1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, bu metinde açıklanan OPAX telefonla sipariş ve telefonla müşteri/teknik destek süreçleri bakımından veri sorumlusu aşağıdaki ticari işletmedir:

2. Telefonla Sipariş ve Destek Kapsamında İşlenen Veriler

Telefonla veya takip eden ticari işlemler sırasında, yalnız ilgili işlem için gerekli olan aşağıdaki veri türleri işlenir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler ilgili işlemle sınırlı olmak üzere aşağıdaki amaçlarla işlenir:

• B2C/B2B sipariş talebinin alınması, siparişe konu ürün ve miktarın belirlenmesi, stok ve sevk işlemlerinin yürütülmesi.
• Müşteri veya ticari alıcı kaydının oluşturulması, mevcut cari kaydın doğrulanması, fatura, muhasebe ve tahsilat işlemlerinin yürütülmesi.
• Banka veya ödeme kuruluşu üzerinden ödeme sonucunun kontrol edilmesi; ödeme, iade, teslimat ya da ters ibraz uyuşmazlıklarının ilgili kayıtlarla incelenmesi.
• Sipariş edilen ürünün bildirilen adrese veya B2B ÜYE/ALICI’nın talebiyle uygun üçüncü kişi adresine gönderilmesi.
• Ürün bilgisi, telefonla müşteri ve teknik destek, garanti, arıza incelemesi, servis ve yasal satış sonrası işlemlerinin yürütülmesi.
• Telefon görüşmelerinde bildirilen sipariş ve teknik taleplerin doğru anlaşılması, işlem içeriğinin doğrulanması, müşteri talep ve şikâyetlerinin incelenmesi, gerektiğinde hakların korunması ve somut uyuşmazlıklarda delil sunulması.
• Yasal fatura ve muhasebe kayıtlarının tutulması, yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması ve bilgi güvenliğinin korunması.

Reklam iletileri farklıdır: Sipariş, fatura, teslimat, garanti ve ürün güvenliği bilgilendirmeleri ile kampanya, reklam ve yeni ürün tanıtımları aynı amaç taşımaz. Tanıtım amaçlı ticari elektronik ileti gönderimleri alıcının niteliğine göre ilgili onay, istisna ve ret hakkı kurallarına tabidir.

4. Kişisel Verilerin Toplanma Yöntemi

Veriler; OPAX’a yapılan telefon aramaları ve arama sırasında verilen sipariş bilgileri, telefonla destek görüşmeleri, mevcut müşteri/cari hesap bilgileri, e-posta veya WhatsApp üzerinden iletilen sipariş ve sevk talepleri, banka/ödeme kuruluşu işlem sonuçları, fatura ve kargo kayıtları üzerinden tamamen veya kısmen otomatik ve gerektiğinde bir veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.

Sipariş, müşteri ve fatura bilgileri ilgili satış, muhasebe ve cari kayıt işlemlerinde işlenir.

Telefon görüşme kayıtları, görüşme işlemleri ve hukuki ihtiyaçlarla sınırlı olarak işlenir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Veri işlemenin amacı ile hukuki dayanağı birbirinden ayrı değerlendirilir. Telefonla sipariş ve destek işlemlerinde, ilgili faaliyet açısından aşağıdaki KVKK hükümleri esas alınır:

B2B ÜYE/ALICI tarafından bildirilen üçüncü kişi teslimat verileri bakımından, sözleşmenin tarafı olmayan kişinin verilerinin işlenmesi otomatik olarak m.5/2-c’ye dayandırılmaz; ilgili işlemin gerektirdiği uygulanabilir hukuki sebep ve aydınlatma yükümlülüğü ayrıca gözetilir.

Bir veri işleme işlemi için açık rıza gerçekten gerekiyorsa ilgili kişiden ayrıca alınır. Bu aydınlatma metninin okunması, kendi başına açık rıza veya reklam onayı anlamına gelmez.

