Yasal

KVKK Aydınlatma Metni

Versiyon v2

11 Ağu 2026

ONYHUB KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Versiyon: 2
Yürürlük Tarihi: 2026-08-11
Son Güncelleme: 2026-08-11

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında, kişisel verilerinizin işlenmesi konusunda sizi bilgilendirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır.

OnyHub, platformun işletilmesi, rezervasyon süreçlerinin yürütülmesi, müşteri ilişkilerinin yönetilmesi, ödeme ve finansal süreçlerin gerçekleştirilmesi, platform ve bilgi güvenliğinin sağlanması ve kendi faaliyetleri kapsamındaki diğer veri işleme faaliyetleri bakımından KVKK kapsamında veri sorumlusu sıfatıyla hareket eder.

OnyHub platformu üzerinden satın alınan transfer veya benzeri hizmetlerin fiilen gerçekleştirilebilmesi için gerekli kişisel veriler, ilgili acente, transfer firması, sürücü veya hizmetin gerçekleştirilmesinde görev alan diğer kişilere aktarılabilir.

Bu Aydınlatma Metni, OnyHub tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında genel bilgilendirme amacı taşır.


1. VERİ SORUMLUSU

KVKK kapsamında, OnyHub tarafından gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

Ticari Unvan: Onomy Yönetim Danışmanlığı Ltd. Şti.
Marka: OnyHub
MERSİS No: 0643063831900001
Vergi No: 6430638319
Adres: Yalı Mahallesi Kadir Sok. 34873 Kartal - İstanbul
KEP Adresi: onomydanismanligi@hs06.kep.tr
Telefon: 05468871069
Web Sitesi: https://onyhub.com

OnyHub, kendi faaliyetleri kapsamında kişisel verilerin hangi amaçlarla ve hangi araçlarla işleneceğini belirlediği faaliyetlerde veri sorumlusu sıfatıyla hareket eder.

OnyHub platformunda gerçekleştirilen rezervasyonlarda, hizmetin fiilen sunulabilmesi için gerekli kişisel veriler ilgili acenteye, transfer firmasına, sürücüye veya hizmetin gerçekleştirilmesinde görev alan diğer kişilere aktarılabilir.

Bu kişi veya kuruluşların OnyHub tarafından belirlenen amaç ve talimatlar doğrultusunda gerçekleştirdiği veri işleme faaliyetleri ile kendi amaç ve araçlarını belirleyerek gerçekleştirdiği bağımsız veri işleme faaliyetlerinin hukuki niteliği somut işleme faaliyetinin niteliğine göre değerlendirilir.


2. AYDINLATMA METNİNİN KAPSAMI

Bu Aydınlatma Metni;

  • OnyHub web sitesini ziyaret eden,
  • OnyHub platformunu kullanan,
  • OnyHub'a üye olan,
  • rezervasyon oluşturan,
  • transfer veya benzeri hizmet satın alan,
  • rezervasyonda yolcu veya ilgili kişi olarak bilgileri bulunan,
  • müşteri hizmetleriyle iletişime geçen,
  • OnyHub ile ticari veya operasyonel iletişim kuran

gerçek kişilerin kişisel verilerinin OnyHub tarafından işlenmesine ilişkin bilgilendirme amacı taşır.

Rezervasyon sırasında başka bir kişi adına işlem yapılması veya rezervasyona başka yolcuların eklenmesi halinde, rezervasyonda bilgileri bulunan diğer gerçek kişilerin kişisel verilerinin de işlenmesi söz konusu olabilir.

Rezervasyonu oluşturan kişinin, başka kişilere ait kişisel verileri OnyHub'a aktarması halinde, ilgili kişileri bu aktarım ve işleme hakkında bilgilendirmesi ve gerekli olduğu durumlarda ilgili hukuki şartları sağlaması gerekir.

Belirli bir hizmet veya işlem bakımından ayrıca özel bir aydınlatma metni yayımlanması halinde, ilgili özel metin de uygulanabilir.


3. İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ

Kişisel verileriniz, kullanılan hizmetin ve gerçekleştirilen işlemin niteliğine göre ve gerekli olduğu ölçüde işlenir.

