Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Son güncelleme: 14 Ağustos 2026

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu olarak Onabu Teknoloji A.Ş. (“oNabu”, “Şirket”, “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir. oBuddy, oNabu tarafından geliştirilen ve işletilen bir hizmettir.

• MERSİS No: 0642105444700001
• Vergi Kimlik No: 6421054447 (Beyoğlu Vergi Dairesi)
• Adres: Şehit Muhtar Mah. Mis Sk. No: 24 İç Kapı No: 28, Beyoğlu / İstanbul
• Telefon: +90 533 561 16 60
• KEP adresi: onabu@hs01.kep.tr
• KVKK başvuruları: security@onabu.io
• Genel sorular ve destek: info@onabu.io
• İnternet sitesi: onabu.ai

Bu metin, Onabu Teknoloji A.Ş.'nin genel aydınlatma metniyle birlikte uygulanır; oBuddy erken kayıt süreci ve oBuddy asistanı bakımından daha özel açıklamalar içerir. İki metin arasında farklılık olması hâlinde, oBuddy'ye ilişkin bu metindeki açıklamalar esas alınır.

2. Bu Metnin Kapsamı

Bu metin iki farklı durumu ayrı ayrı açıklar. Hangi bölümün sizi ilgilendirdiği, bizimle nasıl temas kurduğunuza bağlıdır:

• A) İnternet sitesi ve erken kayıt formu: obuddy.onabu.ai adresini ziyaret ettiğinizde veya erken kayıt formunu doldurduğunuzda işlenen verileriniz. Bu kapsamda oNabu veri sorumlusudur. Bölüm 3–9.
• B) oBuddy asistanının WhatsApp grubunuzda kullanılması: hizmet başladığında grup içeriğinin işlenmesi. Bu kapsamda kural olarak hizmeti satın alan işletme veri sorumlusu, oNabu ise veri işleyen konumundadır. Bölüm 10.

3. İşlediğimiz Kişisel Veriler

Erken kayıt formu ve site kullanımı kapsamında işlediğimiz veriler, aşağıdakilerle sınırlıdır:

a) Kimlik ve iletişim verileri (formu doldurmanız hâlinde)

• Ad ve soyad
• Cep telefonu numarası
• E-posta adresi
• Şirket adına kayıt oluşturuyorsanız şirket unvanı ve kayıt tipiniz (bireysel / şirket)

b) Talep ve tercih verileri (yalnızca yanıtlarsanız)

• Takip etmek istediğiniz WhatsApp grubu sayısı aralığı
• İlgilendiğiniz paket
• Aydınlatma metnini okuduğunuza ve onay verdiğinize dair kayıt (onay zamanı ile birlikte)

c) İşlem güvenliği ve kaynak analizi verileri (otomatik)

• Formu gönderdiğiniz tarih ve saat
• Formu doldurduğunuz sayfa adresi ve varsa kampanya parametreleri (ör. utm_source)
• Siteye hangi adresten yönlendiğiniz (referrer)
• Ülke kodu (ör. TR) ve tarayıcı/işletim sistemi bilgisi (user-agent)

IP adresinizi kendi kayıtlarımıza almıyoruz. Ziyaretinizin teknik olarak gerçekleşebilmesi ve güvenliğin sağlanabilmesi için IP adresiniz barındırma sağlayıcımız tarafından işlenir ve sağlayıcının erişim kayıtlarında sınırlı bir süre saklanabilir. oNabu bu kayıtları erken kayıt verilerinizle birlikte tutmaz; kaynak analizinde yalnızca ülke koduyla çalışır.

Özel nitelikli kişisel veri talep etmiyoruz. Formda sağlık, din, üyelik, biyometri gibi KVKK m.6 kapsamındaki verilere ilişkin alan bulunmamaktadır. Bu tür bilgileri serbest metin alanlarına yazmamanızı rica ederiz.

4. İşleme Amaçları ve Hukuki Sebepleri

Verilerinizi yalnızca aşağıdaki amaçlarla, karşısında belirtilen hukuki sebebe dayanarak işliyoruz. Amaç ortadan kalktığında işleme de sona erer.

Meşru menfaate dayandığımız hâllerde, bu menfaatin temel hak ve özgürlüklerinize zarar vermemesi şartını her işleme için değerlendiriyoruz. Bu değerlendirmeye itiraz etme hakkınız saklıdır (bkz. Bölüm 13).

5. Verileri Toplama Yöntemimiz

Verileriniz tamamen elektronik ortamda ve otomatik yollarla, obuddy.onabu.ai adresindeki erken kayıt formunu kendi iradenizle doldurup göndermeniz üzerine toplanır. Ek olarak bize e-posta gönderirseniz, o yazışmanın içeriği ve iletişim bilgileriniz işlenir. Sizden istemediğimiz hiçbir veriyi üçüncü kişilerden satın almıyor veya devralmıyoruz.

