1. Veri sorumlusu ve kapsam
OnayFlow hizmetleri bakımından veri sorumlusu, bu sayfadaki hizmet sağlayıcı kartında vergi ve iletişim bilgileri yer alan OnayFlow işletmesidir. Platformu kullanan işletmeler, kendi müşterilerine ait sipariş ve iletişim verileri bakımından ayrıca veri sorumlusudur; OnayFlow bu verileri sözleşme ve işletmenin talimatları doğrultusunda hizmetin sunulması amacıyla işler.
2. İşlenen veri kategorileri
- Hesap ve iletişim bilgileri: ad-soyad, e-posta, telefon, mağaza/firma adı ve hesap rolü.
- Üyelik ve bilgilendirme kayıtları: kabul edilen kullanım koşulu ve aydınlatma metni sürümleri, işaretleme ve kayıt zamanı, işlem IP bilgisi ve tarayıcı/cihaz tanımlayıcısı.
- Sipariş verileri: sipariş numarası, ürün, tutar, teslimat adresi, telefon ve doğrulama sonucu.
- Arama ve SMS işlem verileri: arama durumu, tuşlama/yanıt sonucu, gönderim ve teslim durumları.
- Fatura ve ödeme verileri: fatura adı/unvanı, vergi bilgileri, adres ve ödeme işlem referansı. Kart numarası OnayFlow sunucularında tutulmaz.
- Teknik ve güvenlik verileri: IP adresi, zaman damgası, işlem kaydı, hata ve güvenlik logları.
- Destek verileri: destek talebinde paylaşılan mesaj, ek ve işlem geçmişi.
3. İşleme amaçları ve hukuki sebepler
Veriler; üyeliğin ve sözleşmenin kurulması, hesabın firma alanıyla eşleştirilmesi, kimlik ve iletişim güvenliği, sipariş doğrulama hizmetinin sunulması, telefon/SMS akışının işletilmesi, faturalandırma, ödeme teyidi, destek, kötüye kullanımın önlenmesi, sözleşme ve bilgilendirme kayıtlarının ispatı ile yasal yükümlülüklerin yerine getirilmesi için işlenir.
İşleme faaliyetleri niteliğine göre KVKK m.5/2 kapsamındaki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat şartlarına dayanır. Açık rıza gereken ayrı bir faaliyet oluşursa rıza, ilgili amaç belirtilerek ayrıca alınır.
4. Kayıt ekranındaki KVKK kutusunun anlamı
Kayıt ekranındaki “Aydınlatma Metni'ni okudum ve bilgilendirildim” kutusu, bu metnin kullanıcıya sunulduğunun ve okunduğuna ilişkin beyanın kayıt altına alınmasını sağlar. Bu kutu genel veya belirsiz bir açık rıza değildir; aydınlatma yükümlülüğünün yerine getirilmesi açık rıza şartına bağlanmaz.
5. Ticari elektronik ileti ve hizmet bildirimleri
Standart hesap oluşturma işlemi reklam, kampanya veya pazarlama izni içermez. Böyle bir ileti tercihi sunulursa hizmetten ayrı, isteğe bağlı ve önceden işaretlenmemiş bir seçim olarak alınır; izin vermemek hesap açmaya engel olmaz.
Hesap güvenliği, e-posta doğrulaması, satın alma, fatura, kredi hareketi, hizmet durumu, destek ve benzeri işlem bildirimleri ise üyeliğin veya talep edilen hizmetin yürütülmesi amacıyla gönderilebilir ve tanıtım içeriği taşımaz.
6. Aktarım ve hizmet sağlayıcılar
Veriler yalnız ilgili amaçla sınırlı olmak üzere barındırma ve veritabanı sağlayıcıları, telefon/SMS iletişim sağlayıcıları, ödeme kuruluşu, e-Fatura/e-Arşiv çözüm ortakları, kargo ve etiket entegrasyonları, destek ve diğer entegrasyon sağlayıcıları ile yetkili kamu kurumlarına aktarılabilir. Her aktarımda amaçla sınırlılık ve gerekli güvenlik önlemleri esas alınır.
7. Toplama yöntemi ve saklama
Veriler; kayıt ve giriş formları, kullanıcı paneli, Shopify bağlantısı, API/Webhook istekleri, destek kanalları ve otomatik işlem kayıtları üzerinden elektronik yöntemlerle toplanır. Üyelik sözleşmesinin kabulü ve aydınlatma kaydı; sözleşmenin kurulması, uyuşmazlıkların çözümü ve hukuki hakların korunması için gerekli süre boyunca saklanır. Yasal veya sözleşmesel saklama süresi sona erdiğinde veriler silinir, yok edilir ya da anonim hâle getirilir.
8. İlgili kişi hakları
KVKK m.11 kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme haklarınız için kimliğinizi doğrulamaya elverişli bilgilerle müşteri panelindeki Destek Merkezi üzerinden başvurabilirsiniz.
9. İşletme müşterilerinin sorumluluğu
OnayFlow'a sipariş aktaran işletme; müşteri verilerini hukuka uygun elde etmekten, gerekli aydınlatmayı yapmaktan, geçerli işleme şartını sağlamaktan ve arama/SMS iletişimine ilişkin mevzuata uymaktan sorumludur.