Gizlilik Politikası

1. Giriş ve Kapsam

OnySoft Veri Merkezi Sistemleri Yazılım San. ve Tic. A.Ş. olarak gizliliğinize saygı duyuyoruz. Bu politika; ziyaretçiler, potansiyel müşteriler, müşteri firma yetkilileri, bayiler ve müşteri firmaların platformda tanımlı personeli için geçerlidir. Müşteri firmaların kendi personel verileri üzerindeki veri sorumluluğu ilgili işverene aittir; OnySoft bu veriler bakımından veri işleyen sıfatıyla Veri İşleme Sözleşmesi hükümlerine tabidir.

2. Toplanan Bilgiler

2.1 Doğrudan sağladığınız bilgiler

Kayıt formu (ad soyad, e-posta, telefon, firma unvanı), destek talepleri, fatura bilgileri (vergi no, adres) ve platforma yüklediğiniz içerikler.

2.2 Otomatik toplanan bilgiler

IP adresi, tarayıcı türü ve sürümü, cihaz tanımlayıcıları, işletim sistemi, erişim zaman damgaları, görüntülenen sayfalar ve platform içi etkileşim kayıtları. Mobil uygulamada, yalnızca giriş-çıkış doğrulaması sırasında tek seferlik GPS konumu.

2.3 Üçüncü kaynaklardan alınan bilgiler

Ödeme kuruluşundan işlem onay bilgisi, İYS'den ticari ileti izin durumu.

3. Bilgi Kullanımı

• Hizmetin sunulması, hesabınızın yönetimi ve destek sağlanması,
• Faturalama, tahsilat ve muhasebe işlemleri,
• Güvenlik, dolandırıcılık önleme ve denetim izleri,
• Anonimleştirilmiş istatistiklerle ürün geliştirme,
• Açık rızanıza bağlı pazarlama iletişimi (her iletide çıkış bağlantısı bulunur),
• Yasal yükümlülüklerin yerine getirilmesi.

4. Bilgi Paylaşımı

Bilgilerinizi satmayız, kiralamayız, reklam amaçlı paylaşmayız. Paylaşım yalnızca şu hâllerde yapılır:

• Alt yükleniciler: Hizmetin işletilmesi için gerekli sağlayıcılar (barındırma, e-posta, SMS, ödeme) — güncel liste: Alt Yüklenici Listesi,
• Yasal zorunluluk: Mahkeme kararı veya yetkili makam talebi,
• Kurumsal işlem: Birleşme/devir hâlinde, gizlilik taahhüdü devralana geçmek şartıyla,
• Bayi ilişkisi: Bayiniz, firmanızın abonelik durumu ve fatura bilgilerini görüntüleyebilir; personel kişisel verilerinize erişemez.

5. Çerezler ve İzleme

Oturum yönetimi için zorunlu çerezler, tercihleriniz için fonksiyonel çerezler (tema, dil) ve isteğe bağlı analitik çerezler kullanırız. Çerez kategorileri, süreleri ve yönetim seçenekleri Çerez Politikası'nda ayrıntılı olarak açıklanmıştır. Tarayıcı "Do Not Track" sinyalleri desteklenir; analitik çerezler bu sinyal varlığında devre dışı bırakılır.

6. Üçüncü Taraf Hizmetler

Platform; İyzico (ödeme), Postmark (e-posta), Twilio (SMS), Cloudflare (CDN/DDoS) ve Google Fonts (font sunumu) hizmetlerini kullanır. Bu sağlayıcılar yalnızca ilgili işlev için gerekli asgari veriyi işler ve kendi gizlilik politikalarına tabidir. Platform sayfalarında üçüncü taraf reklam veya izleme pikseli bulunmaz.

7. Veri Güvenliği

ISO 27001 sertifikalı yönetim sistemimiz kapsamında; TLS 1.3 ile aktarım şifrelemesi, AES-256 ile durağan veri şifrelemesi, RBAC, 2FA, günlük şifreli yedekleme ve düzenli sızma testleri uygulanır. Veri ihlali hâlinde, KVKK gerekliliklerine uygun olarak Kurul'a ve etkilenen kullanıcılara 72 saat içinde bildirim yapılır. Teknik ayrıntılar: Güvenlik Beyanı.

8. Uluslararası Veri Aktarımı

Birincil veri barındırma tamamen Türkiye'dedir (İzmir veri merkezi). Sınırlı yardımcı hizmetler (işlemsel e-posta, SMS) için ABD merkezli sağlayıcılara yalnızca iletişim verisi aktarılır; bu aktarımlar standart sözleşme hükümleri (SCC) ile güvence altındadır.

9. Çocukların Gizliliği

Platform 13 yaş altı kişilere yönelik değildir ve bilerek 13 yaş altından veri toplanmaz. Çalışma mevzuatı gereği platformda tanımlanan personelin 15 yaşından büyük olması gerekir. 13 yaş altına ait veri işlendiğinin tespiti hâlinde bu veriler derhâl silinir.

10. Politika Değişiklikleri

Bu politika gerektiğinde güncellenir. Esaslı değişiklikler yürürlükten en az 30 gün önce e-posta ve panel bildirimiyle duyurulur; sürüm geçmişi sayfanın üst kısmındaki versiyon numarasıyla izlenebilir.

11. İletişim