Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Son güncelleme: 1 Ekim 2026

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu olarak Onabu Teknoloji A.Ş. (“oNabu”, “Şirket”, “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir. oBuddy, oNabu tarafından geliştirilen ve işletilen bir hizmettir.

• MERSİS No: 0642105444700001
• Vergi Kimlik No: 6421054447 (Beyoğlu Vergi Dairesi)
• Adres: Şehit Muhtar Mah. Mis Sk. No: 24 İç Kapı No: 28, Beyoğlu / İstanbul
• Telefon: +90 533 561 16 60
• KEP adresi: [email protected]
• KVKK başvuruları: [email protected]
• Genel sorular ve destek: [email protected]
• İnternet sitesi: onabu.ai

Bu metin, Onabu Teknoloji A.Ş.'nin genel aydınlatma metniyle birlikte uygulanır; oBuddy internet sitesi, abonelik süreci ve oBuddy asistanı bakımından daha özel açıklamalar içerir. İki metin arasında farklılık olması hâlinde, oBuddy'ye ilişkin bu metindeki açıklamalar esas alınır.

2. Bu Metnin Kapsamı

Bu metin iki farklı durumu ayrı ayrı açıklar. Hangi bölümün sizi ilgilendirdiği, bizimle nasıl temas kurduğunuza bağlıdır:

• A) İnternet sitesi, kayıt ve abonelik: obuddy.onabu.ai adresini ziyaret ettiğinizde, hesap oluşturduğunuzda veya abonelik başlattığınızda işlenen verileriniz. Bu kapsamda oNabu veri sorumlusudur. Bölüm 3–9.
• B) oBuddy asistanının WhatsApp grubunuzda kullanılması: grup içeriğinin işlenmesi. Bu kapsamda kural olarak hizmeti satın alan işletme veri sorumlusu, oNabu ise veri işleyen konumundadır. Bölüm 10.

3. İşlediğimiz Kişisel Veriler

Siteyi kullanmanız ve abonelik sürecinde işlediğimiz veriler aşağıdakilerle sınırlıdır:

a) Kimlik ve iletişim verileri

• Ad ve soyad
• Cep telefonu numarası (aboneliğinizin WhatsApp kimliği olarak kullanılır)
• E-posta adresi
• Şirket adına kayıt oluşturuyorsanız şirket adı

b) Abonelik verileri

• Seçtiğiniz paket ve ödeme dönemi (aylık / yıllık)
• Aboneliğin durumu, deneme süresinin bitiş tarihi ve yenileme bilgisi
• Aboneliğe tanımlı grup hakkı sayısı

c) Ödeme verileri

Kart bilgileriniz hiçbir aşamada bize ulaşmaz ve tarafımızca saklanmaz. Ödeme, uluslararası bir ödeme altyapısı sağlayıcısı üzerinden alınır ve kart bilgileriniz doğrudan o sağlayıcının kendi güvenli sayfasında girilir. Bizde yalnızca sağlayıcının ürettiği müşteri ve abonelik kimlikleri ile ödeme durumu bilgisi tutulur.

d) İşlem güvenliği verileri (otomatik)

• Hesabınızı oluşturduğunuz tarih ve saat
• Sitenin çalışması ve güvenliği için barındırma sağlayıcımızın tuttuğu teknik erişim kayıtları
• Ziyaret ölçümü: açtığınız sayfa, geldiğiniz kaynak, cihaz ve tarayıcı türü, yaklaşık ülke ve sitedeki tıklamalarınız (ör. kayıt düğmesi). Bu kayıtlar sizi tanımlamaz; ad, telefon veya e-posta içermez

IP adresinizi kendi kayıtlarımıza almıyoruz. Ziyaretinizin teknik olarak gerçekleşebilmesi ve güvenliğin sağlanabilmesi için IP adresiniz barındırma sağlayıcımız tarafından işlenir ve sağlayıcının erişim kayıtlarında sınırlı bir süre saklanabilir.

Sitede çerez kullanmıyoruz. Sitenin nasıl kullanıldığını anlamak için, sizi tanımlamayan ve çerez bırakmayan bir ziyaret ölçüm aracı kullanıyoruz; ayrıntısı Bölüm 9'da.

Özel nitelikli kişisel veri talep etmiyoruz. Formda sağlık, din, üyelik, biyometri gibi KVKK m.6 kapsamındaki verilere ilişkin alan bulunmamaktadır. Bu tür bilgileri serbest metin alanlarına yazmamanızı rica ederiz.

4. İşleme Amaçları ve Hukuki Sebepleri

Verilerinizi yalnızca aşağıdaki amaçlarla, karşısında belirtilen hukuki sebebe dayanarak işliyoruz. Amaç ortadan kalktığında işleme de sona erer.

Meşru menfaate dayandığımız hâllerde, bu menfaatin temel hak ve özgürlüklerinize zarar vermemesi şartını her işleme için değerlendiriyoruz. Bu değerlendirmeye itiraz etme hakkınız saklıdır (bkz. Bölüm 13).

5. Verileri Toplama Yöntemimiz

Verileriniz tamamen elektronik ortamda ve otomatik yollarla, obuddy.onabu.ai adresindeki kayıt ve satın alma sayfasındaki formu kendi iradenizle doldurup göndermeniz üzerine toplanır. Ek olarak bize e-posta gönderirseniz, o yazışmanın içeriği ve iletişim bilgileriniz işlenir. Sizden istemediğimiz hiçbir veriyi üçüncü kişilerden satın almıyor veya devralmıyoruz.

Hizmetin WhatsApp grubunuzda kullanılması hâlinde grup içeriği, gruba eklenen asistan numarası üzerinden otomatik olarak işlenir; ayrıntısı Bölüm 10'da açıklanmıştır.

6. Verilerin Aktarımı ve Yurt Dışına Aktarım

Kişisel verilerinizi satmıyoruz ve reklam ağlarıyla paylaşmıyoruz. Verileriniz, hizmetin yürütülebilmesi için yalnızca aşağıdaki hizmet sağlayıcılarımızın altyapısında işlenir:

• Stripe — abonelik ödemelerinin alınması, kart doğrulaması, faturalandırma ve abonelik yönetimi. Kart bilgileriniz doğrudan Stripe'ın kendi güvenli sayfasında girilir ve tarafımızca saklanmaz. Stripe, ödeme hizmetlerine ilişkin veriler bakımından kendi mevzuat yükümlülükleri kapsamında ayrıca veri sorumlusu olarak da hareket eder.
• Google Cloud (Google Ireland Limited / Google LLC) — hizmetin barındırılması (uygulama sunucuları ve veritabanı) ile yapay zekâ işlemesi (Google Vertex AI / Gemini). Grup mesajlarının içeriği, gönderen görünen adları ve sesli mesajların ses kaydı, özet ve görev çıkarımı amacıyla Google'ın yapay zekâ servislerine iletilir. Veritabanımız Avrupa Birliği içinde (Frankfurt) barındırılır; yapay zekâ servisi küresel uç nokta üzerinden çalışır.
• Meta Platforms, Inc. (WhatsApp) — hizmetin size ve grubunuza gönderdiği mesajların iletilmesi, grup üyelerine gönderilen bilgilendirme mesajları ve WhatsApp üzerinden yürütülen kurulum yazışmaları. Mesaj içeriği ve telefon numaraları WhatsApp altyapısı üzerinden geçer.
• Umami Software, Inc. — sitedeki ziyaretlerin çerezsiz ve kimliksiz olarak ölçülmesi. Yalnızca sayfa görüntüleme ve tıklama bilgisi iletilir; ad, telefon, e-posta veya hesap bağlantınız iletilmez. Tarayıcınız “Do Not Track” (izlenmeme) sinyali gönderiyorsa ölçüm yapılmaz.
• Yetkili kamu kurum ve kuruluşları ile adli merciler — yalnızca mevzuattan doğan bir talep veya yükümlülük olması hâlinde, talebin kapsamıyla sınırlı olarak.
• Hukuk, mali ve teknik danışmanlarımız — yalnızca bir uyuşmazlık veya denetim ihtiyacı doğduğunda, gizlilik yükümlülüğü altında.

Sitede reklam aracı ve çerez bulunmamaktadır; ziyaret ölçüm verileriniz reklam amacıyla üçüncü kişilerle paylaşılmaz.

Anılan sağlayıcıların sunucuları Türkiye dışında bulunmaktadır. Bu nedenle verileriniz, KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım; standart sözleşme hükümleri başta olmak üzere mevzuatın öngördüğü uygun güvencelere dayandırılır, güvence tesis edilemeyen hâllerde ise açık rızanız alınmadan aktarım yapılmaz. Aktarıma ilişkin belgelere erişmek isterseniz [email protected] adresinden talep edebilirsiniz.

