OXARUS :: KVKK AYDINLATMA METNİ
6698 sayılı KVKK kapsamında Oxarus'un sitede ve formlarda işlediği kişisel veriler, işleme amaçları, hukuki sebepler, aktarım ve haklarınız.
- sayfa
- birim
Oxarus
- markdown
KVKK AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, internet sitemizi ziyaret eden, formlarımızı dolduran ve bize başvuran kişileri kişisel verilerinin nasıl işlendiği konusunda bilgilendiriyoruz.
- Son güncelleme
18 Eylül 2026
- Yayımlayan
OXARUS YAZILIM A.Ş.
VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla OXARUS YAZILIM A.Ş. (“Oxarus”, “biz”) tarafından işlenir.
- Ticari unvan
OXARUS YAZILIM A.Ş.
- Merkez adresi
Ümit Mah. 2540 Sk. No:17/A Çankaya / ANKARA
- MERSİS numarası
0734250410500001
- Telefon
0312 980 00 94
- E-posta
info@oxarus.com
Bu metin, oxarus.com internet sitesi ile sitedeki proje başlatma, hızlı mesaj, L.I.T. erken erişim ve iş başvurusu formları aracılığıyla işlenen kişisel verileri kapsar. Şirket bilgilerimizin tamamı Şirket Bilgileri sayfasındadır.
İŞLENEN KİŞİSEL VERİLER
Hangi verilerinizin işlendiği, siteyi nasıl kullandığınıza bağlıdır:
- Kimlik
Ad ve soyad.
- İletişim
E-posta adresi; bizi telefonla aradığınızda veya yazışmalarınızda paylaştığınızda telefon numarası.
- Talep ve proje
Şirket adı, seçtiğiniz birim ve kapsam, projenin aşaması, zamanlama ve bütçe aralığı, mesajınız, formun gönderildiği sayfa ve dil.
- Erken erişim
L.I.T. erken erişim listesi için en çok ilgilendiğiniz modüller.
- İş başvurusu
Başvurduğunuz pozisyon, paylaştığınız bağlantılar (LinkedIn, GitHub veya portfolyo gibi), kısa notunuz ve özgeçmişinizde yer alan eğitim, iş deneyimi ve yetkinlik bilgileri.
- İşlem güvenliği
IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı ve istenen sayfa gibi sunucu kayıtları; form gönderimlerinde uygulanan istek sınırına ilişkin kayıtlar.
- Tercih
Dil tercihiniz ve çerez tercihiniz.
- Kullanım (analitik)
Analitiğe izin verirseniz Google Analytics çerezleriyle toplanan veriler: görüntülenen sayfalar, sitede gezinme ve etkileşimler, cihaz ve tarayıcı bilgisi, yaklaşık konum (ülke ve şehir düzeyinde) ve çerez kimlikleri.
Zorunlu ve isteğe bağlı alanlar
- Proje başlatma ve hızlı mesaj formlarında ad soyad, e-posta, mesaj ve onay kutusu zorunludur; şirket adı ve diğer alanlar isteğe bağlıdır.
- İş başvurusunda ad soyad, e-posta, pozisyon, PDF özgeçmiş ve onay kutusu zorunludur; bağlantılar ve kısa not isteğe bağlıdır.
- L.I.T. erken erişim formunda ad soyad, e-posta ve onay kutusu zorunludur; ilgi alanları isteğe bağlıdır.
İsteğe bağlı alanları boş bırakmanız, talebinizin değerlendirilmesini engellemez.
ÖZEL NİTELİKLİ VERİLER
Sağlık bilgisi, dini inanç, dernek, vakıf veya sendika üyeliği, ceza mahkûmiyeti ve benzeri özel nitelikli kişisel verileri formlarımızda talep etmiyoruz ve işlemeyi amaçlamıyoruz.
İş başvurusunda özgeçmişinizi siz yüklersiniz; içeriğini biz belirlemeyiz. Özgeçmişinizde bu tür bilgilere yer verirseniz, bunları başvurunuzun değerlendirilmesinde kullanmayız.
Talep etmediğimiz hâlde iletilen özel nitelikli veriler değerlendirme dışı bırakılır, erişimi başvuruyu inceleyen kişilerle sınırlı kalır ve başvuru dosyanızla birlikte saklama süresi sonunda silinir.
Bu nedenle özgeçmişinize ve mesajlarınıza özel nitelikli kişisel veri eklememenizi rica ederiz; bu bilgiler başvurunuzun değerlendirilmesi için gerekli değildir.
İŞLEME AMAÇLARI
Kişisel verilerinizi şu amaçlarla işleriz:
- Proje başvurularını ve iletişim mesajlarını değerlendirmek, size dönüş yapmak ve teklif hazırlamak
- Sözleşme öncesi görüşmeleri yürütmek ve hizmet ilişkisini kurmak
- L.I.T. erken erişim listesini yönetmek ve davetleri göndermek
- İş başvurularını değerlendirmek, adaylarla iletişime geçmek ve işe alım sürecini yürütmek
- İnternet sitesinin ve formların güvenliğini sağlamak, kötüye kullanımı ve istenmeyen gönderimleri önlemek
- Dil ve çerez tercihinizi hatırlamak ve sitenin çalışması için gerekli işlevleri sunmak
- Analitiğe izin verirseniz, sitenin nasıl kullanıldığını ölçmek ve siteyi geliştirmek
- Hukuki yükümlülüklerimizi yerine getirmek, yetkili kurumların taleplerini karşılamak ve olası uyuşmazlıklarda haklarımızı korumak
HUKUKİ SEBEPLER
Kişisel verilerinizi Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanarak işleriz:
- Sözleşmenin kurulması veya ifası (md. 5/2-c)
Proje başvurunuzun değerlendirilmesi, teklif hazırlanması ve sözleşme öncesi görüşmeler; iş başvurunuzun değerlendirilmesi.
- Hukuki yükümlülük (md. 5/2-ç)
Mevzuattan doğan kayıt tutma ve yetkili kurumlara bilgi verme yükümlülükleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
Olası uyuşmazlıklarda gerekli kayıtların saklanması.
- Meşru menfaat (md. 5/2-f)
Genel iletişim mesajlarının yanıtlanması, erken erişim listesinin yönetilmesi, dil ve çerez tercihinin hatırlanması, sitenin güvenliği ve kötüye kullanımın önlenmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- Açık rıza (md. 5/1)
Aşağıdaki bölümde sayılan hâller: formlarımızdaki onay kutuları ve analitik çerezler.
AÇIK RIZA VE GERİ ALMA
Kişisel verilerinizin çoğunu açık rızaya değil, yukarıdaki diğer hukuki sebeplere dayanarak işleriz. Açık rıza aradığımız hâller şunlardır:
- Proje başlatma ve hızlı mesaj formlarındaki onay kutusunu işaretleyerek talebinize dönüş yapılması için; L.I.T. erken erişim formundaki onay kutusunu işaretleyerek listenin yönetilmesi ve davetinizle ilgili bilgilendirme yapılması için verdiğiniz rıza
- İş başvurusu formundaki onay kutusunu işaretleyerek özgeçmişinizin ve başvuru bilgilerinizin değerlendirilmesine verdiğiniz rıza
- Çerez bildiriminde veya Çerez ayarları'nda analitiğe izin vererek, Google Analytics çerezlerinin kullanılmasına ve bu çerezlerle toplanan verilerin yurt dışına aktarılmasına verdiğiniz rıza
- Başvurunuzun, saklama süresi dolduktan sonra gelecekteki pozisyonlar için saklanmasına vereceğiniz ayrı rıza
- İleride pazarlama amaçlı ticari elektronik ileti göndermeye başlarsak, 6563 sayılı Kanun kapsamında önceden alacağımız onay
Şu anda pazarlama amaçlı ticari elektronik ileti göndermiyoruz. L.I.T. erken erişim listesine katılırsanız yalnızca davetinizle ilgili bilgilendirme yaparız.
Rızanızı dilediğiniz zaman geri alabilirsiniz; info@oxarus.com adresine talebinizi yazmanız yeterlidir. Rızanızı geri aldığınızda ilgili işleme faaliyetini durdurur, saklamayı gerektiren başka bir hukuki sebep yoksa verilerinizi sileriz. Geri alma, öncesinde yapılan işlemlerin hukuka uygunluğunu etkilemez.
Analitik izninizi her sayfanın altındaki Çerez ayarları bağlantısından da geri alabilirsiniz. Geri aldığınızda Google Analytics çerezleri tarayıcınızdan silinir ve siz yeniden izin verene kadar Google Tag Manager ve Google Analytics yüklenmez.
AKTARIM VE ALICILAR
Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Yukarıdaki amaçlar için gerekli olduğu ölçüde ve Kanun'un 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarabiliriz:
- Hizmet sağlayıcılar
İnternet sitesinin barındırılması ve altyapısı (ör. DigitalOcean), alan adı ve e-posta iletim hizmetleri, form bildirimlerinin gönderimi ve bilgi teknolojileri desteği için hizmet aldığımız, yurt içinde ve yurt dışında bulunan sağlayıcılar. Bu sağlayıcılar verilerinizi yalnızca hizmetin gerektirdiği ölçüde ve talimatlarımız doğrultusunda işler.
- Analitik hizmet sağlayıcısı
Analitiğe izin verirseniz, Google Tag Manager ve Google Analytics hizmetlerini sağlayan Google Ireland Limited ve Google LLC; yalnızca bu hizmetlerin gerektirdiği ölçüde.
- Danışmanlar
Hukuk, mali müşavirlik ve denetim alanlarında hizmet aldığımız danışmanlar; gizlilik yükümlülüğü altında ve gerektiği kadarıyla.
- Yetkili kurumlar
Mahkemeler, icra daireleri ve kanunen bilgi istemeye yetkili diğer kamu kurum ve kuruluşları; hukuki yükümlülüklerimiz kapsamında.
Yurt dışına aktarım
Barındırma, altyapı ve e-posta iletim hizmetlerinde çalıştığımız bazı sağlayıcıların sunucuları yurt dışında bulunur. Bu durumda kişisel verileriniz Kanun'un 9. maddesindeki şartlara uygun olarak aktarılır:
- Aktarımın yapıldığı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması
- Yeterlilik kararı yoksa, Kurul'a bildirilen standart sözleşme gibi Kanun'da sayılan uygun güvencelerden birinin sağlanması
- Bunların da bulunmadığı hâllerde, yalnızca arızi olarak ve Kanun'da sayılan istisnai durumlardan birine dayanılması
Analitiğe izin verirseniz, Google Analytics çerezleriyle toplanan veriler Google'ın Amerika Birleşik Devletleri dahil yurt dışındaki sunucularına aktarılır. Bu aktarım, Kanun'un 9. maddesi kapsamında açık rızanıza dayanır. Verilerin aktarıldığı ülkelerde kişisel verilerin korunma düzeyi Türkiye'dekiyle aynı olmayabilir. Analitiğe izin vermezseniz bu aktarım yapılmaz.
Bu hizmetlerin ve izin verdiğiniz analitiğin gerektirdiği aktarımlar dışında kişisel verilerinizi yurt dışına aktarmıyoruz.
TOPLAMA YÖNTEMİ
Kişisel verilerinizi internet sitesi formları ve sunucu kayıtları aracılığıyla kısmen otomatik yollarla; e-posta, telefon ve yazılı başvurular aracılığıyla otomatik olmayan yollarla toplarız:
- Proje başlatma ve hızlı mesaj formları
- L.I.T. erken erişim formu
- Kariyer sayfasındaki iş başvurusu formu
- Sizin onayınızla ve sizin adınıza çalışan yapay zekâ asistanlarının sitemizin arayüzleri üzerinden ilettiği talepler
- E-posta, telefon ve yazılı yazışmalar
- Siteyi ziyaretiniz sırasında oluşan sunucu kayıtları ile dil tercihi ve çerez tercihi çerezleri
- Analitiğe izin verdiğinizde Google Analytics çerezleri
Bu veriler, işleme amaçları bölümündeki amaçlarla ve hukuki sebepler bölümünde açıklanan hukuki sebeplere dayanılarak toplanır. Sunucu kayıtları siteyi kullanmanızla kendiliğinden oluşur; çerezler ve tarayıcı depolaması hakkında ayrıntılar Çerez Politikası'ndadır.
SAKLAMA SÜRELERİ
Kişisel verilerinizi işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Uyguladığımız genel süreler şunlardır:
| Veri | Saklama süresi |
|---|---|
| Proje başvuruları ve iletişim mesajları | Talep sonuçlanana ve iş ilişkisi sürdüğü müddetçe; sonrasında ilgili mevzuattaki zamanaşımı süreleri boyunca |
| L.I.T. erken erişim listesi | Davetiniz gönderilene veya listeden çıkmak istediğinizi bildirene kadar |
| İş başvuruları | Başvurunun sonuçlanmasından itibaren en fazla 1 yıl; daha uzun süre saklanması için açık rızanız alınır |
| Sunucu ve güvenlik kayıtları | Güvenlik amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü süreler boyunca |
| Dil tercihi çerezi | Tarayıcınızda en fazla 1 yıl |
| Çerez tercihi çerezi | Tarayıcınızda 12 ay |
| Google Analytics çerezleri | Tarayıcınızda en fazla 2 yıl; izninizi geri aldığınızda silinir |
Süre dolduğunda veya işleme sebebi ortadan kalktığında kişisel verilerinizi resen ya da talebiniz üzerine siler, yok eder veya anonim hâle getiririz.
VERİ GÜVENLİĞİ
Kişisel verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için aldığımız idari ve teknik tedbirlerin başlıcaları:
- Erişimin sınırlanması
Mesajlara, briflere ve başvurulara yalnızca bunları değerlendirmesi gereken kişiler erişir; erişim yetkileri görev değiştikçe gözden geçirilir ve gizlilik yükümlülüğü altında çalışılır.
- Aktarımın şifrelenmesi
Siteyle tarayıcınız arasındaki bağlantı ve form gönderimleri şifreli aktarılır.
- Asgari veri
Formlarda yalnızca talebi değerlendirmek için gereken alanları isteriz; ihtiyaç duymadığımız veriyi toplamaz ve süresi dolan veriyi saklamayız.
- Kötüye kullanıma karşı önlemler
Form gönderimleri sunucuda doğrulanır; istek sınırı ve otomatik gönderim filtreleri uygulanır. Özgeçmişler yalnızca PDF olarak ve boyut sınırıyla kabul edilir; dosya türü ve adı kontrol edilir.
- Kayıt tutma
Sunucu kayıtları, güvenlik olaylarının tespiti ve incelenmesi için tutulur ve amaca uygun süre saklanır.
- Hizmet sağlayıcıların seçimi
Sağlayıcılarımızı gizlilik ve güvenlik yükümlülüklerini dikkate alarak seçer, gereken hâllerde sözleşmeyle bağlarız.
İnternet üzerinden yapılan hiçbir aktarım tamamen risksiz değildir; tedbirlerimizi mevzuattaki ve teknolojideki gelişmelere göre gözden geçiririz.
VERİ İHLALİ BİLDİRİMİ
Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit edersek, Kanun'un 12. maddesi uyarınca durumu öğrendiğimiz tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz.
İhlalden etkilenen kişileri de makul olan en kısa sürede bilgilendiririz. Bildirimde ihlalin ne zaman ve nasıl gerçekleştiğini, hangi verileri kapsadığını, olası sonuçlarını, aldığımız önlemleri ve sizin yapabileceklerinizi açıklarız.
Bir güvenlik sorunu fark ederseniz info@oxarus.com adresine yazarak bize bildirebilirsiniz.
OTOMATİK KARAR VERME
Kişisel verileriniz üzerinde hukuki sonuç doğuran otomatik karar verme veya profilleme yapmıyoruz. Gönderdiğiniz mesajları, brifleri ve iş başvurularını ekibimiz okur ve değerlendirir.
Sitedeki makine görünümü, belge uç noktaları ve ajan arayüzleri yalnızca sitenin kamuya açık içeriğini sunar; sizin onayınızla talebinizi bize iletir. Bu arayüzler kişiler hakkında değerlendirme veya puanlama yapmaz.
Kötüye kullanımı önlemek için uygulanan otomatik istek sınırı teknik bir güvenlik önlemidir ve kişiler hakkında karar üretmez.
ÇOCUKLARIN VERİLERİ
Sitemiz ve formlarımız 18 yaşından küçüklere yönelik değildir ve çocuklardan bilerek kişisel veri toplamayız. 18 yaşından küçükseniz formlarımız aracılığıyla bilgi göndermemenizi rica ederiz.
Bir çocuğa ait kişisel verinin bize iletildiğini fark edersek, saklamayı gerektiren bir hukuki sebep yoksa bu veriyi sileriz.
VERBİS KAYDI
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı, Kişisel Verileri Koruma Kurulu'nun belirlediği eşiklerin üzerindeki veri sorumluları için zorunludur. Yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'nin altında olan, ana faaliyet konusu özel nitelikli kişisel veri işlemek olmayan veri sorumluları, Kurul'un 2018/32 ve 2019/265 sayılı kararlarıyla kayıt yükümlülüğünden istisna tutulmuştur.
Oxarus bu ölçütleri karşıladığı için hâlihazırda VERBİS'e kayıtlı değildir.
Eşiklerin aşılması ya da faaliyetlerimizin değişmesi hâlinde mevzuatın öngördüğü sürede kaydımızı yaptırır ve bu metni güncelleriz.
HAKLARINIZ
Kanun'un 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Açık rızaya dayanan işlemlerde rızanızı geri alma hakkınız da vardır; nasıl yapacağınızı “Açık rıza ve geri alma” bölümünde anlattık.
BAŞVURU YÖNTEMİ
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı bir dilekçeyle Ümit Mah. 2540 Sk. No:17/A Çankaya / ANKARA adresine elden teslim ederek, iadeli taahhütlü posta veya noter aracılığıyla
- Güvenli elektronik imza ya da mobil imzayla imzalanmış olarak info@oxarus.com adresine e-posta göndererek
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@oxarus.com adresine e-posta göndererek
Başvuruda bulunması gerekenler
- Adınız, soyadınız ve başvuru yazılı ise imzanız
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresiniz
- Varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız
- Talebinizin konusu
Kimlik doğrulama ve ücret
Başvurunuzu yanıtlamadan önce talebin gerçekten size ait olduğundan emin olmamız gerekir; bunun için kimliğinizi doğrulayacak ek bilgi isteyebiliriz. Başkası adına başvuruyorsanız yetki belgesi ararız. Kimliği doğrulanamayan başvurulara kişisel veri içeren yanıt veremeyiz.
Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Tebliğ'in 7. maddesi uyarınca Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücreti isteyebiliriz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
DEĞİŞİKLİKLER
Bu aydınlatma metnini, işleme faaliyetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.
BELGELER
- markdown
- llms.txt
- agents.md
Her sayfa markdown olarak da sunulur: adresin sonuna .md ekleyin ya da Accept: text/markdown başlığıyla isteyin.