Her kullanıcı bakımından aşağıda belirtilen verilerin tamamının işlenmesi söz konusu değildir.

3.1. Kimlik Bilgileri

İşlemin niteliğine ve ilgili mevzuatın gerekliliklerine göre;

  • Ad,

  • Soyad,

  • Doğum tarihi,

  • Kimlik doğrulaması için gerekli bilgiler,

  • Mevzuatın gerektirdiği durumlarda T.C. kimlik numarası veya diğer kimlik bilgileri

işlenebilir.

Kimlik bilgilerinin işlenmesi, ilgili hizmetin veya hukuki yükümlülüğün gerektirdiği kapsamla sınırlıdır.

3.2. İletişim Bilgileri

  • Telefon numarası,

  • E-posta adresi,

  • Adres,

  • Hizmetin gerçekleştirilmesi için gerekli diğer iletişim bilgileri

işlenebilir.

3.3. Rezervasyon ve İşlem Bilgileri

  • Rezervasyon / PNR numarası,

  • Rezervasyon tarihi,

  • Transfer tarihi ve saati,

  • Alış noktası,

  • Varış noktası,

  • Yolcu sayısı,

  • Araç veya hizmet tipi,

  • Uçuş numarası,

  • Uçuş tarihi ve saati,

  • Rezervasyon durumu,

  • İptal ve değişiklik bilgileri,

  • İade bilgileri,

  • No-show bilgileri,

  • Özel talepler,

  • Rezervasyon notları,

  • Hizmetin gerçekleştirilmesi için gerekli diğer bilgiler

işlenebilir.

3.4. Finansal ve Ödeme Bilgileri

Rezervasyon ve ödeme işlemleri kapsamında;

  • Ödeme tutarı,

  • Para birimi,

  • İşlem tarihi,

  • Ödeme yöntemi,

  • Ödeme durumu,

  • İade bilgileri,

  • Sipariş / rezervasyon numarası,

  • Ödeme referansı,

  • Finansal işlemle bağlantılı gerekli diğer bilgiler

işlenebilir.

Kart bilgilerinin OnyHub tarafından doğrudan saklanması amaçlanmamaktadır.

Ödeme işlemleri, OnyHub tarafından kullanılan ödeme altyapıları ve ödeme hizmet sağlayıcıları üzerinden gerçekleştirilebilir. OnyHub, ödeme işleminin yürütülmesi, ödeme durumunun kontrol edilmesi, mutabakat, muhasebeleştirme ve gerektiğinde iade işlemlerinin yürütülmesi için gerekli işlem bilgilerini alabilir.

Ödeme hizmet sağlayıcılarının kendi faaliyetleri kapsamında gerçekleştirdiği veri işleme faaliyetleri bakımından, ilgili sağlayıcının kendi kişisel verilerin korunmasına ilişkin bilgilendirmeleri ayrıca uygulanabilir.

3.5. İşlem Güvenliği Bilgileri

Platformun, kullanıcı hesaplarının ve işlemlerin güvenliğinin sağlanması amacıyla;

  • IP adresi,

  • Oturum bilgileri,

  • Giriş ve çıkış kayıtları,

  • Kullanıcı hesabı hareketleri,

  • Güvenlik logları,

  • Cihaz bilgileri,

  • Tarayıcı bilgileri,

  • İşletim sistemi bilgileri,

  • Kimlik doğrulama ve güvenlik kayıtları,

  • Teknik hata ve güvenlik olaylarına ilişkin kayıtlar

işlenebilir.

Şifreler, mümkün olduğu ölçüde güvenli teknik yöntemlerle korunur ve açık metin olarak saklanmaz.

3.6. Platform Kullanım Bilgileri

  • Ziyaret edilen sayfalar,

  • Kullanılan özellikler,

  • Platform üzerindeki işlem hareketleri,

  • Kullanıcı tercihleri,

  • Etkileşim bilgileri,

  • Cihaz ve tarayıcı bilgileri,

  • Performans ve hata bilgileri

işlenebilir.

