Gizlilik Politikası

Yürürlük tarihi: 2026-09-22

Bu Gizlilik Politikası, ocuvanta.com adresli web sitesini ("Site") ziyaret ettiğinizde veya Site üzerinden OCUVANTA markalı yazılım lisansı satın aldığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını ve saklandığını sade bir dille açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki ayrıntılı bilgilendirme, Site'de yayımlanan KVKK Aydınlatma Metni'nde yer alır; iki metin arasında farklılık olması hâlinde KVKK Aydınlatma Metni esas alınır.

1. Veri sorumlusu

Site üzerinden işlenen kişisel verilerin veri sorumlusu:

• Adı Soyadı / Unvanı: ŞÜKRAN ŞEN
• Vergi dairesi: SULTANBEYLİ
• Vergi numarası: 8030293567
• Adres: Kemal Türkler Mah. Prof Nurettin Tanrıverdi Sk. B Blok No: 6 İç Kapı No: 11, Sancaktepe / İstanbul
• E-posta: sukran.ocuvanta@gmail.com
• KEP adresi (varsa): Bulunmamaktadır.
• MERSİS numarası (varsa): Bulunmamaktadır.

2. Hesap yoktur

Site'de üyelik veya müşteri hesabı oluşturulmaz. Satın alma, misafir olarak yapılır. Lisans, sipariş numarası ve kurtarma kodu ile yönetilir; bu nedenle Site, kullanıcı profili veya parola saklamaz.

3. Hangi veriler toplanır

• E-posta adresi: ödeme sayfasında zorunludur. Yalnızca biçim kontrolü yapılır; doğrulanmaz. Siparişinizi tanımlamak ve, gönderim yapılandırılmışsa, sipariş ve lisans bilgilerini iletmek için kullanılır.
• Fatura bilgileri: ad soyad / unvan ve il (zorunlu); vergi numarası veya T.C. kimlik numarası, vergi dairesi, ilçe ve açık adres (isteğe bağlı). Yalnızca fatura düzenlemek için kullanılır.
• Sipariş ve lisans kayıtları: ürünler, lisans süresi, sipariş numarası, tutar, para birimi, durum, şifreli lisans anahtarı ve kurtarma kodunun özet (hash) değeri.
• Sözleşme onay kaydı: onayladığınız Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi sürümü ile onay tarih ve saati.
• Ödeme kayıtları: bankadan dönen işlem referansı, tutar, para birimi, durum ve tarih. Kart bilgileri Satıcı'ya ulaşmaz.
• Etkinleştirme verileri: masaüstü uygulamasında lisans etkinleştirildiğinde cihaz kimliğinin özet (hash) değeri ve uygulama sürümü.
• Teknik veriler: IP adresinizin özet (hash) değeri (istek sınırlama, kötüye kullanımın önlenmesi ve indirme kaydı için) ve indirme kayıtları. Ham IP adresi saklanmaz.
• İletişim ve demo talebi verileri: iletişim formunda girdiğiniz ad, e-posta adresi, konu ve mesaj; demo talebi formunda girdiğiniz ad, e-posta adresi, şirket adı, (varsa) telefon numarası ve mesaj.
• Yazışmalar: Bölüm 13'te belirtilen iletişim kanallarına gönderdiğiniz mesajlar.

4. Ödeme verileri ve ödeme güvenliği

Ödemeler, ödeme sayfasında seçtiğiniz bankanın sanal POS'u üzerinden yapılır. Kart bilgileri (kart numarası, son kullanma tarihi, güvenlik kodu) bankanın güvenli sayfasında girilir veya şifreli bağlantı üzerinden doğrudan bankanın sistemlerine iletilir; seçilen bankanın desteklediği hâllerde 3D Secure doğrulaması uygulanır. Satıcı kart bilgilerini almaz, saklamaz ve kaydetmez. Site'nin tüm sayfaları HTTPS üzerinden sunulur.

5. Kullanım amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası: siparişin işlenmesi, lisans ve indirmelerin teslimi, lisans erişimi (hukuki sebep: sözleşmenin ifası).
• Yasal yükümlülükler: fatura düzenlenmesi, muhasebe ve vergi kayıtları, yetkili kurum taleplerinin yanıtlanması (hukuki sebep: hukuki yükümlülük).
• Güvenlik: istek sınırlama, dolandırıcılık ve kötüye kullanımın önlenmesi, cihaz sınırının uygulanması, güvenlik kayıtları (hukuki sebep: meşru menfaat).
• Destek, iade, iletişim ve demo taleplerinin yanıtlanması (hukuki sebep: sözleşmenin ifası ve meşru menfaat).

