Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, Oncallz web uygulamasını, Oncallz mobil uygulamalarını ve bu web sitesini (birlikte “Hizmet”) kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Oncallz; mühendislik ve operasyon ekipleri için nöbet çizelgesi, olay bildirimi, eskalasyon ve bildirim platformudur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Madde 10 kapsamındaki aydınlatma yükümlülüğü için de hazırlanmıştır.

Oncallz’u kim işletiyor, verilerinizden kim sorumlu?

Oncallz, Oncallz ekibi tarafından işletilmektedir. Hizmet için henüz ayrı bir tüzel kişilik kurulmamıştır; kurulduğunda unvanı ve iletişim bilgileri bu bölümde yayımlanacaktır. O zamana kadar verilerinizden sorumlu kişilere, her türlü gizlilik sorusu ve talebiniz için support@oncallz.com adresinden ulaşabilirsiniz.

Oncallz’u kuruluşlar kullanır; her kuruluş ayrı bir “çalışma alanı” (kiracı) olarak tutulur. Kimin davet edileceğine, hangi izleme araçlarının uyarı göndereceğine ve hangi isteğe bağlı özellik ve sağlayıcıların açılacağına kuruluş karar verir. Kuruluşun çalışma alanına eklediği olaylar, uyarı içerikleri, nöbet çizelgeleri ve yorumlar gibi içerikler için verileri o kuruluşa Hizmet sunmak amacıyla işleriz.

Hangi kişisel verileri topluyoruz?

• Hesap bilgileri: adınız, e-posta adresiniz, parolanız (yalnızca özet/hash olarak saklanır), dil tercihiniz, rolünüz ve bağlı olduğunuz kuruluş. Hesabınızı oluşturmak ve güvende tutmak için kullanılır.
• Telefon numarası: eklemeyi seçerseniz. Yalnızca numarayı doğrulamak ve SMS ile sesli olay çağrıları ve nöbet bildirimleri göndermek için kullanılır.
• Cihaz push anahtarları: bildirimleri açtığınızda, cihazınıza olay uyarısı gönderebilmek için Apple (APNs) veya Google (FCM) tarafından verilen push anahtarını saklarız.
• Olay ve operasyon verileri: kuruluşunuzda oluşturulan olaylar, izleme araçlarınızın gönderdiği uyarı içerikleri, yorumlar, üstlenme kayıtları, nöbet çizelgeleri, eskalasyon politikaları, olay sonrası incelemeler ve ilgili işlemler.
• Oturum açma geçmişi: hesabınıza yapılan girişlerin zamanı, IP adresi ve tarayıcı ya da cihaz bilgisi (user agent). Güvenlik amacıyla tutulur.
• Yapılandırma ve kimlik bilgileri: kuruluş yöneticilerinin girdiği ayarlar; kuruluşun kendi SMS/arama sağlayıcısına ve yapay zekâ sağlayıcısına ait kimlik bilgileri dahil. Bu kimlik bilgileri şifrelenmiş olarak saklanır.
• Faturalama bilgileri: kuruluşunuz abone olursa abonelik durumu, koltuk sayısı, kuruluş adı ve fatura iletişim e-postası. Kart ve ödeme bilgileri Lemon Squeezy’nin ödeme sayfasında girilir ve Lemon Squeezy tarafından işlenir; bizde saklanmaz.
• Teknik veriler: Hizmeti çalıştırmak ve güvende tutmak için gereken temel istek ve günlük (log) bilgileri (IP adresi, tarayıcı türü, hata ayrıntıları gibi).

Verileri hangi amaçlarla kullanıyoruz?

• Olay bildirimlerini push, SMS, sesli arama ve e-postayla iletmek ve kuruluşunuzun ayarlarına göre eskale etmek.
• Kimliğinizi doğrulamak, hesabınızı ve kuruluş verilerinizi güvende ve kiracı bazında birbirinden ayrı tutmak.
• Nöbet çizelgesi, olay önceliklendirme, analiz, raporlama ve kuruluşunuzun kullandığı diğer özellikleri sunmak.
• Doğrulama, davet, parola sıfırlama, nöbet hatırlatması ve özet gibi hizmet e-postalarını göndermek.
• Abone olan kuruluşların faturalama işlemlerini yürütmek.
• Hizmeti işletmek, bakımını yapmak, sorunları gidermek, geliştirmek ve kötüye kullanımı önlemek.

Kişisel verilerinizi satmıyoruz, reklam amacıyla kullanmıyoruz ve olay verilerinizi yapay zekâ modellerini eğitmek için kullanmıyoruz.

Verileri hangi hukuki sebeplere dayanarak işliyoruz?

KVKK Madde 5 kapsamında verilerinizi şu hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması veya ifası: sizin ya da kuruluşunuzun kaydolduğu Hizmeti sunmak; hesap, bildirim, nöbet çizelgesi ve faturalama işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi: kanunen saklamamız veya paylaşmamız gereken bilgiler için.
• Meşru menfaat: temel hak ve özgürlüklerinize zarar vermemek kaydıyla Hizmeti güvende tutmak (oturum açma geçmişi, hız sınırlama ve denetim kayıtları gibi), kötüye kullanımı önlemek ve sorunları gidermek.
• Açık rıza: kanunun açık rıza aradığı durumlarda ve cihazınızda push bildirimlerine izin vermek gibi sizin seçtiğiniz isteğe bağlı işlemler için. Rızanızı, örneğin cihaz ayarlarınızdan, istediğiniz zaman geri alabilirsiniz.

