INFORMATION SECURITY AND QUALITY POLICY

Image link

INFORMATION ON THE LAW ON THE PROTECTION OF PERSONAL DATA

OData Information Systems and Consultancy Services Trade Ltd. Co. (“OData”) takes the highest level of security measures possible to ensure the lawful collection, storage, and sharing of your personal data and to protect your privacy.

Our aim is to inform you as transparently as possible, in accordance with Article 10 of Law No. 6698 on the Protection of Personal Data (“the Law”), and to ensure your satisfaction, regarding the methods of collection of your personal data, the purposes of processing, the parties with whom the data is shared, the legal reasons, and your rights.

a) Data Controller

Within the scope of the Law No. 6698, your personal data may be collected and processed by OData as the data controller, under the terms and conditions set forth below.

b) Purposes of Processing Personal Data

OData may collect personal data in categories such as identity information, contact details, customer data, transaction records, transaction security data, legal compliance and processing data, and marketing and sales data from customers, employees, potential customers, employee candidates, business partners, and suppliers.

Your personal data, collected for purposes including but not limited to the following, and in accordance with legal requirements, may be processed for:

  • Offering OData products and services, pricing and invoicing, executing customer transactions, after-sales services (delivery, installation, maintenance, repair, etc.),

  • Managing production, customs operations, supply chain and customer relations processes,

  • Managing customer support services such as call center, reception, repair returns, maintenance, on-site repairs, and customer notifications,

  • Providing consulting, maintenance, support, and reporting services,

  • Fulfilling legal obligations (record keeping, reporting, information provision, tax compliance, etc.),

  • Contacting you regarding promotional, marketing, campaigns, discounts, offers and benefits,

  • Communicating to ensure IT requirements, systems, and support services are met,

  • Conducting traffic measurement, statistical analysis, segmentation/profiling, and CRM activities for sales and marketing,

  • Measuring customer satisfaction, collecting feedback, resolving issues, and providing information related to your complaints or service requests,

  • Processing orders, payments, product shipments via third parties, and recommending relevant products or services,

  • Performing profiling, behavioral marketing, service quality evaluation, risk control, promotion, analysis, scoring, advertising, and customer communication,

  • Making product/service comparisons, creating models, and using personal data in all services provided under OData’s founding contract and relevant legislation,

  • Fulfilling obligations arising from laws, contracts, and regulations applicable to OData,

  • Managing internal systems, legal affairs, financial operations, market research, and social responsibility activities,

  • Evaluating and responding to requests from official authorities or from you.

c) Transfer of Processed Personal Data

Your personal data may be transferred for the purposes stated above to:

  • OData’s business partners, shareholders, and affiliates,

  • Persons or institutions permitted by Tax Procedure Law, Social Security Law, Court of Accounts regulations, Anti-Money Laundering Law, Turkish Commercial Code, Code of Obligations, and other applicable legislation,

  • Public institutions and authorities authorized by law,

  • OData’s foreign affiliates and subsidiaries,

  • Consultants, auditors, lawyers, and third-party service providers,

  • Individuals and institutions involved in analytics, advertising, shipment, service comparisons, and communication.

These transfers will occur under the conditions outlined in Articles 8 and 9 of the Law.

ç) Method and Legal Grounds for Personal Data Collection

Your personal data may be collected through various channels, including but not limited to OData’s headquarters, affiliated websites, third-party institutions with which we have contractual relationships, resellers, SMS, email, interactive voice response systems, our website, social media platforms, or call centers—via written, oral, or electronic means.

This data is collected by OData in accordance with the law and based on contractual performance requirements.

d) Rights of the Personal Data Owner under Article 11 of the Law

You may submit your requests regarding your personal data to OData. Depending on the nature of your request, it will be processed as soon as possible and no later than 30 days. No fee is charged for replies up to 10 pages. For each additional page, a fee of 1 TRY may be charged. If the response is provided via a CD, USB, or similar medium, the cost of the medium may be charged.

As personal data owners, you have the following rights:

  • To learn whether your personal data is being processed,

  • To request information if your data has been processed,

  • To learn the purpose of processing and whether your data is used accordingly,

  • To know the third parties to whom your data is transferred domestically or abroad,

  • To request correction of inaccurate or incomplete data and notification of these changes to third parties,

  • To request deletion or destruction of data where processing is no longer necessary, and notification of this to third parties,

  • To object to any outcome against you arising from automated data analysis,

  • To claim compensation in case of damages due to unlawful data processing.

To exercise these rights, your request must be submitted in Turkish and in writing or through secure electronic channels (e.g., KEP, secure e-signature, or registered email address). Only the requesting individual’s data will be provided; requests about family members or third parties will not be fulfilled. OData reserves the right to verify your identity before responding.

