GİZLİLİK POLİTİKASI

Son Güncelleme Tarihi: 27.10.2026

MADDE 1 – GİRİŞ

Uhex System Bilgi ve İletişim Teknolojileri Uraz KAHRAMAN (“Uhex System”) olarak, müşterilerimizin ve web sitemizi ziyaret eden kullanıcıların gizliliğine önem veriyoruz.

İşbu Gizlilik Politikası, uhexsystem.com internet sitesini ziyaret eden, üyelik oluşturan, ürün veya hizmet satın alan ya da bizimle iletişime geçen kişilerin bilgilerinin işlenmesine ilişkin genel esasları açıklamak amacıyla hazırlanmıştır.

Kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuat esas alınır.

MADDE 2 – VERİ SORUMLUSU

Kişisel verilerin işlenmesine ilişkin veri sorumlusu bilgileri aşağıdaki gibidir:

Ticari Unvan: Uhex System Bilgi ve İletişim Teknolojileri Uraz KAHRAMAN

Adres: Batıkent Mah. Kervan Sk. No:61 Tepebaşı/Eskişehir

Vergi Dairesi: Eskişehir Vergi Dairesi

Web Sitesi: uhexsystem.com

E-posta: info@uhexsystem.com

Telefon: +90 850 303 39 75

MADDE 3 – İŞLENEBİLEN KİŞİSEL VERİLER

Web sitemiz ve sunduğumuz hizmetler kapsamında, ilgili işlem ve hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir.

3.1. Kimlik Bilgileri

Ad ve soyad.
Fatura düzenlenmesi için gerekli kimlik bilgileri.
Ticari işlemlerin yürütülmesi için gerekli diğer bilgiler.

3.2. İletişim Bilgileri

E-posta adresi.
Telefon numarası.
Fatura ve iletişim adresi.

3.3. Üyelik ve Hesap Bilgileri

Kullanıcı adı.
Hesap tanımlayıcıları.
Kimlik doğrulama bilgileri.
Hesap oluşturma ve güncelleme kayıtları.
Hesapla ilişkili sipariş ve hizmet bilgileri.

Kullanıcı şifrelerinin yetkisiz erişime karşı korunması amacıyla uygun teknik ve idari güvenlik önlemleri uygulanması esastır.

3.4. İşlem ve Sipariş Bilgileri

Sipariş numarası.
Satın alınan ürün veya hizmet.
Sipariş tarihi.
Ödeme durumu.
Fatura bilgileri.
Abonelik ve lisans bilgileri.
Hizmet teslimat kayıtları.

3.5. Teknik ve İşlem Güvenliği Bilgileri

IP adresi.
Oturum ve erişim kayıtları.
Tarayıcı ve cihaz bilgileri.
Sistem hata kayıtları.
Güvenlik ve işlem kayıtları.

Bu bilgiler, kullanılan altyapı ve ilgili teknik işlemler kapsamında işlenebilir.

MADDE 4 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler, ilgili veri işleme faaliyetinin niteliğine göre aşağıdaki amaçlarla işlenebilir:

Kullanıcı hesaplarının oluşturulması ve yönetilmesi.
Satın alınan ürün ve hizmetlerin sunulması.
Yazılım lisanslarının tanımlanması ve yönetilmesi.
Abonelik işlemlerinin yürütülmesi.
Müşteri taleplerinin ve destek başvurularının yanıtlanması.
Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi.
Sözleşmesel yükümlülüklerin yerine getirilmesi.
Bilgi güvenliğinin sağlanması.
Yetkisiz erişimlerin ve kötüye kullanım girişimlerinin önlenmesi.
Yasal yükümlülüklerin yerine getirilmesi.
Hukuki taleplerin değerlendirilmesi ve uyuşmazlıkların yönetilmesi.
İlgili hukuki şartların sağlanması hâlinde hizmet kalitesinin geliştirilmesi.

Kişisel veriler, belirli, açık ve meşru amaçlarla ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenir.

