Taslak bildirimi — hukuki inceleme bekliyor

Bu Gizlilik Politikası, şeffaflık amacıyla yayımlanmış bir çalışma taslağıdır ve yetkin veri koruma hukuku danışmanlarının incelemesini beklemektedir. İnceleme tamamlanana kadar lütfen bu sayfayı bilgilendirme amaçlı değerlendirin. Sizi sözleşmesel olarak bağlayan sürüm, kayıt sırasında Hizmet Şartları'nı kabul ettiğinizde yayımda olan sürümdür; mevcut müşterilere esaslı değişiklikler e-posta ile bildirilir.

1. Biz Kimiz

Bu Gizlilik Politikası, nuvinode.com adresindeki web sitesini ve nuvinode platformunu ("Hizmet") işleten NUVI SOFTWARE LIMITED'in ("nuvinode", "biz", "bize", "bizim") kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar.

Registered office: 124-128 City Road, London, England, EC1V 2NX. Company registration: 16475792 (England and Wales).

Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için bizimle info@nuvinode.com adresinden iletişime geçebilirsiniz.

2. İşlediğimiz Kişisel Veri Kategorileri

Account data: name, email address, hashed password, account-creation timestamp, language preference, account role.

Fatura verileri: fatura adı ve adresi, ülke, geçerli olduğu hallerde KDV/vergi kimlik numarası, abonelik kademesi, fatura geçmişi, ödeme yöntemi token'ı. Kart numaralarının tamamı ödeme sağlayıcılarımız (Stripe, Iyzico) tarafından işlenir ve hiçbir zaman nuvinode sunucularında saklanmaz.

Profil ve içerik verileri: şirket adı, marka varlıkları, destek talepleri ve nuvinode mağazanız üzerinden saklanan veya satılan içerik dâhil olmak üzere hesabınıza eklemeyi tercih ettiğiniz her türlü veri.

Technical and usage data: IP address, user-agent, device type, session identifiers, page views, feature interactions, error logs, performance traces.

İletişim verileri: destek ekibimizle yapılan yazışmalar, müşteri başarısı görüşmeleri (yalnızca onayla kaydedilir), ürün bülteni abonelik durumu ve etkileşim olayları.

3. Kişisel Verilerin Kaynakları

Doğrudan sizden: bir hesap oluşturduğunuzda, bir form doldurduğunuzda, destekle iletişime geçtiğinizde veya Hizmet ile etkileşimde bulunduğunuzda.

Otomatik olarak, Hizmet'i kullandığınız sırada — çerezler ve benzeri teknolojiler, sunucu günlükleri ve ürün analitiği aracılığıyla (bkz. Çerez Politikamız).

Üçüncü taraflardan: ödeme sağlayıcılarımız (işlem sonuçları, dolandırıcılık sinyalleri), SSO kullanıyorsanız kimlik doğrulama sağlayıcıları (Google, GitHub, Apple) ve platform sağlığı hakkında rapor sunan altyapı sağlayıcıları gibi.

4. Verilerini Neden İşliyoruz — Amaçlar ve Hukuki Dayanaklar

Hizmetin sunulması — sözleşmenin ifası: hesabınızın oluşturulması ve sürdürülmesi, faturalama, etkinleştirdiğiniz özelliklerin sağlanması, müşteri desteği.

Güvenlik ve kötüye kullanımın önlenmesi — meşru menfaat: dolandırıcılığın, kötüye kullanımın ve yetkisiz erişimin tespiti ile önlenmesi ve Hizmet'in diğer kiracılarının korunması.

Hizmetin iyileştirilmesi — meşru menfaat: Hizmet'in nasıl kullanıldığının anonimleştirilmiş ve toplulaştırılmış analitik yoluyla anlaşılması, düzeltmelerin ve özellik çalışmalarının önceliklendirilmesi.

Marketing communications — consent: sending occasional product newsletters or feature announcements to subscribers. Each message contains a one-click unsubscribe link.

Hukuka uygunluk — hukuki yükümlülük: vergi, muhasebe ve mevzuata ilişkin kayıt tutma; yetkili makamlardan gelen hukuka uygun taleplerin yanıtlanması.

5. Kişisel Verileri Nasıl Paylaşıyoruz

Hizmet'in sunulması için görevlendirdiğimiz alt işleyenler ve hizmet sağlayıcılar; bulut altyapısı sağlayıcıları, ödeme kuruluşları (Stripe, Iyzico), e-posta gönderim sağlayıcıları, hata izleme araçları ve müşteri destek araçları dâhil. Güncel liste /subprocessors adresinde yayımlanır ve alt işleyenler değiştiğinde güncellenir.

Hukuk danışmanları, denetçiler ve vergi danışmanları gibi profesyonel danışmanlar; yalnızca ifşanın gerekli ve orantılı olduğu hallerde.

Yetkili makamlar; ifşanın kanun, mahkeme kararı veya bağlayıcı bir düzenleyici talep gereği zorunlu olduğu hallerde — ve yalnızca uyum için gerekli olan ölçüde.

