Gizlilik Politikası
Son güncelleme:
Bu politika, Onras internet sitesi ve yazılım hizmetinin kullanımı sırasında kişisel verilerin ve hizmet verilerinin nasıl korunduğunu genel hatlarıyla açıklar.
KVKK kapsamındaki ayrıntılı bilgiler için Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni incelenmelidir.
Toplanan bilgiler
Onras kapsamında aşağıdaki veri kategorileri işlenebilir:
- Hesap ve kimlik bilgileri: ad, soyad, hesap kimliği ve doğrulama durumu
- İletişim bilgileri: e-posta adresi, telefon numarası ve işletme iletişim bilgileri
- İşletme ve yetkilendirme bilgileri: işletme profili, üyelik rolü, personel ve hizmet tanımları
- Randevu ve müşteri kayıtları: işletmelerin hizmeti kullanırken sisteme girdiği randevu, müşteri ve operasyon verileri
- Abonelik ve işlem bilgileri: plan, dönem, ödeme durumu, fatura bilgileri ve ödeme işlem referansları
- Teknik ve güvenlik bilgileri: IP adresi, oturum, cihaz, tarayıcı, güvenlik, hata ve denetim kayıtları
- Destek ve iletişim kayıtları: destek talepleri ve tarafımıza gönderilen içerikler
Onras kart numarasını veya CVV bilgisini saklamaz. Kart ve ödeme verileri ilgili ödeme akışında yetkili ödeme hizmeti sağlayıcısı tarafından işlenir.
Kullanım amaçları
Bilgiler aşağıdaki amaçlarla kullanılabilir:
- Hesabın oluşturulması ve güvenliğinin sağlanması
- Yazılım hizmetinin sunulması
- Randevu ve işletme süreçlerinin işletilmesi
- Abonelik ve faturalandırma işlemlerinin yürütülmesi
- Kullanıcı desteği sağlanması
- Kötüye kullanım ve güvenlik olaylarının önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Hakların tesisi, kullanılması veya korunması
Pazarlama veya zorunlu olmayan analiz faaliyetleri yürütülecekse gerekli ayrı tercih ve onay mekanizmaları sağlanır.
Hizmet sağlayıcıları ve paylaşım
Kişisel veriler yalnızca gerekli olduğu ölçüde;
- Ödeme hizmetleri için yetkili ödeme kuruluşlarına
- E-posta veya iletişim hizmeti sağlayıcılarına
- Altyapı ve barındırma sağlayıcılarına
- Fatura ve muhasebe hizmeti sağlayıcılarına
- Hukuken yetkili kamu kurumlarına
- Uyuşmazlıklarda yetkili danışmanlara
aktarılabilir.
Her hizmet sağlayıcısına yalnızca üstlendiği hizmet için gerekli veriler aktarılır.
Yurt dışına aktarım
Yurt dışı altyapısı bulunan bir hizmet sağlayıcısının kullanılması durumunda kişisel verilerin yurt dışına aktarılması, KVKK’nın 9. maddesinde belirtilen şartlara ve geçerli aktarım mekanizmalarına uygun olarak değerlendirilir.
Güvenlik
Onras; erişim kontrolü, yetki ayrımı, güvenli kimlik doğrulama, kayıt, izleme ve veri minimizasyonu gibi uygun teknik ve idari tedbirler uygular.
Hiçbir internet hizmeti mutlak güvenlik garantisi veremez. Güvenlik olayları yürürlükteki mevzuata göre değerlendirilir ve gerekli bildirimler yapılır.
Saklama ve silme
Veriler işleme amacı ve kanuni yükümlülüklerin gerektirdiği süre boyunca tutulur.
Hizmet içeriği, abonelik sona erdikten sonra kullanıcıya tanınan 90 günlük süre sonunda; kanuni saklama veya devam eden uyuşmazlık gereği bulunmadıkça silinir ya da anonimleştirilir.
Mali işlem, fatura, sözleşme ve denetim kayıtları ilgili mevzuattaki süreler boyunca saklanabilir.
Başvuru
Kişisel verilere ilişkin talepler info@onras.net adresine veya berk.yoruk@hs01.kep.tr KEP adresine iletilebilir.
Başvurular, talep sahibinin kimliği ve yetkisi doğrulandıktan sonra kanuni süre içinde sonuçlandırılır.