MADDE 5 – KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK’nın 5. maddesinde düzenlenen ve ilgili işleme faaliyetine uygun olan hukuki sebeplere dayanılarak işlenir.

Bu sebepler arasında:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla veri işlemenin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
Kanunlarda açıkça öngörülmesi.
Açık rıza gerektiren işlemlerde ilgili kişinin geçerli açık rızasının bulunması.

yer alabilir.

Her veri işleme faaliyeti bakımından uygun hukuki sebep ayrıca belirlenir.

MADDE 6 – KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler aşağıdaki kanallar aracılığıyla toplanabilir:

Web sitesi üyelik formları.
Sipariş ve ödeme sayfaları.
Müşteri iletişim formları.
E-posta yazışmaları.
Teknik destek talepleri.
Abonelik ve lisans işlemleri.
Sunucu ve sistem kayıtları.
Kullanılan teknik altyapının gerektirdiği diğer elektronik kanallar.

Veriler, ilgili işlemin niteliğine göre otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

MADDE 7 – KİŞİSEL VERİLERİN PAYLAŞILMASI

Kişisel veriler, hizmetlerin yürütülmesi veya yasal yükümlülüklerin yerine getirilmesi için gerekli olması hâlinde ve uygun hukuki şartlar çerçevesinde yetkili alıcı gruplarına aktarılabilir.

Bu alıcı grupları, kullanılan hizmetlere bağlı olarak aşağıdakileri içerebilir:

Ödeme hizmeti sağlayıcıları.
Barındırma ve sunucu hizmeti sağlayıcıları.
E-posta ve iletişim altyapısı sağlayıcıları.
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları.
Yetkili kamu kurum ve kuruluşları.
Hukuken yetkili adli ve idari makamlar.
Hizmetin sunulması için gerekli diğer iş ortakları ve tedarikçiler.

Kişisel verilerin üçüncü taraflara aktarılmasında KVKK’nın ilgili hükümlerine uyulur.

MADDE 8 – YURT DIŞINA VERİ AKTARIMI

Uhex System tarafından kullanılan sunucu, yazılım, iletişim veya diğer teknik hizmet altyapılarının yurt dışında bulunması durumunda kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarımın gerçekleştirilmesi hâlinde KVKK’nın 9. maddesinde düzenlenen şartlara ve uygulanabilir veri aktarım mekanizmalarına uyulması esastır.

Yurt dışına veri aktarımı gerektiren somut işlemler, kullanılan hizmet sağlayıcıları ve veri akışları dikkate alınarak ayrıca değerlendirilir.

MADDE 9 – ÇEREZLER VE BENZERİ TEKNOLOJİLER

Web sitesinin çalışması, oturumların yönetilmesi ve bilgi güvenliğinin sağlanması amacıyla teknik olarak gerekli çerezler kullanılabilir.

Analiz, performans ölçümü, reklam veya kişiselleştirme amacıyla çerez kullanılması durumunda ilgili teknolojilerin amaçları, sağlayıcıları ve saklama süreleri kullanıcıya açıklanır.

Mevzuat gereği açık rıza gerektiren çerezler, geçerli kullanıcı onayı alınmadan etkinleştirilmez.

Kullanıcılar, tarayıcı ayarları aracılığıyla çerezleri yönetebilir. Çerez tercih mekanizması sunulması gereken durumlarda bu tercihler ayrıca yönetilebilir.

Kullanılan çerezlerin ayrıntıları, teknik inceleme sonrasında hazırlanacak Çerez Politikası’nda açıklanır.

MADDE 10 – VERİ GÜVENLİĞİ

Uhex System, kişisel verilerin güvenliğinin sağlanması amacıyla işlenen verilerin niteliğine ve mevcut risklere uygun teknik ve idari tedbirleri almayı esas kabul eder.

