KVKK Aydınlatma Metni

Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla hareket eden Novasist Bilişim (“Şirket”), web sitesi (novasistbilisim.com) üzerinden elde ettiği kişisel verilerin işlenmesinde ve korunmasında mevzuata tam uyum gözetmektedir.

Adres: Cevizli, Bağdat Cad. Turan İş Merkezi No:460 Kat:7 Daire:13, 34846 Maltepe / İstanbul
E-posta: [email protected]

2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepleri

Kişisel Verileri Koruma Kurulu ilke kararları doğrultusunda, Şirket tarafından işlenen veriler, amaçları ve KVKK m. 5 uyarınca dayandıkları hukuki sebepler aşağıda eşleştirilmiştir:

Veri Kategorisi	İşlenen Somut Veriler	İşleme Amacı	Hukuki Sebep (KVKK m. 5)
Kimlik Bilgisi	Ad, soyadı	İletişim faaliyetlerinin yürütülmesi, talep/şikâyetlerin takibi	m. 5/2-c (Sözleşmenin kurulması/ifası) ve m. 5/2-f (Meşru menfaat)
İletişim Bilgisi	E-posta adresi, telefon numarası	Taleplere geri dönüş yapılması, iş geliştirme ve destek süreçleri	m. 5/2-c ve m. 5/2-f
Müşteri İşlem / Talep	Mesaj içeriği, hizmet/proje talebi detayları	Sunulan bilişim ve yazılım hizmetlerinin ifası, teklif hazırlanması	m. 5/2-c (Sözleşmenin kurulması veya ifası)
Üyelik / Hesap Bilgisi	Kuruluş adı, ad, soyadı, e-posta adresi, telefon numarası, şifre	Üyelik hesabının oluşturulması ve yönetilmesi, müşteri portalına erişimin sağlanması	m. 5/2-c (Sözleşmenin kurulması veya ifası)
Finans / Fatura Bilgisi	Fatura türü (kurumsal/bireysel), unvan veya ad soyadı, vergi dairesi ve vergi numarası ya da T.C. kimlik numarası, fatura adresi	Satın alınan hizmetin faturalandırılması, vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi	m. 5/2-c ve m. 5/2-ç (Hukuki yükümlülüğün yerine getirilmesi)
Müşteri İşlem / Sipariş	Sipariş edilen hizmetler, abonelik süresi, tutarlar, onaylanan sözleşmeler ile onay tarihi ve IP adresi	Satış sözleşmesinin kurulması ve ifası, mesafeli sözleşmeler mevzuatı gereği onay kayıtlarının saklanması, olası uyuşmazlıklarda hakların korunması	m. 5/2-c, m. 5/2-ç ve m. 5/2-e (Bir hakkın tesisi, kullanılması veya korunması)
İşlem Güvenliği	IP adresi, site trafik/log kayıtları, erişim tarihi/saati, oturum kayıtları, hatalı giriş denemeleri	5651 sayılı Kanun gereği log tutma, sistem güvenliğinin sağlanması, siber saldırıların tespiti	m. 5/2-ç (Hukuki yükümlülüğün yerine getirilmesi) ve 5651 s.K. m. 3-4

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemizde yer alan iletişim formu, üyelik formu, sipariş ve ödeme sayfaları, doğrudan e-posta ve telefon kanalları ile web sitesi sunucuları tarafından otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

Kredi kartı / banka kartı bilgileriniz Şirketimiz tarafından alınmaz, görülmez ve saklanmaz; ödeme, bankanın 3D Secure güvenli ödeme sayfasında gerçekleşir.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz;

5651 sayılı Kanun ve ilgili mevzuat uyarınca yasal bildirim zorunluluklarının yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına (KVKK m. 5/2-ç),
Bilişim altyapısı, sunucu barındırma ve e-posta altyapı hizmeti sağlayan yurt içindeki teknik altyapı sağlayıcılarına ve iş ortaklarına (KVKK m. 8 uyarınca veri güvenliği taahhütleri çerçevesinde),
Ödemenin gerçekleştirilmesi amacıyla ödeme hizmetini sağlayan banka ve ödeme kuruluşlarına (KVKK m. 5/2-c) aktarılabilecektir.
Yurt dışı sunuculu hizmetlerin (örn. yabancı menşeili bulut sistemleri) kullanımı durumunda, KVKK m. 9 hükümlerine uygun güvenceler sağlanmaksızın aktarım yapılmaz.

5. Kişisel Verilerin Saklanması ve İmhası

Toplanan kişisel veriler, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zamanaşımı süreleri (TBK m. 146 gereği 10 yıllık genel zamanaşımı ve 5651 s.K. log saklama süreleri) saklanır. İşleme şartlarının tamamının ortadan kalkması hâlinde, Danıştay 10. Dairesi'nin 26.11.2020 tarihli, 2017/4211 E., 2020/5468 K. sayılı kararıyla denetlenen Yönetmelik uyarınca veriler, ilk periyodik imha döneminde (azami 6 ay içinde) silinir, yok edilir veya anonim hâle getirilir.

6. İlgili Kişinin Hakları (KVKK m. 11)

İlgili kişiler; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, KVKK m. 7 uyarınca silinmesini talep etme, düzeltme/silme işlemlerinin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir.

Başvuru Yöntemi: Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı imzalı dilekçeyle Şirket adresimize bizzat veya noter vasıtasıyla iletebilir ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.