Kişisel Verilerin Korunması

Son güncelleme: 16 Ekim 2026

OMWO Teknoloji A.Ş.'nin kişisel verileri hangi ilkelerle işlediğini, nasıl koruduğunu ve sakladığını açıklayan politikadır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata dayanır.

1. Amaç ve kapsam

Bu politika; ziyaretçilerimiz, iş ortaklarımız, müşterilerimizin ve tedarikçilerimizin çalışanları ve yetkilileri ile bizimle iletişime geçen herkes dahil olmak üzere, OMWO'nun otomatik olan veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlediği tüm kişisel verileri kapsar.

2. Temel ilkeler

OMWO, kişisel verileri KVKK'nın 4. maddesindeki ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3. İşleme şartları

Kişisel veriler, ilgili kişinin açık rızası olmaksızın yalnızca KVKK'nın 5. maddesinde sayılan hallerde işlenir: kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin kendisi tarafından alenileştirilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat. Bu hallerin hiçbiri yoksa açık rıza alınır.

Özel nitelikli kişisel veriler yalnızca KVKK'nın 6. maddesindeki şartlarla ve Kurul'un öngördüğü ek tedbirler alınarak işlenir.

4. İşlenen veri kategorileri ve amaçlar

OMWO; kimlik, iletişim, mesleki bilgi, talep ve işlem güvenliği kategorilerindeki kişisel verileri, iletişim taleplerini yanıtlamak, iş ilişkilerini ve sözleşme süreçlerini yürütmek, bilgi güvenliğini sağlamak ve hukuki yükümlülüklerini yerine getirmek amaçlarıyla işler. Ziyaretçilerimiz için ayrıntılar Aydınlatma Metni'nde yer alır.

5. Aktarım

Kişisel veriler, KVKK'nın 8. ve 9. maddelerine uygun olarak; DBE Holding şirketler grubundaki ilgili şirketlere, hizmet alınan tedarikçilere ve kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca amaçla sınırlı olarak aktarılabilir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlardan biri sağlanmadan yapılmaz.

6. Veri güvenliği

OMWO, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun teknik ve idari tedbirleri alır:

• Sistemlere erişim, görev gereği ihtiyacı olan çalışanlarla sınırlandırılır ve yetkiler düzenli olarak gözden geçirilir,
• Veriler şifreli bağlantılar üzerinden taşınır; sistemler güncel tutulur ve erişim kayıtları izlenir,
• Altyapı, erişimi kontrol altında tutulan ortamlarda işletilir ve yedeklenir,
• Çalışanlar kişisel verilerin korunması konusunda bilgilendirilir; tedarikçilerle gizlilik yükümlülükleri sözleşmeyle belirlenir.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirilir.

7. Saklama ve imha

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. İşlenmesini gerektiren sebepler ortadan kalktığında, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak resen ya da ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

8. İlgili kişinin hakları

İlgili kişiler, KVKK'nın 11. maddesinde sayılan haklarını OMWO'ya başvurarak kullanabilir. Hakların listesi ve başvuru yolları Aydınlatma Metni'nde açıklanmıştır. Başvurular kvkk@omwo.io adresine veya Merkez Mah. Kelle İbrahim Cad. No:28, 34820 Beykoz / İstanbul adresine yapılabilir.

9. Güncelleme

Bu politika, mevzuattaki ve OMWO'nun işleme faaliyetlerindeki değişikliklere göre güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.