1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, bu metinde açıklanan OPAX telefonla sipariş ve telefonla müşteri/teknik destek süreçleri bakımından veri sorumlusu aşağıdaki ticari işletmedir:

 2. Telefonla Sipariş ve Destek Kapsamında İşlenen Veriler

Telefonla veya takip eden ticari işlemler sırasında, yalnız ilgili işlem için gerekli olan aşağıdaki veri türleri işlenir:

 3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler ilgili işlemle sınırlı olmak üzere aşağıdaki amaçlarla işlenir:

• B2C/B2B sipariş talebinin alınması, siparişe konu ürün ve miktarın belirlenmesi, stok ve sevk işlemlerinin yürütülmesi.
• Müşteri veya ticari alıcı kaydının oluşturulması, mevcut cari kaydın doğrulanması, fatura, muhasebe ve tahsilat işlemlerinin yürütülmesi.
• Banka veya ödeme kuruluşu üzerinden ödeme sonucunun kontrol edilmesi; ödeme, iade, teslimat ya da ters ibraz uyuşmazlıklarının ilgili kayıtlarla incelenmesi.
• Sipariş edilen ürünün bildirilen adrese veya B2B ÜYE/ALICI’nın talebiyle uygun üçüncü kişi adresine gönderilmesi.
• Ürün bilgisi, telefonla müşteri ve teknik destek, garanti, arıza incelemesi, servis ve yasal satış sonrası işlemlerinin yürütülmesi.
• Telefon görüşmelerinde bildirilen sipariş ve teknik taleplerin doğru anlaşılması, işlem içeriğinin doğrulanması, müşteri talep ve şikâyetlerinin incelenmesi, gerektiğinde hakların korunması ve somut uyuşmazlıklarda delil sunulması.
• Yasal fatura ve muhasebe kayıtlarının tutulması, yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması ve bilgi güvenliğinin korunması.

Reklam iletileri farklıdır: Sipariş, fatura, teslimat, garanti ve ürün güvenliği bilgilendirmeleri ile kampanya, reklam ve yeni ürün tanıtımları aynı amaç taşımaz. Tanıtım amaçlı ticari elektronik ileti gönderimleri alıcının niteliğine göre ilgili onay, istisna ve ret hakkı kurallarına tabidir.

 4. Kişisel Verilerin Toplanma Yöntemi

Veriler; OPAX’a yapılan telefon aramaları ve arama sırasında verilen sipariş bilgileri, telefonla destek görüşmeleri, mevcut müşteri/cari hesap bilgileri, e-posta veya WhatsApp üzerinden iletilen sipariş ve sevk talepleri, banka/ödeme kuruluşu işlem sonuçları, fatura ve kargo kayıtları üzerinden tamamen veya kısmen otomatik ve gerektiğinde bir veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.

OPAX, hazır AKINSOFT web ve ticari yazılım altyapısını kullanmaktadır. Kendi ticari işlemlerinde, müşteri adı/unvanı, vergi veya T.C. kimlik numarası, adres, telefon ve e-posta bilgisini cari hesap programına kaydeder. Web sitesinin teknik sunucu yönetimini veya tüm ziyaretçi/log kayıtlarını bizzat yürütmez.

IP santral görüşmelerinin ses kayıtları, OPAX’ın hizmet aldığı operatör altyapısında tutulur. Kayıtların teknik saklama ve otomatik silme uygulaması, operatörün fiilî sistemi ve ilgili kanuni yükümlülükler çerçevesinde yürütülür.

 5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Veri işlemenin amacı ile hukuki dayanağı birbirinden ayrı değerlendirilir. Telefonla sipariş ve destek işlemlerinde, ilgili faaliyet açısından aşağıdaki KVKK hükümleri esas alınır:

B2B ÜYE/ALICI tarafından bildirilen üçüncü kişi teslimat verileri bakımından, sözleşmenin tarafı olmayan kişinin verilerinin işlenmesi otomatik olarak m.5/2-c’ye dayandırılmaz; ilgili işlemin gerektirdiği uygulanabilir hukuki sebep ve aydınlatma yükümlülüğü ayrıca gözetilir.