7. Saklama Süreleri

Verileriniz, işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü azami sürelerle sınırlı olarak saklanır:

• Hesap ve abonelik verileri: aboneliğiniz devam ettiği sürece; abonelik sona erdikten sonra, ilgili mevzuatın gerektirdiği saklama yükümlülükleri (ticari defter ve kayıtlar dâhil) boyunca.
• Grup mesaj içerikleri: hizmetin çalışması ve özetlerin üretilmesi için gerekli süre boyunca. İçerik, hizmete konu grubun takibi sona erdiğinde, işletme talep ettiğinde veya ilgili kişi başvurduğunda silinir.
• Grup takip onayları: takip sona erdikten sonra, ispat yükümlülüğümüz nedeniyle zamanaşımı süresi boyunca.
• Ödeme ve faturalandırma kayıtları: ilgili vergi ve ticaret mevzuatının öngördüğü süreler boyunca.
• Ticari elektronik ileti onayları: onayın geri alınmasından itibaren 1 yıl, ileti kayıtları ise ilgili mevzuat uyarınca 3 yıl.
• Ziyaret ölçüm verileri: kimliksiz ve toplu istatistik olarak, ölçüm aracının saklama süresi boyunca; sizinle eşleştirilemez.
• Teknik erişim kayıtları: barındırma sağlayıcımızın erişim kayıtlarında, güvenlik amacıyla sınırlı bir süre.

Süre sonunda verileriniz silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir. Yedeklerde kalan kopyalar, yedekleme döngüsünün tamamlanmasıyla ortadan kalkar.

Kişisel verilerinizin silinmesini her zaman talep edebilirsiniz; başvuru yöntemi Bölüm 13'te açıklanmıştır.

8. Ticari Elektronik İleti

Hesap oluşturmanız veya abone olmanız, size tanıtım ve kampanya iletisi gönderme hakkı vermez. Bize bıraktığınız iletişim bilgilerini, 6563 sayılı Kanun ve ilgili yönetmelik çerçevesinde, yalnızca talep ettiğiniz konuya ilişkin bilgilendirme (kayıt teyidi, ödeme ve faturalandırma bilgileri, hizmetin yürütülmesine ilişkin duyurular) amacıyla kullanırız.

İndirim ve kampanya duyurusu niteliğindeki iletiler ise yalnızca ayrıca ve açıkça onay vermeniz hâlinde gönderilir; bu onaylar İleti Yönetim Sistemi'ne (İYS) kaydedilir. Onayınızı hiçbir gerekçe göstermeden, ücretsiz olarak,[email protected] adresine tek satırlık bir e-posta ile veya İYS üzerinden geri alabilirsiniz. Geri alma talebiniz en geç 3 iş günü içinde uygulanır.

9. Çerezler ve Benzeri Teknolojiler

Sitemizde çerez kullanmıyoruz. Profilleme yapan veya reklam amacıyla veri toplayan bir çerez, piksel veya benzeri teknoloji bulunmamaktadır; bu nedenle sitede bir çerez bildirimi de gösterilmez.

Sitenin nasıl kullanıldığını anlamak için Umami adlı ziyaret ölçüm aracını kullanıyoruz. Araç tarayıcınıza çerez yerleştirmez, sizi sitede veya başka sitelerde takip etmez ve kişisel profil oluşturmaz; açtığınız sayfayı, geldiğiniz kaynağı, cihaz türünü ve belirli düğmelere tıklayıp tıklamadığınızı anonim olarak sayar. Hesap erişim bağlantısı sayfaları ölçüme dâhil değildir. Tarayıcınızdaki “Do Not Track” ayarını açarak ölçümün dışında kalabilirsiniz.

Tarayıcınızda saklanan tek kayıt, hesap erişim bağlantınızı kullanırken aynı sayfanın yanlışlıkla iki kez gönderilmesini engelleyen oturum belleği (sessionStorage) işaretidir. Bu kayıt çerez değildir, sunucularımıza gönderilmez, sizi tanımlamaz ve sekmeyi kapattığınızda silinir.

Sitenin çalışması ve güvenliği için tutulan teknik erişim kayıtları barındırma sağlayıcımız tarafından işlenir; ayrıntısı Bölüm 3(d)'de açıklanmıştır.

