Bu metin Onayso hizmetinin genel yapısına göre hazırlanmış ürün politikası taslağıdır. Yayına almadan önce site-config.php içindeki resmi şirket unvanı, açık adres ve iletişim bilgilerini doğrulayın; şirketinizin fiili veri akışına göre hukuk danışmanınızla son kontrol yapın.
1. Veri Sorumlusu
Onayso ("Onayso"), Onayso internet sitesi ve hizmetleri kapsamında işlenen kişisel veriler bakımından, somut işleme faaliyetine göre veri sorumlusu veya veri işleyen sıfatıyla hareket edebilir. Veri sorumlusu olduğumuz işlemler bakımından iletişim kanalı: hello@onayso.com. Adres: Türkiye.
Ajans veya kurumsal müşterilerimizin kendi müşterileri, çalışanları ya da içerik süreçleri kapsamında Onayso’ya aktardıkları verilerde veri sorumlusu çoğunlukla ilgili ajans/kurum olabilir; Onayso bu kapsamda verilen talimatlarla sınırlı biçimde veri işleyen olarak hareket edebilir.
2. İşlenebilecek Kişisel Veri Kategorileri
Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, telefon numarası, kurum/ajans adı, görev veya rol bilgisi.
Hesap ve işlem güvenliği verileri: kullanıcı hesabı bilgileri, oturum kayıtları, IP adresi, giriş/çıkış bilgileri, cihaz ve tarayıcı bilgileri, güvenlik ve denetim kayıtları.
Müşteri ve operasyon verileri: müşteri yetkilisi bilgileri, içerik yorumları, revize talepleri, onay kayıtları, görev/not kayıtları ve sunum erişim hareketleri.
Finans ve abonelik verileri: paket, abonelik, tahsilat ve faturalama sürecinde gerekli olabilecek kayıtlar. Kart verileri ödeme kuruluşu kullanılması halinde Onayso tarafından doğrudan saklanmayabilir.
İletişim ve destek verileri: destek talepleri, e-posta yazışmaları ve hizmet kalitesi için oluşturulan kayıtlar.
3. Kişisel Verilerin İşlenme Amaçları
Hesap oluşturma, kimlik doğrulama, yetkilendirme ve kullanıcı oturumlarının yönetilmesi.
İçerik sunumu, revize, onay, aktivite kaydı, ekip yönetimi, finans takibi ve raporlama fonksiyonlarının çalıştırılması.
Bilgi güvenliğinin sağlanması; yetkisiz erişim, kötüye kullanım, hata ve güvenlik olaylarının tespiti ve önlenmesi.
Abonelik, faturalama, destek, hizmet iletişimi ve sözleşmesel yükümlülüklerin yerine getirilmesi.
Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetimi ve hakların tesisi, kullanılması veya korunması.
Açık rıza gerektiren pazarlama veya analitik faaliyetler bakımından, ilgili kişinin tercihlerinin yönetilmesi.
4. Hukuki Sebepler
Kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenebilir.
Özel nitelikli kişisel verilerin işlenmesi, yalnızca mevzuatta öngörülen şartların mevcut olması ve gerekli ek güvenlik tedbirlerinin uygulanması halinde söz konusu olur. Onayso’nun standart sosyal medya onay akışında özel nitelikli veri girilmesi amaçlanmamaktadır.
5. Aktarım ve Hizmet Sağlayıcılar
Veriler; barındırma, e-posta, hata izleme, güvenlik, ödeme ve teknik destek gibi hizmetleri sunan tedarikçilere yalnızca hizmetin gerektirdiği ölçüde aktarılabilir. Yetkili kamu kurum ve kuruluşlarına, hukuken zorunlu olması halinde veri aktarımı yapılabilir.
Yurt dışına veri aktarımı gereken hallerde 6698 sayılı Kanun ve uygulanabilir ikincil düzenlemelerdeki aktarım şartları dikkate alınır; uygun hukuki mekanizma bulunmadan aktarım yapılmaması hedeflenir.
6. Toplama Yöntemi
Kişisel veriler; web sitesi, uygulama ekranları, formlar, e-posta, destek kanalları, kullanıcı tarafından yüklenen içerikler, sistem logları ve hizmetin teknik olarak çalışması sırasında otomatik veya kısmen otomatik yöntemlerle toplanabilir.
7. Saklama Süresi
Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dikkate alınarak tutulur. Medya dosyaları için seçilen paketin saklama politikası ayrıca uygulanabilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir; yedeklerdeki kayıtlar teknik döngüler tamamlandıkça temizlenir.
8. İlgili Kişi Hakları
KVKK m.11 kapsamındaki şartlar dahilinde; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, yapılan düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderim talep etme haklarınız bulunabilir.
Başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle birlikte hello@onayso.com adresine iletebilirsiniz. Başvurular mevzuatta öngörülen usul ve süreler içinde değerlendirilir.