KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu olarak ONYSOFT VERİ MERKEZİ SİSTEMLERİ YAZILIM SANAYİ VE TİCARET ANONİM ŞİRKETİ ("OnySoft", "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir. OnyMükellef, Şirket tarafından işletilen bir mükellefiyet doğrulama hizmetidir.

Şirketin ticaret sicilinde kayıtlı adresi İTOB OSB Mah. 10032 Sk. No:2 İç Kapı No:Z13 Menderes / İZMİR'tir. Vergi kimlik numarası 6440947328'dir. Vergi dairesi, Mersis ve ticaret sicil numarası bilgileri resmî belgelerden teyit edilerek bu metne işlenecektir.

2. İşlenen kişisel veri kategorileri

Hizmetin sunulabilmesi için aşağıdaki veri kategorileri işlenmektedir. Bu tablo dışında kalan hiçbir kişisel veri kategorisi toplanmaz; özel nitelikli kişisel veri (sağlık, biyometrik, din, sendika üyeliği vb.) hiçbir aşamada işlenmez.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla ve bu amaçlarla sınırlı olarak işlenir:

• Üyelik kaydının oluşturulması, hesabın yönetilmesi ve kimlik doğrulaması yapılması
• Mükellefiyet sorgulama hizmetinin sunulması, sorgu sonuçlarının iletilmesi ve geçmiş kayıtlarının tutulması
• Kredi bakiyesinin takibi, kredi tüketiminin hesaplanması ve hesap hareketlerinin raporlanması
• Üyelik gerektirmeyen ücretsiz kullanımda günlük sorgu kotasının IP ve tarayıcı bazında takip edilmesi
• Satın alma işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe kayıtlarının tutulması
• Destek taleplerinin karşılanması ve şikâyetlerin sonuçlandırılması
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın, otomatik sorgu girişimlerinin ve kota aşımı denemelerinin tespiti ile engellenmesi
• Hizmet kalitesinin ölçülmesi ve altyapı kapasitesinin planlanması (toplu ve anonim istatistikler üzerinden)
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının taleplerinin karşılanması

Kişisel verileriniz, açık rızanız olmaksızın pazarlama amacıyla kullanılmaz, üçüncü taraflara satılmaz veya kiralanmaz. Kampanya ve duyuru e-postaları yalnızca panel içindeki bildirim tercihlerinden onay verdiğiniz takdirde gönderilir; bu onay her zaman geri alınabilir.

4. İşlemenin hukuki sebepleri

Yukarıdaki amaçlar, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak gerçekleştirilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): üyelik, kredi satın alma ve sorgu hizmetinin sunulması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m. 5/2-ç): faturalandırma, Vergi Usul Kanunu ve Türk Ticaret Kanunu kaynaklı saklama yükümlülükleri
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e): uyuşmazlık ve ihtilaf hâlinde delil saklanması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (m. 5/2-f): güvenlik kayıtlarının tutulması ve kötüye kullanımın engellenmesi
• Kanunlarda açıkça öngörülmesi (m. 5/2-a)
• Açık rıza (m. 5/1): yalnızca pazarlama ve kampanya bildirimleri için

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitesi ve üye paneli üzerindeki formlar, iletişim formu, e-posta yazışmaları, telefon görüşmeleri ve hizmetin kullanımı sırasında otomatik olarak oluşan sunucu kayıtları aracılığıyla, kısmen otomatik ve otomatik yollarla toplanır.

Toplu sorgu işlevinde yüklediğiniz Excel veya CSV dosyaları yalnızca sorgu işleminin yürütülmesi amacıyla okunur. Dosyanın kendisi işlem tamamlandıktan sonra saklanmaz; yalnızca dosya adı, satır sayısı ve sorgu sonuçları hesabınıza kaydedilir.

6. Kişisel verilerin aktarıldığı taraflar

Kişisel verileriniz, aşağıdaki tabloda belirtilen taraflara, yalnızca belirtilen amaçla ve amaçla sınırlı olarak, KVKK'nın 8. maddesine uygun şekilde aktarılır.

Bunların dışında hiçbir üçüncü tarafa veri aktarımı yapılmaz. Sorguladığınız vergi kimlik numaraları ve sorgu geçmişiniz, başka müşterilerle veya iş ortaklarıyla paylaşılmaz.

7. Yurt dışına aktarım

Hizmetin barındırıldığı sunucular Şirketin Türkiye'deki kendi veri merkezinde bulunur. Üyelik, sorgu ve fatura verileri yurt dışına aktarılmaz.

İnternet sitesinde kullanılan yazı tipi ve ikon kaynakları harici bir içerik dağıtım servisi üzerinden yüklenmektedir; bu kapsamda tarayıcınızın IP adresi teknik olarak ilgili servise iletilebilir. Bu aktarım, sayfanın görüntülenmesi için teknik zorunluluktan kaynaklanır ve içerik verisi taşımaz. Kapalı ağ gereksinimi olan kurumsal kullanıcılar için bu kaynaklar yerel olarak da sunulabilir.

8. Saklama ve imha süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

9. Veri güvenliği tedbirleri

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla aşağıdaki idari ve teknik tedbirleri uygular:

• Tüm veri iletiminde 256-bit SSL/TLS şifrelemesi
• Şifrelerin tek yönlü özet (hash) algoritmalarıyla saklanması; personel tarafından görüntülenememesi
• Rol bazlı yetkilendirme ve en az yetki ilkesi; yönetici işlemlerinin kayıt altına alınması
• Kredi ekleme ve çıkarma gibi kritik yönetici işlemlerinde zorunlu gerekçe notu
• Güvenlik duvarı, saldırı tespit sistemleri ve otomatik sorgu tespiti
• Düzenli yedekleme ve yedeklerin şifreli saklanması
• Çalışanlarla gizlilik taahhütnamesi imzalanması ve düzenli farkındalık eğitimi
• Erişim kayıtlarının tutulması ve periyodik olarak denetlenmesi

10. İlgili kişinin hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru yöntemi ve süreç

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde İTOB OSB Mah. 10032 Sk. No:2 İç Kapı No:Z13 Menderes / İZMİR adresine iletebilir veya kayıtlı elektronik posta, güvenli elektronik imza ya da sistemimizde kayıtlı e-posta adresinizden info@onysoft.com adresine gönderebilirsiniz.

Başvurunuzda ad-soyad, imza (yazılı başvuruda], T.C. kimlik numarası, tebligata esas adres, varsa telefon ve e-posta bilgileriniz ile talep konusunun açıkça yer alması gerekir.

Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda başvurunun Şirkete ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Aydınlatma metnindeki değişiklikler

Şirket, mevzuat değişiklikleri veya hizmetin kapsamındaki gelişmeler nedeniyle bu metni güncelleyebilir. Güncellemeler bu sayfada yayımlandığı tarihte yürürlüğe girer ve sayfa başındaki "Son güncelleme" tarihi değiştirilir.

Esaslı değişiklikler, üyelere panel içi duyuru veya e-posta ile ayrıca bildirilir.