Bir kurumsal işlemde (birleşme, devralma, varlık satışı veya iflas süreci) kişisel veriler halef kuruluşa devredilebilir. Etkilenen kullanıcıları bilgilendirecek ve halef kuruluşun bu Politika'ya veya esaslı olarak eşdeğer koşullara uymasını sağlayacağız.

Kişisel verileri satmıyoruz. Kişisel verileri, üçüncü tarafların kendi bağımsız reklam veya pazarlama faaliyetleri için üçüncü taraflarla paylaşmıyoruz.

6. Yurt Dışına Aktarımlar

Kişisel veriler öncelikli olarak Avrupa Ekonomik Alanı içinde saklanır. Kişisel verileri üçüncü bir ülkeye aktardığımız hallerde, tanınmış bir aktarım mekanizmasına — uygulanabildiği ölçüde tipik olarak Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne (SCC) — dayanır ve içtihat hukukunun gerektirdiği hallerde ek tedbirler uygularız.

Aktarımın açık rızanıza dayandığı hallerde (örneğin, satıcısı AEA dışında yerleşik bir entegrasyonu etkinleştirmeyi tercih ettiğinizde), aktarım gerçekleşmeden önce sizi varış noktası ve geçerli riskler hakkında bilgilendireceğiz.

7. Saklama Süreleri

Hesap verileri: hesabınız aktif olduğu sürece saklanır. Hesap kapatıldıktan sonra, kanunen saklama zorunluluğu bulunmadıkça hesap verileri 30 gün içinde silinir.

Billing and tax records: retained for the period required by applicable tax and accounting law (typically 10 years in Türkiye, 6–10 years across EU jurisdictions).

Sunucu günlükleri ve güvenlik denetim verileri: 6–12 ay saklanır; bu sürenin sonunda toplulaştırılır veya silinir.

Pazarlama onayı kayıtları: onayın yaşam döngüsünün kanıtı olarak, onayın geri çekilmesinden sonra 3 yıla kadar saklanır.

8. Hakların

Under GDPR (EU/EEA), KVKK (Türkiye), and similar laws, you may have the right to: access the personal data we hold about you, request correction of inaccurate data, request deletion ("right to be forgotten") subject to legal exceptions, restrict or object to certain processing, request portability of data you provided to us, withdraw consent at any time where processing is based on consent, and lodge a complaint with a supervisory authority (in Türkiye: KVK Kurumu — Kişisel Verileri Koruma Kurumu; in the EU: your local data-protection authority).

Hakların çoğu doğrudan kontrol panelinizden kullanılabilir. Kendi başınıza gerçekleştiremediğiniz talepler için hesabınıza kayıtlı adresten info@nuvinode.com adresine e-posta gönderin; yürürlükteki hukukun öngördüğü süre içinde (tipik olarak 30 gün) yanıt vereceğiz.

9. Çocuklara Ait Veriler

Hizmet, 16 yaşın altındaki (veya bulunduğunuz yargı bölgesindeki eşdeğer dijital rıza yaşının altındaki) çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Doğrulanabilir ebeveyn onayı olmaksızın bir çocuktan kişisel veri topladığımızı öğrenirsek, bu verileri gecikmeksizin sileriz.

10. Otomatik Karar Verme

Sizi, hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlara tabi tutmuyoruz. Otomatik işlemenin kullanıldığı hallerde (örneğin, ödeme aşamasında dolandırıcılık riski puanlaması), bu işleme, bir sonucu esaslı olarak etkilediği durumlarda insan incelemesine tabidir.

11. Güvenlik

Kişisel verileri korumak için uygun teknik ve idari tedbirleri uygular ve sürdürürüz; bunlar arasında aktarım sırasında (TLS 1.3) ve durağan hâlde (AES-256) şifreleme, kiracı bazında izolasyon, en az yetki ilkesine dayalı erişim kontrolleri, kimlik bilgileri için gizli kasa (secret-vault) depolaması, bağımlılık taraması ve personel eğitimi yer alır.

Uygulamalarımızın daha ayrıntılı bir açıklaması /security adresinde yayımlanmıştır. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez; bir güvenlik açığı keşfederseniz lütfen info@nuvinode.com adresine bildirin.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı güncelleyebiliriz. Esaslı değişiklikler, yürürlüğe girmeden en az 30 gün önce aktif müşterilere e-posta ile bildirilir ve yukarıdaki "son güncelleme" tarihi revize edilir. Güncellenmiş Politika'nın yürürlük tarihinden sonra Hizmet'i kullanmaya devam etmeniz, değişikliğin kabulü anlamına gelir.

13. İletişim

Gizlilikle ilgili sorular, hakların kullanılmasına ilişkin talepler veya bir endişeyi iletmek için: info@nuvinode.com. Tam kurumsal iletişim bilgileri yukarıdaki 1. Bölümde listelenmiştir.