KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla NŞEFİM tarafından aşağıda açıklanan amaçlarla işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Platform üyelik işlemlerinin yürütülmesi
• SaaS hizmet sözleşmesinin ifası
• Ödeme ve fatura süreçlerinin yönetilmesi
• Yasal düzenlemelere uyum sağlanması
• Müşteri memnuniyeti ve destek süreçlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin planlanması ve denetimi
• İş sürekliliği ve felaket kurtarma planlarının yürütülmesi
• İş geliştirme faaliyetlerinin planlanması

3. İşlenen Kişisel Veri Kategorileri

4. Kişisel Verilerin Aktarılması

Toplanan kişisel veriler, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları: Ödeme işlemleri için Iyzico güvenli ödeme altyapısına
• Sunucu sağlayıcıları: Veri barındırma ve işleme hizmetleri için bulut altyapı sağlayıcılarına
• Yetkili kamu kurumları: Yasal zorunluluklar kapsamında talep halinde ilgili kamu kurum ve kuruluşlarına

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, aşağıdaki yöntemlerle ve hukuki sebeplere dayanılarak toplanmaktadır:

• Web sitesi üzerinden doldurulan formlar (üyelik, demo talebi, iletişim)
• Platform kullanımı sırasında otomatik olarak oluşan veriler
• Çerezler ve benzer teknolojiler aracılığıyla

Hukuki Sebepler:

• Açık rızanız (KVKK m.5/1)
• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç)
• Meşru menfaatlerimiz (KVKK m.5/2-f)

6. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Veri Güvenliği Tedbirleri

NŞEFİM olarak, kişisel verilerin güvenliğini sağlamak için KVKK'nın 12. maddesi uyarınca gerekli her türlü teknik ve idari tedbiri almaktayız:

• Veri erişim yetkileri sınırlandırılmıştır
• SSL/TLS şifreleme protokolleri uygulanmaktadır
• Güvenlik duvarları ve saldırı tespit sistemleri kullanılmaktadır
• Periyodik güvenlik testleri ve denetimleri gerçekleştirilmektedir
• Çalışanlar veri güvenliği konusunda bilgilendirilmektedir

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

• E-posta: kvkk@nsefim.com
• Genel İletişim: info@nsefim.com

Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanacaktır.