KVKK ve Gizlilik Politikası

1. Veri Sorumlusu

Kişisel verileriniz, https://onay360.com adresinde yer alan SMS onay hizmetleri kapsamında, veri sorumlusu olarak Onay360 tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin İşlenme Amacı

SMS onay hizmetlerimiz kapsamında kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• SMS onay hizmetlerinin sunulabilmesi.
• Kullanıcı hesaplarının oluşturulması, yönetimi ve güvenliğinin sağlanması.
• Ödeme işlemlerinin gerçekleştirilmesi ve finansal kayıtların tutulması.
• Müşteri ilişkilerinin yürütülmesi ve kullanıcı taleplerinin karşılanması.
• Teknik destek hizmetlerinin sağlanması.
• Yasal yükümlülüklerin yerine getirilmesi.
• Hizmet kalitesinin artırılması ve sistemlerin geliştirilmesi.

3. İşlenen Kişisel Veri Kategorileri

SMS onay hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik Verileri

Ad, soyad ve e-posta adresi gibi kullanıcıya ait temel bilgiler.

İletişim Verileri

E-posta adresi ve kullanıcı ile iletişim kurulmasına imkan sağlayan bilgiler.

Müşteri İşlem Verileri

SMS onay işlemleri, işlem geçmişi, ödeme bilgileri ve fatura kayıtları.

SMS İçerik Verileri

SMS doğrulama kodları ve mesaj içerikleri (geçici olarak işlenmektedir).

Teknik Veriler

IP adresi (güvenlik ve dolandırıcılık önleme amaçlı, en fazla 48 saat saklanır).

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi üzerinden gerçekleştirilen üyelik işlemleri.
• SMS onay hizmetinin kullanımı sırasında oluşan veriler.
• Ödeme ve faturalandırma işlemleri sırasında elde edilen bilgiler.
• Kullanıcı destek talepleri ve iletişim formları.
• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler.

Bu veriler; SMS onay hizmetinin sunulması ve ödeme işlemlerinin gerçekleştirilmesi bakımından bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, yasal yükümlülüklerin (vergi, muhasebe, 5651 sayılı Kanun kapsamındaki log tutma yükümlülüğü vb.) yerine getirilmesi ve hizmet güvenliğinin sağlanmasına yönelik meşru menfaatimiz olması sebeplerine dayanılarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen hukuki sebeplere uygun olarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin gereklilikleri ve yasal yükümlülükler kapsamında aşağıdaki taraflara aktarılabilir:

SMS operatörleri ve iletişim hizmet sağlayıcıları.

Ödeme kuruluşları ve finansal hizmet sağlayıcıları.

Yasal merciler (mahkeme, savcılık ve yetkili kamu kurumları).

Kişisel verileriniz kural olarak yurt içinde işlenmekte ve saklanmaktadır. İleride yurt dışında yerleşik bir hizmet sağlayıcının (örneğin ödeme altyapısı, güvenlik doğrulama veya bildirim hizmeti) kullanılmaya başlanması hâlinde, bu kapsamda yapılacak aktarımlar 6698 sayılı Kanun’un 9. maddesi ve ilgili Kurul düzenlemeleri uyarınca gerekli uygun güvence mekanizmaları sağlanarak gerçekleştirilir ve işbu politika güncellenerek kullanıcılarımıza duyurulur.

Teknik altyapı sağlayıcıları (hosting, güvenlik ve yazılım hizmetleri).

6. SMS Verilerinin İşlenmesi

SMS onay hizmeti kapsamında:

• SMS doğrulama kodları, doğrulama işleminin gerçekleştirilmesi amacıyla işlenir.
• SMS içerikleri yalnızca doğrulama işleminin gerçekleştirilmesi amacıyla kullanılır.

SMS doğrulama kodları, işlem güvenliğinin sağlanması ve olası dolandırıcılık veya kötüye kullanım iddialarına karşı savunma yapılabilmesi amaçıyla makul bir süre boyunca saklanır ve düzenli aralıklarla silinir.

Bu süre boyunca saklanan SMS doğrulama verileri, yasal olarak zorunlu olmadığı sürece üçüncü kişilerle paylaşılmaz.

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SSL şifreleme teknolojisi ile veri iletimi güvenliği.
• Güvenli ve güncel sunucu altyapısı kullanımı.
• Düzenli sistem güncellemeleri ve güvenlik kontrolleri.
• Erişim kontrolü, yetkilendirme ve kayıt mekanizmaları.
• Veri yedekleme ve felaket kurtarma sistemleri.

8. Kişisel Veri Sahibinin Hakları

6698 sayılı KVKK’nın 11. maddesi uyarınca kişisel veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kişisel verilerin silinmesini veya yok edilmesini talep etme.
• İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesine itiraz etme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesi ile kişisel verilerin silinmesi veya yok edilmesi işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. Çerezler (Cookies)

Web sitemizde kullanıcı deneyimini geliştirmek ve site kullanımına ilişkin istatistiklerin elde edilmesi amacıyla çerezler kullanılmaktadır. Kullanılan çerez türleri, kullanım amaçları ve çerez tercihlerinizi nasıl yönetebileceğiniz hakkında detaylı bilgiye Çerez Politikası sayfasından ulaşabilirsiniz.

10. Veri Saklama Süreleri

Kişisel verileriniz aşağıdaki süreler boyunca saklanmaktadır:

Üyelik bilgileri: Kullanıcı hesabı aktif olduğu sürece.

SMS doğrulama verileri: İşlem güvenliğinin sağlanması ve olası dolandırıcılık/kötüye kullanım savunması amaçıyla makul bir süre boyunca saklanır ve düzenli aralıklarla silinir; bu süre zarfında üçüncü kişilerle kanunen zorunlu olmadıkça paylaşılmaz.

Ödeme ve fatura bilgileri: İlgili mevzuatta öngörülen süreler boyunca.

Teknik log kayıtları: 5651 sayılı Kanun uyarınca en az 1 yıl, en fazla 2 yıl.

11. İletişim

KVKK kapsamındaki haklarınızı kullanmak ve taleplerinizi iletmek için aşağıdaki iletişim bilgilerini kullanabilirsiniz:

E-posta: info@onay360.com

Web sitesi: https://onay360.com

12. Politika Değişiklikleri

Onay360, işbu gizlilik politikasını değiştirme hakkını saklı tutar. Kişisel verilerin işlenme amaçlarını veya kapsamını genişleten değişiklikler sitede ayrıca duyurulur ve gerekli görülen hâllerde kullanıcılar yeniden bilgilendirilir. Güncellenen politika, sitede yayımlandığı tarihten itibaren yürürlüğe girer.