Çerezler ve benzeri teknolojiler yoluyla elde edilen veriler bakımından ayrıca OnyHub Çerez Politikası uygulanabilir.

3.7. Transfer ve Konum Bilgileri

Hizmetin gerçekleştirilmesi için gerekli olması halinde;

  • Alış noktası,

  • Varış noktası,

  • Transfer güzergâhı,

  • Hizmetin gerçekleştirileceği konum,

  • Rezervasyonda belirtilen diğer konum bilgileri,

  • Uçuş bilgileri ve uçuşun hizmetin gerçekleştirilmesi açısından gerekli durum bilgileri

işlenebilir.

Konum ve transfer bilgileri, hizmetin gerçekleştirilmesi için gerekli kapsamla sınırlıdır.

3.8. Müşteri Hizmetleri ve İletişim Kayıtları

OnyHub ile iletişime geçmeniz halinde;

  • Talep ve şikâyet kayıtları,

  • E-posta yazışmaları,

  • Destek talepleri,

  • Rezervasyonla ilgili iletişim kayıtları,

  • İletişim tarihi ve zamanı,

  • Talebin sonuçlandırılmasına ilişkin bilgiler

işlenebilir.

Çağrı kaydı yapılması halinde, bu husus ilgili iletişim kanalında ayrıca bildirilebilir.

3.9. Pazarlama ve İzin Bilgileri

Gerekli hukuki şartların bulunması halinde;

  • Ticari iletişim tercihleri,

  • İletişim izinleri,

  • Kampanya ve teklif tercihleri,

  • İzin veya ret kayıtları,

  • İzin tarihi ve kaynağı

işlenebilir.

3.10. Özel Nitelikli Kişisel Veriler

OnyHub, hizmetin gerçekleştirilmesi için gerekli olmayan özel nitelikli kişisel verileri kural olarak talep etmez.

Bununla birlikte, kullanıcı tarafından hizmetin gerçekleştirilmesi amacıyla gönüllü olarak paylaşılan veya hizmetin niteliği gereği işlenmesi zorunlu olan özel nitelikli kişisel veriler bulunması halinde, bu veriler yalnızca KVKK'da öngörülen şartlara uygun olarak ve gerekli olduğu ölçüde işlenir.

Örneğin hareket kısıtlılığı veya özel ulaşım ihtiyacına ilişkin bilgiler, talep edilen hizmetin sağlanması için gerekli olduğu ölçüde işlenebilir.


4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz;

  • OnyHub web sitesi,

  • OnyHub platformu,

  • Üyelik ve hesap formları,

  • Rezervasyon formları,

  • Ödeme süreçleri,

  • Müşteri hizmetleri,

  • E-posta,

  • Telefon,

  • SMS ve benzeri iletişim kanalları,

  • Çerezler ve benzeri teknolojiler,

  • Sunucu ve güvenlik logları,

  • Teknik altyapı sistemleri,

  • Üye acenteler ve hizmet sağlayıcılar,

  • Yetkili kamu kurum ve kuruluşları

aracılığıyla elektronik veya gerektiğinde otomatik olmayan yöntemlerle toplanabilir.

Kişisel verileriniz doğrudan sizden alınabileceği gibi, rezervasyonun gerçekleştirilmesi veya hizmetin sunulması kapsamında OnyHub platformunda faaliyet gösteren acentelerden veya hizmet sağlayıcılardan da elde edilebilir.

Kişisel verilerin üçüncü kişilerden elde edilmesi halinde, işleme faaliyetinin niteliğine göre KVKK kapsamında gerekli bilgilendirmeler yapılabilir.


5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, yalnızca ilgili işleme faaliyeti için gerekli olduğu ölçüde aşağıdaki amaçlarla işlenebilir.

5.1. Üyelik ve Hesap Yönetimi

  • Kullanıcı hesabının oluşturulması,

  • Hesabın doğrulanması,

  • Hesap güvenliğinin sağlanması,

  • Kullanıcı bilgilerinin güncellenmesi,

  • Hesabın yönetilmesi.