6. Verilerin Aktarımı ve Yurt Dışına Aktarım

Kişisel verilerinizi satmıyoruz ve reklam ağlarıyla paylaşmıyoruz. Verileriniz, hizmetin yürütülebilmesi için yalnızca aşağıdaki hizmet sağlayıcılarımızın altyapısında işlenir:

• Google Ireland Limited / Google LLC — kayıtların tutulduğu tablo (Google Sheets), bu tabloya bağlı otomasyon (Google Apps Script) ve kurumsal e-posta altyapısı (Google Workspace).
• Vercel Inc. — internet sitesinin barındırılması ve içerik dağıtımı.
• Yetkili kamu kurum ve kuruluşları ile adli merciler — yalnızca mevzuattan doğan bir talep veya yükümlülük olması hâlinde, talebin kapsamıyla sınırlı olarak.
• Hukuk, mali ve teknik danışmanlarımız — yalnızca bir uyuşmazlık veya denetim ihtiyacı doğduğunda, gizlilik yükümlülüğü altında.

Anılan sağlayıcıların sunucuları Türkiye dışında bulunabilmektedir. Bu nedenle verileriniz, KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım; standart sözleşme hükümleri başta olmak üzere mevzuatın öngördüğü uygun güvencelere dayandırılır, güvence tesis edilemeyen hâllerde ise açık rızanız alınmadan aktarım yapılmaz. Aktarıma ilişkin belgelere erişmek isterseniz security@onabu.io adresinden talep edebilirsiniz.

7. Saklama Süreleri

• Erken kayıt ve potansiyel müşteri verileri: sizinle kurulan son iletişimden itibaren 5 yıl; silme talebinde bulunmanız hâlinde daha erken silinir.
• Onay ve aydınlatma kayıtları: ispat yükümlülüğümüz nedeniyle, ilgili işlemin sona ermesinden itibaren zamanaşımı süresi boyunca (kural olarak 10 yıl).
• Ticari elektronik ileti onayları: onayın geri alınmasından itibaren 1 yıl, ileti kayıtları ise ilgili mevzuat uyarınca 3 yıl.
• Kaynak analizi verileri (kampanya, referrer, ülke, cihaz): en fazla 12 ay.

Süre sonunda verileriniz silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir. Yedeklerde kalan kopyalar, yedekleme döngüsünün tamamlanmasıyla ortadan kalkar.

8. Ticari Elektronik İleti

Erken kayıt formunu doldurmanız, size tanıtım ve kampanya iletisi gönderme hakkı vermez. Bize bıraktığınız iletişim bilgilerini, 6563 sayılı Kanun ve ilgili yönetmelik çerçevesinde, talep ettiğiniz konuya ilişkin bilgilendirme (hizmetin açılması, sıranızın gelmesi, kayıt teyidi) amacıyla kullanırız.

İndirim ve kampanya duyurusu niteliğindeki iletiler ise yalnızca ayrıca ve açıkça onay vermenizhâlinde gönderilir; bu onaylar İleti Yönetim Sistemi'ne (İYS) kaydedilir. Onayınızı hiçbir gerekçe göstermeden, ücretsiz olarak, info@onabu.io adresine tek satırlık bir e-posta ile veya İYS üzerinden geri alabilirsiniz. Geri alma talebiniz en geç 3 iş günü içinde uygulanır.

9. Çerezler ve Benzeri Teknolojiler

Sitede reklam veya izleme çerezi kullanılmamaktadır; üçüncü taraf analiz veya reklam etiketi bulunmamaktadır. Yalnızca tarayıcınızın oturum belleğinde (sessionStorage) iki zorunlu teknik kayıt tutulur:

• Kayıt formunun aynı ziyaret içinde tekrar tekrar açılmasını engelleyen işaret.
• Form taslağınız. Formu doldururken bu sayfaya veya başka bir sekmeye geçip döndüğünüzde yazdıklarınızın kaybolmaması için, girdiğiniz bilgiler geçici olarak yalnızca kendi cihazınızda saklanır. Bu taslak bize gönderilmez; sunucularımıza ancak formu gönderdiğinizde ulaşır. Sekmeyi kapattığınızda ya da kaydınızı tamamladığınızda silinir. Onay kutusundaki tercihiniz bu taslakta saklanmaz, geri döndüğünüzde onayı yeniden vermeniz gerekir.

Bu kayıtlar sizi tanımlamaz, çerez değildir ve sitenin çalışması için gereklidir; tarayıcınızın oturum belleğini temizleyerek dilediğiniz an silebilirsiniz.

