Yasal
KVKK Aydınlatma Metni
Sürüm 2026-09-02 · Son güncelleme 02.09.2026
Bu metin, ozkoc.com.tr sitesini ziyaret ettiğinizde, sitedeki formları doldurduğunuzda veya ÖZKOÇ’u telefonla aradığınızda kişisel verilerinizin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.03.2018 / 30356) uyarınca hazırlanmıştır.
Bu metin açık rıza istemez
Bu metin yalnız bilgilendirir. Açık rıza gereken üç yer vardır — servis talebine dosya eklemek, zorunlu olmayan çerezler ve İnsan Kaynakları başvurusunun değerlendirme bittikten sonra aday havuzunda saklanması — ve açık rıza oralarda ayrıca, her biri için ayrı ayrı sorulur. Tebliğ m.5/1-(f) aydınlatma metni ile açık rızanın aynı kutuda birleştirilmesini yasaklar; bu sitede birleştirilmemiştir.
Çerezlerin tam listesi, ömürleri ve tercihinizi nasıl değiştireceğiniz ayrı bir belgede anlatılır: Gizlilik ve Çerez Politikası. İnsan Kaynakları başvuru formu da ayrı bir belgeyle aydınlatılır: Aday Aydınlatma Metni. Üç belge birbirinin yerine geçmez, birlikte okunur. Kişisel Verileri Koruma Kurulu’nun 2022/1358 sayılı kararı, her konuyu içine alan tek bir karmaşık gizlilik bildiriminin aydınlatma yükümlülüğünü karşılamadığını ortaya koymuştur; bu yüzden ayrılmıştır.
Sürüm: 2026-09-02
1. Veri sorumlusunun kimliği
KVKK m.10 ve Tebliğ m.4/1-(a) uyarınca veri sorumlusu aşağıdaki tüzel kişidir.
- Unvan: ÖZKOÇ HİDROLİK MAKİNA SAN. VE TİC. A.Ş.
- Adres: Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul
- Telefon: +90 212 550 48 06
- E-posta: ozkoc@ozkoc.com.tr — satis@ozkoc.com.tr — export@ozkoc.com.tr — ik@ozkoc.com.tr (İnsan Kaynakları başvuruları)
- Çalışma saatleri: 07:00–17:00 (UTC+3)
2. Verinin izlediği yol
Bir formu gönderdiğinizde veri şu yolu izler: tarayıcınız kaydı, siteyi barındıran sunucuya gönderir. Sunucudaki uygulama kaydı, aynı barındırma hesabındaki bir kuyruk tablosuna yazar. Şirket içi portalımız bu kuyruğu belirli aralıklarla çeker, kaydı kendi veri tabanına alır ve satış ya da servis sorumlusuna bildirim postası gönderir.
Kuyruk bir arşiv değildir; kaydın kalıcı yeri şirket içi portaldır. Portal şirket ağının içindedir ve internete kapalıdır. Portala aktarım üçüncü kişiye aktarım DEĞİLDİR: aynı veri sorumlusunun kendi sistemleri arasındaki taşımadır.
Bildirim postasının yanı sıra, aynı bildirimin ÖZKOÇ’un kendi telefonuna WhatsApp mesajı olarak da düşmesi için bir kanal kurulmuştur. Mesaj size değil, ÖZKOÇ’un kendi numarasına gider; ziyaretçiye WhatsApp mesajı gönderilmez. BU KANAL BUGÜN KAPALIDIR: tek bir mesaj gönderilmemektedir. Kanal, firmanın WhatsApp Business Platform kurulumu tamamlandığında ve 11. bölümde gösterilen yurt dışına aktarım koşulu yerine getirildiğinde açılır; açıldığında bu metin güncellenir ve sürüm numarası değişir.
Kanal açıldığında mesajın taşıyacağı bilgi asgaride tutulmuştur: talep türü (teklif, servis ya da iş başvurusu), firma adı, kayıt numarası ve yalnız servis talebinde üretimin durup durmadığı işareti. Ad soyad, telefon numarası, e-posta adresi, adres, arıza açıklaması, teklif metni ve özgeçmiş MESAJA GİRMEZ; bunlar bildirim postasında, şirket içi portalda ve İnsan Kaynakları kutusunda kalır. İnsan Kaynakları başvurusunda firma alanına sabit bir tire (-) yazılır ve aday hakkında hiçbir bilgi taşınmaz.
Sitede üyelik, hesap açma veya parola yoktur. Ödeme alınmaz, kart bilgisi istenmez. İnsan Kaynakları başvuru formu bu ikisinden farklı bir yol izler: başvuru ik@ozkoc.com.tr adresindeki kurumsal İnsan Kaynakları kutusuna iletilir, özgeçmiş ise forma eklenmez, aynı adrese e-posta ile gönderilir; ayrıntısı Aday Aydınlatma Metni’ndedir.