5.2. Rezervasyon ve Hizmet Yönetimi

  • Rezervasyon oluşturulması,

  • Rezervasyonun doğrulanması,

  • Rezervasyonun yönetilmesi,

  • Transfer hizmetinin organize edilmesi,

  • Rezervasyon durumunun takip edilmesi,

  • Değişiklik ve iptal işlemlerinin yürütülmesi,

  • Hizmetin tamamlanması.

5.3. Transfer Hizmetinin Gerçekleştirilmesi

Talep edilen hizmetin gerçekleştirilebilmesi için gerekli kişisel veriler ilgili acenteye, transfer firmasına, sürücüye veya hizmetin gerçekleştirilmesinde görev alan diğer kişilere aktarılabilir.

Bu aktarım, hizmetin gerçekleştirilmesi için gerekli verilerle sınırlıdır.

Örneğin sürücünün hizmeti gerçekleştirmesi için müşterinin e-posta adresini görmesine gerek bulunmuyorsa, bu bilgi sürücüye aktarılmaz.

5.4. Ödeme, İade ve Muhasebe Süreçleri

  • Ödeme işlemlerinin gerçekleştirilmesi,

  • Ödeme durumunun kontrol edilmesi,

  • İade işlemlerinin yürütülmesi,

  • Finansal kayıtların tutulması,

  • Faturalandırma,

  • Muhasebe süreçlerinin yürütülmesi,

  • Mutabakat işlemlerinin gerçekleştirilmesi.

5.5. Müşteri Hizmetleri

  • Soruların cevaplandırılması,

  • Rezervasyon sorunlarının çözülmesi,

  • Talep ve şikâyetlerin değerlendirilmesi,

  • Hizmet sonrası destek sağlanması.

5.6. Bilgi Güvenliği ve Kötüye Kullanımın Önlenmesi

  • Yetkisiz erişimlerin önlenmesi,

  • Hesap güvenliğinin sağlanması,

  • Dolandırıcılık ve kötüye kullanımın tespiti,

  • Şüpheli işlemlerin incelenmesi,

  • Sistem ve ağ güvenliğinin korunması,

  • Siber güvenlik olaylarının tespiti ve önlenmesi.

5.7. Hukuki ve Düzenleyici Yükümlülükler

  • Vergi ve muhasebe yükümlülüklerinin yerine getirilmesi,

  • Faturalandırma,

  • Yetkili kurum taleplerinin karşılanması,

  • Mahkeme ve resmi makam kararlarının yerine getirilmesi,

  • Bilgi ve belge saklama yükümlülüklerinin yerine getirilmesi,

  • Diğer yasal yükümlülüklerin yerine getirilmesi.

5.8. Hukuki İşlemlerin Yürütülmesi

  • Uyuşmazlıkların yönetilmesi,

  • Hukuki taleplerin değerlendirilmesi,

  • Hakların korunması,

  • İspat ve delil oluşturulması,

  • Dava ve icra süreçlerinin yürütülmesi.

5.9. Platformun İşletilmesi ve Geliştirilmesi

  • Platform performansının ölçülmesi,

  • Teknik hataların tespit edilmesi,

  • Kullanıcı deneyiminin geliştirilmesi,

  • Yeni özelliklerin geliştirilmesi,

  • Sistem kapasitesi ve güvenilirliğinin artırılması,

  • Kullanım eğilimlerinin analiz edilmesi.

Mümkün olduğu ölçüde bu faaliyetlerde anonimleştirilmiş veya kullanıcı kimliğiyle ilişkilendirilemeyen veriler tercih edilir.

5.10. Pazarlama ve Ticari İletişim

Gerekli izin ve hukuki şartların bulunması halinde;

  • Kampanya,

  • İndirim,

  • Promosyon,

  • Yeni hizmet duyuruları,

  • Kişiselleştirilmiş teklifler,

  • Pazarlama iletişimleri

gönderilebilir.

Hizmetin sunulması için işlenen iletişim bilgilerinin pazarlama amacıyla kullanılması, rezervasyonun gerçekleştirilmesinden ayrı olarak ilgili mevzuat kapsamında değerlendirilir.

