Gizlilik Politikası

UVAKO GİZLİLİK POLİTİKASI

Son Güncelleme: 4 Ağustos 2026

Bu Gizlilik Politikası, Rox Group Yazılım Havacılık Uzay ve Savunma Sanayi Limited Şirketi (“Uvako”, “Şirket” veya “biz”) tarafından sunulan uvako.com internet sitesi, Uvako yönetim paneli, destek kanalları ve bunlarla bağlantılı hizmetler kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, saklandığını ve korunduğunu açıklamaktadır.

Kişisel verileriniz, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki mevzuata uygun olarak işlenmektedir. Veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Veriler yalnızca ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır.

1. VERİ SORUMLUSU

Uvako’nun internet sitesi, üyelik, satış, faturalandırma, destek, güvenlik ve kurumsal iletişim faaliyetleri bakımından veri sorumlusu aşağıdaki şirkettir:

Rox Group Yazılım Havacılık Uzay ve Savunma Sanayi Limited Şirketi

Marka: Uvako

Adres: Alya Plaza, İvedikköy Mahallesi, 1493. Sokak No: 5, Daire: 22, 06378 Yenimahalle/Ankara

Telefon: 0312 911 40 35

E-posta: info@uvako.com

İnternet Sitesi: https://uvako.com

2. UVAKO’NUN ROLÜ

Uvako; internet sitesi ziyaretçileri, hesap sahipleri, işletme yetkilileri, potansiyel müşteriler ve Uvako ile iletişime geçen kişiler bakımından, kişisel verilerin işlenme amaçlarını ve yöntemlerini belirlediği ölçüde veri sorumlusu olarak hareket eder.

Uvako altyapısını kullanan bir mağazanın müşterilerine, ziyaretçilerine, çalışanlarına veya diğer ilgili kişilerine ait veriler bakımından ise ilgili mağaza çoğunlukla veri sorumlusu, Uvako ise mağazanın talimatları doğrultusunda hizmet sunan veri işleyen konumundadır.

Bir Uvako mağazasında yaptığınız alışverişe veya ilgili mağazaya ilettiğiniz kişisel verilere ilişkin taleplerinizi öncelikle ilgili mağazaya yöneltmeniz gerekir. Uvako, mağazanın talimatları ve yürürlükteki mevzuat kapsamında mağazaya gerekli desteği sağlayabilir.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

Uvako hizmetleriyle olan ilişkinize göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası, teslimat adresi, fatura adresi, işletme adı, görev ve yetki bilgileri.

Hesap ve güvenlik bilgileri: Kullanıcı adı, şifrelenmiş parola, oturum bilgileri, doğrulama kayıtları, iki faktörlü kimlik doğrulama bilgileri, kullanıcı rolleri ve hesap yetkileri.

Müşteri ve işletme bilgileri: İşletme adı, alan adı, mağaza ayarları, ürün ve stok bilgileri, müşteri ve tedarikçi kayıtları, entegrasyon tercihleri ve hizmet kullanımına ilişkin kurumsal bilgiler.

Sipariş, işlem ve faturalandırma bilgileri: Paket veya abonelik bilgileri, sipariş geçmişi, işlem geçmişi, fatura bilgileri, ödeme durumu, iade ve iptal kayıtları.

Tam kredi veya banka kartı bilgileri kural olarak Uvako tarafından saklanmaz. Bu bilgiler, yetkili ödeme hizmeti sağlayıcıları tarafından kendi güvenlik standartları ve gizlilik politikaları kapsamında işlenebilir.

Teknik ve kullanım bilgileri: IP adresi, cihaz bilgileri, tarayıcı türü, işletim sistemi, dil ve saat dilimi, oturum zamanı, yönlendiren internet adresi, görüntülenen sayfalar, tıklama bilgileri, özellik kullanım kayıtları, hata kayıtları ve güvenlik günlükleri.

İletişim ve destek bilgileri: Destek talepleri, e-posta yazışmaları, telefon görüşmeleri, görüşme notları, geri bildirimler, öneriler ve şikâyetler.

Gerekli bilgilendirme yapılması ve mevzuata uygun olması hâlinde destek görüşmeleri hizmet kalitesinin sağlanması amacıyla kayıt altına alınabilir.