3. Telefon görüşmeleri ve yapay zekâ destekli çağrı karşılama
ÖZKOÇ’un yayımlanan santral numarasına gelen tüm çağrılar Netgsm üzerinden karşılanır. Görüşmenin başında, veri işleme başlamadan önce yapay zekâ destekli bir sistemle görüştüğünüz ve görüşmenin yazıya dönüştürülüp özetleneceği sözlü olarak bildirilir.
Görüşme sesi yalnız yazıya dönüştürme işlemi sırasında geçici olarak işlenir; kalıcı ses dosyası saklanmaz. Arayan telefon numarası, çağrı tarihi ve süresi, görüşme sırasında verdiğiniz kimlik ve iletişim bilgileri, talebinizin içeriği, transkript, otomatik özet ve çağrı kimliği işlenir.
Bu veriler talebinizi doğru anlamak, satış veya servis ekibine yönlendirmek, size geri dönmek, hizmet kalitesini denetlemek ve gerektiğinde görüşmeyle ilgili uyuşmazlıkları incelemek amacıyla işlenir. Talebin kurulması veya yürütülmesiyle doğrudan ilgili işlemler KVKK m.5/2-c’ye; kalite denetimi, yönlendirme ve uyuşmazlık incelemesi ise temel hak ve özgürlüklerinize zarar vermemek kaydıyla m.5/2-f’deki meşru menfaate dayanır.
Transkript, otomatik özet ve çağrı bilgileri en çok 90 gün saklanır; süre sonunda sağlayıcı sistemleri, otomasyon çalışma geçmişi ve e-posta kopyaları dâhil silinir. Görüşme sonucunda ayrı bir teklif veya servis kaydı açılırsa yalnız doğrulanmış iş bilgileri ilgili dosyanın saklama süresine tabi olur; ham transkript ve otomatik özet 90 günü aşmaz.
Telefon kanalını kullanmak istemezseniz talebinizi web formu veya ozkoc@ozkoc.com.tr adresi üzerinden iletebilirsiniz. Telefon görüşmesi sırasında sağlık, din, biyometri gibi özel nitelikli kişisel verileri paylaşmamanızı rica ederiz.
4. Teklif formunda işlenen kişisel veriler
Teklif formunu doldurduğunuzda aşağıdaki alanlar işlenir. Zorunlu olmayan alanları boş bırakırsanız o veri hiç oluşmaz.
- Firma adı ve ad soyad — muhatabın kim olduğunu tespit etmek için
- E-posta adresi — hazırlanan teklifi ve teknik dönüşü size iletmek için
- Telefon numarası — teklifin teknik ayrıntısını konuşmak için
- Ülke — teslim, nakliye ve fiyat koşulunu belirlemek için
- Pres tipi, tonaj ve mesaj metni — talebi teknik olarak anlamak ve fiyatlandırmak için
- Formun doldurulduğu sayfa dili — size aynı dilde dönmek için
- Gönderim zamanı ve kayıt numarası (UUID) — talebi tekilleştirmek ve cevap süresini ölçmek için
- Forma eklediğiniz parça görselleri — talebi teknik olarak değerlendirmek ve doğru presi önerebilmek için; tamamen isteğe bağlıdır, yalnız AÇIK RIZANIZLA işlenir ve eklemezseniz talebiniz aynı şekilde işleme alınır
- Dosya eki onayı ve okuduğunuz aydınlatma metninin sürümü — yalnız dosya eklerseniz kaydedilir; açık rızanın ne zaman ve hangi metne dayanarak verildiğini ispat etmek için
5. Servis talebi formunda işlenen kişisel veriler
Servis formu, sahadaki bir makineye ekip yönlendirmek için doldurulur. Bu nedenle teklif formundan daha fazla alan içerir ve telefon numarası burada zorunludur.
- Talep tipi (arıza, bakım, yedek parça, revizyon, devreye alma) — talebi doğru ekibe yönlendirmek için
- Firma adı ve ad soyad — muhatabın kim olduğunu tespit etmek için
- Telefon ve e-posta adresi — servis planı için size geri dönmek üzere
- Adres — makinenin bulunduğu tesis; servis ekibinin gideceği yer
- Arıza açıklaması — sorunu anlamak ve gerekli parçayı yanımızda getirmek için
- Üretim durdu / devam ediyor bilgisi — iş sırasını belirlemek için
- Makine seri numarası, pres tipi, devreye alma tarihi, hata kodu — makineyi tanımak ve doğru yedek parçayı seçmek için; hiçbiri zorunlu değildir
- Dosya eki onayı ve okuduğunuz aydınlatma metninin sürümü — yalnız dosya eklerseniz kaydedilir; açık rızanın ne zaman ve hangi metne dayanarak verildiğini ispat etmek için
- Ülke kodu, gönderim zamanı ve kayıt numarası (UUID)
6. Formlara eklediğiniz görseller
Hem teklif formuna hem servis formuna görsel ekleyebilirsiniz: teklif formuna işlenecek parçanın, servis formuna arızanın fotoğrafını. Bu tamamen isteğe bağlıdır; eklemezseniz talebiniz aynı şekilde işleme alınır. Dosya eklerseniz açık rızanız ayrıca sorulur — çünkü bir fotoğraf, çerçevesine giren kişileri ve tesisi de gösterebilir.