6. Kişisel Verilerin Aktarılabileceği Kişiler ve Amaçlar

Kişisel veriler, ilgili amacın gerektirdiği kapsam ve ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• İnternet sitesi, üyelik, sipariş, muhasebe ve ilgili teknik hizmet sağlayıcıları: İlgili hizmetin yürütülmesi ve güvenliği için gerekli bilgiler.
• IP santral hizmeti veren operatör: Telefon görüşmelerinin iletilmesi ve ses kayıtlarının operatör altyapısında tutulması.
• Banka ve ödeme kuruluşları: Güvenli ödeme işlemlerinin gerçekleştirilmesi, işlem sonucunun doğrulanması, iade ve harcama itirazlarının değerlendirilmesi.
• Fatura/muhasebe hizmeti sağlayıcıları ve mali müşavirlik: Mevzuata uygun faturalandırma, vergi ve muhasebe kayıtları.
• Kargo ve lojistik firmaları: Ürünün, sipariş sahibi veya B2B ÜYE/ALICI’nın bildirdiği üçüncü kişiye teslimi için gerekli ad, adres, telefon ve sevk bilgileri.
• Hukuken yetkili makamlar ve gerekli mesleki danışmanlar: Yasal yükümlülükler ve somut hak arama süreçleri kapsamında ilgili bilgi ve belgeler.

7. Kişisel Verilerin Yurt Dışına Aktarımı

Kişisel verilerin yurt dışına aktarımı söz konusu olduğunda, aktarım işlemleri 6698 sayılı Kanun’un 9. maddesinde düzenlenen şartlara ve uygulanabilir mevzuata uygun olarak yürütülür.

Bu hizmetler kapsamında bir yurt dışı aktarımı gerçekleşiyorsa, aktarımın kapsamı ve hukuki mekanizması 6698 sayılı Kanun’un 9. maddesine uygun şekilde belirlenir. Bu aydınlatma metninin yayımlanması tek başına herhangi bir yurt dışı aktarımına izin veya hukuki dayanak oluşturmaz.

8. Kişisel Verilerin Saklanma Süresi

Cari müşteri bilgileri, sipariş, fatura, ödeme, garanti, iade, muhasebe ve ilgili ticari kayıtlar; işlemin gerektirdiği süre ve yürürlükteki mevzuatta öngörülen saklama süreleri kapsamında tutulur. Saklama gerekliliği ortadan kalktığında ilgili veriler, uygulanabilir mevzuata ve teknik sistem olanaklarına uygun şekilde silinir, yok edilir veya anonimleştirilir.

Telefon görüşme kayıtları, işleme amacı ve ilgili mevzuatın gerektirdiği süreyle saklanır.

9. İlgili Kişinin KVKK Kapsamındaki Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında, şartları oluştuğunda aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını, amacına uygun kullanılıp kullanılmadığını ve yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenen bilgilerin düzeltilmesini isteme.
• Kanuni şartları oluştuğunda silme veya yok etme isteme ve yapılan düzeltme/silme işlemlerinin veri aktarılan üçüncü kişilere bildirilmesini talep etme.
• Münhasıran otomatik sistemler yoluyla analiz edilmesi nedeniyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarar doğmuşsa zararın giderilmesini talep etme.

10. KVKK Başvuru ve İletişim Yöntemleri

6698 sayılı Kanun’un 11. maddesi kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya ilgili kişinin daha önce OPAX’a bildirdiği ve sistemde kayıtlı e-posta adresi üzerinden ya da mevzuatta öngörülen diğer usullerle iletilebilir. İlgili kişiye göre kimlik doğrulaması yapılabilir; gereksiz bilgi ve belge talep edilmez.

Başvurular, Kanun’un 13. maddesi uyarınca en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Telefonla bilgi almak, tek başına mevzuattaki şekle tabi KVKK başvurusu yerine geçmez.

11. Telefonla Sipariş, B2C/B2B Ayrımı ve Son Hükümler

B2C tüketici siparişleri: Telefonla ürün satın alınması, somut işlemde mesafeli sözleşme hükümlerinin uygulanmasını gerektirebilir. Ürünün özellikleri, toplam bedel, teslimat, cayma hakkı ve kanunen zorunlu diğer ön bilgilendirmeler satış sözleşmesi kurulmadan önce ilgili mevzuata uygun yöntemle sunulur; gerekli teyit ve kayıtlar sağlanır. Bu KVKK aydınlatma metni, mesafeli satış sözleşmesinin veya zorunlu ön bilgilendirme belgesinin yerine geçmez.

B2B ticari siparişleri: OPAX’ın kabul ettiği ticari sipariş, B2B ÜYE/ALICI sıfatıyla verilen siparişin ve geçerli ticari koşulların kapsamına göre değerlendirilir. B2B üyeliği yetkili bayilik veya montaj yetkisi oluşturmaz. B2B siparişinde başka kişiye ait kartın kullanılması ve kart ödemesinin banka tarafından geri alınması hâlinde uygulanabilir borç ve tahsil hükümleri, geçerli B2B sözleşmesi ve emredici hukuk kapsamında ayrıca değerlendirilir. Bu aydınlatma metni kişisel veri kullanımını açıklar; tek başına yeni ödeme veya rücu borcu kurmaz.