Your application must include:

  • Your name, surname, and signature (if in writing),

  • Your Turkish ID number or, if a foreigner, your nationality, passport number, or ID number,

  • Your address or workplace address for official notifications,

  • Your contact details (email, phone, fax),

  • A clear statement of your request.

You may send written applications with supporting documents to:

Esentepe Mah. Ecza Sok. Pol Center C Blok No:4 Kat:1 D. No:1 Şişli – İstanbul

You may submit your application via email to:

  • odata@hs01.kep.tr (KEP address)

  • info@odata.com.tr (regular email)

In line with your request, you must provide complete and accurate information and documentation to verify your identity. Incomplete or incorrect submissions may hinder the proper handling of your request. OData reserves its legal rights in such cases.

Image link

KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA BİLGİLENDİRME

OData Bilgi Sistemleri ve Danışmanlık Hizmetleri Tic. Ltd. Şti., kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğinizi korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır.

Amacımız; 6698 sayılı “Kişisel Verilerin Korunması Kanunu”nun 10. maddesi gereğince ve sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir.

a) Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak OData Bilgi Sistemleri ve Danışmanlık Hizmetleri Tic. Ltd. Şti. (“OData”) tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.

b) Kişisel Verilerin Hangi Amaçla İşleneceği

OData tarafından, müşterileri, çalışanları, potansiyel müşterileri, çalışan adayları, iş ortakları ve tedarikçileri gibi taraflardan, kimlik bilgisi, iletişim bilgisi, müşteri bilgisi, müşteri işlem bilgisi, işlem güvenliği bilgisi, hukuki işlem ve uyum bilgisi ile pazarlama satış bilgisi gibi kategorilerde kişisel veri toplanabilmektedir.

Aşağıdakilerle sınırlı kalmamak ve kanun gereklerine uygun olmak kaydıyla toplanan kişisel verileriniz;

    • OData ürün ve hizmetlerinin sizlere sunulabilmesini teminen, ürünlerin ücretlendirilmesi ve faturalandırılması, ürünlerin ve hizmetlerin satışı, satın alınan ve/veya kullanılan ürün ve hizmetlerle ilgili talep ettiğiniz işlemlerin gerçekleştirilmesi ve takibinin sağlanması, ürünlerin teslimi, kurulum, bakım, onarım vb. satış sonrası servis hizmetlerinin yerine getirilmesi,
    • Gümrük operasyonları, üretim ve/veya operasyonları süreçlerinin planlanması ve icrası, tedarik zinciri yönetiminin planlanması ve icrası, müşteri ilişkileri yönetim süreçlerinin planlanması ve icrası,
    • Çağrı merkezi, resepsiyon hizmetleri, arızalı ürün iadesi, bakım onarım hizmeti, yerinde onarım hizmetleri, müşteri bilgilendirme hizmetlerinin planlanması ve icrası,
    • Danışmanlık hizmetleri, Bakım, destek ve raporlama hizmetlerinin planlanması ve icrası,
    • Sizlere karşı olan yükümlülüklerimizin yerine getirilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak,
    • Hizmet ve ürünlerin kalitesinin artırılmasına yönelik yapılacak olan satış ve pazarlama faaliyetleri için yapılacak size özel tanıtım, reklam, kampanya, indirim, fayda, koşul, ücretlendirme, avantajlar ve diğer faydaları sunmak, bunlara ilişkin sizlerle iletişime geçilmesi,
    • Bilgi işlem gereksinimleri, sistemsel yapısı, alınan bilgi işlem destek hizmetlerinin gerekliliği, bu hizmet ve ürünlere ilişkin olarak sizlere gerekli bilgilerin aktarılması amacıyla iletişim kurmak,
    • Satış ve pazarlama faaliyetleri için yapılacak trafik ölçümleme, istatistiki analizler, Segmentasyon/profilleme ve CRM çalışmalarını yürütmek,
    • Müşteri memnuniyetinin ölçümlenmesi ve artırılması, şikâyet yönetimi, yeni hizmet ve ürünler ile ilgili görüş ve önerilerinizi almak, sorun-hata bildirimlerinizi almak, ürün ve hizmetlere, şikayet ve taleplerinize yönelik tarafınıza bilgi vermek,
    • Siparişlerinizi almak, ödeme işlemlerinizi gerçekleştirmek, 3. kişiler ile lojistik iş birliği sağlayıp ürün gönderimini sağlamak, ilginizi çekebilecek ürün ve hizmetleri önermek, online davranışsal reklamcılık ve pazarlama, müşteri portföy yönetimi, hizmet kalitesinin ölçülmesi ve geliştirilmesi, iletişim, optimizasyon, denetim, risk yönetimi ve kontrol, promosyon, analiz, ilgi alanları belirleme, skorlama, profilleme, pazarlama, satış, reklam, iletişim
    • Karşılaştırmalı ürün ve/veya hizmet teklifi, modelleme, mevcut veya yeni ürün çalışmaları ve/veya geliştirmeleri, kişisel verilerinizi OData’ya açıklamanıza konu olan OData ana sözleşmesinde yazılı olan işleri düzenleyen kanun ve ilgili mevzuat kapsamında sizlere sunulacak her türlü ürün ve hizmetlerde kullanılmak,
    • Resmî kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, sözleşmelerin gerekliliklerini yerine getirmek ve bu hizmetlerden faydalanılmasına ilişkin olarak OData’nın tabi olduğu yasal yükümlülükleri ifa etmek,
    • OData’nın ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; OData tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), şirket içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonları yönetmek
    • Resmi makamlardan veya sizlerden gelen talepleri incelemek, değerlendirmek ve yanıtlamak,amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere;

