1. Veri Sorumlusu Kimdir?

Bu metin kapsamında veri sorumlusu Onay Belgelendirme Danışmanlık Ltd. Şti.’dir.

• Adı‑Soyadı / Ünvanı:   Onay Belgelendirme Danışmanlık Ltd. Şti

• Adres:  Murat Reis Mah. Selamet Sok. No:9 ÜSKÜDAR   / İSTANBUL

• İletişim: 0216 606 3 216 - info@onaybelgelendirme.com

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

2.1. Toplama Yöntemleri

• Doğrudan kullanıcıdan alınan veriler: Başvuru formları, teklif talepleri, iletişim formları, e‑posta kayıtları vb.

• Dolaylı olarak elde edilen veriler: Çerezler (cookie), IP adresi, kullanım alışkanlıkları, ziyaret edilen sayfalar gibi teknik veriler.

2.2. Hukuki Dayanaklar (KVKK m. 5 ve 6 gereğince):

• Sözleşmenin kurulması veya ifası

• Meşru menfaat (örneğin site güvenliği, hizmet iyileştirmesi)

• Kullanıcının açık rızası (çerez kullanımı gibi)

• Kanuni yükümlülüğün yerine getirilmesi

3. İşlenen Kişisel Veriler ve İşleme Amaçları

3.1. İşlenen Veri Kategorileri

• Kimlik Verileri: Ad-soyad, TC kimlik numarası, doğum tarihi vb.

• İletişim Verileri: E‑posta adresi, telefon, açık adres

• Teknik Veri: IP adresi, cihaz bilgisi, çerez verileri

• Ödeme & Finansal Veri: Faturalama bilgileri (ödemeyle ilgili veriler; IBAN vb.)

3.2. İşleme Amaçları

• Hizmet taleplerinin alınması ve yürütülmesi

• İletişim amacıyla bilgilerin kullanılması

• Web sitesi performans analizi, kullanıcı deneyiminin iyileştirilmesi

• Çerez analizleri ve hedefli reklam uygulamaları

• Hukuki yükümlülüklerin yerine getirilmesi (örneğin yasal raporlama)

4. Kişisel Verilerin Aktarımı

• İş ortakları ve tedarikçiler: Hizmet sunumu amaçlarıyla gerekli görülen durumlarda

• Kamusal ve resmi makamlar: Kanunlar gereğince bilgi talep edilmesi halinde

• Yurtdışı transferi: Veriler yalnızca KVKK’da öngörülen ölçülerde ve açık rıza ya da yasal gerekli şartlar dahilinde aktarılabilir

5. Kişisel Verilerin Saklanma Süresi

Veriler; işleme amaçları için gerekli olduğu sürece, yasal sürelerin (örneğin yasal defter tutma süresi, sözleşme saklama süresi) sona ermesine kadar saklanır. Gerektiğinde anonim hale getirilip veya silinerek imha edilir.

6. Güvenlik Önlemleri

Verilerinizin güvenliği için; SSL/TLS şifreleme, erişim kontrol sistemleri, güvenlik duvarları gibi teknik ve idari tedbirler uygulanmaktadır. Olası veri ihlali durumunda, Verileri Koruma Kurulu ve etkilenen kullanıcılar derhal bilgilendirilecektir.

7. İlgili Kişinin Hakları (KVKK m. 11)

İlgili kişi olarak şu haklara sahipsiniz:

1. Verilerinizin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. Verilerin amacını ve uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kimlere aktarıldığını öğrenme,

5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

6. İşlenmiş verilerin silinmesini veya yok edilmesini isteme,

7. Düzeltilen veya silinen verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. Otomatik sistemlerle analiz edilerek size olumsuz sonuç oluşturulmasına itiraz etme,

9. Kanuna aykırı işleme nedeniyle zarara uğramanız durumunda tazminat talep etme.

Bu taleplerinizi, [adres], [e‑posta veya KEP] üzerinden iletebilirsiniz. Talepleriniz yasal süre olan en geç 30 gün içinde sonuçlandırılacaktır.

8. Açık Rıza

Çerez kullanımı veya özel nitelikli kişisel verilerin işlenmesi gerektiğinde ilgili kullanıcıdan açık rızası alınacaktır. Onay vermek sizin seçiminiz olup, rızanız sonradan geri çekilebilir.