1. Giriş ve Veri Sorumlusu Kimliği

1.01. Mersin Teknopark Yerleşkesinde yerleşik olan Oraz Kurumsal Danışmanlık Hizmetleri Sanayi ve Ticaret Limited Şirketi ("ORAZ Danışmanlık & Teşvik Rotası" veya "Şirket") olarak; www.tesvikrotasi.com.tr alan adı ile buna bağlı mobil/web uygulamaları ("Platform" veya "Sitemiz") üzerinden gerçekleştirdiğimiz faaliyetlerde, kullanıcılarımızın ve mükelleflerimizin kişisel verilerinin gizliliğine, güvenliğine ve korunmasına en üst düzeyde hassasiyet gösteriyoruz.

1.02. İşbu Gizlilik ve Veri Güvenliği Politikası ("Politika"), Sitemizi ziyaret eden, kullanıcı kaydı oluşturan, Firma Bilgi Kartı dolduran, bulut tabanlı Rota Yönetimi ve İş Ajandası modülleri ile 7 (yedi) farklı hizmet kategorimizi (Faydalanma Analizleri, Online Danışmanlık, Proje Dokümanı Hazırlama, Proje Başvuru ve Yönetim Paketi, Uçtan Uca Süreç Yönetimi vb.) kullanan ve iletişim kanallarımız üzerinden bizimle etkileşime geçen tüm tarafları, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca bilgilendirmek amacıyla hazırlanmıştır.

2. Politikanın Kapsamı ve Modüler Entegrasyon

2.01. İşbu Politika, www.tesvikrotasi.com.tr platformu üzerinde sunulan tüm mevcut hizmet kategorilerinde ve gelecekte Platform'a eklenecek olan tüm yeni ürün/hizmet modüllerinde toplanan, işlenen ve saklanan her türlü veriyi kapsar.

2.02. ORAZ Danışmanlık & Teşvik Rotası tarafından doğrudan yönetilmeyen, dış kaynaklı linkler, API entegrasyonları veya sosyal medya platformları üzerinden yönlendirilen üçüncü taraf internet siteleri işbu Politika'nın kapsamı dışındadır.

3. Kişisel Verilerin İşlenmesinde Genel İlkeler

ORAZ Danışmanlık & Teşvik Rotası, kişisel verilerin işlenmesinde KVKK'nın 4. maddesinde öngörülen aşağıdaki genel ilkelere tam uyum sağlar:

Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. Veri Kategorileri ve Operasyonel Toplanma Yöntemleri

www.tesvikrotasi.com.tr platformu altyapımız kapsamında, Müşterilerden (Kullanıcılardan) aşağıdaki veri grupları dijital ve işitsel kanallar üzerinden toplanmaktadır:

4.01. Kullanıcı Kaydı ve Firma Bilgi Kartı Verileri

Platform'a üyelik adımı ve durum tespiti süreçlerinde toplanan; Ad-Soyad, Unvan, T.C. Kimlik No / Vergi Kimlik No, Faaliyet Sektörü, NACE Kodu, Vergi Dairesi, Şirket Türü, Ortaklık Yapısı ve Hisse Oranları, Güncel Personel Sayısı, Mali Tablolar (Ciro, Bilanço Özetleri), SGK ve GİB Kayıt Verileridir.

"Uçtan uca süreç yönetimi için mükellef tarafından sağlanan kurumsal sistem giriş şifreleri, yalnızca ilgili personelin erişebileceği kriptolu şifre havuzunda tutulur ve süreç bitiminde sistemden tamamen silinir."

4.02. Algoritmik Analiz ve Proje Formu Girdileri

Müşteri'nin hibe desteklerinden yararlanma durumunu öğrenmek veya proje dokümanı hazırlatmak amacıyla yazılım sorularına verdiği Analiz Cevapları, yatırım bütçeleri, planlanan makine-teçhizat listeleri ve proje içerik metinleridir.

4.03. Rota Yönetimi ve İş Ajandası Modülü Verileri

Müşteri'nin teşvik takvimlerini yönetmek amacıyla bulut tabanlı ajanda modülüne manuel veya entegrasyon yoluyla işlediği kurumsal görev tanımları, personel atamaları, hibe takip notları ve operasyonel iş takvimleridir.