Fotoğraf çekerken çerçeveye çalışan yüzü, araç plakası veya kimlik belgesi girmemesine dikkat etmenizi rica ederiz.
Dosyalar barındırma sunucusunda, web’e kapalı bir dizinde geçici olarak tutulur; portal onları indirir ve ilgili talep dosyasına ekler. Dosyalar üzerinde uyguladığımız işlemler:
- JPEG, PNG ve WebP dosyalarının EXIF ve XMP üstverisi sunucuda SİLİNİR. GPS koordinatı, cihaz modeli ve çekim saati bize hiç ulaşmaz.
- YALNIZ GÖRSEL KABUL EDİLİR: JPEG, PNG ve WebP. Başka bir dosya türü (PDF, Word, video) ne formdan seçilebilir ne de sunucuda işlenir.
- Dosyanın türü uzantısından değil, dosyanın kendi baytlarından tespit edilir.
- Yüklediğiniz dosyanın ORİJİNAL ADI saklanmaz. Dosya adı çoğu zaman kişi adı taşır ve dizin listesine, günlüğe veya e-posta konusuna sızar. Depolama anahtarı tamamen bizim ürettiğimiz değerlerden kurulur.
- Açık rızanızı geri alırsanız yüklediğiniz ek silinir; talebinizin geri kalanı işlemde kalır. Ek zaten kalıcı olarak saklanmaz: portal dosyayı indirip talep dosyasına ekledikten sonra sunucudaki geçici kopya silinir.
7. Çerezler ve site izleyicileri
Site iki tür çerez kullanır. Zorunlu çerez tektir: tercihinizi hatırlayan rıza çerezi (ozkoc_riza); bu açık rıza istemez. Diğerlerinin hepsi açık rızanıza bağlıdır.
Siteye ilk girişte üç düğmeli bir bant çıkar: Hepsini Kabul Et, Sadece Zorunlu Çerezler, Çerez Ayarları. Üçü de aynı katmandadır, aynı görsel ağırlıktadır ve tek tıkla sonuçlanır. Reddederseniz aşağıdaki hiçbir betik sayfaya yüklenmez — kodları sayfanın içine gömülü değildir, yalnız açık rıza anında eklenir.
Açık rızanıza bağlı izleyiciler:
- Analitik — Google Analytics 4 (G-WEX6MQQLFD ve G-12DMEMBZW8) ve Yandex Metrica tıklama haritası (sayaç 90374848). Hangi sayfaların okunduğunu ve ziyaretin nerede kesildiğini ölçer.
- Pazarlama — Meta Pixel (1275956870560725). Reklam ölçümü ve yeniden hedefleme yapar.
- Oturum kaydı — Microsoft Clarity (n9p9j5j4ma) ve Yandex Metrica Session Replay (Webvisor). Fare hareketinizi, kaydırmanızı ve tıklamalarınızı bir oturum tekrarı olarak kaydeder. Bu kategori ayrı bir açık rıza kutusudur; analitiği kabul edip oturum kaydını reddedebilirsiniz.
- Rıza çerezi — ozkoc_riza. Yalnız hangi kategorilere izin verdiğinizi, seçim anını ve onayladığınız metnin sürümünü tutar.
- Açık rızanız 12 ay geçerlidir. Süre dolduğunda ya da bu metnin sürümü değiştiğinde bant yeniden sorar. Seçiminizi istediğiniz an sayfa altındaki Çerez Ayarları bağlantısından değiştirebilir veya tümüyle geri alabilirsiniz; geri aldığınızda sağlayıcı çerezleri de tarayıcınızdan silinir.
8. Toplamadığımız veriler
Aşağıdakiler bilinçli olarak toplanmaz veya istenmez. Bunları burada yazıyoruz, çünkü çoğu sitede toplandığı için siz de toplandığını varsayabilirsiniz. Bir maddede "istenmez" yazıyorsa, o veriyi hiçbir alanda sormadığımız ama serbest metin ya da eklediğiniz bir dosya yoluyla yine de bize ulaşabileceğini kabul ettiğimiz anlamına gelir; o durumda ne yapıldığı maddenin kendisinde yazılıdır.