Telefon görüşmelerinin kayıt altında olması: Görüşmenin kaydedilmesi her koşulda bütün sipariş, ödeme, garanti veya teslim şartlarının kesin olarak kabul edildiği anlamına gelmez. Ticari ilişkinin kurulması ve ifası, ilgili sözleşme ve kanuni delillerle değerlendirilir.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından bu metnin kapsamındaki veri işleme faaliyetlerinin veri sorumlusu aşağıdaki şirkettir:

2. İşlenen Kişisel Veriler

İletişim bilgilerinin kaynağına, aboneliğin niteliğine ve gerçekte kullanılan sistemin işlevlerine göre aşağıdaki sınırlı veriler işlenir:

3. Kişisel Verilerin İşlenme Amaçları

• E-bülten başvurusunun ve abonelikten çıkış işleminin yürütülmesi,
• Uygun hukuki dayanağın ve ticari ileti kurallarının bulunduğu durumlarda ürün, stok, fiyat, kampanya, promosyon ve sektörel duyuruların iletilmesi,
• B2B ÜYE/ALICI niteliğindeki ticari alıcılara kendi ticari ilişkileriyle ilgili bilgilendirmelerin ulaştırılması,
• Ticari elektronik ileti izinlerinin ve ret taleplerinin mevzuata uygun yönetilmesi, İYS kapsamındaki yükümlülüklerin yerine getirilmesi,
• Gönderimlerin kayıt altına alınması, ileti kaynaklı talep ve şikâyetlerin değerlendirilmesi ve gerektiğinde hukuki hakların korunması.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; OPAX internet sitesindeki üyelik/e-bülten alanları, B2B ticari hesap kayıtları, müşterinin doğrudan bildirdiği iletişim bilgileri, e-posta veya telefonla iletilen abonelik/ret talepleri ve mevzuatın öngördüğü İYS kayıtları üzerinden, otomatik veya veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.

İletişim bilgileriniz, bülten aboneliği, üyelik veya ticari müşteri ilişkisi kapsamında elde edilebilir. Bu bilgiler, ancak ilgili hukuki şartlar bulunduğunda pazarlama amacıyla kullanılır.

5. İşleme Amaçlarına Göre Hukuki Sebepler

Veri işleme faaliyetlerinin hukuki sebepleri, işleme amacına göre 6698 sayılı Kanun’un 5. maddesi kapsamında değerlendirilir:

• Abonelik ve talep yönetimi: Abonelik hizmetinin kurulması ve yürütülmesi bakımından şartları varsa KVKK m.5/2-c; ilgili kişinin kendi talebi doğrultusunda yürütülen işlemler.
• İYS ve ticari ileti yükümlülükleri: Mevzuatın gerektirdiği kayıtların tutulması ve ret taleplerinin işlenmesinde KVKK m.5/2-ç (hukuki yükümlülük).
• Uyuşmazlık ve ispat: İzin, ret ve gönderime ilişkin gerekli kayıtların korunmasında KVKK m.5/2-e (bir hakkın tesisi, kullanılması veya korunması).
• Pazarlama amacıyla kişisel verinin kullanılması: İşlemin niteliğine göre geçerli KVKK işleme şartı; açık rıza gereken durumlarda KVKK m.5/1 uyarınca ayrı açık rıza.
• İşlem güvenliği: Somut koşullarda zorunlu ve ölçülü olduğu ölçüde KVKK m.5/2-f (meşru menfaat).

6. Kişisel Verilerin Aktarılması

İlgili veri, yalnız gerekli ve ölçülü olduğu durumlarda aşağıdaki alıcı gruplarına, belirtilen amaçlarla aktarılır:

• İnternet sitesi, üyelik, sipariş, muhasebe ve ilgili teknik hizmet sağlayıcıları: İlgili hizmetin yürütülmesi ve güvenliği için gerekli bilgiler.
• Fiilen kullanılan e-posta/SMS gönderim hizmeti sağlayıcıları: İletinin gönderilmesi, teslim durumu ve abonelikten çıkış taleplerinin işlenmesi amacıyla.
• İYS ve ilgili yetkili işletmeciler: İleti izin, ret ve mevzuata uygun kayıt işlemlerinin yürütülmesi amacıyla.
• Yetkili kamu kurumları, mahkemeler veya hukuki danışmanlar: Kanuni yükümlülükler ve somut uyuşmazlıklarda gerekli bilgiler bakımından.