10. oBuddy Asistanını Kullandığınızda: WhatsApp Grup Verileri

Aşağıdaki açıklamalar, hizmet ticari olarak açıldığında ve oBuddy bir WhatsApp grubuna eklendiğinde geçerli olacaktır. Erken kayıt aşamasında bu kapsamda herhangi bir veri işlenmemektedir.

a) Rollerin dağılımı

oBuddy'yi kendi iş grubuna ekleyen işletme, o gruptaki kişisel veriler bakımından veri sorumlusudur. oNabu, bu verileri yalnızca işletmenin talimatı ve belirlediği amaç doğrultusunda işleyen veri işleyen konumundadır. Bu ilişkinin şartları, hizmete geçişte imzalanacak veri işleme sözleşmesi ile ayrıca düzenlenir.

b) Grup üyelerinin bilgilendirilmesi işletmenin yükümlülüğüdür

Grupta mesajları işlenecek çalışan, tedarikçi ve diğer üyelerin KVKK m.10 kapsamında aydınlatılması ve gerekli hâllerde rızalarının alınması, grubu yöneten işletmenin sorumluluğundadır. oNabu, işletmenin bu yükümlülüğünü yerine getirdiği varsayımıyla hizmet verir ve bunun yerine getirilmemesinden doğan taleplerden sorumlu tutulamaz.

c) Neyin işlendiği, neyin işlenmediği

• Yazılı mesajlar ve sesli mesajlar işlenir; sesli mesajlar metne dönüştürülür.
• Görsel, video ve dosya ekleri işlenmez.
• İşlemenin kapsamı iş takibiyle sınırlıdır: görev, sorumlu, tarih, bağımlılık ve karar bilgisi çıkarılır.
• Özel hayata ilişkin sohbet içerikleri iş kaydı olarak yapılandırılmaz ve özetlerde raporlanmaz.
• Grup içeriğinin özel nitelikli kişisel veri (sağlık durumu, sendika üyeliği, inanç vb.) içermemesi için gerekli özeni göstermek işletmeye aittir; bu tür verilerin gruba yazılmaması önerilir.

d) Otomatik değerlendirme

oBuddy'nin ürettiği özet ve uyarılar otomatik yöntemlerle hazırlanır; ancak kişi hakkında hukuki sonuç doğuran veya kişiyi önemli ölçüde etkileyen otomatik bir karar üretmez. Çıktılar bilgilendirme niteliğindedir; performans değerlendirmesi, disiplin süreci veya benzeri kararlarda tek dayanak olarak kullanılmamalıdır.

e) Silme

İşletme, hizmeti sonlandırdığında veya talep ettiğinde gruba ait işlenmiş kayıtlar silinir. Grup üyeleri kendi verilerine ilişkin taleplerini öncelikle veri sorumlusu olan işletmeye iletir; bize ulaşan talepleri ilgili işletmeye yönlendiririz.

11. Veri Güvenliği

KVKK m.12 uyarınca, verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek için idari ve teknik tedbirler uygularız. Bunlar arasında; verilerin aktarımında ve saklanmasında şifreli bağlantı kullanımı, kayıtlara yalnızca görev gereği erişen sınırlı sayıda çalışan için yetkilendirme, erişim yetkilerinin düzenli gözden geçirilmesi, çalışanlarımızın gizlilik yükümlülüğü altında olması ve hizmet sağlayıcılarımızın veri güvenliği taahhütleri yer alır. Bir veri ihlali gerçekleşmesi hâlinde, mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yapılır.

12. On Sekiz Yaşından Küçükler

oBuddy bir işletme hizmetidir ve on sekiz yaşından küçüklere yönelik değildir. Bilerek çocuklardan veri toplamıyoruz. Böyle bir kaydın oluştuğunu tespit edersek gecikmeksizin siliyoruz; fark ederseniz security@onabu.io adresine bildirmeniz yeterlidir.

13. KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusu olarak bize başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yolları

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Posta ile: Şehit Muhtar Mah. Mis Sk. No: 24 İç Kapı No: 28, Beyoğlu / İstanbul adresine ıslak imzalı yazılı başvuru (elden, noter veya posta yoluyla)
• KEP ile: onabu@hs01.kep.tr adresine, güvenli elektronik imza veya mobil imza kullanarak
• E-posta ile: bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden security@onabu.io adresine

Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtmeniz; başvuru yazılı ise imzanızı eklemeniz gerekir. Kimliğinizi doğrulayamadığımız başvurularda, güvenlik gereği ek bilgi talep edebiliriz.

Başvurunuza en geç 30 gün içinde ücretsiz olarak yanıt veririz. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Yanıtımızı yetersiz bulursanız veya süresinde yanıt alamazsanız, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

14. Değişiklikler

Bu aydınlatma metni, mevzuattaki gelişmeler veya hizmetimizdeki değişiklikler nedeniyle güncellenebilir. Güncel metin daima bu sayfada yayımlanır; yukarıdaki “son güncelleme” tarihinden hangi sürümün geçerli olduğunu görebilirsiniz. Kapsamı esaslı şekilde değiştiren bir güncelleme yapmamız hâlinde, kayıtlı e-posta adresiniz üzerinden ayrıca bilgilendirilirsiniz.