Veri Sorumlusu
OBA SOFT Bilgi Teknolojileri ve Yazılım (“Şirket” veya “OBA SOFT”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur.
- Adres: Belkız 69/A Sokağı, Şahinbey / Gaziantep
- E-posta: info@obasoft.com.tr
- KEP: kep@obasoft.com.tr
Bu aydınlatma metni; web sitemiz, çağrı merkezimiz, sözleşme süreçlerimiz ve entegratör hizmetleri (e-Fatura, e-Arşiv, e-İrsaliye, e-Defter) kapsamında işlediğimiz kişisel verilere ilişkindir.
İşlenen Kişisel Veriler
Aşağıdaki veri kategorileri işlenebilir:
- Kimlik: ad-soyad, TCKN/VKN, unvan
- İletişim: e-posta, telefon, adres
- Müşteri İşlem: sözleşme/teklif bilgileri, talep/şikayet kayıtları
- Finans: fatura, IBAN, ödeme bilgileri
- İşlem Güvenliği: IP, log, zaman damgası, oturum bilgisi
- Elektronik Belge: e-Fatura/e-Arşiv/e-İrsaliye UBL verileri ve ekleri
Kişisel Verilerin İşlenme Amaçları
- e-Dönüşüm hizmetlerinin sunulması, GİB teknik ve hukuki gerekliliklerinin yerine getirilmesi
- Sözleşme ve müşteri ilişkileri yönetimi, faturalama ve tahsilat
- Teknik destek, çağrı/şikâyet yönetimi ve operasyon süreçleri
- Bilgi güvenliği, loglama, erişim yetkilendirme ve denetim
- Finansal/operasyonel raporlama, iş sürekliliği ve denetim faaliyetleri
- Açık rıza alınan pazarlama/iletişim çalışmaları
Hukuki Sebepler
KVKK md.5/2 ve md.6 uyarınca:
- Kanunlarda açıkça öngörülmesi (VUK, 509 s. Tebliğ, GİB düzenlemeleri)
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Hukuki yükümlülüğün yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- Meşru menfaatlerimiz için veri işlemenin zorunlu olması
- Açık rıza (gerekli hallerde pazarlama/iletşim/çerez vb.)
Toplama Yöntemi
Veriler; sözleşmeler, formlar, çağrı merkezi, destek talepleri, entegratör portalı/API’ler, log sistemleri, çerezler ve 3. taraf entegrasyonları aracılığıyla otomatik/otomatik olmayan yollarla elde edilir.
Kişisel Verilerin Aktarımı
- GİB ve diğer yetkili kamu kurumları
- Vergi/SMMM, bağımsız denetim, hukuk danışmanları
- Barındırma, siber güvenlik, yedekleme gibi hizmet sağlayıcılarımız
- Yetkili iş ortaklarımız ve tedarikçiler
Yurtdışına aktarım: Varsayılan olarak veriler Türkiye içinde saklanır. Yurtdışına aktarım gerektiğinde KVKK md.9 hükümleri ve Kurul kararlarına uygun hareket edilir ve açık rızanız alınır.
Saklama Süreleri
| Veri Türü | Süre | Dayanak |
|---|---|---|
| Faturalama / mali kayıtlar | 10 yıl | VUK |
| Sözleşmeler / müşteri dosyaları | 10 yıl | TBK / VUK |
| Destek kayıtları / talepler | 3–5 yıl | Meşru menfaat / zamanaşımı |
| İşlem güvenliği logları | 2 yıl (asgari) | Bilgi güvenliği/denetim |
| Pazarlama iletişim verileri | Rıza geri çekilene kadar | Açık rıza |
İlgili Kişi Hakları (KVKK md.11)
Tarafımıza başvurarak;
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme ve amacını öğrenme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- KVKK ve ilgili mevzuata uygun olarak silinmesini/anonimleştirilmesini talep etme
- Aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerce analiz edilen sonuçlara itiraz etme
- Zarar doğmuşsa giderilmesini talep etme
Başvuru Yöntemleri
Başvurularınızı KVKK Başvuru Formumuzu kullanarak aşağıdaki kanallardan iletebilirsiniz:
- E-posta: kvkk@obasoft.com.tr (Kayıtlı e-posta/KEP varsa KEP üzerinden)
- Posta: Belkız 69/A Sokağı, Şahinbey / Gaziantep – “KVKK Bilgi Talebi”
- Şahsen: Kimlik doğrulaması sonrası elden başvuru
Başvurularınız, niteliğine göre en geç 30 gün içinde sonuçlandırılır.
Çerezler
Web sitemizde zorunlu, analitik ve tercihe bağlı çerezler kullanılabilir. Ayrıntılar için Çerez Politikası sayfamıza göz atabilirsiniz. Tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz.
Yürürlük & Güncellemeler
Bu Aydınlatma Metni 01.10.2025 tarihinde yayımlanmıştır. Mevzuat ve operasyonel ihtiyaçlara göre güncellenebilir. Güncel sürüm web sitemizde yayınlanır.