KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Mehmet Öztürk (oktasoft) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan	Mehmet Öztürk (oktasoft) — şahıs işletmesi
Adres	Etiler Mah. Evliya Çelebi Cad. No: 23 İç Kapı No: 106, Muratpaşa / Antalya
Vergi dairesi / No	Düden V.D. · 7120375411
Telefon	+90 541 943 89 15
E-posta	destek@oktasoft.com
Web	oktasoft.com · api.oktasoft.com

2. İşlenen Kişisel Veriler

• Kimlik: Ad, soyad; ödeme sırasında T.C. kimlik numarası (iyzico ve fatura gereği)
• İletişim: E-posta, telefon numarası
• Finansal: Ödeme geçmişi, fatura bilgileri, abonelik durumu ve iyzico abonelik/müşteri referans kodları, kontör ve kredi bakiyesi (kart numarası oktasoft'ta saklanmaz; otomatik yenilemede kart iyzico'da saklanır)
• İşlem güvenliği: API istek günlüğü (zaman, uç, yuvarlanmış konum parametreleri, yanıt durumu, IP adresinin ağ öneki), kullanım istatistikleri; sipariş onayı sırasındaki IP adresi
• Müşteri işlem: Sipariş, plan dönemi, sözleşme ve ön bilgilendirme onay kayıtları
• Adres: Fatura adresi, il, ilçe

3. İşleme Amaçları

• Üyelik ve hesap yönetimi
• API hizmetlerinin sunulması ve limit takibi
• Abonelik, ödeme, fatura ve muhasebe işlemleri
• Müşteri desteği ve taleplerin yanıtlanması
• Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Aktarım

• iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinin yürütülmesi
• Yetkili kamu kurumları: Kanunen yetkili makamların talebi halinde
• Altyapı sağlayıcıları: Barındırma (sunucu) hizmeti — yalnızca hizmetin sunulması için

API isteklerindeki konum ve sorgu parametreleri yanıtın üretilmesi için veri kaynaklarına (bir kısmı yurt dışında) iletilir; bu iletim kimliğinizle, e-postanızla, token'ınızla veya IP adresinizle ilişkilendirilmeden yapılır (Veri Kaynakları).

5. Toplama Yöntemi ve Hukuki Sebepler

Verileriniz, web sitesi ve API üzerinden elektronik ortamda, otomatik yollarla toplanır. Hukuki sebepler:

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç)
• Meşru menfaat — hizmet güvenliği (KVKK m. 5/2-f)

6. Saklama Süresi

Veriler hizmet ilişkisi boyunca saklanır; ilişki sona erdikten sonra fatura ve muhasebe kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl saklanır. Ayrıntılı API istek kayıtları 90 gün saklanır; ardından parametre ve IP içermeyen günlük kullanım sayaçlarına indirgenir ve bu sayaçlar 2 yıl sonra silinir.

7. Haklarınız (KVKK m. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru

Haklarınızı kullanmak için destek@oktasoft.com adresine e-posta gönderebilir veya yukarıdaki adrese yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.