KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusunun kimliği
Veri sorumlusu: OnySoft Veri Merkezi Sistemleri Yazılım Sanayi ve Ticaret Anonim Şirketi
- Adres: İTOB OSB Mah. 10032 Sk. No: 2 İç Kapı No: Z13, Menderes / İzmir 35477
- Telefon: 0850 309 30 94 — 0850 302 30 21
- E-posta: info@onysoft.com · KVKK başvuru: info@onysoft.com
- Ticaret sicil no: [XXXXX] · MERSİS no: [XXXXX] · Vergi dairesi / no: [XXXXX]
- KEP adresi: [XXXXX] · VERBİS kayıt numarası: [XXXXX]
2. İşlenen kişisel veri kategorileri
OnyQR hizmetinin sunulması kapsamında aşağıdaki veri kategorileri işlenmektedir:
- Kimlik: ad, soyad, unvan
- İletişim: e-posta adresi, telefon numarası, fatura adresi
- Müşteri işlem: abonelik planı, oluşturulan QR kodları, klasör ve kampanya bilgileri
- Ödeme: fatura bilgileri, vergi dairesi ve vergi numarası, ödeme işlem kayıtları (kart bilgileri OnySoft tarafından saklanmaz, ödeme kuruluşunda tutulur)
- İşlem güvenliği: IP adresi, giriş kayıtları, oturum bilgileri, çerez kayıtları
- Pazarlama: ticari elektronik ileti izni, kampanya etkileşim kayıtları
- QR taramalarından elde edilen veriler: tarama tarihi ve saati, şehir/ülke düzeyinde konum, IP adresi, cihaz türü, işletim sistemi ve tarayıcı bilgisi
3. Kişisel verilerin işlenme amaçları
- Üyelik sözleşmesinin kurulması ve ifası, hesap oluşturma ve yönetimi
- QR kod üretim, yönetim ve yönlendirme hizmetinin sunulması
- Tarama analitiğinin oluşturulması ve raporlanması
- Abonelik, faturalandırma ve tahsilat süreçlerinin yürütülmesi
- Destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi
- Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
- Açık rıza bulunması hâlinde ticari elektronik ileti gönderimi ve pazarlama amaçlı profilleme
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
4. Hukuki sebepler
| İşleme faaliyeti | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, hizmetin sunulması, faturalandırma | m.5/2-c — sözleşmenin kurulması ve ifası |
| Yasal saklama, e-fatura, vergi yükümlülükleri | m.5/2-a — kanunlarda açıkça öngörülme |
| Güvenlik kayıtları, kötüye kullanım tespiti, hizmet iyileştirme | m.5/2-f — meşru menfaat |
| Ticari elektronik ileti, pazarlama profillemesi, analitik/pazarlama çerezleri | Açık rıza |
5. Toplama yöntemi
Kişisel veriler; web sitesi ve panel üzerinden doldurulan formlar, hesap oluşturma ve giriş işlemleri, ödeme akışı, destek kanalları, çerezler ve benzeri izleme teknolojileri ile QR kodların üçüncü kişilerce okutulması sırasında otomatik yollarla toplanmaktadır.
6. Kişisel verilerin aktarıldığı taraflar
Veriler, işleme amaçlarıyla sınırlı olarak aşağıdaki taraflara aktarılabilir:
- Barındırma ve altyapı hizmeti sağlayıcısı (Türkiye'de bulunan veri merkezi)
- Ödeme kuruluşu (iyzico) ve bankalar
- E-fatura / e-arşiv entegratörü
- E-posta ve SMS gönderim servisi sağlayıcıları
- Muhasebe ve bağımsız denetim hizmeti sağlayıcıları
- Talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri
7. Yurt dışına aktarım
OnyQR hizmetine ait veriler Türkiye'de barındırılır. Kanun'un 9. maddesi uyarınca yurt dışına aktarım gerektiren bir hizmet kullanılması hâlinde, aktarım yalnızca yeterli korumanın bulunduğu ülkelere, Kurul izni bulunan taahhütnameye ya da ilgili kişinin açık rızasına dayanılarak yapılır ve bu metin güncellenir.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve üyelik verileri | Üyelik süresince; hesap kapatıldıktan sonra 30 gün içinde kalıcı silme |
| Fatura ve ödeme kayıtları | Vergi mevzuatı gereği 10 yıl |
| QR tarama analitiği | Plan bazlı: Free 7 gün, Basic 12 ay, Ultra 36 ay |
| İşlem güvenliği (log) kayıtları | 5651 sayılı Kanun kapsamında 2 yıl |
| Ticari elektronik ileti izin kayıtları | İznin geri alınmasından itibaren 3 yıl |
9. İlgili kişinin hakları (KVKK m.11)
Kanun'un 11. maddesi uyarınca ilgili kişi aşağıdaki haklara sahiptir:
- Kişisel verinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
10. Başvuru yolu ve süre
Başvuru, Veri Sahibi Başvuru Formu doldurularak; yazılı olarak şirket adresine, kayıtlı elektronik posta (KEP) adresine, güvenli elektronik imza veya mobil imza ile ya da sistemde kayıtlı e-posta adresinden info@onysoft.com adresine iletilebilir.
Başvuru, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.