Ticari elektronik ileti bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuatta öngörülen izin ve ret mekanizmaları uygulanır.


6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, gerçekleştirilen veri işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde ve uygulanabildiği ölçüde 6. maddesinde öngörülen hukuki şartlardan bir veya birkaçına dayanılarak işlenebilir.

6.1. Kanunlarda Açıkça Öngörülmesi

Mevzuatta açıkça öngörülen veri işleme faaliyetleri, ilgili kanuni düzenlemelere dayanılarak gerçekleştirilebilir.

6.2. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması

Rezervasyonun oluşturulması, hizmetin organize edilmesi, transfer hizmetinin gerçekleştirilmesi, müşteri desteğinin sağlanması ve hizmetin tamamlanması için gerekli kişisel veriler bu hukuki sebebe dayanılarak işlenebilir.

6.3. Hukuki Yükümlülüğün Yerine Getirilmesi

Vergi, muhasebe, faturalandırma, kayıt tutma ve diğer yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli kişisel veriler işlenebilir.

6.4. Bir Hakkın Tesisi, Kullanılması veya Korunması

Hukuki uyuşmazlıkların yönetilmesi, dava ve icra süreçlerinin yürütülmesi, delillerin muhafaza edilmesi ve hakların korunması amacıyla gerekli kişisel veriler işlenebilir.

6.5. Meşru Menfaat

Platform güvenliği, dolandırıcılığın ve kötüye kullanımın önlenmesi, sistemlerin güvenli şekilde işletilmesi ve hizmet kalitesinin geliştirilmesi gibi amaçlarla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler meşru menfaat hukuki sebebine dayanılarak işlenebilir.

6.6. Açık Rıza

KVKK veya ilgili mevzuat kapsamında açık rızanın gerekli olduğu durumlarda ilgili kişiden açık rıza alınır.

Açık rıza, açık rızanın gerekli olmadığı veri işleme faaliyetlerinin hukuki dayanağı olarak kullanılmaz.

Pazarlama ve ticari elektronik ileti faaliyetleri bakımından ayrıca ilgili mevzuatta öngörülen izin ve ret mekanizmaları uygulanır.


7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aktarılabilir.

OnyHub tarafından gerçekleştirilen veri aktarımlarında veri minimizasyonu ilkesi esas alınır. Aktarılan veriler, ilgili hizmet veya işleme amacı için gerekli olan verilerle sınırlı tutulur.

7.1. Üye Acenteler ve Transfer Firmaları

Rezervasyonun kabul edilmesi, transferin planlanması ve hizmetin gerçekleştirilmesi amacıyla gerekli bilgiler ilgili acenteye veya transfer firmasına aktarılabilir.

Aktarılabilecek bilgiler, işlemin niteliğine göre;

  • Ad,

  • Soyad,

  • Telefon,

  • Transfer tarihi ve saati,

  • Alış ve varış noktaları,

  • Uçuş bilgileri,

  • Yolcu sayısı,

  • Rezervasyon bilgileri,

  • Hizmetin gerçekleştirilmesi için gerekli diğer bilgiler

ile sınırlı olabilir.

7.2. Sürücüler

Transferin fiilen gerçekleştirilebilmesi için sürücüye yalnızca gerekli kişisel bilgiler aktarılır.

Sürücüye aktarılan bilgiler, hizmetin güvenli ve doğru şekilde gerçekleştirilebilmesi için gerekli olan bilgilerle sınırlıdır.

7.3. Diğer Hizmet Sağlayıcıları

Transfer hizmetinin gerçekleştirilmesi için gerekli olması halinde ilgili hizmet sağlayıcılarına gerekli kişisel veriler aktarılabilir.

7.4. Ödeme Hizmeti Sağlayıcıları

Ödeme, ödeme doğrulama, mutabakat ve iade işlemlerinin yürütülmesi amacıyla gerekli bilgiler OnyHub tarafından kullanılan ödeme hizmet sağlayıcılarına aktarılabilir.

