KVKK Aydınlatma Metni

Bu aydınlatma metni, veri sorumlusu sıfatıyla Onelinks Teknoloji (bundan böyle "Şirket" olarak anılacaktır) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanmıştır.

• Kimlik verileri: Ad, soyad, kullanıcı adı.
• İletişim verileri: E-posta adresi.
• Hesap verileri: Şifre özeti (bcrypt, orijinal şifreye erişilemez), hesap türü, kayıt tarihi.
• Profil verileri: Biyografi, bağlantılar, avatar görseli, iş unvanı.
• İşlem verileri: Profil ve bağlantı tıklama istatistikleri, coğrafi dağılım (ülke kodu — ham IP saklanmaz).
• Ödeme verileri: Abonelik durumu (ödeme detayları ödeme sağlayıcısı tarafından işlenir, Şirket tarafından saklanmaz).

• Hizmetin sunulması ve kullanıcı hesabının yönetimi.
• Analitik pano ve performans raporlarının oluşturulması.
• Hesap güvenliğinin sağlanması ve doğrulama işlemleri.
• Abonelik ve ödeme işlemlerinin yürütülmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz; sözleşmenin kurulması veya ifası (KVKK m.5/2-c), meşru menfaat (KVKK m.5/2-f) ve açık rıza (KVKK m.5/1) hukuki dayanakları çerçevesinde işlenmektedir.

Verileriniz yalnızca hizmetin sunulması için zorunlu olan altyapı sağlayıcıları (barındırma, ödeme) ve yasal yükümlülükler gerektirdiğinde yetkili kurum ve kuruluşlarla paylaşılmaktadır. Verileriniz üçüncü kişilere pazarlama amacıyla aktarılmamakta ve satılmamaktadır.

Yapay zeka asistanı ("ONLIO"): Site içi yapay zeka asistanını kullandığınızda, yanıt üretilebilmesi için mesajlarınız yapay zeka sağlayıcısına aktarılır. Giriş yapmışsanız ve hesabınıza ilişkin soru sorduğunuzda, asistanın yanıt verebilmesi için sınırlı hesap bilgisi (plan, abonelik durumu, bağlantı sayısı, sipariş durumu vb.) de aktarılır; ödeme, kart ve adres bilgileri asla aktarılmaz. Sohbet kayıtları kalite ve destek amacıyla en fazla 90 gün saklanabilir, ardından silinir veya anonimleştirilir.

"Hesaplarımı Bul": Bu özelliği kullandığınızda girdiğiniz ad ve kullanıcı adları işlenir; herkese açık hesaplarınızı bulmak için üçüncü taraf platformlara (GitHub, YouTube, Spotify ve Google arama servisi) sorgular gönderilir. Eklemediğiniz aday sonuçları en geç 24 saat içinde silinir. Hesaplar yalnızca size ait olduğunu beyan etmenizle eklenir.

Kişisel verileriniz hesabınız aktif olduğu süre boyunca saklanır. Hesabınızı silmeniz halinde tüm verileriniz kalıcı olarak silinir. Yasal zorunluluk gerektiren veriler ilgili mevzuat kapsamında belirlenen süre kadar muhafaza edilebilir.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme (m.11/a).
• İşlenmişse buna ilişkin bilgi talep etme (m.11/b).
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme (m.11/c).
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme (m.11/ç).
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme (m.11/d).
• Kişisel verilerin silinmesini veya yok edilmesini isteme (m.11/e).
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize çıkan sonuca itiraz etme (m.11/g).
• Zarara uğramanız halinde zararın giderilmesini talep etme (m.11/h).

Haklarınızı kullanmak için [email protected] adresine yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.

