Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
Veri Sorumlusu / Satıcı: BASS Çözüm Teknoloji ve Danışmanlık Hizmetleri Ltd. Şti.
Marka: Operativa
Vergi No / Daire: 0861388523 / Davutpaşa
Adres: Beştelsiz Mahallesi 102 Sokak Yıldız Apt. No:52 D:1
Telefon: 0538 394 84 41
E-posta: destek@operativa.com.tr
İnternet: https://operativa.com.tr
Yürürlük / Sürüm tarihi: 25.07.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; kişisel verilerinizin işlenmesine ilişkin olarak sizi aşağıdaki şekilde bilgilendiriyoruz.
1. Veri sorumlusu
Kişisel verileriniz, yukarıda kimliği belirtilen şirket tarafından “veri sorumlusu” sıfatıyla işlenmektedir. Operativa markası altında sunulan bulut / SaaS yazılım ve danışmanlık hizmetleri kapsamında faaliyet gösterilmektedir.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad, unvan, T.C. kimlik numarası (yalnızca zorunlu olduğu hallerde), imza / onay kayıtları
- İletişim: e-posta, telefon, adres, firma ünvanı
- Müşteri işlem: talep / ticket kayıtları, sözleşme ve fatura bilgileri, lisans / paket tercihleri, ödeme kanıtı meta verileri
- İşlem güvenliği: IP adresi, oturum kayıtları, 2FA doğrulama logları, giriş-çıkış zamanları, cihaz / tarayıcı bilgileri
- Finans: fatura, vergi kimlik bilgileri, ödeme durumu (kart bilgileri sistemimizde saklanmaz; ödeme kanıtı dosyası yüklenmişse dosya içeriği)
- Pazarlama (açık rıza varsa): iletişim tercihleri, kampanya etkileşimleri
3. Kişisel verilerin işlenme amaçları
- Sözleşmenin kurulması ve ifası (demo, lisans, destek, bakım)
- Kimlik doğrulama, hesap güvenliği, yetkisiz erişimin önlenmesi (KVKK md. 5/2-c, f; TCK md. 243–245 bağlamında sistem güvenliği tedbirleri)
- Yasal yükümlülüklerin yerine getirilmesi (vergi, e-ticaret, tüketici mevzuatı)
- Müşteri ilişkileri yönetimi, şikâyet ve talep takibi
- Ürün geliştirme, hata ayıklama, istatistik (mümkün olduğunca anonim / toplulaştırılmış)
- Açık rızanız varsa bilgilendirme ve ticari elektronik ileti gönderimi (6563 ve İYS kuralları)
4. Hukuki sebepler
Verileriniz KVKK md. 5 ve 6’daki şartlardan birine veya birkaçına dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası için gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat
- Açık rızanızın bulunması (özellikle pazarlama ve zorunlu olmayan işlemler)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
5. Aktarım
Kişisel verileriniz; hizmetin sunulması için gerekli olduğu ölçüde ve KVKK md. 8–9’a uygun olarak:
- İş ortaklarımıza, barındırma / e-posta / SMS altyapı sağlayıcılarına
- Yetkili kamu kurum ve kuruluşlarına (yasal zorunluluk halinde)
- Hukuki danışmanlık ve denetim süreçlerinde sınırlı erişimli profesyonellere
aktarılabilir. Yurt dışına aktarım ancak KVKK md. 9 şartları ve gerekli güvenceler sağlandığında yapılır.
6. Toplama yöntemi
Verileriniz; web formları, hesap oluşturma, destek kanalları, e-posta, telefon, çerezler / benzeri teknolojiler ve otomatik sistem logları yoluyla elektronik ortamda toplanır.
7. Saklama süresi
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri (ör. vergi mevzuatı, 5651 sayılı Kanun log yükümlülükleri) boyunca muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hale getirilir.
8. Haklarınız (KVKK md. 11)
Başvuru hakkınız kapsamında:
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 çerçevesinde silinmesini / yok edilmesini isteme
- Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
Başvurularınızı Operativa iletişim kanalları üzerinden yazılı veya KVKK’ya uygun diğer yöntemlerle iletebilirsiniz. Başvurular, KVKK ve ilgili Tebliğ’e uygun sürede sonuçlandırılır. Gerekirse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Güvenlik ve cezai sorumluluk uyarısı
Sistemlerimizde teknik ve idari tedbirler alınır. Başkasının verilerine yetkisiz erişim, veri ihlali, sisteme hukuka aykırı müdahale gibi fiiller TCK’nın ilgili hükümleri (özellikle md. 136 kişisel verilerin kaydedilmesi, md. 243 bilişim sistemine girme, md. 244 sistemi engelleme / bozma, md. 245 banka veya kredi kartlarının kötüye kullanılması vb.) kapsamında suç teşkil edebilir; tespit halinde yasal mercilere bildirim yapılabilir.
İşbu metin, Türkiye Cumhuriyeti mevzuatı (özellikle 6698 sayılı KVKK, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6098 sayılı Türk Borçlar Kanunu, 5651 sayılı Kanun ve Türk Ceza Kanunu’nun ilgili hükümleri) dikkate alınarak hazırlanmıştır.