ONABU TEKNOLOJİ A.Ş.
Kişisel Verilerin İşlenmesine İlişkin Genel Aydınlatma Metni
Onabu Teknoloji A.Ş. (“oNabu” veya “Şirket”) olarak, veri sorumlusu sıfatıyla yürüttüğümüz kişisel veri işleme faaliyetleri hakkında sizi bilgilendirmek amacıyla bu Aydınlatma Metni'ni hazırladık. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca düzenlenmiştir.
1. Bu Aydınlatma Metninin Kapsamı
Bu metin, oNabu'nun kişisel verilerin işlenme amaç ve yöntemlerini kendisinin belirlediği ve bu nedenle veri sorumlusu olarak hareket ettiği faaliyetleri kapsar. Bu kapsamda başlıca aşağıdaki kişilerin kişisel verileri işlenebilir:
- Web sitemizi ziyaret eden ve iletişim, demo veya bilgi talebi ileten kişiler;
- Şirketimize iş başvurusunda bulunan çalışan adayları;
- Mevcut veya potansiyel müşterilerimizin, tedarikçilerimizin, iş ortaklarımızın ve danışmanlarımızın yetkilileri, çalışanları ve irtibat kişileri;
- Uygulanabildiği ölçüde etkinlik, webinar, bülten ve tanıtım faaliyetlerimize katılan veya bunlarla ilgilenen kişiler.
oNabu platformunun müşterilerimiz tarafından kullanılması kapsamında, müşterilerimizin platforma aktardığı veya erişimine izin verdiği kullanıcı bilgileri, toplantı ve transkript verileri, sohbet mesajları, Jira/Azure DevOps kayıtları, platform tarafından üretilen skor ve içgörüler ile bunlara bağlı meta veriler bu metnin kapsamı dışındadır. Bu faaliyetlerde ilgili müşterimiz veri sorumlusu, Onabu Teknoloji A.Ş. ise müşterinin talimatları doğrultusunda hareket eden veri işleyendir.
Buna karşılık, müşteri kuruluşun yetkili ve irtibat kişilerine ait sözleşme, teklif, faturalandırma, ödeme, ticari iletişim ve iş ilişkisi yönetimi verileri bu metin kapsamındadır. Destek başvurularında başvuru sahibine ve talebin yönetimine ilişkin kayıtlar veri sorumlusu sıfatımızla işlenebilir. Destek talebi kapsamında yalnızca teknik inceleme amacıyla paylaşılan müşteri içerikleri ise müşterimizin talimatları çerçevesinde veri işleyen sıfatımızla işlenmeye devam eder.
Platform kapsamında işlenen verilere ilişkin taleplerin veri sorumlusu olan ilgili müşterimize yöneltilmesi gerekir. Bu faaliyetler hakkında genel teknik ve güvenlik bilgileri “oNabu'da Güvenlik ve Veri Koruma” sayfasında yer almakla birlikte, söz konusu sayfa ilgili müşterinin kendi aydınlatma yükümlülüğünün yerine geçmez.
2. Veri Sorumlusunun Kimliği
- Unvan:
- Onabu Teknoloji A.Ş.
- MERSİS No:
- 0642105444700001
- Adres:
- Şehit Muhtar Mah. Mis Sk. No: 24 İç Kapı No: 28 Beyoğlu/İstanbul
- Telefon:
- +90 533 561 16 60
- Başvuru e-postası:
- [email protected]
- KEP adresi:
- [email protected]
3. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
Kişisel verileriniz, yalnızca ilgili olduğunuz faaliyetler bakımından aşağıdaki amaç ve hukuki sebeplerle işlenir.
