Bu Politika genel açıklamadır. KVKK m.10 kapsamındaki ayrıntılı veri kategorisi, amaç, hukuki sebep, toplama yöntemi, alıcı grubu ve saklama süresi eşleştirmesi KVKK Aydınlatma Metninde bulunur.
1 Veri sorumlusu
- Ticaret unvanı
- ONX Yazılım Anonim Şirketi
- Ticaret sicil no
- 1011912
- MERSİS no
- 0643082673400001
- Vergi dairesi / VKN
- Sarıyer Vergi Dairesi / 6430826734
- Adres
- Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park 7A Blok No: 7 B İç Kapı No: 4, Sarıyer/İstanbul
- E-posta
- bilgi@maarifcocuk.com
- KEP
- onxyazilim@hs09.kep.tr
2 Kapsam ve ONX’in veri rolü
Politika; site ziyaretçilerini, yetişkin hesap sahiplerini, öğretmenleri, okul yöneticilerini, kurum yetkililerini, velileri, destek talebi iletenleri ve Danışma Kurulu üyelerini kapsar.
ONX; hesap oluşturma ve kullanıcı yönetimi, sipariş ve lisans tanımlama, ödeme sonucunun kaydedilmesi, faturalandırma, erişim ve güvenlik kayıtları, destek ve iletişim talepleri ile hukuki yükümlülüklerin yerine getirilmesi işlemlerinde veri sorumlusudur.
Satın alma tek seferlik, belirli süreli sezonluk kullanım lisansıdır; lisans satın alma tarihinden bağımsız olarak ilgili eğitim sezonunun 15 Haziran günü saat 23.59’da sona erer.
3 İşlenen kişisel veriler
- Hesap ve iletişim: ad-soyad, e-posta adresi, kurum adı ve hesap bilgileri.
- Fatura: ad-soyad/unvan, fatura adresi; bireysel faturada yalnızca gerekli olduğu ölçüde T.C. kimlik numarası; kurumsal faturada kurum unvanı, vergi dairesi ve VKN.
- Sipariş, lisans ve onay: sipariş numarası, paket/lisans bilgisi, sezon, bedel, tarih-saat, erişim bitişi, kalan süre ve kabul edilen belge sürümleri.
- Ödeme sonucu: tutar, ödeme yöntemi, işlem referansı ve başarı/başarısızlık sonucu.
- Erişim ve güvenlik: IP adresi, oturum ve erişim zamanları, tarayıcı/cihaz bilgisi ve güvenlik olayları.
- Analitik veriler: yalnızca izin verilirse çevrim içi çerez tanımlayıcıları, ziyaret edilen sayfalar, oturum ve etkileşim bilgileri ile cihaz/tarayıcı bilgileri.
- Destek: e-posta yazışmaları, talep ve şikâyet içeriği ile Kullanıcının kendisinin ilettiği ekler.
- Danışma Kurulu: ad-soyad, unvan, kurum ve akademik profil bilgisi.
4 İşleme amaçları ve ilkeler
Veriler; hesabı yönetmek, sezonluk lisansı tanımlamak, siparişi ve ödemeyi doğrulamak, fatura düzenlemek, erişim güvenliğini sağlamak, destek taleplerini sonuçlandırmak, hakları tesis ve savunmak ve yasal yükümlülükleri yerine getirmek için işlenir. İşleme faaliyetleri amaçla sınırlı, ölçülü ve gerekli süreyle sınırlı yürütülür.
5 Ödeme ve kart verileri
Ödeme, sipariş ekranında belirtilen banka veya yetkili ödeme hizmeti sağlayıcısı üzerinden gerçekleştirilir. ONX kart numarası, son kullanma tarihi ve CVV bilgisini saklamaz. Platformda kart saklama, otomatik yenileme veya tekrarlayan kart tahsilatı yapılmaz.
