KVKK Aydınlatma Metni

Yürürlük tarihi: 2026-09-22

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, ocuvanta.com adresli web sitesini ("Site") ziyaret eden ve Site üzerinden OCUVANTA markalı yazılım lisansı satın alan kişilerin kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini açıklamak amacıyla veri sorumlusu tarafından hazırlanmıştır.

1. Veri sorumlusu

• Adı Soyadı / Unvanı: ŞÜKRAN ŞEN
• Vergi dairesi: SULTANBEYLİ
• Vergi numarası: 8030293567
• Adres: Kemal Türkler Mah. Prof Nurettin Tanrıverdi Sk. B Blok No: 6 İç Kapı No: 11, Sancaktepe / İstanbul
• E-posta: sukran.ocuvanta@gmail.com
• KEP adresi (varsa): Bulunmamaktadır.
• MERSİS numarası (varsa): Bulunmamaktadır.

2. İşlenen kişisel veriler

Site üzerinden üyelik veya hesap oluşturulmaz. Yalnızca siparişin tamamlanması, lisansın teslimi ve iletişim/demo taleplerinin yanıtlanması için gerekli veriler işlenir:

• Kimlik ve iletişim bilgileri: ödeme sayfasında girilen e-posta adresi (zorunlu; yalnızca biçim kontrolü yapılır, doğrulanmaz), fatura için girilen ad soyad / unvan ve il (zorunlu), vergi numarası veya T.C. kimlik numarası, vergi dairesi, ilçe ve açık adres (isteğe bağlı).
• Sipariş ve lisans kayıtları: satın alınan ürünler, lisans süresi, sipariş numarası, tutar, para birimi, sipariş durumu, şifreli olarak saklanan lisans anahtarı ve kurtarma kodunun özet (hash) değeri.
• Sözleşme onay kaydı: onaylanan Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi metninin sürümü ile onay tarih ve saati.
• Ödeme kayıtları: bankadan dönen işlem referansı, tutar, para birimi, durum ve ödeme tarihi. Kart bilgileri (kart numarası, son kullanma tarihi, güvenlik kodu) veri sorumlusu tarafından alınmaz, saklanmaz ve kaydedilmez.
• Etkinleştirme verileri: lisansın masaüstü uygulamasında etkinleştirilmesi sırasında oluşan cihaz kimliğinin özet (hash) değeri ve uygulama sürümü. Ham cihaz kimliği saklanmaz.
• İletişim ve demo talebi verileri: iletişim formunda girilen ad, e-posta adresi, konu ve mesaj; demo talebi formunda girilen ad, e-posta adresi, şirket adı ve telefon numarası (varsa) ile mesaj.
• İşlem güvenliği verileri: IP adresinin özet (hash) değeri (form gönderimlerinde hız sınırlaması, sipariş ve indirme işlemlerinde kötüye kullanımın önlenmesi amacıyla), indirme kayıtları (sipariş, lisans, dosya, zaman, sonuç). Ham IP adresi saklanmaz.
• Talep ve şikâyet kayıtları: Bölüm 9'da belirtilen iletişim kanallarına iletilen yazışmalar.

3. İşleme amaçları

• Siparişin alınması, sözleşmenin kurulması ve ifası; lisans anahtarının, lisans dosyasının ve indirme bağlantılarının teslimi; lisans erişim sayfası üzerinden lisansın yeniden görüntülenmesi.
• Ödemenin banka sanal POS'u üzerinden alınması ve ödeme sonucunun doğrulanması.
• Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yetkili kurumların taleplerinin yanıtlanması.
• Lisansın etkinleştirilmesi, cihaz sınırının uygulanması ve lisans durumunun doğrulanması.
• Site'nin ve lisansların güvenliğinin sağlanması: istek sınırlama, kötüye kullanım ve dolandırıcılığın önlenmesi, güvenlik kayıtlarının tutulması.
• İade ve destek taleplerinin değerlendirilmesi ve sonuçlandırılması.
• İletişim formu ve demo talebi formu aracılığıyla iletilen taleplerin yanıtlanması.

Kişisel veriler profilleme, reklam veya ticari elektronik ileti gönderimi amacıyla işlenmez.

4. Hukuki sebepler

Kişisel veriler KVKK'da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (sipariş, teslimat, lisans ve iade işlemleri).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura, muhasebe, vergi ve resmî taleplere yanıt).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (güvenlik, kötüye kullanımın önlenmesi, lisans doğrulama).