7.5. Teknoloji ve Altyapı Hizmeti Sağlayıcıları

Platformun işletilmesi amacıyla kullanılan;

  • Hosting,

  • Sunucu,

  • Bulut altyapısı,

  • Veri tabanı,

  • E-posta,

  • SMS,

  • Bildirim,

  • Güvenlik,

  • Teknik destek,

  • Hata izleme,

  • Analiz,

  • Performans ölçümü

gibi hizmetleri sağlayan üçüncü taraflarla, ilgili hizmetin gerektirdiği kişisel veriler paylaşılabilir.

7.6. Muhasebe ve Finans Hizmet Sağlayıcıları

Faturalandırma, muhasebe, finans ve mutabakat süreçlerinin yürütülmesi amacıyla gerekli bilgiler yetkili muhasebe, mali müşavir ve finans hizmet sağlayıcılarına aktarılabilir.

7.7. Yetkili Kurum ve Kuruluşlar

Kişisel verileriniz, hukuken yetkili olmaları veya yasal bir yükümlülüğün bulunması halinde;

  • Mahkemeler,

  • İcra ve adli makamlar,

  • Kolluk birimleri,

  • Vergi idareleri,

  • Düzenleyici ve denetleyici kurumlar,

  • Diğer yetkili kamu kurum ve kuruluşlarına

aktarılabilir.


8. ACENTELER, TRANSFER FİRMALARI VE DİĞER HİZMET SAĞLAYICILARININ VERİ İŞLEME FAALİYETLERİ

OnyHub bir marketplace platformu olarak, müşteriler ile transfer hizmetini sunan acenteler ve hizmet sağlayıcıları bir araya getirir.

Rezervasyonun gerçekleştirilebilmesi ve hizmetin fiilen sunulabilmesi için müşteriye ait gerekli kişisel veriler ilgili acenteye, transfer firmasına, sürücüye veya diğer hizmet sağlayıcılara aktarılabilir.

OnyHub tarafından gerçekleştirilen veri aktarımlarında, hizmetin gerçekleştirilmesi için gerekli olan veri kategorileriyle sınırlılık esastır.

İlgili acente veya hizmet sağlayıcının OnyHub tarafından belirlenen amaç ve talimatlar doğrultusunda gerçekleştirdiği veri işleme faaliyetleri ile kendi amaç ve araçlarını belirleyerek gerçekleştirdiği bağımsız veri işleme faaliyetleri birbirinden farklı değerlendirilebilir.

İlgili kuruluşun kendi bağımsız faaliyetleri bakımından KVKK kapsamında veri sorumlusu veya ilgili mevzuatta öngörülen başka bir sıfatla hareket etmesi halinde, bu kuruluş kendi faaliyetleri bakımından KVKK kapsamındaki yükümlülüklerini yerine getirmekten sorumludur.

Örneğin bir acentenin müşteriye ilişkin kişisel verileri OnyHub rezervasyonunun gerçekleştirilmesi amacıyla kullanması ile bu verileri daha sonra kendi bağımsız pazarlama faaliyetleri için kullanması farklı veri işleme faaliyetleri olarak değerlendirilir.

OnyHub, kendi veri işleme faaliyetleri bakımından KVKK kapsamındaki yükümlülüklerini yerine getirir.


9. YURT DIŞINA KİŞİSEL VERİ AKTARIMI

OnyHub, platformun işletilmesi kapsamında yurt dışında bulunan veya yurt dışında veri işleyen teknik altyapı ve hizmet sağlayıcılarından yararlanabilir.

Bu kapsamda;

  • Bulut ve sunucu hizmetleri,

  • Yazılım hizmetleri,

  • E-posta ve iletişim hizmetleri,

  • Güvenlik hizmetleri,

  • Teknik destek,

  • Hata izleme,

  • Analiz ve performans hizmetleri,

  • Müşteri destek hizmetleri,

  • Ödeme ve finansal teknoloji hizmetleri

gibi hizmetlerin yurt dışında bulunan sağlayıcılar tarafından sunulması halinde, hizmetin gerektirdiği kişisel veriler yurt dışında işlenebilir veya aktarılabilir.