Bu tedbirler, ilgili sistemlerin özelliklerine göre aşağıdaki uygulamaları içerebilir:

Erişim yetkilerinin sınırlandırılması.
Yetkisiz erişimlerin önlenmesi.
Güvenli kimlik doğrulama yöntemleri.
Güncel yazılım ve sistem güvenliği uygulamaları.
Uygun şifreleme ve parola koruma yöntemleri.
Güvenlik olaylarının izlenmesi.
Yetkili personelin veri güvenliği konusunda bilgilendirilmesi.
Gerekli yedekleme ve erişim kontrolü işlemleri.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik saklama yönteminin mutlak güvenlik garantisi bulunmadığı dikkate alınarak uygun güvenlik önlemlerinin sürdürülmesi hedeflenir.

MADDE 11 – KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca veya mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir.

Saklama süresinin belirlenmesinde:

İlgili yasal yükümlülükler.
Sözleşmenin devamı ve hizmetin sunulması.
Muhasebe ve vergi mevzuatı.
Hukuki zamanaşımı süreleri.
Veri işleme amacının devam edip etmediği.

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

MADDE 12 – KULLANICI HESAPLARI

Kullanıcılar, üyelik işlemleri kapsamında kendilerine ait bilgilerin doğru ve güncel olmasından sorumludur.

Kullanıcılar, hesaplarına ilişkin bilgi güncelleme ve silme taleplerini Uhex System’e iletebilir.

Hesabın kapatılması, yasal olarak saklanması gereken fatura, muhasebe veya işlem kayıtlarının derhâl silinmesini gerektirmeyebilir.

Hesap bilgilerinin silinmesi talepleri, ilgili mevzuat çerçevesinde değerlendirilir.

MADDE 13 – KVKK KAPSAMINDAKİ HAKLAR

İlgili kişiler, KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Kanuni şartlar kapsamında silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı veri işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

haklarına sahiptir.

MADDE 14 – BAŞVURU VE TALEPLER

Kişisel verilerle ilgili talepler, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde iletilebilir.

İletişim E-postası: info@uhexsystem.com

Posta Adresi: Batıkent Mah. Kervan Sk. No:61 Tepebaşı/Eskişehir

Başvurular, kimlik doğrulama ve ilgili mevzuatta öngörülen başvuru şartları dikkate alınarak değerlendirilir.

Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

MADDE 15 – ÜÇÜNCÜ TARAF BAĞLANTILARI

Web sitesinde üçüncü taraf internet sitelerine veya hizmetlere yönlendiren bağlantılar bulunabilir.

Bu bağlantılar üzerinden erişilen bağımsız internet sitelerinin veri işleme uygulamaları ilgili hizmet sağlayıcılarının sorumluluğundadır.

Kullanıcıların üçüncü taraf hizmetlerin gizlilik metinlerini incelemesi önerilir.

MADDE 16 – ÇOCUKLARIN KİŞİSEL VERİLERİ

Uhex System, kişisel verilerin işlenmesinde ilgili kişinin yaşı ve hukuki işlem ehliyeti bakımından uygulanabilir mevzuatı dikkate alır.

Çocuklara ait kişisel verilerin işlenmesi söz konusu olduğunda gerekli koruyucu tedbirlerin alınması ve ilgili hukuki şartların sağlanması esastır.

MADDE 17 – GİZLİLİK POLİTİKASINDA DEĞİŞİKLİKLER

Uhex System, yasal düzenlemeler, hizmet süreçleri veya teknik altyapıda meydana gelen değişiklikler doğrultusunda işbu Gizlilik Politikası’nı güncelleyebilir.

Güncel metin web sitesi üzerinden yayımlanır.

Mevzuatın ayrıca bilgilendirme veya onay gerektirdiği durumlarda ilgili yükümlülükler yerine getirilir.

MADDE 18 – YÜRÜRLÜK

İşbu Gizlilik Politikası, web sitesinde yayımlandığı tarihte yürürlüğe girer.

Uhex System Bilgi ve İletişim Teknolojileri Uraz KAHRAMAN

Adres: Batıkent Mah. Kervan Sk. No:61 Tepebaşı/Eskişehir

E-posta: info@uhexsystem.com

Telefon: +90 850 303 39 75

Web Sitesi: uhexsystem.com