- ZİYARETÇİ IP ADRESİNİN KENDİSİ SAKLANMAZ. IP, form gönderimlerinde hız sınırını uygulamak için kullanılır; kaydedilen tek şey, gizli bir anahtarla tuzlanmış tek yönlü özetidir (HMAC-SHA256). Bu özet yalnız hız sınırı penceresi boyunca tutulur, pencere dolunca silinir ve özetten IP adresine geri dönülemez. Barındırma sağlayıcımız GNET İnternet Telekomünikasyon A.Ş. (Güzel Hosting), sunucu erişim günlüklerinde IP adresini kendi süreleriyle işler; bu bizim kayıt altına aldığımız bir veri değildir.
- Görsel dosyalarınızın EXIF / GPS üstverisi saklanmaz; yükleme anında silinir.
- Yüklediğiniz dosyaların orijinal adları saklanmaz.
- Formlarda sağlık, din, üyelik, biyometri gibi özel nitelikli kişisel veri SORAN BİR ALAN YOKTUR ve bu veriler hiçbir formda istenmez; serbest metin alanlarına, servis talebine eklediğiniz fotoğrafa ve İnsan Kaynakları başvurusuna eklediğiniz özgeçmişe bu tür bilgi koymamanızı rica ederiz. İstemediğimiz hâlde böyle bir veri bize ulaşırsa — özellikle bir özgeçmiş, hazırlayanın tercihiyle sağlık durumu, engellilik bilgisi, adli sicil kaydı, dernek veya sendika üyeliği taşıyabilir — bu veri tarafımızdan talep edilmiş sayılmaz, göndermiş olmanız açık rıza yerine geçmez, hiçbir değerlendirmede ve hiçbir kararda kullanılmaz, ayrı bir kayda ya da listeye aktarılmaz; fark edildiği anda ilgili kısım kalıcı olarak karartılır ya da belgenin tamamı silinir. Ayrıntısı Aday Aydınlatma Metni’ndedir.
- Kişisel verileriniz üçüncü kişilerden satın alınmaz ve sosyal medya profillerinden toplanmaz. Tek istisna sizin bildirmenizdir: İnsan Kaynakları başvuru formunda isteğe bağlı bir profil bağlantısı alanı vardır; orayı doldurursanız yalnız yazdığınız adres kaydedilir, profilinizden otomatik veri çekilmez.
9. Veri — amaç — hukuki sebep — saklama tablosu
Tebliğ m.5, her işleme faaliyeti için hukuki sebebin açıkça yazılmasını ister. Aşağıdaki tabloda her alan için hukuki sebep ve saklama süresi tek tek belirtilmiştir.
Kısaltmalar: m.5/2-c = sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sözleşme öncesi teklif aşaması dâhil), m.5/2-ç = veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, m.5/2-f = veri sorumlusunun meşru menfaati, m.5/1 = açık rıza.
| Veri | Amaç | Hukuki sebep (KVKK) | Saklama |
|---|---|---|---|
| Teklif formu — firma adı, ad soyad | Teklifin kime hazırlanacağını ve muhatabın kim olduğunu tespit etmek | m.5/2-c | 10 yıl |
| Teklif formu — e-posta adresi | Hazırlanan teklifi ve teknik dönüşü iletmek | m.5/2-c | 10 yıl |
| Teklif formu — telefon numarası | Teklifin teknik ayrıntısını telefonla konuşmak | m.5/2-c | 10 yıl |
| Teklif formu — ülke | Teslim, nakliye ve fiyat koşulunu belirlemek | m.5/2-c | 10 yıl |
| Teklif formu — pres tipi, tonaj, mesaj metni | Talebi teknik olarak anlamak ve fiyatlandırmak | m.5/2-c | 10 yıl |
| Teklif formu — sayfa dili | Dönüşü talebin yazıldığı dilde yapmak | m.5/2-f | 10 yıl |
| Servis formu — talep tipi (arıza, bakım, yedek parça, revizyon, devreye alma) | Talebi doğru ekibe yönlendirmek | m.5/2-c | 10 yıl |
| Servis formu — firma adı, ad soyad | Muhatabın kim olduğunu tespit etmek | m.5/2-c | 10 yıl |
| Servis formu — telefon numarası (zorunlu) | Servis planı için hızla geri dönmek | m.5/2-c | 10 yıl |
| Servis formu — e-posta adresi | Yazılı teyit ve servis raporu göndermek | m.5/2-c | 10 yıl |
| Servis formu — adres | Makinenin bulunduğu tesisi bulmak ve ekip yönlendirmek | m.5/2-c | 10 yıl |
