Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, oyw.io ("Şirket") olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek ve mevzuatın izin verdiği hallerde üçüncü kişilere aktarabilecektir.

2. İşlenen Kişisel Veriler

Hizmetlerimizi kullandığınızda aşağıdaki veriler işlenebilir:

• Kimlik Bilgileri: Ad, soyad, unvan.
• İletişim Bilgileri: E-posta adresi, telefon numarası, fatura adresi.
• Müşteri ve Teklif Verileri: Oluşturulan teklif içerikleri, ürün listeleri, müşteri şirket unvanları.
• İşlem Güvenliği Bilgileri: IP adresi, oturum açma kayıtları, cihaz ve tarayıcı bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz;

• SaaS abonelik ve ERP/Teklif yönetim hizmetlerinin sunulması,
• Teklif onay ve ret süreçlerinin dijital ortamda güvenle yürütülmesi,
• Faturalandırma ve finansal muhasebe süreçlerinin yönetimi,
• Bilgi güvenliği ve sistem altyapı güvenliğinin sağlanması

amaçlarıyla KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenmektedir.

4. Veri Güvenliği ve Şifreleme

Platformumuzda saklanan hassas veriler (SMTP parolaları, API anahtarları) AES-256-GCM askeri düzey şifreleme standardı ile korunmaktadır. Müşteri teklif paylaşım bağlantıları HMAC SHA-256 kriptografik imzalar ile güvence altına alınmış olup, yetkisiz veri sızıntılarına karşı çok kiracılı (multi-tenant) veri izolasyonu uygulanmaktadır.

5. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca herkes veri sorumlusuna başvurarak; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, silinmesini veya düzeltilmesini isteme haklarına sahiptir.