Gizlilik Politikası

Son Güncelleme: 07.08.2026

1. GİRİŞ

1.1. OnyHub ("Şirket", "biz", "bize" veya "bizim"), onyhub.com platformu ("Platform") ziyaretçileri ve kullanıcılarının ("Kullanıcı", "siz" veya "sizin") gizliliğine büyük önem verir. Bu Gizlilik Politikası ("Politika"), Platformu kullanırken kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır.

1.2. Platformu kullanarak veya hizmetlerimize abone olarak, bu Politika hükümlerini okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan edersiniz.

2. KAPSAM VE TANIMLAR

2.1. Bu Politika, Platform üzerinden toplanan tüm kişisel verileri kapsar. Üçüncü taraf web sitelerine yapılan bağlantılar veya bu siteler üzerinden toplanan veriler bu Politika kapsamında değildir.

2.2. Kişisel veri: Kimliğinizi doğrudan veya dolaylı olarak belirlemeye yarayan ad, soyad, e-posta adresi, telefon numarası, adres, IP adresi, konum bilgisi, ödeme bilgileri ve benzeri tüm bilgileri ifade eder.

3. TOPLADIĞIMIZ KİŞİSEL VERİLER

3.1. Platformu kullanımınız sırasında aşağıdaki kategorilerde kişisel verilerinizi toplayabiliriz:

a) Kimlik Bilgileri: Ad, soyad, doğum tarihi (gerekli olduğunda), T.C. kimlik numarası (yasal zorunluluk veya kimlik doğrulama için).

b) İletişim Bilgileri: E-posta adresi, telefon numarası, adres.

c) Hesap Bilgileri: Kullanıcı adı, şifre (hash'lenmiş), hesap tercihleri.

d) İşlem ve Rezervasyon Bilgileri: Talep edilen transfer rotaları, tarihler, saatler, araç tipi, özel istekler, uçuş numaraları, ödeme geçmişi, iptal ve iade bilgileri.

e) Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgileri, Platformda gezinme süresi, tıklanan linkler, çerez verileri.

f) Konum Verileri: Harita üzerinde seçtiğiniz alış ve gidiş noktaları (yalnızca hizmet sunumu amacıyla).

g) Ödeme Bilgileri: Kredi kartı veya banka kartı bilgileri (doğrudan bizimle paylaşılmaz, güvenli ödeme kuruluşu PayTR üzerinden işlenir).

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

4.1. Kişisel verileriniz aşağıdaki yollarla toplanır:

a) Doğrudan Tarafınızdan Sağlanan Veriler: Platforma kaydolurken, rezervasyon oluştururken, iletişim formlarını doldururken veya müşteri hizmetleriyle iletişime geçtiğinizde bize sağladığınız bilgiler.

b) Otomatik Toplanan Veriler: Platformu ziyaret ettiğinizde, çerezler ve benzeri izleme teknolojileri aracılığıyla otomatik olarak toplanan teknik veriler (IP adresi, tarayıcı bilgileri, gezinme davranışları).

c) Üçüncü Taraflardan Edinilen Veriler: Ödeme işlemleri için PayTR gibi güvenilir iş ortaklarımızdan gelen doğrulama bilgileri.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

5.1. Kişisel verileriniz aşağıdaki amaçlarla işlenir:

a) Platformun temel işlevlerini yerine getirmek (hesap oluşturma, rezervasyon yönetimi, ödeme işlemleri).
b) Talep ettiğiniz transfer hizmetini sağlamak üzere Acenteler ile paylaşmak (gerekli minimum bilgilerle).
c) Kullanıcı deneyimini kişiselleştirmek ve iyileştirmek.
d) Müşteri hizmetleri desteği sağlamak ve taleplerinizi yanıtlamak.
e) Yasal yükümlülükleri yerine getirmek (KVKK, vergi mevzuatı, güvenlik düzenlemeleri).
f) Dolandırıcılık, yetkisiz erişim ve diğer yasa dışı faaliyetleri önlemek ve Platform güvenliğini sağlamak.
g) Pazarlama ve bilgilendirme faaliyetlerinde bulunmak (önceden açık rızanız alınarak).
h) Platformun performansını analiz etmek ve istatistiksel çalışmalar yapmak (anonimleştirilmiş verilerle).