4.04. Entegre İletişim, Ses ve Görüntü Kayıtları

Telefon Ses Kayıtları: Müşteri ilişkileri yönetimi (CRM) ve hizmet kalitesi standartları gereği, çağrı merkezimiz veya kurumsal hatlarımız üzerinden gerçekleştirilen sesli telefon görüşmelerine ait dijital ses kayıtlarıdır.
Online Toplantı Kayıtları: Online Canlı Danışmanlık seanslarının, Destek Özetleri raporunun hatasız hazırlanması ve hizmet ifasının ispatı amacıyla tutulan video ve ses kayıtlarıdır.
Mesajlaşma ve Form Verileri: Web sitemiz üzerinde yer alan Bize Ulaşın Formu, Canlı Destek (Chat) altyapısı ve kurumsal WhatsApp Entegrasyon Hatları üzerinden iletilen mesaj içerikleri, ad-soyad ve telefon numarası verileridir.

4.05. Sosyal Medya ve Dijital Platform Etkileşim Verileri

ORAZ Danışmanlık & Teşvik Rotası'nın yönettiği kurumsal sosyal medya hesapları (Instagram, Facebook, LinkedIn, Twitter, YouTube vb.) üzerinden; kullanıcıların doğrudan ilettikleri mesajlar (DM), yorumlar, paylaşımlar, soru ve talepler, anket katılımları ve bu mecralar üzerindeki iletişim formları aracılığıyla paylaştıkları Ad-Soyad, iletişim bilgileri ve tercih verileridir. Ayrıca, sosyal medya reklam araçları (Meta Pixel, LinkedIn Insight Tag vb.) üzerinden gerçekleştirilen tıklama ve etkileşim verileri, anonim olarak veya kullanıcı izni dahilinde toplanmaktadır.

4.06. Finansal Tahsilat ve Fatura Verileri

Sipariş adımlarında e-Fatura/e-Arşiv düzenlenmesi için talep edilen fatura adresi ve şirket detaylarıdır. Kredi kartı tahsilatları lisanslı ödeme kuruluşları (iyzico vb.) üzerinden 3D Secure katmanıyla gerçekleştirildiğinden, kredi kartı numarası, son kullanma tarihi ve CVV verileri Şirketimiz tarafından kesinlikle toplanmaz ve saklanmaz.

5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen yasal işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

5.01. Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c)

Ürün ve hizmetlerin sunulması, durum tespiti ve şartları sağlama durumu analizlerinin yazılımsal olarak koordine edilmesi,
Dijital kılavuzların ve proje dokümanlarının Kullanıcı Paneli üzerinden Müşteri erişimine açılması ve takibi,
Online danışmanlık randevularının organize edilmesi, video konferans odalarının oluşturulması ve link iletim süreçlerinin yürütülmesi,
Rota Yönetimi ve İş Ajandası modülünün bulut tabanlı veri depolama ve görev hatırlatma fonksiyonlarının işletilmesi.

5.02. Veri Sorumlusunun Hukuki Yükümlülüğü (KVKK m.5/2-ç)

Satın alınan hizmetlerin ücretlendirilmesi, mali mutabakatların yapılması ve yasal e-Fatura/e-Arşiv belgelerinin düzenlenmesi,
Mevzuat gereği saklanması zorunlu olan ticari kayıtların muhafazası, bilgi kayıplarının önlenmesi için kopyalama ve yedekleme işlemlerinin yürütülmesi,
Düzenleyici ve denetleyici kurumlar, mahkemeler ve icra daireleri gibi resmi makamlarca talep edilen yasal bildirimlerin yerine getirilmesi.

5.03. Meşru Menfaat ve Hizmet Geliştirme (KVKK m.5/2-f)

Teşvik Rotası yazılım altyapısının Ar-Ge faaliyetlerinin Mersin Teknopark bünyesinde yürütülmesi, algoritmaların test edilmesi ve iyileştirilmesi,
Müşteri şikayetlerinin, faturalama uzlaşmazlıklarının çözülmesi ve çağrı merkezi operasyonlarında hizmet kalitesinin doğrulanması,
Siber saldırıların, dolandırıcılıkların ve usulsüz sistem kullanımlarının (hesap paylaşımı, bot sorguları vb.) veri logları üzerinden tespiti ve engellenmesi.