a) Web Sitesi Ziyaretçileri ve İletişim Talebi İletenler
| İşlenen kişisel veriler | İşleme amaçları | Hukuki sebep |
|---|---|---|
| IP adresi; erişim zamanı; ziyaret edilen sayfa; cihaz ve tarayıcı bilgileri; güvenlik ve hata kayıtları; zorunlu çerez verileri | Web sitesinin çalıştırılması ve temel işlevlerinin sağlanması; güvenliğin sağlanması; hataların giderilmesi; kötüye kullanımın önlenmesi | KVKK m.5/2(f): meşru menfaat |
| Ad-soyad; kurumsal e-posta adresi; telefon; şirket ve unvan bilgileri; ilettiğiniz mesaj/talep içeriği | Ürün demosu veya teklif talebinizin karşılanması; olası sözleşme ilişkisine yönelik ön görüşmelerin yürütülmesi | KVKK m.5/2(c): sözleşmenin kurulmasıyla doğrudan ilgili olma |
| Ad-soyad; kurumsal e-posta adresi; telefon; şirket ve unvan bilgileri; ilettiğiniz mesaj/talep içeriği | Sözleşme ilişkisine yönelik olmayan genel bilgi, soru ve geri bildirimlerin yanıtlanması | KVKK m.5/2(f): meşru menfaat |
| Çerez kimlikleri; çevrim içi tanımlayıcılar; site kullanım verileri | Ziyaretçi istatistiklerinin oluşturulması; site deneyiminin geliştirilmesi; tanıtım faaliyetlerinin yürütülmesi | KVKK m.5/1: açık rıza |
Çerezlerin türleri, sağlayıcıları ve saklama süreleri hakkında ayrıntılı bilgi Çerez Aydınlatma Metni'nde yer alır. Zorunlu olmayan çerezler, ayrı bir tercih mekanizması üzerinden verilen açık rızaya bağlı olarak kullanılır.
b) Çalışan Adayları
| İşlenen kişisel veriler | İşleme amaçları | Hukuki sebep |
|---|---|---|
| Kimlik bilgileri; iletişim bilgileri; özgeçmiş; eğitim bilgileri; mesleki deneyim; yabancı dil bilgisi; yetkinlik bilgileri; portföy; ücret beklentisi; başvuru sırasında paylaşılan diğer bilgiler | Başvurunuzun alınması ve değerlendirilmesi; sizinle iletişim kurulması; mülakat sürecinin yürütülmesi | KVKK m.5/2(f): işe alım sürecinin yönetilmesine ilişkin meşru menfaat |
| Kimlik bilgileri; iletişim bilgileri; başvuru kapsamında işlenen bilgiler | Başvurunuzun olumlu değerlendirilmesi halinde iş sözleşmesinin kurulmasına yönelik adımların atılması (teklif ve işe başlangıç hazırlıkları) | KVKK m.5/2(c): iş sözleşmesinin kurulmasıyla doğrudan ilgili olma |
| Referans kişisinin adı; referans kişisinin iletişim bilgileri; adayla mesleki ilişkisine dair bilgiler | Belirttiğiniz referanslarla iletişime geçilmesi; başvuru bilgilerinin doğrulanması | KVKK m.5/2(f): meşru menfaat |
| Başvuru kapsamında işlenen yukarıdaki bilgiler | Başvurunuzun, ileride açılabilecek pozisyonlar için 5 (beş) yıl süreyle aday havuzunda saklanması | KVKK m.5/2(f): meşru menfaat |
c) Müşteri, Potansiyel Müşteri, Tedarikçi ve İş Ortağı İlişkileri
| İşlenen kişisel veriler | İşleme amaçları | Hukuki sebep |
|---|---|---|
| Ad-soyad; kurumsal iletişim bilgileri; şirket, görev ve unvan bilgileri; görüşme, talep ve teklif kayıtları; müşteri işlem kayıtları | Tanıtım ve demo süreçlerinin yürütülmesi; teklif ve müzakere süreçlerinin yürütülmesi; sözleşme ilişkisinin kurulması ve yürütülmesi | KVKK m.5/2(c): sözleşmenin kurulması/ifası (sözleşme tarafının gerçek kişi olması halinde) |
| Yetkili, çalışan ve irtibat kişilerine ait ad-soyad; kurumsal iletişim bilgileri; görev ve unvan bilgileri | Tüzel kişiyle kurulan iş ilişkisinin yürütülmesi; irtibat kişileriyle günlük iletişimin sağlanması | KVKK m.5/2(f): iş ilişkisinin yürütülmesine ilişkin meşru menfaat (irtibat kişisinin sözleşme tarafı olmaması halinde) |
| Ad-soyad; iletişim bilgileri; destek talebi ve çözümüne ilişkin yazışma, işlem ve teknik kayıtlar | Mevcut sözleşme ilişkisi kapsamındaki destek taleplerinin karşılanması; teknik sorunların giderilmesi | KVKK m.5/2(c): sözleşmenin ifası |
| Ad-soyad; iletişim bilgileri; talebe ilişkin kayıtlar | Sözleşme ilişkisi bulunmayan kişilerden gelen taleplerin karşılanması; hizmet sürekliliğinin sağlanması | KVKK m.5/2(f): meşru menfaat |