Pazarlama ve tercih bilgileri: Ticari elektronik ileti izinleri, kampanya tercihleri, abonelik tercihleri, gönderilen iletilerin açılma veya tıklanma bilgileri ve çerez tercihleri.

İçerik ve entegrasyon bilgileri: Uvako’ya yüklediğiniz metin, görsel, dosya ve diğer içerikler ile açıkça etkinleştirdiğiniz ödeme, kargo, pazaryeri, muhasebe, reklam, analitik veya destek entegrasyonları üzerinden alınan ya da bu hizmetlere aktarılan bilgiler.

Uvako, hizmetlerin sunulması için zorunlu olmadıkça özel nitelikli kişisel veri talep etmez. İletişim, destek veya serbest metin alanlarına gerekli olmayan sağlık bilgileri, biyometrik veriler, ceza mahkûmiyeti bilgileri ve benzeri özel nitelikli kişisel verilerin yazılmaması gerekmektedir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

Kayıt, giriş, satın alma, geri arama, demo, iletişim ve destek formlarının doldurulması.

Uvako hesabının, yönetim panelinin veya Uvako ile oluşturulan mağazanın kullanılması.

Çerezler, benzer teknolojiler, sunucu günlükleri ve güvenlik sistemleri.

Uvako ile yapılan e-posta, telefon ve destek yazışmaları.

Açıkça bağladığınız üçüncü taraf ödeme, kargo, pazaryeri, muhasebe, reklam, analitik veya destek entegrasyonları.

İş ortakları, çözüm ortakları, yetkili kurumlar ve hukuka uygun diğer kaynaklar.

Kişisel veriler otomatik veya otomatik olmayan yöntemlerle elektronik ve gerektiğinde fiziki ortamlarda toplanabilir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Kullanıcı hesabının oluşturulması ve yönetilmesi.

Kimlik doğrulama ve hesap güvenliğinin sağlanması.

Abonelik, paket satın alma ve sözleşme süreçlerinin yürütülmesi.

Uvako hizmetlerinin sunulması ve geliştirilmesi.

Mağaza, ürün, stok, sipariş, ödeme, faturalandırma, kargo ve entegrasyon süreçlerinin yönetilmesi.

Geri arama, demo, teklif ve satış taleplerinin yanıtlanması.

Destek, şikâyet, iade, iptal ve müşteri ilişkileri süreçlerinin yürütülmesi.

Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.

Sistem performansının ölçülmesi, hataların giderilmesi ve hizmet kalitesinin artırılması.

Muhasebe, vergi, faturalandırma ve diğer yasal yükümlülüklerin yerine getirilmesi.

Yetkili kamu kurumları ile adli veya idari mercilerin hukuka uygun taleplerinin karşılanması.

Hukuki uyuşmazlıkların yürütülmesi ve şirket haklarının korunması.

Kullanıcı tercihleri doğrultusunda kampanya, tanıtım ve ticari elektronik ileti gönderilmesi.

Açık rıza verilmesi hâlinde analitik, kişiselleştirme, reklam ve yeniden pazarlama faaliyetlerinin gerçekleştirilmesi.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre KVKK’nın 5’inci ve gerektiğinde 6’ncı maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Kanunlarda açıkça öngörülmesi.

Bir sözleşmenin kurulması veya yerine getirilmesi için kişisel verilerin işlenmesinin gerekli olması.

Şirketin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması.

Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlemenin zorunlu olması.

İlgili kişinin kişisel verilerini kendisi tarafından alenileştirmiş olması.

Gerekli durumlarda ilgili kişinin açık rızasının bulunması.

Açık rızaya dayalı işlemlerde rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez. Rıza geri çekildikten sonra başka bir hukuki sebebe dayanmayan ilgili veri işleme faaliyeti durdurulur.

7. ÇEREZLER VE BENZER TEKNOLOJİLER

Uvako, internet sitesinin ve hizmetlerin çalışması için çerezler ve benzer teknolojiler kullanabilir.