Bir veri işleme işlemi için açık rıza gerçekten gerekiyorsa ilgili kişiden ayrıca alınır. Bu aydınlatma metninin okunması, kendi başına açık rıza veya reklam onayı anlamına gelmez.

 6. Kişisel Verilerin Aktarılabileceği Kişiler ve Amaçlar

Kişisel veriler, ilgili amacın gerektirdiği kapsam ve ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• AKINSOFT ve fiilen kullanılan yazılım/altyapı sağlayıcıları: Sipariş, cari kayıt, hazır web altyapısı, güvenli işlem ve teknik işletim için gerekli bilgiler.
• IP santral hizmeti veren operatör: Telefon görüşmelerinin iletilmesi ve ses kayıtlarının operatör altyapısında tutulması.
• Banka ve ödeme kuruluşları: Güvenli ödeme işlemlerinin gerçekleştirilmesi, işlem sonucunun doğrulanması, iade ve harcama itirazlarının değerlendirilmesi.
• Fatura/muhasebe hizmeti sağlayıcıları ve mali müşavirlik: Mevzuata uygun faturalandırma, vergi ve muhasebe kayıtları.
• Kargo ve lojistik firmaları: Ürünün, sipariş sahibi veya B2B ÜYE/ALICI’nın bildirdiği üçüncü kişiye teslimi için gerekli ad, adres, telefon ve sevk bilgileri.
• Hukuken yetkili makamlar ve gerekli mesleki danışmanlar: Yasal yükümlülükler ve somut hak arama süreçleri kapsamında ilgili bilgi ve belgeler.

 7. Kişisel Verilerin Yurt Dışına Aktarımı

OPAX, telefonla sipariş kapsamında işlenen kişisel verilerin yurt dışına aktarılıp aktarılmadığını, kullanılan hizmet sağlayıcıların gerçek teknik veri akışına göre değerlendirir. Hazır web altyapısı, IP santral, e-posta, ödeme ve diğer hizmetlerin sunucu/alt hizmet sağlayıcı düzenleri, yalnız OPAX’ın yönetim ekranlarından kesin biçimde anlaşılamayabilir.

Bu hizmetler kapsamında bir yurt dışı aktarımı gerçekleşiyorsa, aktarımın kapsamı ve hukuki mekanizması 6698 sayılı Kanun’un 9. maddesine uygun şekilde belirlenir. Bu aydınlatma metninin yayımlanması tek başına herhangi bir yurt dışı aktarımına izin veya hukuki dayanak oluşturmaz.

 8. Kişisel Verilerin Saklanma Süresi

Cari müşteri bilgileri, sipariş, fatura, ödeme, garanti, iade, muhasebe ve ilgili ticari kayıtlar; işlemin gerektirdiği süre ve yürürlükteki mevzuatta öngörülen saklama süreleri kapsamında tutulur. Saklama gerekliliği ortadan kalktığında ilgili veriler, uygulanabilir mevzuata ve teknik sistem olanaklarına uygun şekilde silinir, yok edilir veya anonimleştirilir.

Ses kayıtları: IP santral hizmetinin alındığı operatör altyapısında tutulur. OPAX’ın bildirdiği olağan erişim penceresi yaklaşık 2–3 aydır. Kayıtların bu sürenin bitiminde kesin ve tüm yedeklerden silindiğine ilişkin bir taahhütte bulunulmaz; gerçek saklama/silme döngüsü operatör kayıtlarıyla belirlenir.

OPAX, web sitesinin kullanıcı verilerini kendi bilgisayarına düzenli olarak indirip ayrıca yedeklediği iddiasında bulunmaz. AKINSOFT sistemindeki yedekleme ile OPAX’ın cari kayıtları birbirinden ayrı teknik süreçlerdir.

 9. İlgili Kişinin KVKK Kapsamındaki Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında, şartları oluştuğunda aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını, amacına uygun kullanılıp kullanılmadığını ve yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenen bilgilerin düzeltilmesini isteme.
• Kanuni şartları oluştuğunda silme veya yok etme isteme ve yapılan düzeltme/silme işlemlerinin veri aktarılan üçüncü kişilere bildirilmesini talep etme.
• Münhasıran otomatik sistemler yoluyla analiz edilmesi nedeniyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarar doğmuşsa zararın giderilmesini talep etme.

 10. KVKK Başvuru ve İletişim Yöntemleri

6698 sayılı Kanun’un 11. maddesi kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya ilgili kişinin daha önce OPAX’a bildirdiği ve sistemde kayıtlı e-posta adresi üzerinden ya da mevzuatta öngörülen diğer usullerle iletilebilir. İlgili kişiye göre kimlik doğrulaması yapılabilir; gereksiz bilgi ve belge talep edilmez.

Başvurular, Kanun’un 13. maddesi uyarınca en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Telefonla bilgi almak, tek başına mevzuattaki şekle tabi KVKK başvurusu yerine geçmez.

 11. Telefonla Sipariş, B2C/B2B Ayrımı ve Son Hükümler

B2C tüketici siparişleri: Telefonla ürün satın alınması, somut işlemde mesafeli sözleşme hükümlerinin uygulanmasını gerektirebilir. Ürünün özellikleri, toplam bedel, teslimat, cayma hakkı ve kanunen zorunlu diğer ön bilgilendirmeler satış sözleşmesi kurulmadan önce ilgili mevzuata uygun yöntemle sunulur; gerekli teyit ve kayıtlar sağlanır. Bu KVKK aydınlatma metni, mesafeli satış sözleşmesinin veya zorunlu ön bilgilendirme belgesinin yerine geçmez.

B2B ticari siparişleri: OPAX’ın kabul ettiği ticari sipariş, B2B ÜYE/ALICI sıfatıyla verilen siparişin ve geçerli ticari koşulların kapsamına göre değerlendirilir. B2B üyeliği yetkili bayilik veya montaj yetkisi oluşturmaz. B2B siparişinde başka kişiye ait kartın kullanılması ve kart ödemesinin banka tarafından geri alınması hâlinde uygulanabilir borç ve tahsil hükümleri, geçerli B2B sözleşmesi ve emredici hukuk kapsamında ayrıca değerlendirilir. Bu aydınlatma metni kişisel veri kullanımını açıklar; tek başına yeni ödeme veya rücu borcu kurmaz.

Telefon görüşmelerinin kayıt altında olması: Görüşmenin kaydedilmesi her koşulda bütün sipariş, ödeme, garanti veya teslim şartlarının kesin olarak kabul edildiği anlamına gelmez. Ticari ilişkinin kurulması ve ifası, ilgili sözleşme ve kanuni delillerle değerlendirilir.

 1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından bu metnin kapsamındaki veri işleme faaliyetlerinin veri sorumlusu aşağıdaki şirkettir:

 2. İşlenen Kişisel Veriler

İletişim bilgilerinin kaynağına, aboneliğin niteliğine ve gerçekte kullanılan sistemin işlevlerine göre aşağıdaki sınırlı veriler işlenir:

 3. Kişisel Verilerin İşlenme Amaçları

•  E-bülten başvurusunun ve abonelikten çıkış işleminin yürütülmesi,
•  Uygun hukuki dayanağın ve ticari ileti kurallarının bulunduğu durumlarda ürün, stok, fiyat, kampanya, promosyon ve sektörel duyuruların iletilmesi,
•  B2B ÜYE/ALICI niteliğindeki ticari alıcılara kendi ticari ilişkileriyle ilgili bilgilendirmelerin ulaştırılması,
•  Ticari elektronik ileti izinlerinin ve ret taleplerinin mevzuata uygun yönetilmesi, İYS kapsamındaki yükümlülüklerin yerine getirilmesi,
•  Gönderimlerin kayıt altına alınması, ileti kaynaklı talep ve şikâyetlerin değerlendirilmesi ve gerektiğinde hukuki hakların korunması.

 4. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; OPAX internet sitesindeki üyelik/e-bülten alanları, B2B ticari hesap kayıtları, müşterinin doğrudan bildirdiği iletişim bilgileri, e-posta veya telefonla iletilen abonelik/ret talepleri ve mevzuatın öngördüğü İYS kayıtları üzerinden, otomatik veya veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.

OPAX, web sitesi ve üyelik işlemlerinde AKINSOFT tarafından sağlanan hazır altyapıyı kullanır. Müşterinin ad-soyad/unvan, adres, telefon, e-posta ve gerekli vergi bilgileri ayrıca OPAX tarafından kullanılan cari programda kayıtlı olabilir. Bu cari bilgiler, kendiliğinden reklam izni oluşturmaz.

Web altyapısındaki teknik oturum ve sunucu kayıtlarının kapsamı hizmet sağlayıcının sistemine bağlıdır. OPAX’ın bütün sunucu loglarını veya ziyaretçi hareketlerini yönetim panelinden görüntülediği varsayılmaz.

 5. İşleme Amaçlarına Göre Hukuki Sebepler

Veri işleme faaliyetlerinin hukuki sebepleri, işleme amacına göre 6698 sayılı Kanun’un 5. maddesi kapsamında değerlendirilir:

•  Abonelik ve talep yönetimi: Abonelik hizmetinin kurulması ve yürütülmesi bakımından şartları varsa KVKK m.5/2-c; ilgili kişinin kendi talebi doğrultusunda yürütülen işlemler.
•  İYS ve ticari ileti yükümlülükleri: Mevzuatın gerektirdiği kayıtların tutulması ve ret taleplerinin işlenmesinde KVKK m.5/2-ç (hukuki yükümlülük).
•  Uyuşmazlık ve ispat: İzin, ret ve gönderime ilişkin gerekli kayıtların korunmasında KVKK m.5/2-e (bir hakkın tesisi, kullanılması veya korunması).
•  Pazarlama amacıyla kişisel verinin kullanılması: İşlemin niteliğine göre geçerli KVKK işleme şartı; açık rıza gereken durumlarda KVKK m.5/1 uyarınca ayrı açık rıza.
•  İşlem güvenliği: Somut koşullarda zorunlu ve ölçülü olduğu ölçüde KVKK m.5/2-f (meşru menfaat).

 6. Kişisel Verilerin Aktarılması

İlgili veri, yalnız gerekli ve ölçülü olduğu durumlarda aşağıdaki alıcı gruplarına, belirtilen amaçlarla aktarılır:

•  AKINSOFT ve kullanılan yazılım altyapısı: Web üyeliği, ticari hesap ve teknik hizmetlerin çalıştırılması amacıyla.
•  Fiilen kullanılan e-posta/SMS gönderim hizmeti sağlayıcıları: İletinin gönderilmesi, teslim durumu ve abonelikten çıkış taleplerinin işlenmesi amacıyla.
•  İYS ve ilgili yetkili işletmeciler: İleti izin, ret ve mevzuata uygun kayıt işlemlerinin yürütülmesi amacıyla.
•  Yetkili kamu kurumları, mahkemeler veya hukuki danışmanlar: Kanuni yükümlülükler ve somut uyuşmazlıklarda gerekli bilgiler bakımından.

Bu metin, OPAX’ın bağımsız montaj işletmelerinden oluşan yetkili servis veya çözüm ortağı ağı bulunduğu anlamına gelmez. Bir iletişim bilgisinin başka bir işletmeyle paylaşılması, ayrıca hukuka uygun aktarım sebebi gerektirir.

 7. Yurt Dışına Veri Aktarımı

E-bülten gönderimi veya teknik altyapı hizmetleri kapsamında kişisel verilerin yurt dışındaki bir hizmet sağlayıcıya aktarılıp aktarılmadığı kullanılan sistemlere bağlıdır. OPAX, doğrulanmamış bir aktarımı gerçekleşmiş gibi beyan etmez.

Yurt dışına veri aktarımı gerçekleşmesi hâlinde, 6698 sayılı Kanun’un 9. maddesinde öngörülen şartlar ve uygun aktarım mekanizması uygulanır; ilgili kişiler aktarımın kapsamı hakkında mevzuata uygun biçimde bilgilendirilir. Yalnızca bu metnin yayımlanması yurt dışı aktarımı için tek başına hukuki izin oluşturmaz.

 8. Saklama Süresi ve Silme İşlemleri

E-bülten abonelik ve gönderim amacıyla işlenen veriler, bu amaç için gerekli olduğu ve geçerli bir işleme şartı bulunduğu sürece tutulur. İzin ve ret kayıtları ile hukuki uyuşmazlığa ilişkin zorunlu veriler, mevzuatın öngördüğü saklama ve ispat süreleri boyunca ayrıca korunabilir.

Abonelik sona erdiğinde pazarlama amaçlı gönderim durdurulur; buna karşılık ret bilgisinin yeniden ileti gönderilmesini önlemek veya bir hukuki yükümlülüğü yerine getirmek için gerekli sınırlı kayıtlar tutulabilir. Saklama nedeni sona erdiğinde ilgili veriler, AKINSOFT ve fiilen kullanılan diğer sistemlerde mevzuatın gerektirdiği yöntemlerle silinir, yok edilir veya anonimleştirilir.

OPAX’ın kendi bilgisayarına ayrıca e-bülten veritabanı yedeklemesi yaptığını veya bütün teknik kayıtları görüntülediğini belirten bir taahhüt bulunmamaktadır.

 9. E-Bülten Aboneliğinden Çıkış ve Ret Hakkı

Ticari elektronik ileti almak istemeyen ilgili kişi, her zaman ret hakkını kullanır. Ret talebi, mevzuatın belirlediği usul ve süreler içinde işleme alınır. Bir ürün veya hizmetle ilgili zorunlu işlem bildirimleri, pazarlama iletilerinden ayrıdır.

•  Gönderilen iletide yer alan abonelikten çıkış veya ret yöntemini kullanabilirsiniz (ileti üzerinde sağlanıyorsa).
•  Ticari elektronik ileti tercihlerinizi İleti Yönetim Sistemi (İYS) üzerinden yönetebilirsiniz.
•  satis@opax.com adresine reklam ve kampanya iletisi almak istemediğinizi bildirebilirsiniz.

Ret hakkının kullanılması, geçmişte yapılmış siparişlerin veya kanuni ürün garanti haklarının sona ermesi anlamına gelmez.

 10. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamında uygulanabilir olmak üzere:

•  Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilirsiniz.
•  Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
•  Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
•  Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteyebilirsiniz.
•  Kanuni şartlar oluştuğunda silme/yok etme ve ilgili üçüncü kişilere bildirim talep edebilirsiniz.
•  Münhasıran otomatik sistemlerle yapılan analiz nedeniyle aleyhinize sonuç doğmasına itiraz edebilirsiniz.
•  Kanuna aykırı kişisel veri işlenmesi nedeniyle zarara uğramanız hâlinde zararınızın giderilmesini isteyebilirsiniz.

 11. KVKK Başvurusu ve İletişim

Kişisel verilerinize ilişkin KVKK başvurularınızı, yürürlükteki başvuru usullerine uygun şekilde yazılı olarak veya KEP, güvenli elektronik imza, mobil imza ya da sistemde kayıtlı e-posta adresiniz üzerinden ilgili mevzuatın izin verdiği biçimde iletebilirsiniz. Kimlik doğrulaması talebin niteliğine uygun, gerekli ve ölçülü şekilde yapılır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Telefonla sözlü görüşme, tek başına mevzuatın aradığı usulde yapılmış KVKK başvurusu sayılmayabilir.

 12. Metnin Güncellenmesi

OPAX bu aydınlatma metnini, fiilen yürütülen e-bülten faaliyetleri, kullanılan teknik altyapı veya uygulanabilir mevzuat değiştiğinde günceller. Değişiklikler ilgili kişilere mevzuatın gerektirdiği yöntemlerle duyurulur. Yeni bir aydınlatma metninin yayımlanması, geçmişte verilmemiş bir ticari elektronik ileti onayının verilmiş sayılması anlamına gelmez.

Metin tarihi: 01.11.2026