5.04. Sosyal Medya İletişimi ve Pazarlama (KVKK m.5/1 ve m.5/2-f)

Sosyal medya hesaplarımız üzerinden kurulan iletişimler; Müşteri taleplerinin yanıtlanması, kurumsal tanıtım faaliyetlerinin yürütülmesi, müşteri memnuniyetinin artırılması ve meşru menfaatimiz gereği hizmetlerimizin hedef kitlemize duyurulması amacıyla işlenmektedir. Bu mecralar üzerinden sağlanan veriler, ilgili platformların gizlilik politikalarına tabi olmakla birlikte, Şirketimize ulaştığı andan itibaren işbu Politika'nın koruması altındadır.

5.05. Açık Rıza ve Ticari İletişim Süreçleri (KVKK m.5/1)

Müşteri'nin tercihine bağlı olarak onay kutucukları (Check-box) vasıtasıyla vereceği Açık Rıza ve Ticari Elektronik İleti Onayı doğrultusunda; tüketici hareketleri izlenerek kullanıcı deneyimini artırıcı aktivitelerin yürütülmesi, yeniden pazarlama (remarketing), kişiye özel pazarlama ve segmentasyon faaliyetlerinin yapılması, pazar araştırmaları, doğrudan/dolaylı reklam, kampanya ve promosyon duyurularının sesli telefon aramaları, WhatsApp mesajları, SMS ve e-posta kanalları üzerinden Müşteri'ye iletilmesi amacıyla işlenmektedir.

6. Kritik Hüküm: Veri Sorumlusu – Veri İşleyen Ayrımı

6.01. www.tesvikrotasi.com.tr platformu, operasyonel süreçlerin yönetildiği bir SaaS (Yazılım) platformudur. Müşteri (Mükellef); Rota Yönetimi, İş Ajandası, Proje Bilgi Formu ve Firma Bilgi Kartı modülleri içerisine kendi personeline, ortaklarına veya tedarikçilerine ait kişisel verileri (T.C. Kimlik No, maaş, SGK dökümü vb.) girerken KVKK kapsamında "Veri Sorumlusu" sıfatına haizdir.

6.02. ORAZ Danışmanlık & Teşvik Rotası, bu veriler bakımından yalnızca teknik saklama, barındırma (hosting) ve yazılımsal işleme altyapısı sunan "Veri İşleyen" konumundadır. Modüllere girilen üçüncü şahıs verilerinin yasal aydınlatma ve açık rıza süreçlerinden münhasıran Müşteri sorumludur. Bu verilerin içeriğinden veya usulsüz girilmesinden doğabilecek idari yaptırımlardan ORAZ Danışmanlık & Teşvik Rotası sorumlu tutulamaz; ORAZ'ın Müşteri'ye rücu hakkı saklıdır.

7. Kişisel Verilerin Saklanması ve İmhası Prosedürü

Şirketimiz, kişisel verilerin saklanması ve imhası süreçleri için KVKK mevzuatına uygun bir Saklama ve İmha Politikası uygulamaktadır:

Yasal Zorunluluk Süreleri: Satın alma işlemlerine ilişkin mali kayıtlar, fatura detayları ve sözleşmeler, Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 (on) yıl boyunca saklanmak zorundadır.
Operasyonel ve İşitsel Kayıtlar: Hizmet kalitesinin doğrulanması ve kesin delil sözleşmesi niteliği taşıyan telefon ses kayıtları, online toplantı kayıtları, destek talepleri ve WhatsApp yazışma özetleri, hukuki zamanaşımı süreleri boyunca güvenli arşivlerde kilitli olarak muhafaza edilir.
Talep Üzerine Hesap Silme Yöntemi: Müşteri, Kullanıcı Panelinde yer alan "Hesabımı Sil" sekmesi üzerinden veya [email protected] adresine yazılı bildirimde bulunarak hesabının kapatılmasını isteyebilir. Bu durumda, yasal olarak saklanması zorunlu olan mali ve ispat kayıtları haricindeki tüm firma bilgi kartı verileri, ajanda girdileri ve analiz cevapları en geç 30 gün içerisinde sistemden kalıcı olarak silinir, yok edilir veya anonim hale getirilir.
Periyodik İmha: İşleme şartları tamamen ortadan kalkan veriler, harici bir talebe gerek olmaksızın en geç proje başvuru ve yürütme süreçlerine göre en erken 1 yıl en geç 60 ay içerisindeki ilk periyodik imha döneminde re'sen imha edilir.

8. Siber Güvenlik ve Kredi Kartı Emniyeti

8.01. ORAZ Danışmanlık & Teşvik Rotası, verilerin yetkisiz erişime uğramasını, sızdırılmasını veya kötü niyetli kullanımını engellemek amacıyla; SSL (Secure Sockets Layer) şifreleme protokolleri, güvenlik duvarları (firewall), ağ erişim loglamaları, siber saldırı tespit sistemleri ve periyodik sızma testleri dahil olmak üzere gerekli tüm idari ve teknik tedbirleri almaktadır.