| Sözleşme bilgileri; imza ve yetki/imza sirküleri bilgileri; sözleşme yönetimine ilişkin kayıtlar | Sözleşmelerin kurulması ve yönetilmesi; imza ve temsil yetkisinin kontrol edilmesi | KVKK m.5/2(c): sözleşmenin kurulması/ifası |
| Mevzuat gereği tutulması veya saklanması gereken kayıtlar; denetim kayıtları | Tabi olduğumuz mevzuattan doğan yükümlülüklerin (saklama, denetim, bilgilendirme) yerine getirilmesi | KVKK m.5/2(ç): hukuki yükümlülüğün yerine getirilmesi |
| Hukuki işlem kayıtları; hukuki yazışmalar; uyuşmazlık dosyaları | Hukuki uyuşmazlıkların yönetilmesi; hakların tesisi, kullanılması veya korunması | KVKK m.5/2(e): bir hakkın tesisi, kullanılması veya korunması |
| Fatura ve ödeme bilgileri; vergi ve muhasebe kayıtları; düzenlenen belgeler | Fatura ve belge düzenlenmesi; defter tutulması; muhasebe, vergi ve finansal raporlama yükümlülüklerinin yerine getirilmesi | KVKK m.5/2(a): kanunlarda açıkça öngörülme |
| Banka/IBAN bilgileri; ödeme ve tahsilata ilişkin işlem bilgileri | Sözleşme kapsamında ödeme ve tahsilat süreçlerinin yürütülmesi | KVKK m.5/2(c): sözleşmenin ifası |
| Hesap erişim kayıtları; oturum ve işlem kayıtları; güvenlik kayıtları | Kurumsal hesapların ve sistemlerin güvenliğinin sağlanması; yetkisiz erişimin ve kötüye kullanımın önlenmesi | KVKK m.5/2(f): meşru menfaat |
| Ad-soyad; kurumsal iletişim bilgileri; ileti tercihleri; tanıtım etkileşim kayıtları | Ürün duyuruları, bülten ve etkinlik davetlerinin gönderilmesi; ticari elektronik ileti gönderimi | KVKK m.5/1: açık rıza |
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitesi ve çerezler, iletişim ve demo formları, e-posta, telefon ve çevrim içi toplantılar, sözleşme ve teklif süreçleri, fatura ve ödeme belgeleri, destek kanalları, iş başvuru formları ve kariyer platformları aracılığıyla doğrudan sizden veya temsil ettiğiniz/çalıştığınız kuruluştan elde edilebilir. Veriler, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK'nın 8 ve 9'uncu maddelerindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Yetkili kamu kurum ve kuruluşları; mahkemeler ve kanunen yetkili merciler | Hukuki yükümlülüklerin yerine getirilmesi; resmi taleplerin karşılanması; uyuşmazlıkların yönetilmesi |
| Bankalar ve ödeme kuruluşları; mali müşavirler; e-fatura/e-defter hizmet sağlayıcıları; bağımsız denetçiler | Ödeme, tahsilat ve faturalandırma süreçlerinin yürütülmesi; muhasebe, vergi ve denetim süreçlerinin yürütülmesi; finansal raporlama |
| Avukatlar; diğer profesyonel danışmanlar | Hukuki ve teknik danışmanlık alınması; hakların tesisi, kullanılması veya korunması |
| E-posta ve iletişim hizmeti sağlayıcıları; CRM sağlayıcıları; bulut/barındırma sağlayıcıları; bilgi güvenliği sağlayıcıları; analitik hizmet sağlayıcıları; teknik destek sağlayıcıları | İletişim ve iş süreçlerinin yürütülmesi; kayıtların barındırılması; sistem güvenliğinin sağlanması; teknik desteğin sağlanması |
| Kariyer platformları; işe alım hizmeti sağlayıcıları | İşe alım ve aday değerlendirme süreçlerinin yürütülmesi |
| Etkinlik ve webinar hizmeti sağlayıcıları; bülten ve pazarlama hizmeti sağlayıcıları | Kayıt ve organizasyon süreçlerinin yürütülmesi; iletişim ve tanıtım süreçlerinin yürütülmesi |
Kendi veri sorumlusu faaliyetlerimiz kapsamında yurt dışında yerleşik hizmet sağlayıcı veya grup şirketi kullanılması halinde, ilgili kişisel veriler yalnızca fiilen kullanılan alıcılar, açıkça belirlenen amaçlar ve KVKK'nın 9'uncu maddesinde öngörülen aktarım şartlarından uygun olanı kapsamında yurt dışına aktarılır. Uygun güvence olarak standart sözleşme kullanıldığı durumlarda sözleşme yasal süresi içinde Kişisel Verileri Koruma Kurumuna bildirilir.