Kesinlikle gerekli çerezler; oturum açma, hesap güvenliği, sepet işlemleri, ağ yönetimi ve açıkça talep ettiğiniz hizmetlerin sunulması için kullanılır. Bu çerezlerin devre dışı bırakılması hâlinde internet sitesinin veya hizmetlerin bazı bölümleri düzgün çalışmayabilir.

İşlevsellik çerezleri; dil, bölge ve arayüz tercihlerinizin hatırlanması için kullanılabilir.

Analitik çerezleri; ziyaretlerin ve hizmet kullanımının ölçülmesi, performansın değerlendirilmesi ve hizmetlerin geliştirilmesi için kullanılabilir.

Reklam ve pazarlama çerezleri; kullanıcı tercihlerine uygun içerik veya reklam gösterilmesi, kampanya performansının ölçülmesi ve yeniden pazarlama faaliyetlerinin yürütülmesi için kullanılabilir.

Kesinlikle gerekli olmayan çerezler, yürürlükteki mevzuata uygun olarak tercihiniz veya açık rızanız doğrultusunda çalıştırılır. Çerez tercihlerinizi internet sitesindeki çerez yönetim alanından değiştirebilir veya tarayıcı ayarlarınız üzerinden çerezleri silebilir ve engelleyebilirsiniz.

Kullanılan çerezlerin sağlayıcısı, amacı, türü ve saklama süresi çerez yönetim panelinde veya ayrı bir Çerez Politikası içerisinde açıklanabilir.

8. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve uygun güvenlik tedbirleri alınarak aşağıdaki kişi ve kuruluşlara aktarılabilir:

Barındırma, bulut, veri merkezi, siber güvenlik, yedekleme ve yazılım hizmeti sağlayıcıları.

Ödeme kuruluşları, bankalar, faturalandırma ve muhasebe hizmeti sağlayıcıları.

Kullanıcı tarafından etkinleştirilen kargo, pazaryeri, e-fatura, muhasebe, reklam, analitik, iletişim, destek ve diğer entegrasyon sağlayıcıları.

E-posta, SMS, bildirim, çağrı merkezi ve müşteri destek hizmeti sağlayıcıları.

Mali müşavirler, denetçiler, avukatlar ve diğer profesyonel danışmanlar.

Kanunen yetkili kamu kurumları ile adli ve idari merciler.

Birleşme, devralma, yeniden yapılanma veya işletme devri süreçlerine katılan taraflar ve danışmanları.

Uvako kişisel verileri satmaz. Üçüncü tarafların bağımsız veri sorumlusu olarak gerçekleştirdiği işlemler, ilgili üçüncü tarafların kendi gizlilik politikalarına tabidir.

9. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Bazı bulut, iletişim, analitik, destek, yapay zekâ veya entegrasyon hizmetlerinin yurt dışında bulunması ya da yurt dışındaki sunucularda çalışması nedeniyle kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına veri aktarımları, KVKK’nın 9’uncu maddesi ve ilgili mevzuata uygun olarak gerçekleştirilir. Aktarım sırasında yeterlilik kararı, standart sözleşmeler, bağlayıcı şirket kuralları veya mevzuatta kabul edilen diğer uygun güvence yöntemlerinden uygulanabilir olanı kullanılır.

Açık rıza, yalnızca mevzuatın izin verdiği ve ilgili veri aktarımı bakımından geçerli olduğu durumlarda hukuki dayanak olarak kullanılabilir.

10. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİ

Kişisel verileriniz; işleme amacının gerektirdiği süre, sözleşme ilişkisi, zamanaşımı süreleri, vergi ve ticaret mevzuatındaki saklama yükümlülükleri, bilgi güvenliği gereksinimleri ve olası hukuki uyuşmazlıklar dikkate alınarak saklanır.

Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin tamamının ortadan kalkması durumunda veriler, yürürlükteki mevzuat ve Şirketin saklama ve imha prosedürlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Yedekleme sistemlerinde bulunan veriler, belirlenen yedekleme döngüsü ve güvenli imha prosedürleri kapsamında erişime kapatılarak silinir.

Kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde anonim hâle getirilen bilgiler, hizmet geliştirme, istatistik ve raporlama amaçlarıyla kullanılabilir.

