Gizlilik Politikası

Son güncelleme: 27 Eylül 2026

Bu politika, Onayla Shopify uygulamasının (“Onayla”, “biz”) ve onaylaap.com sitesinin kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve sildiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni niteliğindedir.

1. Biz kimiz?

Onayla, D1 Grup tarafından sunulur. Adres: Cevatpaşa Mah. Mehmet Kaptan Sk. No: 5-11/A, Merkez / Çanakkale. İletişim: destek@onaylaap.com.

2. İki farklı rolümüz

Mağazalar için veri sorumlusuyuz. Onayla'yı kuran Shopify mağazasının (satıcının) hesap ve ayar bilgilerini kendi hizmetimizi sunmak için işleriz.
Mağazaların müşterileri için veri işleyeniz. Sipariş veren alıcıların verilerini yalnızca satıcı adına ve onun talimatıyla, sipariş onayı ve sözleşme iletimi için işleriz. Bu veriler için veri sorumlusu satıcıdır; alıcılar haklarını öncelikle satıcıya iletmelidir, biz de satıcıya yardımcı oluruz.

3. Hangi verileri işliyoruz?

Kimin	Veri	Nereden
Satıcı	Mağaza adı ve alan adı, Shopify erişim anahtarı, uygulama ayarları, sözleşmede görünecek şirket bilgileri (unvan, adres, vergi bilgileri, iletişim), WhatsApp Business hesap kimlikleri ve erişim anahtarı	Shopify kurulumu ve Onayla paneli
Alıcı	Ad, telefon numarası, e-posta adresi, sipariş numarası, sipariş tutarı ve ürünleri, teslimat adresi, kargo takip bilgisi	Satıcının Shopify mağazası (sipariş ve gönderim bildirimleri)
Alıcı	WhatsApp mesajlarının iletim durumu (gönderildi, iletildi, okundu) ve alıcının “Onaylıyorum / İptal et” yanıtı	Meta WhatsApp Business Cloud API
Site ziyaretçisi	Sunucu kayıtlarında IP adresi ve tarayıcı bilgisi	onaylaap.com

Ödeme kartı bilgisi, kimlik numarası veya özel nitelikli kişisel veri işlemeyiz.

4. Verileri ne için kullanıyoruz?

Kapıda ödemeli siparişler için alıcıya WhatsApp üzerinden onay mesajı göndermek ve yanıtına göre siparişi Shopify'da etiketlemek veya iptal etmek,
Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'ni hazırlamak, alıcıya iletmek ve satıcı adına saklamak,
Sipariş kargoya verildiğinde alıcıya takip bilgisini iletmek,
Satıcıya panelde istatistik ve mesaj kayıtlarını göstermek, destek vermek, hizmetin güvenliğini sağlamak ve faturalandırma yapmak.

Hukuki sebeplerimiz: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülüklerin yerine getirilmesi (m. 5/2-ç) ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (m. 5/2-f). Verileri reklam, profilleme veya satış amacıyla kullanmayız.

5. Kimlerle paylaşıyoruz?

Shopify Inc. — uygulamanın çalıştığı e-ticaret altyapısı (sipariş etiketleme ve iptal işlemleri).
Meta Platforms, Inc. — WhatsApp mesajlarının iletimi. Mesajlar, satıcının kendi WhatsApp Business hesabından Meta'nın altyapısı üzerinden gönderilir.
Hetzner Online GmbH — verilerin barındırıldığı sunucu hizmeti (Almanya).
Kanunen yetkili kamu kurum ve kuruluşları — yalnızca yasal bir talep olduğunda.

Bu hizmet sağlayıcıların bir kısmı yurt dışındadır; bu nedenle verileriniz KVKK'nın 9. maddesine uygun olarak yurt dışına aktarılır.

6. Ne kadar süre saklıyoruz?

Mesaj ve sipariş onay kayıtları 12 ay, mesafeli satış sözleşmeleri satıcının saklama yükümlülüğü nedeniyle 3 yıl saklanır; süresi dolan kayıtlar otomatik silinir.
Satıcı ayarları, satıcı Onayla'yı kullandığı sürece saklanır.
Veritabanı her gün şifrelenerek (AES-256) yedeklenir; yedekler 30 gün sonra silinir.
Satıcı uygulamayı kaldırdığında Shopify bize silme bildirimi gönderir; o mağazaya ait tüm ayarlar, mesaj kayıtları, onay kayıtları ve sözleşmeler bu bildirimle birlikte silinir. Satıcı, sözleşmeleri saklama yükümlülüğü için gerekli kayıtları kaldırmadan önce almalıdır.
Bir alıcı için silme talebi geldiğinde (Shopify “customers/redact” bildirimi), o alıcının telefon numarasına ait mesaj kayıtları silinir.
Sunucu kayıtları en fazla 90 gün tutulur.

7. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. WhatsApp'tan gelen bildirimler imza doğrulamasıyla kontrol edilir. Her mağazanın verileri ayrı tutulur, erişim yalnızca yetkili kişilerle sınırlıdır.

8. Çerezler

onaylaap.com izleme veya reklam çerezi kullanmaz. Yazı tipleri Google Fonts üzerinden yüklenir; bu sırada IP adresiniz Google'a iletilebilir. Shopify paneli içindeki Onayla uygulaması yalnızca oturum açmanız için gereken teknik çerezleri kullanır.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi destek@onaylaap.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Bir mağazanın müşterisiyseniz talebinizi o mağazaya da iletebilirsiniz.

10. Değişiklikler

Bu politikayı güncellediğimizde bu sayfadaki tarihi değiştiririz; önemli değişiklikleri satıcılara ayrıca bildiririz.