Kişisel verilerin korunması — aydınlatma metni

Taslak metin. Bu sayfa hukuki inceleme (avukat onayı) öncesi hazırlanmış bir taslaktır; canlıya geçişten önce nihai hâli yayımlanacaktır. Son güncelleme: 14 Ekim 2026.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca bu sitede (ÖnGar demo / sandbox ortamı) işlenen kişisel verilerin veri sorumlusu İsmail HATİPOĞLU (Ev Akıllı Otomasyon Sistemi Ltd. Şti.)'dir. İletişim: ismail@preorderone.com.

2. Bu sitenin niteliği

ÖnGar, ön siparişli satışlar için bir güvence altyapısının demo / sandbox sürümüdür. Sitede gerçek ödeme alınmaz, kart veya banka hesap bilgisi istenmez; "ortak banka" demo ortamında yazılımla canlandırılır. Platform hiçbir aşamada müşteri parası tutmaz. Demo ortamındaki kayıtlar gerçek ticari işlem değildir ve canlıya geçişte silinebilir.

3. İşlenen kişisel veriler

Hesap verileri: rol (alıcı, satıcı, operasyon, yönetici) ve bağlı olunan kurum / satıcı kaydı. Kurum personelinin ve WhatsApp girişinden önce açılmış hesapların e-posta adresi (iletişim için) ve önceden belirlenmiş parolalarının geri döndürülemez özetleri. Siteye giriş WhatsApp ile yapılır; e-posta ve parolayla giriş yalnız bu hesapların WhatsApp numaralarını bağlayabilmesi için kısa bir geçiş süresinde açık tutulur, sonra kapanır ve parola özetleri hiçbir girişte kullanılmaz.
WhatsApp ile giriş verileri: telefon numaranız (hesabınızın kimliği olur; mevcut bir hesaba bağladığınızda o hesabın giriş yöntemi olur), WhatsApp profil adınız (hesabınızda ad olarak kullanılır, değiştirebilirsiniz), gönderdiğiniz tek kullanımlık kod ve WhatsApp mesaj kimliği (yalnız geri döndürülemez özet olarak), giriş denemesinin zamanı ve sayfa dili. İsterseniz eklediğiniz şirket e-postası (doğrulanmaz; ücretsiz e-posta adresleri kabul edilmez).
Oturum verileri: giriş yapıldığında oluşturulan oturum kimliği (özet olarak saklanır), oluşturulma, son etkinlik, son kimlik doğrulama (giriş ya da WhatsApp koduyla yeniden doğrulama) ve bitiş zamanı.
Satıcı başvuru verileri: şirket / işletme bilgileri, sektör, ürün veya proje açıklaması, teminat beyanı ve ortak kurumun tanımladığı limit.
Sipariş ve işlem kayıtları: ön sipariş, ödeme planı, teslim onayı, iade talebi ve bunlara ilişkin talimat / defter kayıtları (demo tutarları; gerçek para hareketi yoktur).
Asistan etkileşimleri: ÖnGar asistanına yazdığınız sorular ve sesli soru için gönderdiğiniz kısa ses kaydı. Ses kaydı yalnızca metne çevrilmek için işlenir, sitede saklanmaz. Sorular, yapay zeka modeline iletilirken altyapı sağlayıcısının (Cloudflare AI Gateway) günlüklerinde kayıt altına alınabilir.
Gizlilik Sözleşmesi kabul kaydı: gizli içeriğe (ayrıntı dosyası) erişmek ya da WhatsApp ile giriş yapmak için Gizlilik Sözleşmesi'ni kabul ettiğinizde hesabınız (kullanıcı kimliği; WhatsApp ile girişte önce giriş denemesine, giriş yapınca hesabınıza bağlanır), kabul tarihi ve saati, sözleşme sürümü, IP adresiniz, tarayıcı bilginiz (user-agent) ve sayfa dili.
Teknik veriler: IP adresi, istek yolu ve zamanı, hata türü (kişisel veri maskelenerek), kötüye kullanımı önlemek için IP adresi ve e-posta bazlı kısa süreli deneme sayaçları; kayıt sayfasında bot koruması etkinse Cloudflare Turnstile doğrulama sonucu.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmez ve işlenmez.