11. KİŞİSEL VERİLERİN GÜVENLİĞİ

Uvako, kişisel verilerin hukuka aykırı olarak işlenmesini veya kişisel verilere yetkisiz erişilmesini önlemek ve verilerin güvenli şekilde saklanmasını sağlamak amacıyla riskle orantılı teknik ve idari güvenlik tedbirleri uygular.

Bu tedbirler arasında erişim ve yetki kontrolleri, şifreleme veya maskeleme, güvenli iletişim yöntemleri, sistem günlüklerinin tutulması, izleme, yedekleme, güvenlik açığı yönetimi, olay müdahale süreçleri, çalışan yükümlülükleri, tedarikçi kontrolleri ve periyodik güvenlik incelemeleri bulunabilir.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımı veya saklama yönteminin mutlak güvenlik sağlamadığı unutulmamalıdır. Hesap parolanızı gizli tutmanız, aynı parolayı farklı hizmetlerde kullanmamanız ve şüpheli bir durum tespit etmeniz hâlinde Uvako’ya derhâl bilgi vermeniz gerekmektedir.

12. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK’nın 11’inci maddesi uyarınca Uvako’ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.

Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.

Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme.

KVKK’nın 7’nci maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.

Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Kişisel verilerinizin yalnızca otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yeterli bilgilerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

E-posta: Daha önce Uvako’ya bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden info@uvako.com adresine başvuru yapabilirsiniz.

Posta veya şahsen başvuru adresi: Alya Plaza, İvedikköy Mahallesi, 1493. Sokak No: 5, Daire: 22, 06378 Yenimahalle/Ankara

Başvuruda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport veya varsa kimlik numaranız, tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız, talebinizin konusu ve talebinizi destekleyen bilgi veya belgeler bulunmalıdır.

Başvurunun güvenli şekilde sonuçlandırılması amacıyla ek kimlik doğrulaması talep edilebilir. Gereğinden fazla kimlik belgesi göndermemenizi ve başvurunun değerlendirilmesi için gerekli olmayan bilgileri karartmanızı öneririz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz şekilde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

14. ÇOCUKLARIN MAHREMİYETİ

Uvako’nun işletmelere yönelik hesap ve yönetim hizmetleri 18 yaşından küçük kişilere yönelik değildir.

Bir çocuğa ait kişisel verinin yetkisiz veya hukuka aykırı şekilde işlendiğini düşünüyorsanız info@uvako.com adresinden bizimle iletişime geçebilirsiniz.

Uvako altyapısını kullanan mağazaların çocuklara ürün veya hizmet sunması durumunda yaş doğrulaması, veli veya vasi izni ve ilgili aydınlatma yükümlülüklerinden söz konusu mağaza kendi faaliyetleri ölçüsünde sorumludur.

15. ÜÇÜNCÜ TARAF BAĞLANTILARI VE HİZMETLERİ

Uvako hizmetleri, üçüncü taraf internet sitelerine, uygulamalara veya entegrasyonlara bağlantılar içerebilir.

Uvako’nun kontrolü dışında bulunan bu hizmetlerin kişisel veri işleme uygulamalarından Uvako sorumlu değildir. Kişisel verilerinizi paylaşmadan önce ilgili üçüncü tarafın gizlilik politikasını incelemeniz önerilir.

16. GİZLİLİK POLİTİKASINDA YAPILACAK DEĞİŞİKLİKLER

Bu Gizlilik Politikası; mevzuatta, Uvako hizmetlerinde veya kişisel veri işleme faaliyetlerinde meydana gelen değişikliklere göre güncellenebilir.

Politikanın güncel hâli uvako.com internet sitesinde yayımlanır ve “Son Güncelleme” tarihi değiştirilir. Haklarınızı veya beklentilerinizi önemli ölçüde etkileyen değişiklikler uygun iletişim kanalları kullanılarak ayrıca bildirilebilir.

17. İLETİŞİM

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için bizimle iletişime geçebilirsiniz.

Rox Group Yazılım Havacılık Uzay ve Savunma Sanayi Limited Şirketi

Uvako

E-posta: info@uvako.com

Telefon: 0312 911 40 35

Adres: Alya Plaza, İvedikköy Mahallesi, 1493. Sokak No: 5, Daire: 22, 06378 Yenimahalle/Ankara