Platform hizmeti kapsamında müşterilerimiz adına kullanılan alt veri işleyenler ve bu kapsamda yapılan yurt dışı aktarımlar bu metnin değil, oNabu'nun veri işleyen sıfatıyla yürüttüğü faaliyetlerin kapsamındadır. Bununla birlikte aynı sağlayıcının oNabu'nun kendi e-posta, CRM, işe alım veya benzeri iş süreçlerinde de kullanılması halinde, bu ayrı kullanım yukarıdaki aktarım açıklamasına dahil edilmelidir.
6. Saklama Süreleri
Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir mevzuatta öngörülen saklama veya zamanaşımı süreleri boyunca muhafaza edilir ve bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Başlıca saklama süreleri aşağıdaki şekildedir:
- Web sitesi güvenlik ve erişim kayıtları: 1 yıl
- İletişim, demo ve potansiyel müşteri kayıtları: son iletişimden itibaren 5 yıl
- İşe alınmayan adayların başvuru kayıtları: sürecin tamamlanmasından itibaren 5 yıl
- Sözleşme, fatura, ödeme, muhasebe ve hukuki işlem kayıtları: ilgili mevzuat ve zamanaşımı süreleri boyunca
- Pazarlama ve ileti tercihleri: açık rıza/ileti onayı geri çekilene veya işleme amacı sona erene kadar
7. Açık Rızaya Dayalı İşleme Faaliyetleri
Zorunlu olmayan çerezler, çalışan adayı verilerinin ileride açılabilecek pozisyonlar için saklanması ve açık rızaya dayandırılan pazarlama faaliyetleri bakımından açık rıza, bu Aydınlatma Metni'nden ayrı bir metin ve ayrı bir beyan üzerinden alınır.
Bu Aydınlatma Metni herhangi bir onay veya açık rıza beyanı niteliği taşımaz. Açık rıza vermemeniz, açık rızanın ilgili hizmet veya işlemin zorunlu unsuru olmadığı durumlarda temel hizmetlerden yararlanmanızı engellemez.
8. KVKK Kapsamındaki Haklarınız ve Başvuru
KVKK'nın 11'inci maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Şirketimize iletebilirsiniz. Başvurularınızı:
Posta ile: Şehit Muhtar Mah. Mis Sk. No: 24 İç Kapı No: 28, Beyoğlu İstanbul adresine yazılı olarak;
KEP ile: [email protected] KEP adresine güvenli elektronik imza veya mobil imza kullanarak ya da;
E-posta ile: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine
iletebilirsiniz. Başvurunuzda kimliğinizi ve talebinizi belirlemeye imkan veren bilgilerin bulunması gerekir. Talepler, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
9. Güncelleme
Bu Aydınlatma Metni 29.06.2026 tarihinde güncellenmiştir. Kişisel veri işleme faaliyetlerinde önemli bir değişiklik olması halinde metin güncellenerek uygun kanallardan ilgili kişilerin erişimine sunulur.