KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA
AYDINLATMA METNİ

Son Güncelleme: 17.01.2026

Octopus Software (“Şirket”) olarak; kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, OSAI (“Uygulama”) kullanıcılarına ait her türlü kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işlenmesine ve muhafaza edilmesine büyük önem atfetmekteyiz.

1. VERİ SORUMLUSU

KVKK uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Octopus Software tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Adres:	Halkalı Merkez Mahallesi Posta sokak Cadde 24 Rezidans Kat: 18 No: 193
E-posta:	destek@octopusoftware.com
Mersis No:

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Uygulama üzerinden hizmet almanız sürecinde aşağıdaki kategorilerdeki verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura süreçleri için gerekliyse).
• İletişim Bilgileri: E-posta adresi, telefon numarası, açık adres.
• Müşteri İşlem Bilgileri: Uygulamaya yüklediğiniz fiş/fatura görselleri, bu görsellerden OCR teknolojisi ile elde edilen veriler (Tedarikçi adı, tarih, tutar, KDV oranları vb.), entegrasyon ayarları (Paraşüt, Luca vb. API anahtarları).
• İşlem Güvenliği Bilgileri: IP adresi, giriş-çıkış logları, şifre bilgileri (şifrelenmiş hash olarak).
• Finansal Bilgiler: Kredi kartı bilgileri (Şirketimizce saklanmamakta olup, ödeme altyapısı sağlayıcısı Iyzico/Stripe tarafından işlenmektedir), ödeme geçmişi.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesabınızın yönetilmesi,
• Fiş/Fatura tarama ve dijitalleştirme (OCR) hizmetinin sunulması,
• Talep ettiğiniz takdirde verilerin 3. taraf muhasebe yazılımlarına (Paraşüt, Luca vb.) API aracılığıyla aktarılması,
• Yasal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (Log tutma vb.),
• Hizmet kalitesinin artırılması ve teknik sorunların çözülmesi.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda; kanunen yetkili kamu kurumlarına, ödeme işlemlerinin gerçekleşmesi için anlaşmalı ödeme kuruluşlarına (örn: Iyzico) ve sizin açık talimatınız ve ayarlarınız doğrultusunda entegrasyon sağladığınız 3. taraf yazılım firmalarına (Paraşüt, Logo, Luca vb.) KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aktarılabilecektir.

5. HUKUKİ SEBEP VE TOPLAMA YÖNTEMİ

Kişisel verileriniz, Uygulama ve Web Sitesi üzerinden elektronik ortamda; üyelik formu doldurulması, belge yüklenmesi ve API entegrasyonlarının yapılması suretiyle toplanmaktadır. Bu veriler, "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla" (KVKK m.5/2-c) ve "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (KVKK m.5/2-ç) hukuki sebeplerine dayanarak işlenmektedir.

6. İLGİLİ KİŞİNİN HAKLARI (MADDE 11)

KVKK’nın 11. maddesi uyarınca, Şirketimize başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme haklarına sahipsiniz.

Bu haklarınızı kullanmak için taleplerinizi destek@octopusoftware.com adresine e-posta yoluyla iletebilirsiniz.