  • OData’nın iş ortaklarına, hissedarlarına, iştiraklerine,
  • Vergi Usul Kanunu, Sosyal Güvenlik Kurumu mevzuatı, Sayıştay, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Karaparanın Aklanmasının Önlenmesine Dair Kanun, Türk Ticaret Kanunu, Borçlar Kanunu ve diğer mevzuat hükümlerinin izin verdiği kişi veya kuruluşlara,
  • Kanunen yetkili kamu kurum ve kuruluşları, idari merciler ve yasal mercilere,
  • Yurtdışı şirketlerine ve iştiraklerine,
  • Danışmanlar, denetçiler, avukatlar ve hizmet alınan diğer üçüncü kişilere,
  • Ürün/hizmet karşılaştırma, analiz, değerlendirme, reklam ve yukarıda belirtilen amaçların gerçekleştirilmesinde hizmet aldığımız, işbirliği yaptığımız gerçek veya tüzel kişilere, program ortağı kurum ve kuruluşlara, müşterilerimize gönderdiğimiz iletilerin gönderilmesi konusunda anlaşmalı olduğumuz kurumlara, verilen siparişlerin size teslimini gerçekleştiren kargo şirketlerine 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

ç) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz OData Genel Müdürlük, anlaşmalı internet siteleri üzerinden yapılmış olan başvurular, destek hizmeti verdiğimiz / aldığımız sair kurumlar ile her türlü mevzuat veya sözleşme dahilinde işlem yapılan gerçek ve / veya tüzel kişiler, bayiler, kısa mesaj ve elektronik posta, sesli yanıt sistemi, internet sitemiz ve çağrı merkezlerimiz, sosyal medya hesaplarımız gibi mecralardan sözlü, yazılı veya elektronik ortamda veya ilerde kurulacak/oluşabilecek diğer kanallar başta olmak üzere;

OData tarafından yasal mevzuat çerçevesinde yukarıda belirtilen amaçlarla, sözleşmenin ifası dahilinde toplanmaktadır.

d) Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle iletmeniz durumunda OData talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Verilecek cevapta on sayfaya kadar ücret alınmayacaktır. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde şirketimiz tarafından talep edilebilecek ücret, kayıt ortamının maliyetini geçmeyecektir.

Bu kapsamda kişisel veri sahipleri;

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, 6698 sayılı Kanunu’nun 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe ve yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da OData’ya daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Başvurularda sadece başvuru sahibi kişi hakkında bilgi verilecek olup diğer aile fertleri ve üçüncü kişiler hakkında bilgi alınması mümkün olmayacaktır. OData’nın cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.

Başvurunuzda;

  • Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
  • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
  • Tebligata esas yerleşim yeri veya iş yeri adresinizin,
  • Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
  • Talep konunuzun,

bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

Yazılı olarak yapmak istediğiniz başvurularınızı, gerekli belgeleri ekleyerek veri sorumlusu olarak Şirketimizin Esentepe Mah. Ecza Sok. Pol Center C Blok No:4 Kat:1 D. No:1 Şişli – İstanbul adresine gönderebilirsiniz.

E-posta yoluyla yapmak istediğiniz başvurularınızı odata@hs01.kep.tr KEP adresimize yapabilirsiniz. E-posta yoluyla yapmak istediğiniz başvurularınızı info@odata.com.tr e-posta adresine yapabilirsiniz.

Talebinizin niteliğine göre kimlik tespitine olanak sağlayacak bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir. İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, OData tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, OData kanuni haklarını saklı tuttuğunu beyan eder. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve kimlik tespitinin yapılması amacıyla istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.