OZZMOO Gizlilik Politikası

1. Politikanın kapsamı

Bu politika OZZMOO platformuna kayıt olan, deneme süreci başlatan, destek kanallarımızı kullanan veya pazarlama içeriklerimize abone olan tüm gerçek kişileri kapsar. OZZMOO çalışanları, iş ortakları ve tedarikçileri için ayrı iç düzenlemeler uygulanabilir.

2. Topladığımız veriler

Hizmetimizi sunarken kişisel verilerinizi doğrudan sizden, entegre ettiğiniz üçüncü taraf servislerden veya sistem kayıtlarımızdan elde ederiz. Topladığımız başlıca veri kategorileri şunlardır:

• Hesap ve iletişim bilgileri: Ad, soyad, şirket unvanı, görev, e-posta, telefon ve takım arkadaşlarına dair yetkilendirme kayıtları.
• Abonelik ve faturalama verileri: Vergi numarası, fatura adresi, ödeme yöntemi belirteçleri (kart bilgileri ödeme sağlayıcımız tarafından token olarak saklanır) ve yapılan işlemlere ilişkin makbuzlar.
• İşletme ve entegrasyon verileri: Platforma bağladığınız e-ticaret pazar yerleri, kargo sağlayıcıları veya ERP sistemlerinden gelen sipariş, ürün, müşteri ve stok verilerinin OZZMOO tarafından işlenen bölümleri.
• Kullanım ve teknik veriler: Oturum açma tarihleri, cihaz ve tarayıcı bilgileri, IP adresi, işlem logları, hata raporları ve performans metrikleri.
• Destek ve iletişim kayıtları: Canlı destek mesajları, e-posta yazışmaları, çağrı notları ve müşteri memnuniyeti anket yanıtları.

3. Verilerinizi hangi amaçlarla kullanıyoruz?

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenir:

• Hizmet sunumu: Abonelik hesabınızı oluşturmak, entegrasyonlarınızı yönetmek, sipariş ve operasyon süreçlerinizi takip edebilmeniz için gerekli fonksiyonları sağlamak.
• Faturalama ve tahsilat: Abonelik planınıza göre fatura düzenlemek, ödemeleri işlemek ve mali kayıtlarımızı tutmak.
• Ürün geliştirme: Kullanım verilerini anonimleştirerek özellikleri iyileştirmek, performansı artırmak ve yeni fonksiyonlar tasarlamak.
• Destek ve iletişim: Talep ve şikâyetlerinize yanıt vermek, güvenlik uyarıları ve ürün güncellemeleri göndermek.
• Pazarlama izinleri: Açık rızanıza bağlı olarak etkinlik davetleri, içerik bültenleri ve kampanyalar paylaşmak (dilediğiniz an listeden çıkabilirsiniz).
• Yasal yükümlülükler: Kara para aklamayı önleme, vergi denetimleri, resmi makam talepleri ve mahkeme kararları gibi durumlarda kanunen gerekli bilgileri paylaşmak.

4. Hukuki dayanaklarımız

Verilerinizi işlerken KVKK madde 5 ve 6’daki hukuki sebeplere dayanırız. Başlıca dayanaklarımız sözleşmenin kurulması ve ifası, hukuki yükümlülüklerimizin yerine getirilmesi, meşru menfaatlerimizin korunması ve açık rıza (özellikle pazarlama iletişimleri ve entegrasyonlar üzerinden aktarılabilecek opsiyonel alanlar için) olur. Avrupa Ekonomik Alanı’ndaki müşterilerimiz için GDPR m.6 hükümleri geçerlidir.

5. Veri saklama süreleri

Verilerinizi amacın gerektirdiği süre boyunca saklarız. Hesap verileri aboneliğiniz aktif olduğu sürece ve kapanıştan sonra yasal yükümlülükler çerçevesinde en fazla 10 yıla kadar tutulur. Pazarlama izinleri aboneliğinizden bağımsız olarak iptal talebinize kadar saklanır. Sistem logları güvenlik ve denetim ihtiyaçları için 12 ay süreyle saklanır. Süre sonunda veriler silinir veya anonim hale getirilir.

6. Paylaşımlar ve veri işleyenler

Kişisel verilerinizi hukuken yetkili olmayan üçüncü kişilerle paylaşmayız. Ancak hizmetimizi sürdürebilmek için aşağıdaki veri işleyenlerle çalışırız ve gerekli teknik/idarî önlemleri uygularız:

• Bulut altyapısı: Avrupa Birliği veya Türkiye sınırları içinde barındırılan güvenli sunucu hizmetleri.
• Ödeme sağlayıcıları: Kart verilerini token olarak işlemesini sağladığımız PCI-DSS uyumlu finansal kuruluşlar.
• İletişim ve destek araçları: Çağrı merkezi, canlı destek ve e-posta altyapı sağlayıcıları.
• Analitik ve hata izleme servisleri: Ürün performansını ve güvenliğini ölçebilmek için kullandığımız anonimleştirilmiş analiz araçları.

Verilerin Türkiye dışına aktarılması gereken durumlarda, ilgili ülkede yeterli koruma bulunup bulunmadığını değerlendirir, veri aktarım sözleşmeleri ve KVKK Kurul kararlarına uygun hareket ederiz.

7. Verilerin güvenliği

Yetkisiz erişimi, değişikliği veya ifşayı önlemek amacıyla şifreleme, erişim kontrolü, düzenli zafiyet taraması, log izleme, çok faktörlü kimlik doğrulama ve çalışanlarımız için düzenli KVKK/GDPR eğitimleri gibi teknik ve idarî tedbirler uygularız.

8. Çerezler ve çevrimiçi izleme

Web sitemiz deneyiminizi iyileştirmek ve ürün performansını analiz etmek için zorunlu, tercih ve analitik çerezler kullanır. Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilir veya çerezleri reddedebilirsiniz. Ayrıntılar için çerez politikamızı inceleyin.

9. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşleme amacını ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• İşlenmesini gerektiren sebeplerin ortadan kalkması halinde verilerin silinmesini veya anonimleştirilmesini talep etme
• Otomatik sistemlerle yapılan analizlere itiraz etme ve aleyhinize sonuç doğurmasına itiraz etme
• İşlemenin hukuka aykırı olması sebebiyle zarara uğramanız halinde tazminat talep etme

Haklarınıza ilişkin taleplerinizi aşağıdaki iletişim kanallarından bize iletebilirsiniz. Başvurularınızı en geç 30 gün içinde yanıtlarız.

10. İletişim

Veri sorumlusu: OZZMOO Teknoloji ve Ticaret A.Ş.

Adres: İstanbul, Türkiye

E-posta: privacy@ozzmoo.com

Başvurularınızı kimliğinizi doğrulayacak belgelerle birlikte iletmeniz halinde hızlıca yanıtlayabiliriz.

11. Güncellemeler

Bu politika, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Değişiklikleri web sitemiz üzerinden yayınlar ve önemli olması halinde kullanıcılarımıza e-posta ile bilgi veririz. Politikanın güncel versiyonunu her zaman bu sayfada bulabilirsiniz.