4. İşleme amaçları ve hukuki sebepler

Hesap açma, giriş ve rol bazlı yetkilendirme — KVKK m. 5/2 (c): bir sözleşmenin kurulması veya ifası.
WhatsApp ile giriş: telefon numaranızın size ait olduğunun doğrulanması, hesabın açılması ve tanınması, yanlış kişinin girişini önlemek için tarayıcıda maskelenmiş numaranın gösterilmesi — m. 5/2 (c) ve (f). İsteğe bağlı şirket e-postası: hesabın bir kuruma ait olduğunun beyanı ve buna bağlı kullanım sınırları (ör. sesli asistan görüşme süresi) — m. 5/2 (c) ve (f).
Satıcı başvurusu, limit, blokaj, teslim ve iade akışlarının demo ortamında yürütülmesi — m. 5/2 (c) ve (f): veri sorumlusunun meşru menfaati.
Sitenin güvenliği, kötüye kullanımın önlenmesi ve hata takibi — m. 5/2 (f): meşru menfaat.
Asistan sorularının cevaplanması — m. 5/2 (f) ve, sesli kullanımda, açık rızanız (m. 5/1).
Gizlilik Sözleşmesi kabul kaydı: sözleşmenin kurulduğunun ve hangi sürümün kabul edildiğinin ispatı, gizli içeriğe erişimin yalnız kabul edenlere açılması — m. 5/2 (c) ve (e): bir hakkın tesisi, kullanılması veya korunması.
Hukuki yükümlülüklerin yerine getirilmesi ve taleplere cevap verilmesi — m. 5/2 (ç) ve (e).

5. Aktarım

Site, Cloudflare altyapısında (Workers, D1 veritabanı, KV, Workers AI / AI Gateway) barındırılır; bu nedenle veriler yurt dışındaki sunucularda işlenebilir. Yurt dışına aktarımın KVKK m. 9 kapsamındaki şartları (yeterlilik kararı, uygun güvenceler veya açık rıza) hukuki inceleme ile netleştirilecektir. Ortak kurum sandbox'ında satıcı ve sipariş verileri, o kuruma ait operasyon hesaplarınca görüntülenir. Veriler reklam veya pazarlama amacıyla üçüncü kişilere aktarılmaz, satılmaz.

WhatsApp: ÖnGar'ın WhatsApp numarası, ÖnGar adına aracı hizmet sağlayıcı (veri işleyen) olarak OrderInChat tarafından WhatsApp Business Platform üzerinde işletilir. Bu numaraya gönderdiğiniz mesajlar önce Meta (WhatsApp hizmetinin sağlayıcısı) ve OrderInChat sistemlerinden geçer; OrderInChat, giriş mesajındaki kodu, telefon numaranızı, WhatsApp profil adınızı ve mesaj kimliğini ÖnGar'a iletir ve size kısa bir cevap gönderir. Giriş dışındaki mesajlarınızı OrderInChat'in yapay zeka asistanı ÖnGar adına cevaplayabilir. Meta ve OrderInChat'in sunucuları yurt dışında olabilir; bu, KVKK m. 9 kapsamında yurt dışına aktarım sayılır ve şartları (yeterlilik kararı, uygun güvenceler veya açık rıza) hukuki inceleme ile netleştirilecektir. Meta'nın WhatsApp verilerini kendi amaçları için işlemesi WhatsApp'ın kendi gizlilik politikasına tabidir. Siteye giriş yalnız WhatsApp ile yapılır; WhatsApp kullanmak istemezseniz ilanları, simülasyonu ve demo hesaplarını giriş yapmadan kullanabilirsiniz.

6. Saklama süreleri

Oturum kaydı: en fazla 30 gün veya çıkış yapılana kadar.
Hesap ve işlem kayıtları: hesap silinene veya demo ortamı sonlandırılana kadar; demo verileri canlıya geçişte temizlenir.
Deneme sayaçları: 15 dakika.
WhatsApp giriş denemesi kaydı: 24 saat; telefon numarası ve WhatsApp adı, girişi onaylamanız veya iptal etmenizle birlikte bu kayıttan silinir. Telefon numarası, ad ve şirket e-postası: hesabınız silinene kadar (şirket e-postasını profilinizden istediğiniz an kaldırabilirsiniz). Meta ve OrderInChat'teki mesaj kayıtları: o hizmetlerin saklama politikalarına göre.
Gizlilik Sözleşmesi kabul kaydı (IP adresi ve tarayıcı bilgisi dahil): ilişkimiz süresince ve sona ermesinden itibaren 10 yıl (genel zamanaşımı süresi); kayıt bu süre içinde değiştirilmez ve silinmez, süre sonunda silinir veya anonim hâle getirilir.
Teknik günlükler ve asistan günlükleri: altyapı sağlayıcısının kısa süreli saklama politikasına göre.

7. Çerezler

Yalnızca zorunlu oturum çerezi ve dil seçtiğinizde bir dil tercihi çerezi kullanılır; analiz veya reklam çerezi yoktur. Ayrıntılar çerez politikasında.

8. Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurular ismail@preorderone.com adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletilir; en geç 30 gün içinde cevaplanır.

9. Değişiklikler

Bu metin güncellendiğinde yeni sürüm bu sayfada, güncelleme tarihiyle birlikte yayımlanır.