Gizlilik Politikası

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile, uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (“GDPR”) md. 13–14 uyarınca hazırlanmıştır.

Veri sorumlusu: Omnexra

Bu metin iki farklı durumu kapsar:

• Müşterilerimiz ve site ziyaretçilerimiz: Onaylı web sitesini ziyaret eden, hesap açan ve abone olan kişiler. Bu verilerin veri sorumlusu Onaylı’dır (§2–§8).
• Müşterilerimizin sitelerini ziyaret eden kişiler: Onaylı banner’ı bulunan sitelerde tercih bildiren kişiler. Bu verilerin veri sorumlusu ilgili site sahibidir; Onaylı yalnızca veri işleyendir (§9).

Özel nitelikli kişisel veri işlemeyiz. Hizmetimiz 18 yaş altındaki kişilere yönelik değildir.

Verilerinizi otomatik karar alma veya profilleme amacıyla kullanmayız; satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.

Verileriniz; kayıt ve ayar formları, panel kullanımı, destek yazışmaları ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla; ödeme bilgileri ise ödeme aracısı Lemon Squeezy’den abonelik bildirimleri (webhook) aracılığıyla toplanır.

Verilerinizi yalnızca Hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarırız:

Yurt dışında bulunan hizmet sağlayıcılarına aktarım, KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca Kurulca ilan edilen standart sözleşmeler imzalanarak ve Kurula süresi içinde bildirilerek; standart sözleşme bulunmayan istisnai hâllerde ise md. 9/6’daki arızi aktarım şartlarına uygun olarak yapılır. GDPR kapsamındaki aktarımlarda AB Standart Sözleşme Maddeleri esas alınır.

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha süreçlerinde (en geç 6 ayda bir) silinir veya anonimleştirilir. Yedeklerden silinme en geç 30 gün sürebilir.

Onaylı web sitesinde yalnızca zorunlu çerezler kullanılır; analitik, reklam veya takip çerezi kullanılmaz. Bu nedenle sitemizde çerez onay penceresi gösterilmez.

Bu çerezler, hizmetin sunulması için kesinlikle gerekli olduğundan KVKK md. 5/2-c ve ePrivacy kuralları uyarınca açık rızaya tabi değildir. İleride analitik araç eklersek bu metni güncelleyecek ve öncesinde açık rızanızı alacağız.

• Tüm veri iletimi TLS (HTTPS) ile şifrelenir; parolalar tek yönlü hash ile saklanır.
• Veritabanında satır düzeyinde erişim kontrolü (RLS) uygulanır; her müşteri yalnızca kendi verilerine erişebilir.
• Yönetici erişimi en az yetki ilkesiyle sınırlıdır; gizli anahtarlar kaynak kodda tutulmaz.
• Veri ihlali hâlinde KVKK md. 12/5 uyarınca Kurula en geç 72 saat içinde bildirim yapılır ve etkilenen kişiler makul en kısa sürede bilgilendirilir.

Onaylı banner’ı bulunan bir siteyi ziyaret edip çerez tercihinizi bildirdiyseniz, kararınız o sitenin sahibi adına kaydedilir. Bu kayıtlar bakımından veri sorumlusu ilgili site sahibidir; Onaylı, Veri İşleme Hükümleri’ne uygun olarak yalnızca veri işleyen sıfatıyla hareket eder.

Kaydedilen bilgiler: tarayıcınızda oluşturulan rastgele bir ziyaretçi kimliği, verdiğiniz karar ve kategori tercihleri, banner sürümü, zaman damgası, ülke kodu, tarayıcı bilgisi, sayfa adresi ve IP adresinizin geri döndürülemez özeti (ham IP adresiniz saklanmaz). Tercihiniz ayrıca tarayıcınızda onayli_* adlı bir çerezde 6 ay saklanır; bu çerez, tercihinizin hatırlanması için zorunludur.

Bu verilerle ilgili başvurularınızı ilgili sitenin sahibine yapmalısınız. Bize ulaşan başvuruları, gerekli gördüğümüzde ilgili site sahibine iletir ve kendisine yardımcı oluruz. Tercihinizi, ilgili sitedeki “Çerez tercihleri” bağlantısından veya köşedeki simgeden dilediğiniz zaman değiştirebilirsiniz.

Veri sorumlusu olarak işlediğimiz verileriniz bakımından şu haklara sahipsiniz:

1. kişisel verinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR kapsamındaysanız ayrıca veri taşınabilirliği, işlemenin kısıtlanması ve meşru menfaate dayalı işlemeye itiraz haklarına ve yetkili denetim otoritesine şikâyet hakkına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca başvuru amacına yönelik geliştirilmiş uygulamamız olan panelinizdeki Mesajlar bölümü üzerinden iletebilirsiniz. Mesajınızda adınızı soyadınızı, talebinizi ve varsa hesabınızla ilişkili bilgileri belirtmeniz yeterlidir; başvurunuz hesabınız üzerinden doğrulanır.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bu metni mevzuat veya hizmetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yer alır; esaslı değişiklikleri kayıtlı e-posta adresinize de bildiririz.