Onabu Teknoloji A.Ş. Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri Sorumlusu
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla hareket eden Onabu Teknoloji A.Ş. (“Şirket”, “Onabu”, “biz” veya “bizim” olarak da anılacaktır) tarafından hazırlanmıştır.
Bu Aydınlatma Metni, Şirket'in kendi faaliyetleri kapsamında — web sitesi ziyaretçileri, müşteri ve potansiyel müşteri temsilcileri, iş ortakları, çalışan adayları ve iletişime geçen kişiler gibi muhatapları bakımından — veri sorumlusu sıfatıyla yürüttüğü kişisel veri işleme faaliyetlerine ilişkindir.
Şirket'in platform hizmeti kapsamında müşterileri adına gerçekleştirdiği veri işleme faaliyetleri bu metnin kapsamı dışındadır; bu faaliyetler, müşteri sözleşmesi veya Veri İşleme Sözleşmesi çerçevesinde yürütülür.
2. Kapsam
Bu Aydınlatma Metni, Şirket'in kişisel verileri veri sorumlusu sıfatıyla işlediği tüm muhatapları kapsar. Muhatap türleri ve her biri için geçerli olan veri kategorileri aşağıda açıklanmaktadır.
Şirket, yalnızca burada yer alan muhatap türlerinin her biri için ilgili olan veri kategorilerini işler. Bir kategorinin aşağıda yer alması, söz konusu kategorideki verilerin tüm muhatap türleri bakımından işlendiği anlamına gelmez.
| Muhatap | Veri kategorileri |
|---|---|
| Web sitesi ziyaretçileri | IP adresi, tarayıcı ve cihaz bilgisi, sayfa gezinme verileri, çerezler |
| Demo ve iletişim formu dolduranlar | Ad-soyad, kurumsal e-posta adresi, kuruluş adı, ünvan, talep içeriği |
| Müşteri ve potansiyel müşteri temsilcileri | Ad-soyad, kurumsal e-posta adresi, telefon numarası, kuruluş adı, ünvan, sözleşme ve teklif bilgileri, iletişim kayıtları |
| Fatura ve ödeme muhatapları | Ad-soyad veya kuruluş adı, fatura adresi, vergi kimlik numarası, ödeme bilgileri |
| Çalışan adayları | Ad-soyad, iletişim bilgileri, özgeçmiş (iş deneyimi, eğitim, beceriler), başvuru bilgileri |
| Etkinlik ve webinar katılımcıları | Ad-soyad, e-posta adresi, kuruluş adı, kayıt ve katılım bilgileri |
| Bülten aboneleri | E-posta adresi, ad-soyad (isteğe bağlı), ileti tercihleri |
3. İşleme Amaçları ve Hukuki Dayanak
| Veri kategorisi | İşleme amacı | KVKK dayanağı |
|---|---|---|
| IP adresi, gezinme verileri, çerezler | Web sitesi güvenliğinin ve işlevselliğinin sağlanması; zorunlu teknik çerezlerin kullanımı | KVKK m.5/2(f): meşru menfaat |
| Ad, e-posta, kuruluş, talep içeriği | Demo veya bilgi taleplerinin değerlendirilmesi ve yanıtlanması; satış ve pazarlama süreçlerinin yürütülmesi | KVKK m.5/2(f): meşru menfaat |
| Müşteri temsilcisi iletişim ve sözleşme bilgileri | Sözleşmelerin kurulması ve yönetilmesi; imza ve temsil yetkisinin kontrol edilmesi | KVKK m.5/2(c): sözleşmenin kurulması/ifası |
| Yasal kayıt ve denetim kayıtları | Tabi olduğumuz mevzuattan doğan yükümlülüklerin (saklama, denetim, bilgilendirme) yerine getirilmesi | KVKK m.5/2(ç): hukuki yükümlülüğün yerine getirilmesi |
| Hukuki işlem ve yazışma kayıtları | Hukuki uyuşmazlıkların yönetilmesi; hakların tesisi, kullanılması veya korunması | KVKK m.5/2(e): bir hakkın tesisi, kullanılması veya korunması |
| Fatura ve ödeme bilgileri | Fatura ve belge düzenlenmesi; defter tutulması; muhasebe, vergi ve finansal raporlama yükümlülüklerinin yerine getirilmesi | KVKK m.5/2(a): kanunlarda açıkça öngörülme |
| Banka/IBAN bilgileri | Sözleşme kapsamında ödeme ve tahsilat süreçlerinin yürütülmesi | KVKK m.5/2(c): sözleşmenin ifası |
| Hesap erişim ve güvenlik kayıtları | Kurumsal hesapların ve sistemlerin güvenliğinin sağlanması; yetkisiz erişimin ve kötüye kullanımın önlenmesi | KVKK m.5/2(f): meşru menfaat |
| Pazarlama iletişim bilgileri | Ürün duyuruları, bülten ve etkinlik davetlerinin gönderilmesi; ticari elektronik ileti gönderimi | KVKK m.5/1: açık rıza |
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitesi ve çerezler, iletişim ve demo formları, e-posta, telefon ve çevrim içi toplantılar, sözleşme ve teklif süreçleri, fatura ve ödeme belgeleri, destek kanalları, iş başvuru formları ve kariyer platformları aracılığıyla doğrudan sizden veya temsil ettiğiniz/çalıştığınız kuruluştan elde edilebilir. Veriler, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK'nın 8 ve 9'uncu maddelerindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Yetkili kamu kurum ve kuruluşları; mahkemeler ve kanunen yetkili merciler | Hukuki yükümlülüklerin yerine getirilmesi; resmi taleplerin karşılanması; uyuşmazlıkların yönetilmesi |
