KVKK aydınlatma metni

1. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası, firma adı ve unvan bilgisi.
• Hesap ve üyelik: kullanıcı kimliği, ekip üyelikleri, uygulama içindeki roller ve yetkiler, davet ve katılım kayıtları, profil görseli (yüklenmişse).
• İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgisi, yaklaşık konum, oturum açma ve kapatma zamanları, yanlış PIN denemeleri, yetki ve denetim kayıtları.
• Müşteri işlemi: seçilen plan, deneme ve abonelik tarihleri, faturalama bilgileri, destek ve iletişim formu yazışmaları.
• Kullanım ve performans: sayfa görüntüleme ve başarım ölçümleri, hata kayıtları.

2. Kişisel verilerin işlenme amaçları

• Üyelik hesabını oluşturmak, kimliği doğrulamak ve hizmeti sunmak.
• Ekip, rol ve yetki yönetimini yürütmek, erişimi yetkili kişilerle sınırlamak.
• Deneme, abonelik ve plan limitlerini yönetmek, faturalama ve muhasebe süreçlerini yürütmek.
• Bilgi güvenliğini sağlamak, yetkisiz erişim ve kötüye kullanımı önlemek, denetim izi tutmak.
• Talep, şikâyet ve destek başvurularını yanıtlamak.
• Hesapla ilgili bildirimleri (davet, onay, hatırlatma, günlük özet) göndermek.
• Hizmetin performansını ölçmek, hataları gidermek ve ürünü geliştirmek.
• Hukuki yükümlülükleri yerine getirmek ve hak taleplerinin tesisi, kullanılması ya da korunması.

3. Hukuki sebepler

Kişisel verileriniz Kanun’un 5. maddesinin ikinci fıkrasındaki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesabın açılması, hizmetin sunulması, plan ve faturalama süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): vergi, muhasebe ve diğer mevzuattan doğan saklama ve bildirim yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): olası uyuşmazlıklarda delil olarak saklanması.
• Meşru menfaat (m. 5/2-f): bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi. Bu işlemler temel hak ve özgürlüklerinize zarar vermeyecek şekilde yapılır.
• Açık rıza (m. 5/1): yalnızca zorunlu olmayan ve ayrıca onayınızı aldığımız işlemler için (ör. ticari elektronik ileti). Rızanızı dilediğiniz zaman geri çekebilirsiniz.

4. Verilerin toplanma yöntemi

Verileriniz; kayıt ve giriş formları, ekip ve davet işlemleri, iletişim formu, uygulamanın kullanımı sırasında otomatik olarak oluşan oturum ve kullanım kayıtları ve çerezler ile benzeri tarayıcı teknolojileri aracılığıyla elektronik ortamda toplanır.

5. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Hizmetin sunulabilmesi için kimlik doğrulama, barındırma, veritabanı, dosya depolama, e-posta gönderimi ve hata izleme alanlarında hizmet aldığımız iş ortaklarına, yalnızca bu amaçlarla sınırlı olarak aktarım yapılır:

• Kimlik doğrulama ve ekip yönetimi sağlayıcısı: Clerk.
• Barındırma, dosya depolama ve çerezsiz sayfa ölçümü sağlayıcısı: Vercel.
• Veritabanı sağlayıcısı: Neon.
• E-posta gönderim sağlayıcısı: Resend.
• Hata izleme sağlayıcısı: Sentry.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan zorunluluk halinde.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, Kanun’un 9. maddesi kapsamında, sözleşmenin ifası için gerekli olduğu ölçüde ve sağlayıcılarla yapılan sözleşmelerdeki uygun güvenceler ile gerçekleştirilir. Verileriniz reklam amacıyla üçüncü kişilere satılmaz ve paylaşılmaz.

6. Saklama süresi

Kişisel verileriniz işlenme amacının gerektirdiği süre boyunca, her halde ilgili mevzuatta öngörülen süreler dikkate alınarak saklanır. Hesap bilgileriniz üyeliğiniz sürdüğü sürece tutulur. Ekibinizi sildiğinizde çalışma alanındaki kayıtlar, dosyalar ve ayarlar kalıcı olarak silinir. Faturalama kayıtları mevzuatın öngördüğü süre boyunca saklanır. Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Veri güvenliği

Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için teknik ve idari tedbirler alınır: şifreli bağlantı, rol ve modül bazlı sunucu tarafı yetkilendirme, PIN ile ekran kilidi, özel dosya depolama, parolaların ve API anahtarlarının düz metin saklanmaması, denetim kaydı, istek sınırlama ve olağan dışı kullanımın izlenmesi. Ayrıntılar gizlilik politikasında yer alır.

8. Çalışma alanı verileri

Ekibinizin uygulamaya girdiği müşteri, personel, tedarikçi gibi kayıtlar bakımından veri sorumlusu ekibin kendisidir. NODX bu verileri yalnızca ekibin talimatlarıyla ve veri işleyen sıfatıyla saklar. Bu kayıtlardaki ilgili kişilerin haklarını kullanmak için öncelikle ilgili işletmeye başvurması gerekir. NODX, işletmenin bu talepleri yerine getirmesine teknik olarak yardımcı olur.

9. Kanun’un 11. maddesi kapsamındaki haklarınız

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edecek bilgilerle birlikte ve talebinizi açıkça belirterek yazılı olarak ya da aşağıdaki kanallardan iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurularınızı iletişim formu üzerinden ulaşabilirsiniz.

Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.