| Servis formu — arıza açıklaması | Sorunu anlamak ve gerekli parçayı yanımızda götürmek | m.5/2-c | 10 yıl |
| Servis formu — üretim durdu / devam ediyor | İşlerin sırasını belirlemek | m.5/2-c | 10 yıl |
| Servis formu — seri no, pres tipi, devreye alma tarihi, hata kodu | Makineyi tanımak ve doğru yedek parçayı seçmek | m.5/2-c | 10 yıl |
| Teklif ve servis formu — dosya eki onayı ve aydınlatma metni sürümü | Açık rızanın hangi an ve hangi metne dayanarak verildiğini ispat etmek | m.5/2-ç | 10 yıl |
| Teklif/servis eki — yüklenen görselin içeriği | Arızayı ya da işlenecek parçayı görsel olarak değerlendirmek ve doğru parçayla gitmek | m.5/1 AÇIK RIZA (yalnız dosya eklendiğinde sorulur) | Portal dosyayı aldıktan sonra ara kuyruktan (barındırma sunucusundaki geçici dizin) silinir; servis dosyasındaki kopya 10 yıl. Açık rıza geri alınırsa kopya da silinir. |
| Teklif/servis eki — dosya türü, boyutu, sıra numarası ve depolama anahtarı | Dosyayı ait olduğu talebe bağlamak ve bütünlüğünü doğrulamak | m.5/2-f | 10 yıl |
| Görsellerin EXIF / GPS üstverisi | İşlenmez — yükleme anında sunucuda silinir | — | Saklanmaz |
| Gönderim zamanı ve kayıt numarası (UUID) | Talebi tekilleştirmek, mükerrer kaydı önlemek, cevap süresini ölçmek | m.5/2-f | 10 yıl |
| WhatsApp bildirimi — talep türü, firma adı, kayıt numarası ve yalnız servis talebinde üretim durdu işareti | Gelen talebi ÖZKOÇ’un kendi telefonuna anında haber vermek; özellikle üretimi durmuş bir arıza çağrısının dakikalar içinde görülmesini sağlamak | m.5/2-f | Kanal bugün KAPALIDIR, mesaj gönderilmemektedir. Açıldığında mesaj alıcı telefonda ve Meta sistemlerinde kalır; Meta tarafındaki saklama süresini ÖZKOÇ belirlemez, Meta’nın kendi politikası belirler. Talebin kendisi bu mesajdan bağımsız olarak 10 yıl saklanır. |
| IP adresi (form gönderiminde hız sınırı) | Otomatik form bombardımanını ve kötüye kullanımı engellemek | m.5/2-f | IP’NİN KENDİSİ SAKLANMAZ — yalnız tuzlanmış tek yönlü özeti hız sınırı penceresi boyunca tutulur, pencere dolunca o kayıt da silinir |
| Rıza çerezi (ozkoc_riza) | Çerez seçiminizi hatırlamak ve reddettiğiniz betiklerin yüklenmesini engellemek | m.5/2-f — zorunlu çerez, açık rıza gerekmez (KVKK Çerez Rehberi No:69) | 12 ay |
| Analitik çerezleri — Google Analytics 4, Yandex Metrica tıklama haritası | Hangi sayfaların okunduğunu ve ziyaretin nerede kesildiğini ölçmek | m.5/1 AÇIK RIZA | Tarayıcınızdaki çerez en çok 12 ay; ölçüm kaydı sağlayıcının kendi sisteminde ve kendi süresiyle tutulur |
| Pazarlama çerezi — Meta Pixel | Reklam ölçümü ve yeniden hedefleme | m.5/1 AÇIK RIZA | Tarayıcınızdaki çerez 90 gün; Meta tarafındaki saklama süresini ÖZKOÇ belirlemez, Meta’nın kendi politikası belirler |
| Oturum kaydı — Microsoft Clarity, Yandex Metrica Session Replay | Sayfada yaşanan kullanım zorluklarını oturum tekrarı üzerinden görmek | m.5/1 AÇIK RIZA (analitikten AYRI kategori) | Kayıtlar bizde değil sağlayıcıda tutulur: Clarity 30 gün, Yandex Session Replay 15 gün (sağlayıcıların resmî belgelerine göre; bu araçlar sitede henüz etkin değildir) |
| Telefon çağrı bilgileri — arayan numara, tarih, saat, süre ve çağrı kimliği | Çağrıyı karşılamak, doğru ekibe yönlendirmek, geri dönüşü ve hizmet kalitesini takip etmek | m.5/2-c ve m.5/2-f | 90 gün |
| Telefon görüşmesi transkripti ve otomatik özeti | Talebi doğru anlamak, teklif veya servis kaydı oluşturmak, kalite kontrolü yapmak ve uyuşmazlıkları incelemek | m.5/2-c ve m.5/2-f | 90 gün — ses yalnız yazıya dönüştürme sırasında geçici işlenir, kalıcı ses dosyası saklanmaz |