10. oBuddy Asistanını Kullandığınızda: WhatsApp Grup Verileri

Aşağıdaki açıklamalar, oBuddy bir WhatsApp grubuna eklendiğinde ve grup takibi için onay verildiğinde geçerlidir.

a) Rollerin dağılımı

oBuddy'yi kendi iş grubuna ekleyen işletme, o gruptaki kişisel veriler bakımından veri sorumlusudur. oNabu, bu verileri yalnızca işletmenin talimatı ve belirlediği amaç doğrultusunda işleyen veri işleyen konumundadır. Bu ilişkinin şartları, hizmete geçişte imzalanacak veri işleme sözleşmesi ile ayrıca düzenlenir.

b) Grup üyelerinin bilgilendirilmesi işletmenin yükümlülüğüdür

Grupta mesajları işlenecek çalışan, tedarikçi ve diğer üyelerin KVKK m.10 kapsamında aydınlatılması ve gerekli hâllerde rızalarının alınması, grubu yöneten işletmenin sorumluluğundadır. oNabu, işletmenin bu yükümlülüğünü yerine getirdiği varsayımıyla hizmet verir ve bunun yerine getirilmemesinden doğan taleplerden sorumlu tutulamaz.

c) Neyin işlendiği, neyin işlenmediği

• Yazılı mesajlar ve sesli mesajlar işlenir; sesli mesajlar metne dönüştürülür.
• Görsel, video ve dosya ekleri işlenmez.
• İşlemenin kapsamı iş takibiyle sınırlıdır: görev, sorumlu, tarih, bağımlılık ve karar bilgisi çıkarılır.
• Özel hayata ilişkin sohbet içerikleri iş kaydı olarak yapılandırılmaz ve özetlerde raporlanmaz.
• Grup içeriğinin özel nitelikli kişisel veri (sağlık durumu, sendika üyeliği, inanç vb.) içermemesi için gerekli özeni göstermek işletmeye aittir; bu tür verilerin gruba yazılmaması önerilir.

d) Otomatik değerlendirme

oBuddy'nin ürettiği özet ve uyarılar otomatik yöntemlerle hazırlanır; ancak kişi hakkında hukuki sonuç doğuran veya kişiyi önemli ölçüde etkileyen otomatik bir karar üretmez. Çıktılar bilgilendirme niteliğindedir; performans değerlendirmesi, disiplin süreci veya benzeri kararlarda tek dayanak olarak kullanılmamalıdır.

e) Silme

İşletme, hizmeti sonlandırdığında veya talep ettiğinde gruba ait işlenmiş kayıtlar silinir. Grup üyeleri kendi verilerine ilişkin taleplerini öncelikle veri sorumlusu olan işletmeye iletir; bize ulaşan talepleri ilgili işletmeye yönlendiririz.

11. Veri Güvenliği

KVKK m.12 uyarınca, verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek için idari ve teknik tedbirler uygularız. Bunlar arasında; verilerin aktarımında ve saklanmasında şifreli bağlantı kullanımı, grup mesaj içeriklerinin veritabanına yazılmadan önce uygulama katmanında şifrelenmesi, kayıtlara yalnızca görev gereği erişen sınırlı sayıda çalışan için yetkilendirme, erişim yetkilerinin düzenli gözden geçirilmesi, çalışanlarımızın gizlilik yükümlülüğü altında olması ve hizmet sağlayıcılarımızın veri güvenliği taahhütleri yer alır. Bir veri ihlali gerçekleşmesi hâlinde, mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yapılır.

12. On Sekiz Yaşından Küçükler

oBuddy bir işletme hizmetidir ve on sekiz yaşından küçüklere yönelik değildir. Bilerek çocuklardan veri toplamıyoruz. Böyle bir kaydın oluştuğunu tespit edersek gecikmeksizin siliyoruz; fark ederseniz [email protected] adresine bildirmeniz yeterlidir.

13. KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusu olarak bize başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yolları

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Posta ile: Şehit Muhtar Mah. Mis Sk. No: 24 İç Kapı No: 28, Beyoğlu / İstanbul adresine ıslak imzalı yazılı başvuru (elden, noter veya posta yoluyla)
• KEP ile: [email protected] adresine, güvenli elektronik imza veya mobil imza kullanarak
• E-posta ile: bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine

Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtmeniz; başvuru yazılı ise imzanızı eklemeniz gerekir. Kimliğinizi doğrulayamadığımız başvurularda, güvenlik gereği ek bilgi talep edebiliriz.

Başvurunuza en geç 30 gün içinde ücretsiz olarak yanıt veririz. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Yanıtımızı yetersiz bulursanız veya süresinde yanıt alamazsanız, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

14. Değişiklikler

Bu aydınlatma metni, mevzuattaki gelişmeler veya hizmetimizdeki değişiklikler nedeniyle güncellenebilir. Güncel metin daima bu sayfada yayımlanır; yukarıdaki “son güncelleme” tarihinden hangi sürümün geçerli olduğunu görebilirsiniz. Kapsamı esaslı şekilde değiştiren bir güncelleme yapmamız hâlinde, kayıtlı e-posta adresiniz üzerinden ayrıca bilgilendirilirsiniz.