaz:
- Zorunlu Çerezler (Açık Rıza Gerektirmeyen): Güvenlik doğrulaması, dil/bölge yönlendirme kilidi ve müşteri konsolu oturum yönetimi için teknik olarak zorunludur.
- Performans ve Analitik Çerezleri (İsteğe Bağlı): Varsayılan olarak kapalıdır; yalnızca çerez tercih çubuğundan açık onay verdiğinizde sayfa hızı ve toplu trafik ölçümü için çalışır.
- Tercih Çerezleri (İsteğe Bağlı): Arayüz ve çerez tercihlerinizi 12 ay süreyle hatırlar.
Çerez tercihlerinizi dilediğiniz zaman değiştirebilir veya verdiğiniz onayı geri çekebilirsiniz:
çerez tercihleri panelini açın.
Bölüm 09 Veri güvenliği tedbirleri ve ihlal bildirimi (KVKK m. 12)
KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla uyguladığımız başlıca teknik ve idari tedbirler şunlardır:
- Aktarım ve depolama şifrelemesi: Tüm veri trafiğinde TLS 1.3 / HSTS, veritabanı ve yedeklerde AES-256 şifreleme.
- Erişim kontrolü ve en az yetki ilkesi: Rol tabanlı erişim kısıtlaması, tüm yönetim panellerinde zorunlu çok faktörlü kimlik doğrulama (MFA) ve SSH anahtar tabanlı sunucu erişimi.
- İzleme ve denetim: Değiştirilemez (tamper-evident) erişim logları, güvenlik duvarı (WAF) koruması ve düzenli zafiyet taramaları.
- Veri ihlali bildirimi: Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, KVKK m. 12/5 ve Kurul kararları uyarınca durum öğrenildikten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna ve ilgili kişilere bildirilir.
Bölüm 10 Çocukların kişisel verilerinin korunması
Orzed hizmetleri yalnızca ticari işletmelere, kurumlara ve profesyonel kullanıcılara (B2B) yöneliktir. 18 yaşın altındaki bireylerden bilerek kişisel veri toplamıyoruz. Bir küçüğe ait verinin tarafımıza iletildiğinin tespit edilmesi halinde ilgili kayıt derhal silinir.
Bölüm 11 Politika güncellemeleri ve yürürlük
Mevzuat değişiklikleri veya teknik altyapı güncellemeleri doğrultusunda bu Aydınlatma Metni ve Gizlilik Politikası güncellenebilir. Güncel sürüm ve yürürlük tarihi her zaman bu sayfanın üst bilgisinde yayınlanır; esaslı değişiklikler aktif müşterilerimize ayrıca e-posta yoluyla bildirilir.
Bölüm 12 Veri sorumlusuna başvuru ve iletişim
KVKK m. 11 kapsamındaki talepleriniz ve gizlilikle ilgili tüm sorularınız için doğrudan iletişim kanallarımız:
- Veri Sorumlusu: ORZED, LLC
- E-Posta (KVKK ve Gizlilik Başvuruları): team@orzed.com
- Telefon / WhatsApp: +1 (302) 450 8030 · +1 (302) 303 8300
- Merkez Adresi: ORZED, LLC, 16192 Coastal Highway PMB 789009, Lewes, DE 19958, United States