Yurt dışına kişisel veri aktarımı, 6698 sayılı KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

Aktarımın niteliğine ve ilgili tarihte yürürlükte bulunan mevzuata göre;

  • Yeterlilik kararı,

  • Uygun güvenceler,

  • Standart sözleşmeler,

  • Bağlayıcı şirket kuralları,

  • Kanunda öngörülen diğer aktarım mekanizmaları

kullanılabilir.

OnyHub, yurt dışına aktarılan kişisel verileri ilgili hizmetin gerçekleştirilmesi için gerekli olan veri kategorileriyle sınırlı tutmayı ve uygulanabilir teknik ve idari güvenlik tedbirlerini almayı amaçlar.

Yurt dışında bulunan hizmet sağlayıcıların kendi faaliyetleri kapsamında gerçekleştirdiği veri işleme işlemleri bakımından, ilgili hizmet sağlayıcının kendi gizlilik ve veri koruma metinleri de uygulanabilir.


10. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

OnyHub, kişisel verileri ilgili işleme amacı için gerekli olan süre ve uygulanabilir mevzuatta öngörülen saklama süreleri boyunca muhafaza eder.

Rezervasyon ve hizmet işlemlerine ilişkin kişisel veriler;

  • Hizmetin tamamlanması,

  • İptal ve iade süreçlerinin sonuçlandırılması,

  • Müşteri taleplerinin cevaplandırılması,

  • Muhasebe ve finans işlemlerinin yürütülmesi,

  • Hukuki uyuşmazlıkların yönetilmesi,

  • İlgili yasal yükümlülüklerin yerine getirilmesi

için gerekli olan süreler boyunca saklanabilir.

İşleme amacı sona eren ve saklanmasını gerektiren başka bir hukuki sebep bulunmayan kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonimleştirilir.

Vergi, muhasebe, faturalandırma, hukuki uyuşmazlık, ispat veya başka bir yasal yükümlülük nedeniyle saklanması gereken veriler, yalnızca ilgili yükümlülüğün gerektirdiği süre boyunca muhafaza edilir.

Anonimleştirme halinde, verinin belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilememesi sağlanır.

Anonim hale getirilen veriler kişisel veri niteliğini kaybettiğinden istatistiksel analiz, raporlama, performans değerlendirmesi ve platform geliştirme gibi amaçlarla kullanılabilir.

Kişisel verilerin saklama ve imha süreçlerine ilişkin ayrıntılı esaslar ayrıca OnyHub Kişisel Veri Saklama ve İmha Politikası kapsamında düzenlenebilir.


11. KİŞİSEL VERİLERİN GÜVENLİĞİ

OnyHub, KVKK'nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla, işlenen verilerin niteliğine uygun teknik ve idari tedbirleri uygular.

Bu kapsamda;

  • Erişim kontrolü,

  • Yetkilendirme,

  • Kullanıcı hesabı güvenliği,

  • Şifre güvenliği,

  • Veri erişimlerinin sınırlandırılması,

  • Güvenlik logları,

  • Sistem ve ağ güvenliği,

  • Yedekleme,

  • Güncelleme ve güvenlik kontrolleri,

  • Tedarikçi güvenliği,

  • Personel farkındalığı,

  • Veri ihlali müdahale süreçleri

gibi tedbirler uygulanabilir.

Kişisel verilere erişim, görev ve yetki gereklilikleriyle sınırlı tutulur.

Ödeme işlemlerinde kart bilgilerinin OnyHub tarafından doğrudan saklanmaması ve ödeme işlemlerinin güvenli ödeme altyapıları üzerinden yürütülmesi esas alınır.


12. ÇEREZLER VE BENZERİ TEKNOLOJİLER

OnyHub web sitesi ve platformunda;

  • Oturumların yönetilmesi,

  • Güvenliğin sağlanması,

  • Kullanıcı deneyiminin geliştirilmesi,

  • Performans ölçümü,

  • Analiz,

  • Gerekli hallerde pazarlama

amaçlarıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezlerin amacı, türü, kullanım süresi, sağlayıcısı ve kullanıcı tercihleri ayrıca OnyHub Çerez Politikası kapsamında açıklanabilir.