| İnsan Kaynakları başvurusu — ad soyad, e-posta, telefon, mesaj metni | Başvuruyu almak, değerlendirmek ve adaya dönüş yapmak | m.5/2-c | 180 gün (yaklaşık 6 ay); aday havuzu için açık rıza verilmişse 365 gün (1 yıl) |
| İnsan Kaynakları başvurusu — e-posta ile gönderilen özgeçmişin içeriği | Başvuruyu ÖZKOÇ’un işgücü ihtiyacı bakımından değerlendirmek | m.5/2-c | 180 gün (yaklaşık 6 ay); aday havuzu için açık rıza verilmişse 365 gün (1 yıl) |
| İnsan Kaynakları başvurusu — özgeçmişte istenmediği hâlde yer alan özel nitelikli kişisel veriler | İşlenmez; değerlendirmede ve hiçbir kararda kullanılmaz | Geçerli bir işleme şartı yoktur; veri talep edilmemiştir ve gönderilmiş olması açık rıza sayılmaz | Saklanmaz — fark edildiği anda karartılır ya da belge silinir |
| İnsan Kaynakları başvurusunun aday havuzunda tutulması | İleride bir pozisyon açıldığında adayı yeniden değerlendirebilmek | m.5/1 AÇIK RIZA (formda ayrı kutu, işaretlenmemiş gelir) | 365 gün (1 yıl); açık rıza geri alınırsa süre beklenmeden silinir |
10. Kişisel verilerin toplanma yöntemi
Tebliğ m.4/1-(ç) ve m.5 uyarınca kişisel verileriniz elektronik ortamda; ozkoc.com.tr üzerindeki teklif, servis ve İnsan Kaynakları başvuru formları, dosya yükleme alanı, çerezler ile Netgsm üzerinden gelen telefon çağrılarının ElevenLabs tarafından yazıya dönüştürülmesi ve özetlenmesi yoluyla otomatik olarak toplanır. İnsan Kaynakları başvurusunun eki olan özgeçmiş form üzerinden yüklenmez; onu siz e-posta ile ik@ozkoc.com.tr adresine gönderirsiniz.
Formlardaki bilgilerin tamamını siz yazarsınız. Sizin yazmadığınız hiçbir alan yoktur; tarayıcınızın bağlandığı ülke, cihazınız ya da konumunuz kaydedilmez.
Telefon görüşmesinde verdiğiniz bilgiler yapay zekâ destekli sistem tarafından transkripte ve özete dönüştürülür. Bu çıktı tek başına hakkınızda karar vermek için kullanılmaz; teklif ve servis talepleri insan tarafından değerlendirilir. Sitede veya çağrı sisteminde aleyhinize hukuki ya da benzeri önemli sonuç doğuran otomatik karar üretilmez.
11. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı
Tebliğ m.4/1-(c) uyarınca aktarım yapılan taraflar ve her biri için aktarım amacı aşağıdadır. Şirket içi portala taşıma bu listede yer almaz: portal aynı veri sorumlusunun sistemi olduğu için hukuken aktarım sayılmaz.
Teklif ve servis formlarıyla ilettiğiniz kişisel veriler yalnız barındırma sağlayıcımızın Türkiye’deki altyapısından geçer. Bu veriler Google, Yandex veya Microsoft’a aktarılmaz; o sağlayıcılara giden tek şey, açık rıza verdiğiniz çerezlerin ürettiği ziyaret verisidir. Meta Pixel’e de form verisi hiçbir hâlde gitmez; Meta bakımından tek istisna, aşağıdaki tabloda ayrı bir satır olarak gösterilen ve bugün kapalı olan WhatsApp bildirim kanalıdır. İnsan Kaynakları başvurusu bu ikisinden farklı bir yol izler: başvuru bildirimi ve e-postayla gönderdiğiniz özgeçmiş, ik@ozkoc.com.tr kutusunu işleten kurumsal e-posta sağlayıcısından geçer; o sağlayıcının adı, ülkesi ve aktarım dayanağı aşağıdaki tabloda gösterilir ve ayrıntısı Aday Aydınlatma Metni’ndedir. Bildirim postası gönderildiğinde ilgili kayıt kurumsal e-posta kutumuza da düşer ve aşağıdaki Microsoft satırı o an için uygulanır. Telefon görüşmesi verileri ise çağrıyı taşımak ve yazıya dönüştürmek için Netgsm ile ElevenLabs sistemlerinden geçer.
