Gizlilik Politikası
Son güncelleme: 31.07.2026 · Yürürlük tarihi: 01.08.2026
Bu politika, OnyMükellef hizmetinde hangi bilgilerin toplandığını, nasıl korunduğunu, çerezlerin nasıl kullanıldığını ve hangi üçüncü taraf hizmet sağlayıcılarıyla çalışıldığını açıklar. KVKK kapsamındaki aydınlatma yükümlülüğü ayrıca KVKK Aydınlatma Metni'nde düzenlenmiştir.
1. Kapsam
Bu politika, OnyMükellef internet sitesi ve üye paneli üzerinden sunulan tüm hizmetleri kapsar. Şirketin diğer ürünlerine (OnyAgent, OnySoft HR, OnyTransfer, Netsis AI Asistan) ilişkin gizlilik uygulamaları, ilgili ürünlerin kendi politikalarında düzenlenir.
Hizmeti kullanmanız, bu politikada açıklanan uygulamalardan haberdar olduğunuz anlamına gelir.
2. Toplanan bilgiler
Doğrudan sizin verdiğiniz bilgiler
Üyelik kaydı, fatura bilgileri, iletişim formu ve destek yazışmalarında paylaştığınız ad-soyad, e-posta, telefon, firma ünvanı, vergi kimlik numarası, vergi dairesi ve adres bilgileri.
Hizmet kullanımıyla oluşan bilgiler
Sorguladığınız vergi kimlik numaraları, sorgu tarih ve saatleri, sorgu kaynağı (tekil/toplu], toplu iş dosya adları ve satır sayıları, kredi hareketleri, sipariş ve fatura kayıtları.
Otomatik toplanan teknik bilgiler
IP adresi, tarayıcı türü ve sürümü, işletim sistemi, oturum ve giriş kayıtları, hata kayıtları ile sayfa yanıt süreleri.
3. Sorgulanan VKN verisinin niteliği
OnyMükellef üzerinden sorgulanan mükellefiyet bilgileri, kamu kaynaklarından doğrulanan ve tüzel kişilere ilişkin ticari nitelikli verilerdir. Bu veriler Şirket tarafından oluşturulmaz, değiştirilmez ve zenginleştirilmez.
Şirket, sorgu sonuçlarından profilleme yapmaz, sonuçları pazarlama amacıyla kullanmaz, üçüncü taraflara satmaz ve müşteriler arasında paylaşmaz. Sorgu geçmişiniz yalnızca sizin hesabınızda görünür.
Gerçek kişi tacirlere ait vergi kimlik numarası sorgularında, sorgulanan veri kişisel veri niteliği taşıyabilir. Bu nedenle sorgu yapan kullanıcı, sorgu için hukuki bir sebebe sahip olduğunu ve sonucu yalnızca meşru ticari amaçla kullanacağını kabul eder.
4. Çerezler
Çerezler, tarayıcınıza yerleştirilen küçük metin dosyalarıdır. OnyMükellef'te yalnızca aşağıdaki türlerde çerez kullanılır. Reklam, yeniden hedefleme ve üçüncü taraf izleme çerezi kullanılmaz.
| Çerez türü | Amaç ve süre |
|---|---|
| Zorunlu | Oturum yönetimi ve güvenlik. Oturum süresince veya en fazla 30 gün. Kapatılamaz. |
| Kota takibi | Üyelik olmadan yapılan günlük 5 ücretsiz sorgunun sayılması. 24 saat. |
| İşlevsel | Tema tercihi (açık/karanlık) ve dil gibi arayüz seçimlerinin hatırlanması. 1 yıl. |
| Analitik | Toplu ve anonim kullanım istatistikleri; kişi bazında izleme yapılmaz. 12 ay. |
Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde giriş yapma ve sorgu yapma işlevleri çalışmaz; kota takibi çerezinin silinmesi ücretsiz sorgu hakkınızı yenilemez, çünkü kota ayrıca IP adresi bazında da sayılır.
5. Veri güvenliği önlemleri
Altyapı, Şirketin Türkiye'deki kendi veri merkezinde barındırılır. Sorgu zinciri üçüncü taraf bir aracı servisten geçmez; bu sayede yanıt süresi ve veri saklama politikası doğrudan taahhüt edilebilir.
Tüm trafik 256-bit SSL/TLS ile şifrelenir. Şifreler tek yönlü özet fonksiyonlarıyla saklanır. Yönetici erişimleri rol bazlıdır ve kayıt altına alınır. Yedekler şifreli olarak tutulur ve düzenli olarak geri yükleme testinden geçirilir.
6. Üçüncü taraf hizmet sağlayıcıları
Hizmetin sunulabilmesi için aşağıdaki harici servislerden yararlanılır:
| Servis | Kapsam |
|---|---|
| Ödeme kuruluşu | Kredi kartı tahsilatı ve 3D Secure doğrulaması. Kart verisi Şirkete iletilmez. |
| Yazı tipi ve ikon kaynağı | Arayüz yazı tipi ve ikon fontunun yüklenmesi. İçerik verisi taşınmaz. |
| E-posta gönderim altyapısı | İşlem e-postalarının iletilmesi (doğrulama, ödeme, toplu iş bildirimi). |
Bunların dışında analitik, reklam veya davranışsal izleme amaçlı üçüncü taraf servis kullanılmaz.
7. Sunucu kayıtları ve saklama
IP adresi, istek zaman damgası, istek türü ve yanıt kodu içeren teknik kayıtlar, kötüye kullanım tespiti ve hata ayıklama amacıyla 90 gün süreyle saklanır ve bu sürenin sonunda otomatik olarak silinir.
Otomatik sorgu veya kota aşımı girişimi tespit edilen IP adresleri kara listeye alınabilir. Kara liste kayıtları, engelin kaldırılmasına kadar veya en fazla 1 yıl süreyle tutulur.
8. Çocukların gizliliği
OnyMükellef ticari kullanıma yönelik bir hizmettir ve 18 yaşın altındaki kişilere yönelik değildir. 18 yaşından küçük kişilerden bilerek kişisel veri toplanmaz. Böyle bir verinin işlendiğinin tespiti hâlinde ilgili kayıtlar gecikmeksizin silinir.
9. Veri ihlali bildirimi
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde, durum en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu'na, makul olan en kısa sürede de ilgili kişilere bildirilir.
Bildirim; ihlalin niteliği, etkilenen veri kategorileri, muhtemel sonuçları ve alınan önlemleri içerir.
10. Politika değişiklikleri
Bu politika, mevzuat ve hizmet kapsamındaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki "Son güncelleme" tarihi değiştirilir. Esaslı değişiklikler üyelere ayrıca duyurulur.
11. İletişim
Gizlilik uygulamalarına ilişkin sorularınızı info@onysoft.com adresine iletebilir; teknik konular için destek@onysoft.com adresini veya 0850 302 30 21 numaralı 7/24 destek hattını kullanabilirsiniz.