Oretra İnternet ve Bilişim Hizmetleri Ltd. Şti. (“Oretra” olarak anılacaktır) olarak, siz değerli müşterilerimizin (“Müşteri” olarak anılacaktır) kişisel verilerine ve özel hayatın gizliliğine büyük önem veriyoruz. Özel hayatın gizliliği ile temel hak ve özgürlüklere saygı ilkesi çerçevesinde elde edilen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” olarak anılacaktır) kapsamında şirketimizce işlenmektedir. KVKK’nın 3. maddesi uyarınca “işleme”; kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması gibi işlemleri ifade etmektedir.

KVKK’nın 3. maddesi uyarınca “işleme”; kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması gibi işlemleri ifade etmektedir

Oretra tarafından, mevzuatın izin verdiği çerçevede ve hizmetlerimizden faydalanabilmeniz amacıyla; sitemize kayıt olurken üyelik formunda beyan ettiğiniz adınız, soyadınız, varsa şirket unvanınız, adresiniz, telefon numaralarınız, e-posta adresiniz, varsa fatura cari bilgileriniz, T.C. kimlik numaranız, erişim ve trafik bilgileriniz, e-posta yazışmalarınız, çağrı merkezimizle yaptığınız telefon görüşmeleri ile sosyal medya hesaplarımız üzerinden gerçekleştirdiğiniz iletişim ve etkileşim kayıt altına alınmakta ve kullanılmaktadır.

Sunucu hizmetlerimize kayıt olan kişiler için, kimlik bilgilerinin doğruluğunu ve üyelikte beyan edilen verilerle uyumlu olup olmadığını kontrol etmek amacıyla “Didit” adlı üçüncü taraf bir kimlik doğrulama yazılımı kullanılabilmektedir. Bu kapsamda kimlik kartı, nüfus cüzdanı, pasaport ve benzeri resmi belgelere ait görüntüler ile kimlik doğrulamasına ilişkin teknik veriler Oretra sistemlerinde değil, yalnızca Didit firmasının kendi altyapısında işlenmekte ve saklanmaktadır. Oretra, Didit tarafından taranan ve depolanan kimlik görüntülerine doğrudan erişmemekte, yalnızca kimlik doğrulamasının başarılı olup olmadığına ilişkin sonuç bilgisine erişmektedir.

Bu nedenle, kimlik taramalarına ait görüntülerin ve verilerin saklanması, güvenliğinin sağlanması, silinmesi ve benzeri işleme faaliyetlerine ilişkin tüm sorumluluk Didit’e aittir. Oretra, bu kimlik tarama verilerini kendi sistemlerinde kaydetmediğinden ve barındırmadığından, kimlik tarama süreçlerine ilişkin herhangi bir teknik veya hukuki sorun ortaya çıksa dahi bu verilerden ve söz konusu işlemlerden dolayı sorumlu tutulamaz.

Bu kişisel verileriniz; hukuki yükümlülüklerimizin yerine getirilmesi, Oretra ile Müşteri arasındaki satış ve hizmet sözleşmelerinin ifası, kanunlarda öngörülen nedenler ve meşru menfaatler kapsamında; tarafınızca bize sözlü, fiziksel veya elektronik ortamda iletilmeniz suretiyle toplanmaktadır.

Kişisel verileriniz, Oretra tarafından KVKK’nın 5. ve 6. maddelerinde yer alan kişisel veri işleme şartları ve amaçlarına uygun olarak, aşağıdaki amaçlarla işlenmektedir:

• Ürün ve hizmetlerin sunulması ile hizmet öncesi ve sonrası satış süreçlerinin planlanması ve yürütülmesi.
• Teknik destek, altyapı yönetimi, bakım–onarım, kurulum ve benzeri operasyonel süreçlerde iletişimin sağlanması.
• Finansal ve muhasebesel kayıtların tutulması ile faturalama süreçlerinin yürütülmesi.
• Hizmet kalitesinin artırılması ve iç süreçlerin iyileştirilmesi.
• Risk teşkil eden işlemlerde, işlemi gerçekleştiren kişinin kimliğinin doğrulanması.
• Adli ve idari kurumlardan gelen yasal taleplerin karşılanması.
• Onay vermeniz halinde; dönemsel kampanya, duyuru ve bilgilendirmelerin iletilmesi.
• Müşteri risk analizinin yapılması ve güvenlik denetimlerinin sağlanması.