Site üzerinden yürütülen işleme faaliyetleri açık rızaya dayanmaz; yukarıdaki hukuki sebeplere dayanır.

5. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Ödemenin alınması için Alıcı'nın seçtiği banka veya ödeme hizmeti sağlayıcısı.
• Site'nin çalıştığı sunucuları işleten barındırma (hosting) ve altyapı sağlayıcısı.
• Sipariş, lisans, fatura ve form bildirim e-postalarının iletilmesi yapılandırılmışsa, bu iletiyi taşıyan e-posta hizmeti sağlayıcısı.
• Fatura ve muhasebe işlemleri için veri sorumlusunun mali müşaviri.
• Kanunen yetkili kamu kurum ve kuruluşları (Gelir İdaresi Başkanlığı dâhil), yasal yükümlülük kapsamında.

Kişisel veriler reklam veya pazarlama amacıyla üçüncü kişilere aktarılmaz.

Sunucu hizmet sağlayıcısının veya yukarıdaki alıcı gruplarından birinin yurt dışında bulunması hâlinde kişisel veriler, yalnızca bu amaçlarla sınırlı olmak üzere, KVKK'nın 9. maddesi kapsamında ve verinin aktarıldığı ülkede yeterli güvenceyi sağlayan sözleşmesel taahhütlere dayanılarak yurt dışına aktarılır. Aktarıma ilişkin güvenceler hakkında Bölüm 9'da belirtilen iletişim kanallarından bilgi talep edebilirsiniz.

6. Toplama yöntemi

Kişisel veriler, Site'deki ödeme sayfası, lisans erişim sayfası, iletişim formu ve demo talebi formu aracılığıyla, masaüstü uygulamasının lisans etkinleştirme işlevi aracılığıyla ve e-posta yazışmaları yoluyla, elektronik ortamda ve otomatik yollarla toplanır.

7. Saklama süresi

• Sipariş, fatura ve ödeme kayıtları, ilgili mevzuatta öngörülen süreler boyunca (ticari defter ve kayıtlar için 10 yıl) saklanır.
• Lisans kayıtları, lisans süresi boyunca ve sonrasında yasal süre boyunca saklanır.
• Etkinleştirme ve indirme kayıtları, lisans süresi boyunca ve sonrasında yalnızca uyuşmazlık ile kötüye kullanım incelemeleri için gereken süre kadar saklanır; ardından silinir veya anonim hâle getirilir.
• IP özet değerleri, yalnızca istek sınırlama ve kötüye kullanımın önlenmesi amacının gerektirdiği süre boyunca, en geç on iki ay içinde silinecek şekilde tutulur.
• Talep, şikâyet, iletişim formu ve demo talebi kayıtları, talebin sonuçlandırılması için gerekli süre boyunca saklanır.

Sürelerin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili kişinin hakları (KVKK md. 11)

İlgili kişi, veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizin tespitine yarayan bilgilerle birlikte, Site'deki İletişim sayfası üzerinden iletebilirsiniz. Ayrıca sukran.ocuvanta@gmail.com adresine e-posta gönderebilirsiniz. Yazılı başvurularınızı Bölüm 1'de belirtilen adrese gönderebilirsiniz. Başvurunuzun kayıtlarımızla eşleştirilebilmesi için (varsa) sipariş numaranızı ve işleminizde kullandığınız e-posta adresini belirtmeniz gerekir. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, niteliğine göre en kısa sürede ve her hâlde kanunda öngörülen azami süre içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Çerezler

Site'de yalnızca zorunlu çerezler kullanılır: seçtiğiniz mağazayı (dil/para birimi) hatırlayan ocu_region çerezi, sepetinizi sunucudaki kaydına bağlayan ocu_cart çerezi, yenileme/yükseltme niyetini taşıyan ocu_cart_intent çerezi ve lisansınıza kısa süreli olarak yeniden erişmenizi sağlayan ocu_la lisans erişimi oturum çerezi. Analitik veya reklam çerezi bulunmaz. Ayrıntılar (çerez adları, amaçları, süreleri) Çerez Politikası'nda açıklanmıştır.

11. Değişiklikler

Bu metin, işleme faaliyetlerinde değişiklik olması hâlinde güncellenir. Güncel sürüm, sayfanın başındaki yürürlük tarihi ile Site'de yayımlanır.