AB veya Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) uygulandığında da aynı kapsamda sözleşmenin ifası, meşru menfaat, hukuki yükümlülük ve rıza hukuki sebeplerine dayanırız.

Oncallz verilerimi bir yapay zekâ sağlayıcısına gönderiyor mu?

Yalnızca kuruluşunuzun bir yöneticisi yapay zekâ özelliklerini açarsa. Bu özellikler varsayılan olarak kapalıdır. Açmak için yönetici, kuruluşun kendi yapay zekâ sağlayıcısı API anahtarını girer; kuruluşun o sağlayıcıyla kendi hesabı ve sözleşmesi vardır. Oncallz’un bunun yerine kullandığı platform genelinde bir yapay zekâ anahtarı yoktur. Bugün desteklenen sağlayıcı DeepSeek’tir.

Özellikler açıldığında, kuruluşun anahtarıyla yapay zekâ sağlayıcısına şunlar gönderilir:

• Yapay zekâ olay analizi: olayın başlığı, açıklaması, önem derecesi, kaynağı ve izleme aracından gelen ham uyarı içeriği.
• Mükerrer olay analizi (bir yönetici başlattığında): son uyarı başlıkları.
• Ekip nöbet analizi (bir ekip lideri başlattığında): ekibin nöbet çizelgeleri, rotasyonları ve eskalasyon yapısının bir özeti; ekip üyelerinin adlarını içerebilir.
• Günlük özet değerlendirmesi: kuruluşun adı ve bir önceki güne ait olay istatistikleri.

Yöneticilerin istek geçmişini ve maliyeti inceleyebilmesi için bu isteklerin girdileri ve yanıtları çalışma alanınızda saklanır. Uyarı içerikleri izleme araçlarınızın koyduğu her şeyi içerebilir; bu nedenle yapay zekâ özelliklerini açmadan önce entegrasyonlarınızın ne gönderdiğini gözden geçirin. DeepSeek, gizlilik politikasında (Eylül 2026 itibarıyla) verileri Çin Halk Cumhuriyeti’nde işlediğini ve sakladığını belirtmektedir.

SMS ve telefon aramaları nasıl işleniyor?

SMS ve sesli çağrılar kuruluşunuzun kendi sağlayıcı hesabı üzerinden gönderilir: SMS’ler Twilio veya Vonage, telefon aramaları Twilio üzerinden. Bu sağlayıcı, alıcının telefon numarasını ve mesaj ya da arama içeriğini (örneğin olay başlığını) alır ve kuruluşunuzla arasındaki sözleşmeye göre işler. Operatör ücretleri bu sağlayıcı tarafından doğrudan kuruluşunuza faturalanır.

Telefon numarası doğrulaması ise farklıdır: Oncallz’un Twilio Verify hesabını kullanır. Twilio doğrulanan numarayı alır, tek kullanımlık kodu üretir, iletir ve kontrol eder; kodu biz görmeyiz.

Verileri hangi hizmet sağlayıcılar işliyor?

Hizmeti sunmamıza yardımcı olan sağlayıcılarla yalnızca gerekli olan en az veriyi paylaşırız:

• Hetzner Online GmbH: uygulama sunucularımızı Almanya’da barındırır.
• Cloudflare: oncallz.com’un önünde içerik dağıtım ağı ve vekil sunucu (proxy) olarak çalışır, HTTPS bağlantısını sonlandırır ve saldırılara karşı korur. IP adresi gibi istek verilerini işler.
• Apple Push Notification service (APNs) ve Google Firebase Cloud Messaging (FCM): cihazlarınıza push bildirimlerini iletir.
• Twilio (Oncallz’un hesabı): Twilio Verify ile telefon numarası doğrulaması.
• E-posta gönderim sağlayıcımız: doğrulama, davet, parola sıfırlama ve bildirim gibi hizmet e-postalarını gönderir.
• Lemon Squeezy: abonelikler için satıcımız ve “merchant of record”umuzdur. Ödeme sayfasını çalıştırır, ödemeleri işler, satış vergisi veya KDV’yi hesaplayıp tahsil eder ve faturaları düzenler. Faturalama bilgilerini kendi gizlilik politikasına göre işler.

Bunlara ek olarak kuruluşunuz, kendi kontrolündeki sağlayıcılara veri göndermeyi seçebilir: kendi Twilio veya Vonage hesabı (SMS ve arama), yapay zekâ sağlayıcısı (yukarıya bakın), Slack veya Microsoft Teams kanalları ve giden webhook adresleri. Kuruluşunuz ayrıca salt okunur bir durum panosu veya herkese açık olay raporları yayımlayabilir. Bu hedeflere ne gönderileceği kuruluşunuzun yapılandırmasına bağlıdır.