Bunlardan ayrı olarak, teklif, servis ve İnsan Kaynakları formlarının bildirimini ÖZKOÇ’un kendi telefonuna ulaştırmak üzere bir WhatsApp kanalı kurulmuştur. Mesajın alıcısı ziyaretçi değil ÖZKOÇ’un kendi numarasıdır; bu yönüyle şirket içi bir bildirimdir. Ancak mesaj WhatsApp Business Platform üzerinden taşındığı için Meta yeni bir alıcıdır ve aktarım yurt dışına yapılır — bu nedenle aşağıdaki tabloda ayrı bir satır olarak gösterilir. KANAL BUGÜN KAPALIDIR ve mesajda ad soyad, telefon, e-posta, adres, arıza açıklaması, teklif metni ya da özgeçmiş taşınmaz; taşınan alanların tamamı 2. bölümde sayılmıştır.
| Alıcı | Bulunduğu ülke | Aktarım amacı | Aktarımın dayanağı |
|---|---|---|---|
| GNET İnternet Telekomünikasyon A.Ş. (Güzel Hosting) | Türkiye | Sitenin barındırılması, form kayıtlarının şirket içi portala aktarılana kadar tutulması ve servis formu eklerinin geçici olarak saklanması | KVKK m.5/2-c ve m.5/2-f. Yurt içi aktarımdır — yurt dışına aktarım doğmaz. Sağlayıcı veri işleyen sıfatıyla hareket eder; KVKK m.12/3 uyarınca aramızda yazılı sözleşme bulunur. |
| Google LLC (Google Analytics 4) | ABD | Site kullanımının ölçülmesi ve raporlanması | Çerezin yerleştirilmesi m.5/1 açık rıza; aktarımın dayanağı standart sözleşme (m.9/3-b). Analitik kategorisini kabul etmezseniz aktarım hiç doğmaz. |
| Meta Platforms, Inc. (Meta Pixel) | ABD | Reklam ölçümü ve yeniden hedefleme | Çerezin yerleştirilmesi m.5/1 açık rıza; aktarımın dayanağı standart sözleşme (m.9/3-b). Pazarlama kategorisini kabul etmezseniz aktarım hiç doğmaz. |
| Yandex (Yandex Metrica) | Rusya Federasyonu ve Finlandiya (Metrica veri merkezleri) | Tıklama haritası ile site kullanımının ölçülmesi; ayrı açık rıza verilirse Session Replay oturum kaydı | Çerezin yerleştirilmesi m.5/1 açık rıza; aktarımın dayanağı standart sözleşme (m.9/3-b). Analitik ve oturum kaydı kategorileri ayrı ayrı sorulur. |
| Microsoft Corporation (Microsoft Clarity) | ABD | Isı haritası ve oturum kaydı ile kullanım zorluklarının görülmesi | Çerezin yerleştirilmesi m.5/1 açık rıza; aktarımın dayanağı standart sözleşme (m.9/3-b). Oturum kaydı kategorisini kabul etmezseniz aktarım hiç doğmaz. |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | Türkiye | Gelen telefon çağrısının taşınması, arayan numara ile çağrı tarih/süre bilgilerinin işlenmesi ve yapay zekâ çağrı sistemine yönlendirilmesi | KVKK m.5/2-c ve m.5/2-f |
| ElevenLabs, Inc. | ABD | Görüşme sesinin geçici olarak işlenmesi, yazıya dönüştürülmesi, otomatik özet ve yapılandırılmış talep verisi oluşturulması | KVKK m.5/2-c ve m.5/2-f. Yurt dışına aktarım ancak KVKK m.9 kapsamında geçerli uygun güvence kurulup Kuruma gerekli bildirim yapıldıktan sonra başlatılır. |
| Microsoft Corporation (Microsoft 365 – Exchange Online) | ABD ve Microsoft’un veri merkezi ağı | Kurumsal e-posta kutularımızın işletilmesi; teklif, servis ve çağrı bildirimlerinin yetkili satış veya servis ekibine iletilmesi; İnsan Kaynakları başvuru bildiriminin ve adayın e-postayla gönderdiği özgeçmişin ik@ozkoc.com.tr kutusuna iletilmesi ve bu kutuda saklanması | KVKK m.5/2-c ve m.5/2-f. Yurt dışına aktarım ancak KVKK m.9 kapsamında uygun güvence kurulduktan sonra sürdürülür. |
| Meta Platforms, Inc. / Meta Platforms Ireland Limited (WhatsApp Business Platform) — aktarımın tarafı olacak tüzel kişi, kanal açılmadan önce kesinleştirilecektir | ABD ve İrlanda ile Meta’nın veri merkezi ağı | Teklif, servis ve İnsan Kaynakları formlarına ait bildirim mesajının ÖZKOÇ’un kendi telefon numarasına iletilmesi. Mesaj yalnız talep türünü, firma adını, kayıt numarasını ve servis talebinde üretim durdu işaretini taşır; İnsan Kaynakları bildiriminde firma alanına sabit bir tire (-) gider | KVKK m.5/2-f. Kanal bugün KAPALIDIR; tek bir mesaj gönderilmemektedir. Yurt dışına aktarım ancak KVKK m.9 kapsamında geçerli uygun güvence kurulup Kuruma gerekli bildirim yapıldıktan sonra başlatılır. |
12. Yurt dışına aktarım hakkında bilmeniz gerekenler
Yukarıdaki alıcılardan Google, Meta, Yandex, Microsoft ve ElevenLabs yurt dışındadır. Sitenin barındırılması ve form kayıtlarının tutulması Türkiye’de yerleşik bir sağlayıcıda yapılır; bu aktarım yurt içidir. KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulunun yeterlilik kararı bulunmayan ülkelere sürekli aktarım, ancak Kanunda belirtilen uygun güvencelerden biri fiilen kurulduğunda yapılır.
