OPanel OPanel
VERİ GİZLİLİĞİ UYUMU

GDPR & KVKK

Veri gizliliğinizi küresel ve yerel standartlar altında koruyoruz. Avrupa Birliği Tüzüğü ve 6698 Sayılı Kanun çerçevesindeki aydınlatma beyanımız.

Yürürlük Tarihi: 13 Mayıs 2026 Doküman: OP-REG-09

OPanel ("Şirket" veya "Veri Denetleyicisi") olarak kullanıcılarımızın kişisel verilerinin güvenliğine maksimum hassasiyet gösteriyoruz. Bu bilinçle Şirketimizin sunduğu ürün ve hizmetlerden yararlanan kişilere ait her türlü kişisel verinin 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Yönetmeliği ("GDPR") kurallarına uygun olarak işlenmesini ve korunmasını sağlıyoruz.

Veri Sorumlusu Kimliği:

Başlık: OPanel Bilgi Teknolojileri A.Ş.

E-posta: [email protected]

DPO (Veri Koruma Görevlisi): [email protected]

1. İşlenen Kişisel Veri Kategorileri

OPanel, Bayilerle doğrudan sözleşme yapar ve Son Kullanıcıların perakende hesapları oluşturmasını gerektirmez. Bu kapsamda toplanan veriler aşağıdaki gibidir:

Veri Sahibi İşlenen Temel Veriler Yasal Dayanak
Bayiler (Kurumsal) Bayi temsilcisi Ad/Soyad, Kurumsal E-posta, Telefon, Vergi No/Dairesi, Şirket Adresi. Bayilik sözleşmesinin kurulması, faturalandırma ve bayi paneli erişimi.
Son Kullanıcılar Kurulu Sunucu IP Adresi, Lisans Anahtarı Tanımlayıcı Hash Değeri. Yazılımın sadece aktif lisanslı sunucuda çalışmasını sağlamak için teknik gereklilik.

ÖNEMLİ BİLGİ (ÖDEME VE KART): OPanel, Son Kullanıcılardan herhangi bir doğrudan ödeme almaz. Son Kullanıcılar ödemelerini doğrudan Lisansı satın aldıkları Bayiye yaparlar.

OPanel'a bakiye yükleme sırasında yalnızca kurumsal Bayiler tarafından kullanılan finansal araç bilgileri hiçbir zaman sistemlerimizde tutulmaz; PCI-DSS Level 1 sertifikalı aracı kurumlar aracılığıyla tamamen şifrelenerek bankaya iletilir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, kanunda belirtilen sınırlar dahilinde sadece aşağıdaki kurumsal amaçlarla işlenmektedir:

  • Bayilerin talep ettiği adetlerdeki OPanel lisanslarının teknik tanımlarının yapılması,
  • Son Kullanıcı sunucu IP'leri üzerinden lisans durumunun (Aktif/Pasif) doğrulanması,
  • Bayiler için toptan lisans faturalandırma süreçlerinin mevzuata uygun yürütülmesi,
  • Ana OPanel sunucularına ve lisans dağıtım API'sine yönelik siber saldırıların önlenmesi.

3. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

OPanel Kişisel verilerinizi ticari gelir elde etmek amacıyla asla pazarlama ağlarına satmaz, kiralamaz veya paylaşmaz. Verileriniz yalnızca aktarılır;

  • Muhasebe ve fatura otomasyon entegrasyonlarına (yasal bildirimlerin ifası için),
  • Ödeme aracı kurumuna (ilgili tahsilatın teyidi için),
  • Can be transferred to official authorities making requests within the framework of legal and judicial demands (Prosecutor's Office, ICTA, Courts, etc.) as required by the relevant legislation.

4. Veri Sahibinin Hakları (Haklarınız Nelerdir?)

Hem GDPR Madde 12-23 hem de KVKK Madde 11 uyarınca, veri sahipleri olarak aşağıdaki haklara sahipsiniz:

Erişim ve Bilgi Alma Hakkı Hangi verilerinizin işlendiğini öğrenme ve verilerinizin bir kopyasını talep etme hakkına sahipsiniz.
Düzeltme ve Silme (Unutulma) Hakkı Eksik veya yanlış verilerin düzeltilmesini ve yasal saklama süresi sonunda verilerin tamamen yok edilmesini talep edebilirsiniz.
Veri Taşınabilirliği Hakkı GDPR kapsamında, verilerinizi yaygın, makinece okunabilir bir formatta (.json/.xml) alabilirsiniz.
İşlemenin Kısıtlanması ve İtiraz Belirli işleme faaliyetleri için verilerinizin kısıtlanmasına her zaman itiraz edebilirsiniz.

5. Hakların Kullanılması ve Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için başvurularınızı yazılı olarak, güvenli elektronik imza ile veya sistemlerimizde kayıtlı e-posta adresiniz üzerinden aşağıdaki yöntemlerle şirketimize iletebilirsiniz:

E-posta ile Başvuru:

Başvurunuzu doğrudan [email protected] veya [email protected] adresine göndererek başlatabilirsiniz.

* Talebinizin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak cevaplandırılacaksınız. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.