Gizlilik Politikası
Son güncelleme:
NUVIA Software (“NUVIA”, “biz”) olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun şekilde işler, güvenliğini sağlarız.
1) Toplanan Veriler
Hizmetlerimizi kullanırken aşağıdaki veri kategorilerini işleyebiliriz:
- İletişim verileri: Ad, soyad, e‑posta, telefon, mesaj içeriği (iletişim formu, e‑posta, çağrı).
- Kullanım verileri: Ziyaret edilen sayfalar, tıklamalar, tarayıcı türü, cihaz bilgisi, IP (maskelenmiş/anonimleştirilmiş olabilir).
- Teknik loglar: Hata/performans günlükleri, güvenlik olay kayıtları.
- İş/teklif verileri: Proje gereksinimleri, doküman ve dosya adları (iş ilişkisi yürütmek için).
2) İşleme Amaçları & Hukuki Sebepler KVKK
Verilerinizi aşağıdaki amaçlarla ve KVKK m.5/2 ile m.6’ya dayanarak işleriz:
- Hizmet sağlama ve sözleşme kurulması/ifası (m.5/2‑c): Talep/teklif süreçleri, müşteri iletişimi.
- Meşru menfaat (m.5/2‑f): Hizmet kalitesini artırma, hata/performans analizi, dolandırıcılık önleme.
- Hukuki yükümlülük (m.5/2‑ç): Muhasebe, denetim ve yasal taleplere yanıt.
- Açık rıza (m.5/1): Ticari ileti ve pazarlama izinleri, opsiyonel analitik/kişiselleştirme çerezleri.
- Özel nitelikli veriler (m.6): Kural olarak işlemeyiz; istisnai hallerde kanuni şartlar sağlanmadan işlenmez.
3) Çerezler ve Benzeri Teknolojiler
Site/uygulamalarımızda aşağıdaki tür çerezler kullanılabilir:
- Kesinlikle gerekli çerezler: Oturum ve güvenlik amaçlı; kapatılamaz.
- Analitik çerezler: Trafik ve kullanım istatistikleri (ör. Google Analytics 4). Açık rıza ile çalışır.
- İşlevsel çerezler: Tercihlerin hatırlanması.
- Pazarlama çerezleri: Yeniden pazarlama ve kişiselleştirme; açık rıza gerektirir.
Çerez tercihlerini banner üzerinden yönetebilir, tarayıcı ayarlarıyla silebilir veya engelleyebilirsiniz.
4) Aktarım, Saklama Süreleri ve Güvenlik
- Aktarım: Hizmet sağlayıcılarımıza (barındırma, e‑posta, analiz, güvenlik) ve hukuken yetkili kurumlara; gerekli oldukça ve sözleşmelerle sınırlı olarak aktarım yapılır. Yurt dışına aktarım, KVKK’ya uygun güvenlik önlemleri ve sözleşmelerle gerçekleştirilir.
- Saklama: Sözleşmesel/ticari kayıtlar 10 yıl; iletişim talepleri 3 yıl; analitik veriler 26 aya kadar (veya sağlayıcı varsayımı) saklanır.
- Güvenlik: Şifreleme, erişim kısıtları, loglama ve düzenli güvenlik testleri uygularız.
5) Üçüncü Taraflar
Aşağıdaki tür hizmet sağlayıcılarla çalışabiliriz (örnekler):
- Barındırma ve bulut: Azure/AWS/GCP
- E‑posta ve bülten: SendGrid, Mailchimp
- Analitik: Google Analytics 4
- Ödeme/entegrasyon: Iyzico/Stripe vb.
Gerekli durumlarda bu sağlayıcılarla KVKK’ya uygun veri işleme sözleşmeleri yapılır.
6) KVKK m.11 Kapsamında Haklarınız
Aşağıdaki haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme ve bilgi talep etme,
- Amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içi/dışı aktarılan üçüncü kişileri bilme,
- Eksik/yanlış işlenen verilerin düzeltilmesini isteme,
- KVKK m.7 uyarınca silme/yok etme isteme,
- Otomatik sistemlerce analiz sonucu aleyhinize bir sonucun doğmasına itiraz,
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.
7) Veri Sahibi Başvuruları
KVKK kapsamındaki taleplerinizi info@nuviastudio.net adresine iletebilirsiniz. Başvurularınız mevzuata uygun şekilde en geç 30 gün içinde sonuçlandırılır. Gerekli görülürse kimlik doğrulaması talep edilebilir.
8) Politika Değişiklikleri
Bu politika zaman zaman güncellenebilir. Geçerli sürüm bu sayfada yayımlanır ve “Son güncelleme” tarihi yenilenir.
9) İletişim
NUVIA Software
E‑posta: info@nuviastudio.net
Web: nuviastudio.net