Süreklilik arz eden aktarımlarda açık rızaya dayanılamaz; açık rızayla aktarım (m.9/6) arızi hâller içindir. Bu nedenle yurt dışı sağlayıcı, ancak KVKK m.9’a uygun aktarım mekanizması tamamlandıktan sonra etkinleştirilir. Standart sözleşme kullanılırsa imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirilir. Bu koşul sağlanmıyorsa ilgili form, izleyici veya telefon yönlendirmesi kapalı kalır.
Form bildirimlerini ÖZKOÇ’un kendi telefonuna taşıyan WhatsApp kanalı da bir yurt dışı aktarımdır ve aynı kurala tabidir: kanal, KVKK m.9’a uygun aktarım mekanizması tamamlanmadan açılmaz. Bugün kapalıdır; kapalı olduğu sürece bu aktarım hiç doğmaz.
Bu iki şeyi karıştırmayın: çerez rızanız ÇEREZİN yerleştirilmesinin hukuki dayanağıdır; standart sözleşme ise verinin YURT DIŞINA AKTARILMASININ hukuki dayanağıdır. İkisi ayrı yükümlülüktür ve her ikisi de gerekir. Bir kategoriye açık rıza vermezseniz o sağlayıcıya hiçbir veri gitmez ve aktarım hiç doğmaz.
13. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak aşağıdaki hakların tamamını kullanabilirsiniz.
- Kişisel verinizin işlenip işlenmediğini öğrenme (m.11/1-a)
- İşlenmişse buna ilişkin bilgi talep etme (m.11/1-b)
- Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme (m.11/1-c)
- Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme (m.11/1-ç)
- Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme (m.11/1-d)
- KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme (m.11/1-e)
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (m.11/1-f)
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme (m.11/1-g)
- Kişisel verinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme (m.11/1-ğ)
14. Haklarınızı nasıl kullanırsınız
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 uyarınca aşağıdaki yollardan biriyle iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, T.C. kimlik numaranızı (yabancı iseniz uyruğunuzu ve pasaport numaranızı), tebligata esas adresinizi ve talebinizin konusunu belirtmeniz gerekir.
- Yazılı olarak, ıslak imzalı dilekçeyle: Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul adresine şahsen veya noter aracılığıyla
- Kayıtlı elektronik posta (KEP) adresimize KEP kullanarak — güncel KEP adresimizi ozkoc@ozkoc.com.tr üzerinden isteyebilirsiniz
- Güvenli elektronik imza veya mobil imza ile imzalanmış bir e-posta ile
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden ozkoc@ozkoc.com.tr adresine yazarak
- Çerez tercihlerinizi değiştirmek veya açık rızanızı geri almak için başvuru yapmanıza gerek yoktur; sayfa altındaki Çerez Ayarları bağlantısı yeterlidir.
- Başvurunuz, bize ulaştığı tarihten itibaren en geç OTUZ GÜN içinde ücretsiz olarak sonuçlandırılır (KVKK m.13/2). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
- Başvurunuz reddedilirse, verdiğimiz cevabı yetersiz bulursanız veya otuz gün içinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).
15. Yürürlük ve sürüm
Bu metnin sürümü 2026-09-02’dir ve yayımlandığı tarihte yürürlüğe girmiştir. Güncel sürüm her zaman bu sayfada yayımlanır.
Metin güncellendiğinde sürüm numarası değişir. Çerez rızanız bundan ayrı yürür: rızanız, çerez listesi ya da çerez kategorileri değiştiğinde geçersiz sayılır ve rıza bandı yeniden sorar. Çerez şemasının yürürlükteki sürümü 2026-08-26’dır. Bir yazım düzeltmesi ya da yeni bir bölüm eklenmesi tek başına rızanızı sıfırlamaz; onaylamadığınız bir çerez kurgusunun onaylanmış sayılmaması için ölçüt, metnin kendisi değil çerezlerin listesidir.
Servis talebine dosya eklediğinizde ya da İnsan Kaynakları başvurunuzun aday havuzunda saklanmasına izin verdiğinizde, o anda yürürlükte olan metnin sürüm numarası onay kaydınızla birlikte saklanır. Böylece açık rızanızı hangi metne dayanarak verdiğiniz sonradan da bellidir.