Veriler yurt dışına aktarılıyor mu?

Evet. Uygulama sunucularımız Avrupa Birliği’nde, Almanya’dadır; bu nedenle Hizmeti Türkiye’den kullandığınızda verileriniz yurt dışında işlenir. Yukarıda sayılan sağlayıcıların bir kısmı (Cloudflare, Apple, Google, Twilio, Vonage, Lemon Squeezy ve kuruluşunuzun seçtiği yapay zekâ sağlayıcısı) verileri Amerika Birleşik Devletleri ve DeepSeek için Çin dahil başka ülkelerde de işleyebilir. Bu aktarımlar yalnızca sizin veya kuruluşunuzun kullandığı özellikleri sunmak için gereken ölçüde gerçekleşir.

Verileri ne kadar süre saklıyoruz?

• Hesap ve olay verileri, kuruluşunuzun hesabı etkin olduğu sürece saklanır.
• Hesabınızı sildiğinizde kişisel hesap verileriniz canlı sistemlerimizden anında silinir. Olaylar ve işlem geçmişi, sizinle ilişkilendirilmeden kuruluşunuzda kalır. Nelerin silinip nelerin kaldığı için Hesabınızı ve Verilerinizi Silin sayfasına bakın.
• Bir kuruluşun son üyesi hesabını sildiğinde çalışma alanının tamamı ve verileri silinir.
• Artık kopyalar, normal döngüleriyle süreleri dolana kadar şifrelenmiş operasyonel yedeklerde kalabilir.
• Verileri yalnızca kanunun gerektirdiği durumlarda daha uzun süre saklarız. Faturalama kayıtları Lemon Squeezy tarafından kendi yükümlülükleri çerçevesinde saklanır.

Oncallz çerez kullanıyor mu?

Yalnızca Hizmetin çalışması için zorunlu çerezleri kullanırız: oturumunuzu açık tutan bir oturum çerezi ve formları siteler arası istek sahteciliğine (CSRF) karşı koruyan XSRF-TOKEN çerezi. Analiz, reklam veya izleme çerezi kullanmıyor, üçüncü taraf analiz betikleri yüklemiyoruz. Dil öneri bandını kapatırsanız bu web sitesi, tarayıcınızın yerel depolamasında (local storage) tek bir tercih saklar.

KVKK kapsamında veri sorumlusu ve başvuru

• Veri sorumlusu: Hizmet, Oncallz ekibi tarafından işletilmektedir; iletişim: support@oncallz.com. Tüzel kişilik kurulduğunda unvan ve adres bilgileri burada yayımlanacaktır.
• Toplama yöntemi: kişisel verileriniz web uygulaması, mobil uygulamalar, kuruluşunuzun yapılandırdığı entegrasyonlar ve bize gönderdiğiniz e-postalar aracılığıyla elektronik ortamda toplanır.
• Aktarım: yukarıda sayılan hizmet sağlayıcılara ve kuruluşunuzun yapılandırdığı hedeflere, yukarıda belirtilen amaçlarla sınırlı olarak.

KVKK Madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK Madde 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Nasıl başvurabilirsiniz?

Başvurunuzu, hesabınızla ilişkili e-posta adresinden support@oncallz.com adresine; adınızı, soyadınızı ve talebinizi açıkça belirterek gönderebilirsiniz. Başvurunuzu, KVKK Madde 13 uyarınca talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Hesap bilgilerinizin çoğunu profilinizden kendiniz düzeltebilir, hesabınızı istediğiniz zaman kendiniz silebilirsiniz: uygulamada More → Delete account adımıyla ya da web’de profil sayfanızdan. Push bildirimlerini cihaz ayarlarınızdan kapatabilir, SMS ve sesli çağrıları durdurmak için telefon numaranızı profilinizden kaldırabilirsiniz.

GDPR kapsamındaki haklarınız

GDPR uygulanıyorsa verilerinize erişme ve kopyasını alma, düzeltme, silme, işlemeyi kısıtlama, meşru menfaate dayalı işlemeye itiraz etme, veri taşınabilirliği, rızayı geri alma ve bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma haklarına sahipsiniz. Bu haklar için de aynı e-posta adresine yazabilirsiniz. Hesabınız bir kuruluşa bağlıysa, çalışma alanı içeriğine ilişkin bazı talepler o kuruluşun yöneticileriyle birlikte ele alınabilir.

Çocuklar

Hizmet, mühendislik ve operasyon ekipleri için bir iş aracıdır. Çocuklara yönelik değildir ve çocuklardan bilerek veri toplamayız.

Bu metindeki değişiklikler

Hizmet değiştikçe bu metni güncelleyebiliriz. Sayfanın üstündeki tarih son güncellemeyi gösterir. Bir değişiklik kişisel verilerin kullanımını önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce hesap sahiplerine e-postayla veya uygulama içinde bildiririz. Bu metnin İngilizce sürümü de mevcuttur.

İletişim

Gizlilikle ilgili soru ve talepleriniz için support@oncallz.com adresine yazabilirsiniz.