Verileriniz profilleme, reklam veya ticari elektronik ileti gönderimi için kullanılmaz. Site'deki işleme faaliyetleri açık rızaya dayanmaz.

6. Çerezler

Site yalnızca zorunlu çerezler kullanır: bölge tercihinizi saklayan ocu_region çerezi (1 yıl), sepetinizi sunucudaki kayda bağlayan ocu_cart çerezi (30 gün), yenileme/yükseltme niyetini taşıyan ocu_cart_intent çerezi (24 saat), lisans erişim sayfasındaki kısa oturumu sürdüren ocu_la çerezi (30 dakika) ve yalnızca yöneticiler için ayarlanan ocu_admin yönetim oturumu çerezi. Analitik, reklam veya sosyal medya çerezi kullanılmaz. Yazı tipleri ve diğer kaynaklar Site'nin kendi sunucusundan sunulur; Site'yi ziyaret etmek üçüncü taraf yazı tipi veya betik sağlayıcılarına istek göndermez. Ayrıntılar Çerez Politikası'ndadır.

7. Verilerin paylaşıldığı taraflar

Kişisel veriler yalnızca gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır:

• Ödemeyi, iadeyi ve ters ibraz süreçlerini işleyen banka veya ödeme hizmeti sağlayıcısı.
• Site'nin çalıştığı sunucuları işleten barındırma ve altyapı sağlayıcısı.
• Sipariş, lisans ve fatura bildirim e-postalarının iletilmesi yapılandırılmışsa, bu iletiyi taşıyan e-posta hizmeti sağlayıcısı.
• Fatura ve muhasebe işlemleri için mali müşavir.
• Yasal yükümlülük kapsamında yetkili kamu kurumları (Gelir İdaresi Başkanlığı dâhil).

Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz. Sunucuların veya hizmet sağlayıcının yurt dışında bulunması hâlinde aktarım, KVKK'nın 9. maddesi kapsamında ve yeterli güvenceleri sağlayan sözleşmesel taahhütlere dayanılarak yapılır.

8. Saklama süreleri

• Sipariş, fatura ve ödeme kayıtları, ilgili mevzuatta öngörülen süreler boyunca (ticari defter ve kayıtlar için 10 yıl) saklanır.
• Lisans kayıtları, lisans süresi ve sonrasındaki yasal süre boyunca saklanır.
• Etkinleştirme ve indirme kayıtları, lisans süresi boyunca ve sonrasında yalnızca uyuşmazlık ile kötüye kullanım incelemeleri için gereken süre kadar saklanır; ardından silinir veya anonim hâle getirilir.
• IP özet değerleri yalnızca istek sınırlama ve kötüye kullanımın önlenmesi amacının gerektirdiği süre boyunca, en geç on iki ay içinde silinecek şekilde tutulur.
• İletişim formu, demo talebi ve destek yazışmaları, talebin sonuçlandırılması için gerekli süre boyunca saklanır.

Sürelerin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

9. Güvenlik

Lisans anahtarları şifreli saklanır. Kurtarma kodları, cihaz kimlikleri ve IP adresleri yalnızca özet (hash) değeriyle tutulur. Ödeme sağlayıcısı kimlik bilgileri şifreli saklanır ve kaydedildikten sonra bir daha gösterilmez. Yönetim erişimi sınırlı, kayıtlı ve güçlü kimlik doğrulama ile korunur. Ürün dosyaları web kök dizini dışında tutulur ve süresi sınırlı imzalı bağlantılarla sunulur. Lisans anahtarınız ve kurtarma kodunuz satın alma anında yalnızca bir kez tam olarak gösterilir; lütfen saklayın.

10. Haklarınız

KVKK md. 11 kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni'nde açıklanmıştır. Başvurularınızı, sipariş numaranız ve ödeme sayfasında kullandığınız e-posta adresiyle birlikte Bölüm 13'te belirtilen iletişim kanallarına iletebilirsiniz. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Çocuklar

Site, işletmelere yönelik yazılım satar ve çocuklara yönelik değildir. Reşit olmayan kişilerden bilerek veri toplanmaz.

12. Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncel sürüm, sayfanın başındaki yürürlük tarihi ile Site'de yayımlanır.

13. İletişim

Bu politikayla ilgili sorularınızı İletişim sayfası üzerinden iletebilirsiniz. Ayrıca sukran.ocuvanta@gmail.com adresine e-posta gönderebilirsiniz.