8.02. Yurt Dışı Veri Aktarımı: Kişisel verileriniz, operasyonel süreçlerimizde kullanılan bulut tabanlı altyapı hizmet sağlayıcılarının (SaaS yazılımları, sunucu barındırma hizmetleri) yurt dışındaki sunucularında, Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli korumaya sahip ülkeler veya taahhütname veren ülkeler nezdinde, KVKK m.9 uyarınca gerekli güvenlik önlemleri alınarak yedeklenebilir ve işlenebilir.

8.03. Ödeme Güvenliği ve PCI-DSS: Alışveriş sırasında kullanılan kredi kartı ve banka kartı bilgileri, Platform altyapısından tamamen bağımsız ve şifreli bir şekilde SSL katmanı üzerinden doğrudan ilgili bankanın sanal pos sistemine iletilir. Finansal verilerin güvenliği Kartlı Ödeme Endüstrisi Veri Güvenlik Standartları (PCI DSS) kurallarına göre korunmaktadır.

8.04. 3D Secure Katmanı: Platform üzerindeki ödeme işlemlerinde ek bir güvenlik aşaması olan 3D Secure (Güvenli Ödeme) protokolü zorunlu tutulmaktadır.

8.05. Kimlik Avı (Phishing) Uyarısı: ORAZ Danışmanlık & Teşvik Rotası; e-posta veya SMS yoluyla Müşterilerinden kesinlikle kredi kartı şifresi, hesap şifresi veya kritik finansal veri talep etmez. Şirketimiz logosu kullanılarak bu tür verileri talep eden sahte mesajlara ("phishing") kesinlikle itibar edilmemelidir.

9. Üçüncü Taraf Platformlar, Çerezler ve Analitik Araçlar

9.01. Çerezler ve Analitik Araçlar: www.tesvikrotasi.com.tr platformu üzerinde, internet sitesinin işlevselliğini sağlamak, kullanıcı deneyimini artırmak, sistem performansını ölçümlemek ve hedefli reklam/pazarlama faaliyetleri yürütmek amacıyla Google Analytics, Google Ads (Remarketing/Dönüşüm İzleme), Meta Pixel (Facebook/Instagram), LinkedIn Insight Tag ve benzeri üçüncü taraf servis sağlayıcılar kullanılmaktadır. Çerezler vasıtasıyla elde edilen cihaz bilgileri, IP adresleri ve site içi gezinti logları hakkında detaylı bilgiye ve çerezleri nasıl kapatacağınıza dair yönergelere Çerez (Cookie) Politikası metnimizden erişebilirsiniz.

9.02. Veri Paylaşımı ve Sorumluluk: Bu servis sağlayıcılar, çerezler aracılığıyla topladıkları verileri kendi gizlilik politikalarına uygun olarak işlemekte ve anonimleştirilmiş raporlar halinde Şirketimize sunmaktadır. Sosyal medya platformları (Meta, Google, LinkedIn vb.) bağımsız veri sorumlularıdır. ORAZ Danışmanlık & Teşvik Rotası, bu üçüncü taraf platformların kendi altyapılarında gerçekleştirdiği veri işleme faaliyetlerinden veya bu platformların güvenlik açıklarından dolayı hukuken sorumlu tutulamaz.

10. Veri Sahibinin (İlgili Kişinin) Hakları

Müşterilerimiz, KVKK'nın 11. maddesi uyarınca [email protected] adresine başvurarak kendileriyle ilgili aşağıdaki hakları kullanabilirler:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışına kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya imha edilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11. Politikanın Güncellenmesi ve Yürürlük

11.01. İşbu Politika, Platform üzerinde yayınlandığı andan itibaren yürürlüğe girer. Yazılım altyapımıza yeni modüller eklendikçe, veri toplama süreçlerimiz genişledikçe veya KVKK mevzuatında değişiklik yapıldıkça işbu Politika kısmen veya tamamen güncellenebilir.

11.02. Müşterilerin veri politikalarındaki değişiklikleri takip edebilmeleri amacıyla, Platform'un alt bilgisinde (footer) yer alan bu gizlilik linkini belirli aralıklarla kontrol etmeleri tavsiye edilir.