6. KİŞİSEL VERİLERİN PAYLAŞILMASI VE AKTARILMASI

6.1. Kişisel verileriniz, aşağıda belirtilen sınırlı durumlarda ve amaçlarla üçüncü taraflarla paylaşılabilir:

a) Acenteler: Rezervasyonunuzu gerçekleştirebilmek için gerekli bilgiler (ad, iletişim, konum, uçuş bilgileri) ilgili Acente ile paylaşılır.

b) Hizmet Sağlayıcılar: Ödeme işleme (PayTR), veri analitiği, barındırma (hosting), e-posta gönderimi gibi hizmetleri sağlayan güvenilir iş ortaklarımızla gerekli veriler paylaşılır.

c) Yasal Zorunluluklar: Yasal bir yükümlülüğe uymak, mahkeme kararı veya resmi kurum talebini yerine getirmek amacıyla kişisel verileriniz yetkili mercilere ifşa edilebilir.

d) Şirket Yapılanmaları: Birleşme, satın alma, devir veya iflas durumunda, kişisel verileriniz üçüncü tarafa devredilebilir.

6.2. Kişisel verileriniz, yurt dışında bulunan sunucularda veya hizmet sağlayıcılarının tesislerinde saklanabilir. Bu durumda, veri aktarımı KVKK’nın 9. maddesi ve ilgili mevzuata uygun olarak, yeterli korumayı taahhüt eden ülkelere veya taraflar arasında imzalanan veri işleme sözleşmeleri çerçevesinde gerçekleştirilir.

7. KİŞİSEL VERİLERİN KORUNMASI

7.1. Şirket, kişisel verilerinizin yetkisiz erişim, kayıp, imha, değiştirme veya ifşa edilmesine karşı korunması için aşağıdaki önlemleri alır:

a) Teknik Önlemler: Veri şifreleme, güvenlik duvarları, güncel antivirüs yazılımları, düzenli güvenlik testleri, iki faktörlü kimlik doğrulama.

b) İdari Önlemler: Çalışanlar için veri koruma eğitimleri, yetki matrisi ile verilere erişim kısıtlamaları, gizlilik sözleşmeleri.

c) Fiziksel Önlemler: Sunucu odalarına kontrollü erişim, fiziksel güvenlik sistemleri.

8. ÇEREZLER (COOKIES)

8.1. Platformumuz, kullanım deneyiminizi geliştirmek, tercihlerinizi hatırlamak ve analitik veriler toplamak amacıyla çerezler kullanmaktadır. Çerezler hakkında detaylı bilgi ve tercihlerinizi yönetme seçenekleri, ayrı bir doküman olan Çerez Politikası'nda sunulmaktadır.

9. VERİ SAHİBİNİN HAKLARI (KVKK Madde 11)

9.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme.

10. HAKLARINIZI KULLANMA VE BAŞVURU YÖNTEMİ

10.1. Yukarıda belirtilen haklarınızı kullanmak veya bu Politika ile ilgili sorularınız için aşağıdaki iletişim adreslerini kullanarak bize başvurabilirsiniz:

E-posta: kvkk@onyhub.com
Adres: [Veri Sorumlusuna Bildirim Adresi]
Telefon: [İletişim Telefon Numarası]

10.2. Başvurularınız, KVKK'nın ilgili düzenlemeleri uyarınca en kısa sürede ve en geç 30 gün içinde ücretsiz olarak cevaplanacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

11. REŞİT OLMAYAN KULLANICILAR

11.1. Platformumuz, 18 yaşın altındaki bireylerin kullanımına yönelik değildir. 18 yaşından küçüklerin, ebeveyn veya yasal vasilerinin onayı olmadan kişisel veri sağlamamaları gerekmektedir.

12. POLİTİKA DEĞİŞİKLİKLERİ

12.1. Bu Gizlilik Politikasını dilediğimiz zaman güncelleme hakkımızı saklı tutarız. Değişiklikler, Platformda yayınlandığı tarihten itibaren geçerlidir. Politikayı periyodik olarak incelemeniz tavsiye edilir.