Bu metin, OPAX’ın bağımsız montaj işletmelerinden oluşan yetkili servis veya çözüm ortağı ağı bulunduğu anlamına gelmez. Bir iletişim bilgisinin başka bir işletmeyle paylaşılması, ayrıca hukuka uygun aktarım sebebi gerektirir.

7. Yurt Dışına Veri Aktarımı

Kişisel verilerin yurt dışına aktarımı söz konusu olduğunda, aktarım işlemleri 6698 sayılı Kanun’un 9. maddesinde düzenlenen şartlara ve uygulanabilir mevzuata uygun olarak yürütülür.

Yurt dışına veri aktarımı gerçekleşmesi hâlinde, 6698 sayılı Kanun’un 9. maddesinde öngörülen şartlar ve uygun aktarım mekanizması uygulanır; ilgili kişiler aktarımın kapsamı hakkında mevzuata uygun biçimde bilgilendirilir. Yalnızca bu metnin yayımlanması yurt dışı aktarımı için tek başına hukuki izin oluşturmaz.

8. Verilerin Saklanma Süresi

E-bülten abonelik ve gönderim amacıyla işlenen veriler, bu amaç için gerekli olduğu ve geçerli bir işleme şartı bulunduğu sürece tutulur. İzin ve ret kayıtları ile hukuki uyuşmazlığa ilişkin zorunlu veriler, mevzuatın öngördüğü saklama ve ispat süreleri boyunca ayrıca korunabilir.

Abonelikten çıkış veya ret talebi üzerine pazarlama iletileri durdurulur. Mevzuat gereği korunması gereken izin, ret ve ispat kayıtları saklanabilir.

9. E-Bülten Aboneliğinden Çıkış ve Ret Hakkı

Ticari elektronik ileti almak istemeyen ilgili kişi, her zaman ret hakkını kullanır. Ret talebi, mevzuatın belirlediği usul ve süreler içinde işleme alınır. Bir ürün veya hizmetle ilgili zorunlu işlem bildirimleri, pazarlama iletilerinden ayrıdır.

• Gönderilen iletide yer alan abonelikten çıkış veya ret yöntemini kullanabilirsiniz (ileti üzerinde sağlanıyorsa).
• Ticari elektronik ileti tercihlerinizi İleti Yönetim Sistemi (İYS) üzerinden yönetebilirsiniz.
• satis@opax.com adresine reklam ve kampanya iletisi almak istemediğinizi bildirebilirsiniz.

Ret hakkının kullanılması, geçmişte yapılmış siparişlerin veya kanuni ürün garanti haklarının sona ermesi anlamına gelmez.

10. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamında uygulanabilir olmak üzere:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilirsiniz.
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteyebilirsiniz.
• Kanuni şartlar oluştuğunda silme/yok etme ve ilgili üçüncü kişilere bildirim talep edebilirsiniz.
• Münhasıran otomatik sistemlerle yapılan analiz nedeniyle aleyhinize sonuç doğmasına itiraz edebilirsiniz.
• Kanuna aykırı kişisel veri işlenmesi nedeniyle zarara uğramanız hâlinde zararınızın giderilmesini isteyebilirsiniz.

11. KVKK Başvurusu ve İletişim

Kişisel verilerinize ilişkin KVKK başvurularınızı, yürürlükteki başvuru usullerine uygun şekilde yazılı olarak veya KEP, güvenli elektronik imza, mobil imza ya da sistemde kayıtlı e-posta adresiniz üzerinden ilgili mevzuatın izin verdiği biçimde iletebilirsiniz. Kimlik doğrulaması talebin niteliğine uygun, gerekli ve ölçülü şekilde yapılır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Telefonla sözlü görüşme, tek başına mevzuatın aradığı usulde yapılmış KVKK başvurusu sayılmayabilir.

12. Metnin Güncellenmesi

OPAX bu aydınlatma metnini, fiilen yürütülen e-bülten faaliyetleri, kullanılan teknik altyapı veya uygulanabilir mevzuat değiştiğinde günceller. Değişiklikler ilgili kişilere mevzuatın gerektirdiği yöntemlerle duyurulur. Yeni bir aydınlatma metninin yayımlanması, geçmişte verilmemiş bir ticari elektronik ileti onayının verilmiş sayılması anlamına gelmez.

Metin tarihi: 01.11.2026