6 Çerezler ve izleyiciler
İlk ziyarette karar verilene kadar Google etiketi yüklenmez ve Google’a analitik istek gönderilmez. Analitik izni verilirse Google Analytics dinamik olarak yüklenir; reddedilirse yüklenmez. Tercih birinci taraf zorunlu tercih çerezinde bir yıl saklanır.
Yalnızca analytics_storage yönetilir. ad_storage, ad_user_data ve ad_personalization daima reddedilir; Google Signals, reklam kişiselleştirme ve User-ID etkinleştirilmez. _ga ve _ga_558L5XHV5F analitik çerezlerinin varsayılan süresi iki yıldır. Ayrıntılar ve tercih değiştirme yolu Çerez Politikasında yer alır.
7 Alıcı grupları ve aktarımlar
Gerekli veriler, amaçla sınırlı olarak; sipariş ekranında belirtilen banka veya ödeme hizmeti sağlayıcısına, mali müşavir ile e-fatura/e-arşiv hizmet sağlayıcılarına, barındırma ve bilgi teknolojileri sağlayıcılarına, e-posta hizmet sağlayıcısına ve hukuken yetkili kamu kurumlarına aktarılabilir.
Analitik izni verilirse analitik kullanım verileri Google Analytics hizmeti kapsamında Google LLC tarafından işlenebilir ve yurt dışına aktarılabilir. Bu Politika, Google ile standart sözleşme imzalandığı veya Kişisel Verileri Koruma Kurumuna standart sözleşme bildirimi yapıldığı yönünde bir beyanda bulunmaz.
8 Çocukların gizliliği
Hesaplar yalnızca yetişkin öğretmenler, okul yöneticileri, kurum yetkilileri veya veliler adına açılır; çocuklar sözleşme tarafı olamaz. Platform çocuk adı, T.C. kimlik numarası, fotoğraf, ses kaydı, gelişim verisi veya öğrenci profili talep etmez.
Kullanıcılar platforma çocuklara ait kişisel veri girmemelidir. Yanlışlıkla çocuk verisi iletilirse ONX veriyi inceleyebilir, erişimi kısıtlayabilir ve hukuki saklama zorunluluğu yoksa silebilir.
9 Saklama ve silme
- Vergi Usul Kanunu kapsamındaki belgeler ilgili yasal süre boyunca saklanır.
- Türk Ticaret Kanunu m.82 kapsamındaki ticari defter ve belgeler 10 yıl saklanır.
- Sözleşme ve hukuki ispat kayıtları ilgili zamanaşımı süresince saklanır.
- E-ticaret işlem kayıtları ilgili mevzuatta öngörülen süre boyunca saklanır.
- Güvenlik ve erişim logları güvenlik ve hukuki ispat amaçlarıyla en fazla 2 yıl saklanır.
- Destek yazışmaları talebin sonuçlanmasından itibaren 2 yıl saklanır.
- Analitik tercih kaydı 1 yıl;
_gave_ga_558L5XHV5Fçerezleri varsayılan olarak 2 yıl saklanır. Google tarafındaki analitik veri saklama süresi ilgili Analytics mülkünün ayarlarına tabidir.
Süre sonunda veriler, devam eden bir uyuşmazlık veya yasal saklama zorunluluğu yoksa silinir, yok edilir veya anonim hâle getirilir.
10 Güvenlik ve veri ihlali
ONX, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik, işleme faaliyetinin niteliğiyle orantılı teknik ve idari tedbirleri uygular.
Bildirim gerektiren bir kişisel veri ihlali öğrenildiğinde Kurula gecikmeksizin ve en geç 72 saat içinde bildirim yapılır. Etkilenen kişiler belirlendikten sonra ilgili kişilere makul olan en kısa süre içinde bildirim yapılır.
11 Tercihler ve KVKK hakları
KVKK m.11 kapsamındaki tüm haklar ve başvuru yöntemleri KVKK Aydınlatma Metninde açıklanır. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.