Kişisel Veriler ve Genel Gizlilik Sözleşmesi

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu NODEX TEKNOLOJİ A.Ş.’dir (“Nodex”). Nodex, kişisel verilerin işleme amaçlarını ve vasıtalarını belirler; veri kayıt sistemlerinin kurulması ve yönetilmesinden sorumludur.

Bu metin; internet sitesi ziyaretçileri, müşteri adayları, müşteriler, kullanıcılar ve destek kanallarından iletişim kuran kişiler için hazırlanmıştır.

2. İşlenen kişisel veri kategorileri

Sunulan hizmet ve kurulan ilişkiye göre aşağıdaki veri grupları işlenebilir:

• Kimlik: ad, soyad; mevzuat veya faturalama gerektiriyorsa kimlik ya da vergi bilgileri,
• İletişim: e-posta, telefon, adres ve bildirim tercihleri,
• Müşteri işlemi: sipariş, ürün, destek talebi, sözleşme ve işlem geçmişi,
• Finans: fatura, ödeme durumu ve muhasebe kayıtları; tam kart bilgileri ödeme kuruluşunun güvenli ortamında işlenebilir,
• İşlem güvenliği: IP adresi, oturum, cihaz, erişim ve güvenlik kayıtları,
• Alan adı: kayıt operatörünün gerektirdiği sahiplik ve iletişim verileri,
• Talep içeriği: destek görüşmeleri ve kullanıcının kendi isteğiyle ilettiği teknik bilgiler.

3. Kişisel verilerin işlenme amaçları

• Hesap oluşturma, kimlik ve iletişim doğrulama,
• Alan adı, hosting, e-posta ve sunucu hizmetlerinin kurulması ve yönetilmesi,
• Sipariş, ödeme, faturalama ve muhasebe süreçlerinin yürütülmesi,
• Teknik destek, arıza, güvenlik olayı ve müşteri iletişiminin yönetilmesi,
• Kötüye kullanım, dolandırıcılık ve yetkisiz erişimin önlenmesi,
• Yasal yükümlülüklerin ve yetkili makam taleplerinin yerine getirilmesi,
• Hizmet kalitesinin, kapasitenin ve kullanıcı deneyiminin geliştirilmesi,
• İzin verilen durumlarda ürün, kampanya ve yenileme bilgilendirmesi yapılması.

4. Hukuki sebepler ve toplama yöntemleri

Veriler; internet sitesi, müşteri paneli, sipariş ve ödeme adımları, destek kayıtları, e-posta, telefon, çerezler ve sistem kayıtları yoluyla otomatik veya kısmen otomatik yöntemlerle elde edilebilir.

İşleme faaliyetleri; KVKK’nın 5. maddesinde düzenlenen sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanabilir. Açık rıza gereken faaliyetlerde rıza ayrıca ve özgür iradeyle alınır.

5. Verilerin aktarılabileceği taraflar

Kişisel veriler, amaçla sınırlı ve ölçülü olmak üzere şu alıcı gruplarına aktarılabilir:

• Alan adı kayıt kuruluşları ve kayıt operatörleri,
• Veri merkezi, lisans, e-posta, güvenlik ve teknik altyapı sağlayıcıları,
• Ödeme kuruluşları, bankalar, mali müşavir ve faturalama hizmetleri,
• Hukuk, denetim ve bilgi güvenliği danışmanları,
• Kanunen yetkili kamu kurumları ve adli merciler.

Yurt dışına veri aktarımı gereken durumlarda KVKK’nın güncel yurt dışı aktarım hükümleri ve uygun güvenceler dikkate alınır.

6. Saklama süreleri

Veriler; hizmet ilişkisinin devamı, sözleşmesel talepler, vergi ve ticaret mevzuatı, güvenlik ihtiyaçları ve zamanaşımı süreleri dikkate alınarak amaç için gerekli süre boyunca saklanır. Süre sona erdiğinde veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir.

Teknik kayıtların ve yedeklerin silinmesi, güvenli döngüler ve yedek saklama takvimi nedeniyle ana sistemden silinme tarihinden sonra sınırlı bir süre içinde tamamlanabilir.

7. Veri güvenliği

Nodex; erişim kontrolü, yetkilendirme, ağ güvenliği, kayıt takibi, güncelleme, yedekleme ve şifreli iletişim gibi teknik ve idari tedbirleri riskle orantılı olarak uygular. Hiçbir internet aktarım yönteminin mutlak güvenlik sağlamadığı dikkate alınarak süreçler düzenli biçimde gözden geçirilir.

Kullanıcılar hesap parolalarını gizli tutmalı, aynı parolayı farklı hizmetlerde kullanmamalı ve güvenlik şüphesini gecikmeden bildirmelidir.

8. Çerezler ve internet sitesi kayıtları

İnternet sitesi; oturumun çalışması, güvenlik, dil ve sepet tercihlerinin korunması için zorunlu çerezler kullanabilir. Analitik veya pazarlama amaçlı çerezler, yürürlükteki kurallara göre tercih veya onay mekanizmasına tabi tutulur.

IP adresi, tarayıcı türü, ziyaret zamanı ve istek kayıtları; güvenlik, hata analizi ve hizmet sürekliliği amaçlarıyla sınırlı süre işlenebilir.

9. İlgili kişinin hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış verilerin düzeltilmesini isteme,
• şartları oluştuğunda silme veya yok etme talebinde bulunma,
• düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• otomatik sistem sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yeterli bilgilerle birlikte nodexteknoloji@hs01.kep.tr KEP adresine, info@nodex.com.tr e-posta adresine veya “NODEX TEKNOLOJİ A.Ş., İvedik OSB Mah. 2224 Cad. No: 1 İç Kapı No: 116, Yenimahalle / Ankara” adresine iletebilirsiniz. Başvurular, talebin niteliğine göre ve mevzuatta öngörülen süre içinde sonuçlandırılır.

Başvuruda ad-soyad, iletişim bilgisi, talebin konusu ve varsa destekleyici belgelerin bulunması değerlendirme sürecini hızlandırır. Güvenlik amacıyla ek kimlik doğrulaması istenebilir.

11. Metindeki değişiklikler

Hizmetler, veri işleme süreçleri veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel sürüm internet sitesinde yayımlandığı tarihte yürürlüğe girer; esaslı değişiklikler uygun iletişim kanallarıyla ayrıca duyurulabilir.