Zorunlu olmayan çerezler bakımından ilgili mevzuatın gerektirdiği hallerde kullanıcı tercihleri alınır.

Çerezler aracılığıyla yurt dışına veri aktarılması halinde ilgili aktarım KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine uygun şekilde gerçekleştirilir.

Çerez Politikası: https://onyhub.com/pages/cookie-settings


13. PAZARLAMA VE TİCARİ ELEKTRONİK İLETİLER

OnyHub tarafından kampanya, indirim, promosyon, hizmet duyuruları ve benzeri ticari iletişimler gönderilebilir.

Ticari elektronik ileti gönderimleri bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat hükümleri uygulanır.

Gerekli izin veya hukuki şart bulunmayan durumlarda ticari elektronik ileti gönderilmez.

Kullanıcılar gönderilen ticari elektronik iletilerde bulunan ret veya abonelikten çıkma imkanlarını kullanarak ticari ileti almayı durdurabilir.

Ticari iletişim tercihleri ve bunlara ilişkin kayıtlar, ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve izinlerin ispatlanması amacıyla gerekli süre boyunca saklanabilir.


14. OTOMATİK KARAR VERME VE PROFİLLEME

OnyHub platformunda;

  • Fiyat hesaplama,

  • Operasyonel planlama,

  • Güvenlik,

  • Kötüye kullanımın önlenmesi,

  • Performans analizi,

  • Hizmet kalitesinin değerlendirilmesi,

  • Platformun geliştirilmesi

gibi amaçlarla otomatik sistemlerden yararlanılabilir.

OnyHub tarafından, kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle, hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran bir karar verilmesi amaçlanmamaktadır.

Münhasıran otomatik işleme yoluyla ilgili kişi üzerinde hukuki veya benzer şekilde önemli sonuç doğuran bir karar verilmesi halinde, ilgili mevzuatta öngörülen yükümlülükler ayrıca uygulanır.


15. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında kişisel veri sahibi olarak OnyHub'a başvurarak;

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

  3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

  5. Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,

  6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

  7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  9. Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklar, KVKK ve ilgili ikincil mevzuatta öngörülen şartlar ve istisnalar kapsamında kullanılabilir.


16. KİŞİSEL VERİLERLE İLGİLİ BAŞVURU

KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için OnyHub'a yazılı olarak veya KVKK tarafından belirlenen diğer başvuru yöntemleriyle başvurabilirsiniz.

Başvuru E-posta Adresi:
Başvuru Adresi: Yalı Mahallesi Kadir Sok. 34873 Kartal - İstanbul
KEP Adresi: onomydanismanligi@hs06.kep.tr
Telefon: 05468871069

Başvuruda;

  • Ad ve soyad,

  • İletişim bilgileri,

  • Talebin konusu,

  • Talebe ilişkin açıklamalar,

  • Varsa talebi destekleyen bilgi ve belgeler

bulunması, talebin değerlendirilmesini kolaylaştırır.

OnyHub, başvuruları KVKK ve ilgili mevzuatta öngörülen usul ve esaslara uygun şekilde değerlendirir ve yasal süre içerisinde sonuçlandırır.

Başvurunun ayrıca bir maliyet gerektirmesi halinde ilgili mevzuatta öngörülen ücret talep edilebilir.


17. AYDINLATMA METNİNİN GÜNCELLENMESİ

OnyHub;

  • Faaliyetlerinde,

  • Kullandığı teknolojilerde,

  • Hizmet sağlayıcılarında,

  • Kişisel veri işleme süreçlerinde,

  • Veri aktarım süreçlerinde veya

  • İlgili mevzuatta

meydana gelen değişiklikler nedeniyle bu Aydınlatma Metni'ni güncelleyebilir.

Güncel metin OnyHub web sitesi veya platformunda yayımlandığı tarihten itibaren uygulanır.

Önemli değişikliklerin bulunması halinde, ilgili kişilere uygun yöntemlerle ayrıca bilgilendirme yapılabilir.