OperasyonAI Veri Sahibi Talep Prosedürü

Son güncelleme: 28 Haziran 2026

İlgili kişi taleplerinin alınması, doğrulanması, sınıflandırılması ve sonuçlandırılması sürecini açıklar.

Bu web metni genel bilgilendirme ve ürün şeffaflığı içindir; hukuk görüşü, resmî kurum onayı veya her müşteri için otomatik mevzuat uyumu garantisi oluşturmaz. İmzalı müşteri sözleşmesi, DPA, sipariş formu ve özel ekler çelişki hâlinde önceliklidir. Kritik süreçler müşteri hukuk/uyum sorumlusu tarafından somut olaya göre değerlendirilmelidir.

1. Talep Nasıl Alınır?

İlgili kişiler (örn. güvenlik görevlileri, operasyon personeli, firma yetkilileri); verilerine ilişkin taleplerini İlgili Kişi Başvuru Formu veya iletisim@operasyonai.com üzerinden iletebilir. Talepler ayrıca müşteri firmanın kendi İK/yetkili kanalları aracılığıyla da gelebilir.

Başvuru; yazılı olarak, KEP, güvenli elektronik imza, mobil imza, ilgili kişinin sistemde kayıtlı ve daha önce bildirilen e-posta adresi veya veri sorumlusunun başvuru için sunduğu yöntemlerden biriyle yapılabilir. Başvuruda ad-soyad, imza gerekiyorsa imza, T.C. kimlik/yabancı kimlik bilgisi, tebligata esas adres, iletişim bilgisi, talep konusu ve varsa destekleyici bilgi yer almalıdır.

2. Kimlik Doğrulama

Talep sahibinin gerçekten ilgili kişi olduğunu teyit etmek için makul kimlik doğrulama yapılır. Doğrulama yapılmadan yetkisiz kişilere veri açıklanmaz; bu, veri güvenliğinin temel gereğidir.

3. Roller: Müşteri Veri Sorumlusu, OperasyonAI Veri İşleyen

Talep, müşteri firmanın tenant'ı içindeki operasyon/personel verilerine ilişkinse, veri sorumlusu müşteri firmadır. Bu durumda OperasyonAI, veri işleyen sıfatıyla talebin yerine getirilmesinde müşteriye makul teknik ve idari destek sağlar (ilgili kayıtların bulunması, düzeltilmesi, silinmesi veya dışa aktarılması gibi). Talebin esasına ilişkin nihai karar ve ilgili kişiye yanıt, kural olarak veri sorumlusu müşteriye aittir.

OperasyonAI'nin kendi adına veri sorumlusu olduğu sınırlı süreçlerde (hesap, faturalama, güvenlik, analitik) talepler doğrudan OperasyonAI tarafından değerlendirilir.

4. Talep Sınıflandırma

KVKK m.11 kapsamındaki talepler aşağıdaki gibi sınıflandırılır:

Bilgi talebi (verinin işlenip işlenmediği, amaç, aktarılan taraflar),
Düzeltme talebi,
Silme / yok etme talebi,
Otomatik işleme itirazı,
Zararın giderilmesi talebi.

5. Silme / Düzeltme / Bilgi Taleplerinin İşlenmesi

Talep türüne göre ilgili kayıtlar tespit edilir; düzeltme veya silme işlemleri, operasyonel bütünlük ve yasal saklama yükümlülükleri gözetilerek uygulanır. Silme işlemi, Veri Saklama ve İmha Politikası çerçevesinde gerçekleştirilir.

6. Red Gerekçeleri

Talep; yasal saklama yükümlülüğü, başka bir kişinin hak ve özgürlüklerinin korunması, bir hakkın tesisi/kullanılması/korunması veya açık bir hukuki engel gibi sebeplerle kısmen ya da tamamen reddedilebilir. Red, gerekçesiyle birlikte bildirilir.

7. Cevap Süresi

Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesi uygulanabilir.

8. Kayıt Altına Alma

Talepler ve sonuçları, denetlenebilirlik için kayıt altına alınır. Bu kayıtlar yalnızca sürecin yürütülmesi ve ispatı amacıyla saklanır.

9. Müşteriyle Koordinasyon

Veri işleyen sıfatıyla aldığımız ve veri sorumlusu müşteriyi ilgilendiren talepleri, gecikmeksizin ilgili müşteriye iletir ve yanıtın hazırlanmasında koordineli çalışırız.

10. Kurula Şikâyet Hakkı

Veri sorumlusunun cevabının yetersiz bulunması, talebin reddedilmesi veya süresinde cevap verilmemesi hâlinde ilgili kişi; cevabı öğrendiği tarihten itibaren otuz gün ve her durumda veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

← Güven Merkezi·Ana sayfa