Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 06.07.2026

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni ("Metin"), ONLİPR TEKNOLOJİ VE TİCARET A.Ş. ("Şirket", "Veri Sorumlusu") tarafından odeme.onlipr.com internet sitesi ("Site") üzerinden sunulan tahsilat hizmeti kapsamında elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuata uygun olarak işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır. Site'yi kullanan ve/veya ödeme gerçekleştiren tüm gerçek kişiler ("İlgili Kişi") bu Metni okumuş ve içeriğini kabul etmiş sayılır.

1. Veri Sorumlusunun Kimliği

ONLİPR TEKNOLOJİ VE TİCARET A.Ş.
Adres: Akmerkez B3 Blok Kat: 8, Etiler, Beşiktaş / İstanbul, TÜRKİYE
Vergi Dairesi / No: Beşiktaş V.D. – 8450624185
MERSIS No: 0845062418500001 · Ticaret Sicil No: 273973-5
Telefon: +90 212 951 09 52 · E-posta: [email protected]

2. Tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, aktarılması dahil veriler üzerinde gerçekleştirilen her türlü işlem. İlgili Kişi: Kişisel verisi işlenen gerçek kişi. Kurul: Kişisel Verileri Koruma Kurulu.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik Bilgileri: ad-soyad, ticari ünvan, vergi kimlik numarası (VKN) / T.C. kimlik numarası (TCKN).
• İletişim Bilgileri: e-posta adresi, telefon numarası, fatura/tebligat adresi.
• Finans ve Ödeme Bilgileri: ödemeye konu tutar, para birimi, açık bakiye, fatura/işlem bilgileri. (Kart numarası, son kullanma tarihi ve CVV gibi hassas kart verileri Şirket tarafından saklanmaz; ilgili banka/ödeme kuruluşunun güvenli altyapısında işlenir.)
• İşlem Güvenliği ve Teknik Veriler: IP adresi, işlem tarih/saati, oturum güvenliği (CSRF) verileri, log kayıtları.

4. Kişisel Verilerin İşlenme Amaçları

• Tarafınıza daha önce sunulmuş hizmetlere ilişkin kesilmiş faturaların tahsilatının gerçekleştirilmesi,
• Ödeme işlemlerinin yürütülmesi, doğrulanması ve muhasebe/finans süreçlerinin işletilmesi,
• Fatura, dekont ve yasal belgelerin düzenlenmesi ile saklama yükümlülüklerinin yerine getirilmesi,
• İşlem güvenliğinin sağlanması, hukuki ve ticari uyuşmazlıkların önlenmesi/çözülmesi,
• İlgili mevzuattan doğan yükümlülüklerin ve yetkili kurumlarca talep edilen bilgilerin karşılanması,
• İlgili kişilerle iletişim kurulması ve destek taleplerinin yanıtlanması.

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Şirketin hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri hukuki sebeplerine dayanılarak işlenir.

6. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; Site üzerindeki ödeme ve iletişim formları, tarafınıza iletilen ödeme bağlantıları ve elektronik işlem kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere KVKK m.8 ve m.9 çerçevesinde;

• ödeme işleminin gerçekleştirilmesi amacıyla anlaşmalı banka ve/veya ödeme kuruluşu (sanal POS sağlayıcısı) ile,
• yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları ile,
• gerekli olması halinde hizmet aldığımız denetçi, mali müşavir ve hukuk danışmanları ile

paylaşılabilir. Kişisel verileriniz, açık rızanız olmaksızın yurt dışına aktarılmaz.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ile başta Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili mevzuatta öngörülen yasal saklama süreleri (kural olarak ilgili işlemi takip eden 10 yıl) boyunca saklanır; sürelerin sona ermesi halinde silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli idari ve teknik tedbirleri alır. Site, uçtan uca SSL/TLS şifreleme ile korunmaktadır; kart bilgileri Şirket sunucularında tutulmaz.

10. İlgili Kişinin Hakları (KVKK m.11)

İlgili Kişi olarak Şirkete başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 kapsamında silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte [email protected] adresine e-posta ile veya Akmerkez B3 Blok Kat: 8, Etiler, Beşiktaş / İstanbul, TÜRKİYE adresine yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarifesindeki ücret alınabilir.

12. Çerez Politikası

Site, yalnızca oturumun sürdürülmesi ve güvenliğin (CSRF koruması) sağlanması için gerekli zorunlu çerezleri kullanır. Pazarlama, profilleme veya üçüncü taraf izleme amaçlı çerez kullanılmaz.

13. Değişiklikler

Şirket, işbu Metni yürürlükteki mevzuata ve hizmet kapsamına uygun olarak güncelleyebilir. Güncel sürüm Site üzerinde yayımlandığı tarihte yürürlüğe girer.