VERİ GİZLİLİĞİ UYUMU

GDPR & KVKK

Veri gizliliğinizi küresel ve yerel standartlarda koruyoruz. 6698 Sayılı Kanun ve Avrupa Birliği Tüzüğü kapsamındaki aydınlatma beyanımız.

Yürürlük Tarihi: 13 Mayıs 2026 Doküman: OP-REG-09

oPanel ("Şirket" veya "Veri Sorumlusu") olarak, kullanıcılarımızın kişisel verilerinin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirketimiz tarafından sunulan ürün ve servislerden faydalanan kişilere ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kurallarına uygun olarak işlenmesini ve muhafaza edilmesini sağlıyoruz.

Veri Sorumlusu Kimliği:

Unvanı: oPanel Bilgi Teknolojileri Anonim Şirketi

E-Posta: privacy@opanel.net

DPO (Veri Koruma Görevlisi): dpo@opanel.net

1. İşlenen Kişisel Veri Kategorileri

oPanel, doğrudan Bayiler ile sözleşme yürütür ve Son Kullanıcılardan perakende üyelik oluşturmalarını **istemez.** Bu kapsamda toplanan veriler şu şekildedir:

Veri Öznesi İşlenen Başlıca Veriler Hukuki Gerekçe
Bayiler (Kurumsal) Bayi yetkilisi Ad/Soyad, Kurumsal E-Posta, Telefon, Vergi No/Dairesi, Şirket Adresi. Bayilik sözleşmesinin kurulması, fatura kesilmesi ve bayi paneli erişimi.
Son Kullanıcılar Kurulum Yapılan Sunucu IP Adresi, Lisans Anahtarı Tanımlayıcı Hash Değeri. Yazılımın sadece aktif lisanslı sunucuda çalışmasını sağlayan teknik zorunluluk.

ÖNEMLİ BİLGİ (ÖDEME & KART): oPanel, Son Kullanıcılardan doğrudan herhangi bir ödeme almaz. Son Kullanıcılar ödemelerini doğrudan **lisans aldıkları Bayi'ye yaparlar.**

Sadece kurumsal Bayilerin oPanel'e bakiye yüklerken kullandığı finansal araç bilgileri, sistemlerimizde asla tutulmaz; PCI-DSS Level 1 sertifikalı aracı kuruluşlar üzerinden tamamen şifreli olarak bankaya iletilir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, kanunda belirtilen sınırlar dahilinde sadece aşağıdaki kurumsal amaçlar doğrultusunda işlenmektedir:

  • Bayilerin talep ettiği adetlerde oPanel lisansının teknik tanımlamalarının yapılması,
  • Son Kullanıcıların sunucu IP'leri üzerinden lisans durumunun (Aktif/Pasif) doğrulanması,
  • Bayilere yönelik toptan lisans faturalandırma işlemlerinin mevzuata uygun yapılması,
  • oPanel ana sunucularına ve lisans dağıtım API'sine yönelik siber saldırıların önlenmesi.

3. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

oPanel, kişisel verilerinizi ticari gelir elde etmek amacıyla **asla satmaz, kiralamaz veya pazarlama ağları ile paylaşmaz**. Verileriniz sadece;

  • Muhasebe ve fatura otomasyon entegrasyonlarına (Yasal bildirimlerin yürütülebilmesi için),
  • Ödeme aracı kuruluşuna (İlgili tahsilatın teyit edilebilmesi için),
  • Yasal ve adli talepler çerçevesinde talepte bulunan resmi mercilere (Savcılık, BTK, Mahkemeler vb.) ilgili mevzuat zorunluluğu gereği aktarılabilir.

4. Veri Sahibinin Hakları (Haklarınız Nelerdir?)

Hem GDPR Madde 12-23 hem de KVKK Madde 11 uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:

Erişim ve Bilgi Alma Hakkı Hangi verilerinizin işlendiğini öğrenme ve verilerinizin kopyasını talep etme hakkınız vardır.
Düzeltme ve Silme (Unutulma) Hakkı Eksik veya yanlış verilerin düzeltilmesini, yasal süre sonundaki verilerin tamamen yok edilmesini isteyebilirsiniz.
Veri Taşınabilirliği (Portability) GDPR kapsamında verilerinizi makinece okunabilir yaygın bir formatta (.json/.xml) teslim alabilirsiniz.
İşlemeyi Kısıtlama ve İtiraz Verilerinizin belirli işleme faaliyetleri için sınırlandırılmasına dilediğiniz an itiraz edebilirsiniz.

5. Hakların Kullanımı ve Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için başvurularınızı yazılı olarak, güvenli elektronik imza ile veya sistemlerimizde kayıtlı e-posta adresiniz üzerinden aşağıdaki yöntemlerle şirketimize iletebilirsiniz:

Elektronik Posta ile Başvuru:

Başvurunuzu doğrudan privacy@opanel.net veya dpo@opanel.net adresine göndererek başlatabilirsiniz.

* Talebinizin niteliğine göre en geç 30 (otuz) gün içinde tarafınıza ücretsiz olarak dönüş yapılacaktır. Ancak, işlemin ek bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.