Kimlik doğrulama süreçlerinde Didit tarafından işlenen veriler bakımından Oretra, yalnızca doğrulama sonucuna (örneğin “kimlik doğrulandı / doğrulanamadı” bilgisi) erişmekte olup, kimlik görüntüleri ve taramalarının kendisi Oretra nezdinde kaydedilmemekte ve saklanmamaktadır.

Kişisel verileriniz, kural olarak üçüncü kişilerle satış veya pazarlama amaçlı paylaşılmamaktadır. Ancak bazı faaliyetlerin yürütülebilmesi için kullandığımız yazılım ve sistemler kapsamında, verileriniz ilgili hizmet sağlayıcıların sistemlerine aktarılabilmektedir. Bunlar özetle:

• Kredi kartı ödemeleri kapsamında; tahsilat ve iade işlemlerinin gerçekleştirilebilmesi için adınız, soyadınız, fatura numaranız, işlem tutarı ve ödeme tarihi bilgileri, sanal POS hizmeti aldığımız PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. firmasına aktarılmaktadır. Kredi kartı bilgileriniz, hiçbir surette Oretra sistemlerinde otomatik ya da talebiniz üzerine dahi saklanmamaktadır.
• Finans departmanımız tarafından tarafınıza fatura gönderilebilmesi için, e-fatura ve benzeri süreçler kapsamında fatura verileriniz, kayıtlı elektronik posta ve faturalama süreçlerinde kullanılan QNB eSolutions yazılımlarına işlenebilmektedir.
• Damga vergisi beyannamesi hazırlanması ve faturaların onay süreçlerinin yürütülebilmesi amacıyla; adınız, soyadınız, T.C. kimlik numaranız, vergi daireniz, ülke, şehir, vergi numaranız ve sözleşme tutarınız gibi bilgiler, şirketimizle çalışan mali müşavirlik firmamıza aktarılabilmektedir.
• Kimlik doğrulama süreçlerinin yürütülebilmesi için; üyelik ve kayıt esnasında kimlik bilgilerinizin ve üyelik verilerinizin eşleştirilmesi amacıyla, Didit adlı üçüncü taraf kimlik doğrulama hizmet sağlayıcısına, kimliğinizin doğrulanması için gerekli verileriniz aktarılabilmektedir. Kimlik kartı, nüfus cüzdanı, pasaport vb. belgelere ait tarama ve görüntü dosyaları yalnızca Didit tarafından işlenmekte ve Didit’in kendi sunucularında saklanmakta; Oretra bu görsellere erişmemekte, kendi sistemlerinde barındırmamakta ve bu verilerin işlenmesine ilişkin herhangi bir surette sorumluluk kabul etmemektedir.

Bunlara ek olarak, yasal yükümlülüklerimiz gereği Emniyet Genel Müdürlüğü, savcılık makamları, mahkemeler ve yetkili diğer resmi kurumlarla da mevzuatın öngördüğü çerçevede kişisel veri paylaşımı yapılabilmektedir.

KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme,
• KVKK ve ilgili mevzuat çerçevesinde diğer haklarınızı kullanma.

Yukarıda sayılan haklarınızı kullanmak için hazırlayacağınız ıslak imzalı dilekçenizi,

Oretra İnternet ve Bilişim Hizmetleri Ltd. Şti. ŞTİ.

MEVLANA MAH. HEVES CAD. NO: 18 İÇ KAPI NO: 70

TALAS / KAYSERİ

adresine noter kanalıyla gönderebilir veya kimliğinizle birlikte bizzat elden teslim edebilirsiniz.

Ayrıca, kimliğinizi teyit edebileceğimiz şekilde, kayıtlı ya da sistemimizde bilinen e-posta adresinizden, talebinizi info@oretra.com adresine iletebilirsiniz.