| Bankalar ve ödeme kuruluşları; mali müşavirler; e-fatura/e-defter hizmet sağlayıcıları; bağımsız denetçiler | Ödeme, tahsilat ve faturalandırma süreçlerinin yürütülmesi; muhasebe, vergi ve denetim süreçlerinin yürütülmesi; finansal raporlama |
| Avukatlar; diğer profesyonel danışmanlar | Hukuki ve teknik danışmanlık alınması; hakların tesisi, kullanılması veya korunması |
| E-posta ve iletişim hizmeti sağlayıcıları; CRM sağlayıcıları; bulut/barındırma sağlayıcıları; bilgi güvenliği sağlayıcıları; analitik hizmet sağlayıcıları; teknik destek sağlayıcıları | İletişim ve iş süreçlerinin yürütülmesi; kayıtların barındırılması; sistem güvenliğinin sağlanması; teknik desteğin sağlanması |
| Kariyer platformları; işe alım hizmeti sağlayıcıları | İşe alım ve aday değerlendirme süreçlerinin yürütülmesi |
| Etkinlik ve webinar hizmeti sağlayıcıları; bülten ve pazarlama hizmeti sağlayıcıları | Kayıt ve organizasyon süreçlerinin yürütülmesi; iletişim ve tanıtım süreçlerinin yürütülmesi |
Kendi veri sorumlusu faaliyetlerimiz kapsamında yurt dışında yerleşik hizmet sağlayıcı veya grup şirketi kullanılması halinde, ilgili kişisel veriler yalnızca fiilen kullanılan alıcılar, açıkça belirlenen amaçlar ve KVKK'nın 9'uncu maddesinde öngörülen aktarım şartlarından uygun olanı kapsamında yurt dışına aktarılır. Uygun güvence olarak standart sözleşme kullanıldığı durumlarda sözleşme yasal süresi içinde Kişisel Verileri Koruma Kurumuna bildirilir.
Platform hizmeti kapsamında müşterilerimiz adına kullanılan alt veri işleyenler ve bu kapsamda yapılan yurt dışı aktarımlar bu metnin değil, oNabu'nun veri işleyen sıfatıyla yürüttüğü faaliyetlerin kapsamındadır. Bununla birlikte aynı sağlayıcının oNabu'nun kendi e-posta, CRM, işe alım veya benzeri iş süreçlerinde de kullanılması halinde, bu ayrı kullanım yukarıdaki aktarım açıklamasına dahil edilmelidir.
6. Saklama Süreleri
Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir mevzuatta öngörülen saklama veya zamanaşımı süreleri boyunca muhafaza edilir ve bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Başlıca saklama süreleri aşağıdaki şekildedir:
- Web sitesi güvenlik ve erişim kayıtları: 1 yıl
- İletişim, demo ve potansiyel müşteri kayıtları: son iletişimden itibaren 5 yıl
- İşe alınmayan adayların başvuru kayıtları: sürecin tamamlanmasından itibaren 5 yıl
- Sözleşme, fatura, ödeme, muhasebe ve hukuki işlem kayıtları: ilgili mevzuat ve zamanaşımı süreleri boyunca
- Pazarlama ve ileti tercihleri: açık rıza/ileti onayı geri çekilene veya işleme amacı sona erene kadar
7. Açık Rızaya Dayalı İşleme Faaliyetleri
Zorunlu olmayan çerezler, çalışan adayı verilerinin ileride açılabilecek pozisyonlar için saklanması ve açık rızaya dayandırılan pazarlama faaliyetleri bakımından açık rıza, bu Aydınlatma Metni'nden ayrı bir metin ve ayrı bir beyan üzerinden alınır.
Bu Aydınlatma Metni herhangi bir onay veya açık rıza beyanı niteliği taşımaz. Açık rıza vermemeniz, açık rızanın ilgili hizmet veya işlemin zorunlu unsuru olmadığı durumlarda temel hizmetlerden yararlanmanızı engellemez.
8. KVKK Kapsamındaki Haklarınız ve Başvuru
KVKK'nın 11'inci maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Şirketimize iletebilirsiniz. Başvurularınızı:
Posta ile: Şehit Muhtar Mah. Mis Sk. No: 24 İç Kapı No: 28, Beyoğlu İstanbul adresine yazılı olarak;
KEP ile: [email protected] KEP adresine güvenli elektronik imza veya mobil imza kullanarak ya da;
E-posta ile: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine
iletebilirsiniz. Başvurunuzda kimliğinizi ve talebinizi belirlemeye imkan veren bilgilerin bulunması gerekir. Talepler, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
9. Güncelleme
Bu Aydınlatma Metni 29.06.2026 tarihinde güncellenmiştir. Kişisel veri işleme faaliyetlerinde önemli bir değişiklik olması halinde metin güncellenerek uygun kanallardan ilgili kişilerin erişimine sunulur.