HUKUKİ

KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla Nodvexa tarafından hazırlanmıştır.

01Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, nodvexa.net üzerinden hizmet sunan Nodvexa'dır. KVKK kapsamındaki başvurular için [email protected] adresini kullanabilirsiniz.

02İşlenen Kişisel Veri Kategorileri

  • Kimlik: ad, soyad, isteğe bağlı T.C. kimlik numarası; kurumsal hesaplarda yetkili kişi bilgisi.
  • İletişim: e-posta, telefon, adres, ilçe, şehir, posta kodu ve ülke.
  • Müşteri işlem: siparişler, faturalar, şirket unvanı, vergi dairesi ve vergi numarası, destek talepleri ve iletişim formu mesajları.
  • İşlem güvenliği: scrypt ile özetlenmiş şifre, SHA-256 ile özetlenmiş oturum belirteci, tuzlanmış IP özeti, koşulların kabul zamanı ve sunucu kayıtları.

03İşleme Amaçları

  • Hizmet sözleşmesinin kurulması ve ifası, hizmetlerin kurulumu ve işletilmesi.
  • Fatura düzenlenmesi, muhasebe ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi.
  • Destek taleplerinin ve iletişim formu başvurularının yanıtlanması.
  • Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi.
  • Yetkili kurumların bilgi taleplerinin karşılanması.

04Hukuki Sebepler

Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c).
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç).
  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (md. 5/2-f).
  • Diğer sebeplerin bulunmadığı hâllerde açık rızanız (md. 5/1).

05Toplama Yöntemi

Veriler; kayıt ve sipariş formları, iletişim formu, müşteri paneli, destek talepleri ve e-posta yazışmaları aracılığıyla elektronik ortamda ve tamamen veya kısmen otomatik yollarla toplanır. Oturum çerezi ve sunucu kayıtları sitenin çalışması sırasında otomatik olarak oluşur.

06Aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak; hizmetin barındırıldığı veri merkezi işletmecilerine (altyapı alt işleyicisi), e-posta gönderimi için SMTP hizmet sağlayıcısına, ödeme ve muhasebe süreçlerinde görev alan iş ortaklarına ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

07Yurt Dışına Aktarım

Hizmetlerimiz Frankfurt (FRA1), Amsterdam (AMS1), Helsinki (HEL1) ve İstanbul (IST1) bölgelerinde sunulmaktadır. FRA1, AMS1 veya HEL1 bölgesini seçmeniz hâlinde hizmetinize ait veriler Türkiye dışında bulunan veri merkezlerinde saklanır; ayrıca bazı alt işleyicilerimiz Avrupa Birliği'nde yerleşiktir.

Bu aktarımlar KVKK madde 9 uyarınca; ilgili ülke hakkında yeterlilik kararı, standart sözleşme veya kanunda sayılan diğer uygun güvenceler ya da istisnalardan birine dayanılarak gerçekleştirilir. Verilerinizin Türkiye'de kalmasını istiyorsanız İstanbul (IST1) bölgesini seçebilirsiniz.

08Saklama ve İmha

İletişim formu mesajları 2 yıl, sunucu kayıtları 6 ay saklanır. Hesap verileri sözleşme süresince ve ardından yasal süreler boyunca, ticari ve vergisel kayıtlar ise 10 yıl tutulur. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

09İlgili Kişi Olarak Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
  • KVKK madde 7'deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10Başvuru Yöntemi

Başvurunuzu, kimliğinizi doğrulamaya yetecek bilgilerle birlikte [email protected] adresine e-postayla veya yazılı olarak iletebilirsiniz. Başvurular niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.

11Yasal Bilgiler

Diğer yasal metinler