Fiziksel NFC kartvizit satın almanız halinde aşağıdaki ek kişisel veri kategorileri işlenmektedir:

• Teslimat adresi: alıcı adı, adres satırı, ilçe, il, posta kodu.
• Telefon numarası: kargo bildirimi amacıyla.
• Kart kişiselleştirme verisi: karta basılacak isim, unvan, şirket adı.
• Ödeme kartı verileri: yalnızca ödeme sağlayıcısı (iyzico) tarafından işlenir; kart bilgileri Şirket tarafından saklanmaz.
• Yasal onay kayıtları: belge türü, sürümü, kabul tarihi-saati.
• Kart okuma istatistikleri: NFC kartınız okutulduğunda istatistik amacıyla erişim zamanı, ülke kodu ve cihaz türü kaydedilir. Ham IP adresi saklanmaz (yalnızca kötüye kullanım önleme için geri döndürülemez özet).
• vCard ("Rehbere Ekle") paylaşımı: bu özelliği açar ve kartınıza telefon veya e-posta eklerseniz, bu bilgi kartınızı okutup kişi kartınızı indiren herkese açık hale gelir. Telefon ve e-posta varsayılan olarak paylaşılmaz; açıkça sizin onaylamanız gerekir.

Teslimat ve kişiselleştirme verileri kargo amacıyla kargo firmasıyla paylaşılır. Saklama süresi: 10 yıl (ticari defter ve kayıt yükümlülüğü). Bu bölüm hukuk onayı sonrası güncellenecektir.

Kişisel verileriniz TLS (HTTPS) şifreleme, erişim kontrolü ve güvenli şifre özetleme (bcrypt) gibi teknik önlemlerle korunmaktadır.

Onelinks mobil uygulaması aracılığıyla, web hizmetine ek olarak aşağıdaki kişisel verileriniz işlenir:

• Hesap ve kimlik bilgileri: Ad, e-posta, telefon numarası ve kullanıcı adınız; üyelik oluşturma, giriş ve profilinizin sunulması amacıyla işlenir. Hukuki sebep: sözleşmenin kurulması/ifası (KVKK m.5/2-c).
• Kaydettiğiniz kişiler (Kişilerim): Tanıştığınız bir Onelinks kullanıcısını "Kişilerime Kaydet" ile kaydettiğinizde, ilgili kullanıcıya referans ile birlikte eklediğiniz not ve etkinlik etiketi bulutta saklanır. Onelinks kullanıcısı olmayan kişiler buluta aktarılmaz. Hukuki sebep: meşru menfaat / açık rıza (KVKK m.5).
• "Biri sizi kaydetti" bildirimi: Bir Onelinks kullanıcısı sizi kişilerine eklediğinde, bilgilendirme amacıyla tarafınıza bildirim gönderilebilir (bildirim tercihlerinizden kapatılabilir).
• Kart okuma verisi: Fiziksel Onelinks kartınız okutulduğunda, kartın kime ait olduğunu çözümlemek ve size okutulma özeti sunmak amacıyla okutulma olayı işlenir. Konum bilgisi işlenmez.
• Bildirim (push) token'ı: Bildirim göndermek için cihazınıza ait bir bildirim kimliği (Expo/FCM token) saklanır. Uygulamadan çıkış yaptığınızda veya bildirimleri kapattığınızda bu kayıt silinir.
• Cihaz rehberinize yazma: "Rehbere Ekle" işlevini kullandığınızda kişi bilgileri yalnızca cihazınızın rehberine yazılır; bu veri Onelinks sunucularına aktarılmaz. İşlem, cihazınızda vermeniz gereken rehber iznine tabidir.

Aktarım. Kişisel verileriniz reklam/pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Bildirim gönderimi için Expo/Google (FCM) altyapısı hizmet sağlayıcı olarak kullanılabilir; yurt dışı aktarım söz konusu olduğunda kayıt sırasında alınan açık rızanıza dayanılır (KVKK m.9).

Konum. Uygulama konum bilgisi toplamaz ve kullanmaz.

KVKK m.11 kapsamındaki haklarınızı yukarıdaki başvuru kanalı üzerinden kullanabilir; hesabınızı ve ilişkili verilerinizi (kişi kayıtları, bildirim token'ı) dilediğiniz zaman silebilirsiniz.