Gizlilik Politikası

1. Bu politikanın amacı

Bu Gizlilik Politikası, Nilitre'nin kişisel veriler ve hizmet güvenliği konusunda benimsediği genel yaklaşımı açıklar. KVKK kapsamında zorunlu bilgilendirme için ayrıca KVKK Aydınlatma Metni uygulanır; bu politika aydınlatma metninin yerine geçmez.

2. Kim işletiyor?

Nilitre, mevcut erken erişim döneminde Ebu Ubeyd ALPASLAN tarafından yürütülen bir ürün/proje markasıdır. Ayrı bir şirket unvanı henüz bulunmamaktadır. Gizlilik/KVKK iletişimi: kvkk@nilitre.com.

3. Veri minimizasyonu

Normal hesap açılışında ad, soyad ve e-posta; kullanıcının tercihine bağlı olarak telefon bilgisi alınır. Firma adı, VKN, adres, ticaret sicil/MERSİS bilgileri gibi daha ayrıntılı veriler genel üyelik için değil, kullanıcı bir firma profili oluşturduğunda ve ilgili özellikleri kullanmak istediğinde talep edilir.

4. Güvenlik yaklaşımı

• Erişimler mümkün olduğunca yetki ve kullanıcı bazında sınırlandırılır.
• Sistem, uygulama ve güvenlik kayıtları hata analizi ve yetkisiz erişimin tespiti için kullanılabilir.
• Gerçek kullanıcı verilerinin test ortamlarına gereksiz şekilde kopyalanmaması esastır.
• Yedekleme, güncelleme ve olay yönetimi süreçlerinin pilot kullanımla birlikte yazılı prosedürlere bağlanması hedeflenir.

Hiçbir çevrimiçi sistem için mutlak güvenlik garantisi verilemez. Güvenlik olayı şüphesi ortaya çıkarsa erişimin sınırlandırılması, logların korunması, etkinin incelenmesi ve gerekli mevzuat bildirimlerinin değerlendirilmesi esastır.

5. Üçüncü taraf sağlayıcılar

Nilitre; alan adı/cPanel, e-posta, barındırma ve altyapı için üçüncü taraf hizmet sağlayıcılarından yararlanabilir. Bu sağlayıcıların yalnızca hizmet için gerekli kapsamda veri işlemesi ve gerekli veri koruma şartlarının sağlanması hedeflenir.

Google Search Console'un DNS üzerinden alan adı doğrulaması, tek başına site ziyaretçilerini Google Analytics ile ölçmek anlamına gelmez. Google Analytics ve Google Ads ölçümü ayrı Google etiketleri üzerinden yürütülür. Consent Mode v2'nin gelişmiş çalışma biçiminde ölçüm depolaması reddedilmiş olsa bile çerezsiz ve sınırlı teknik sinyaller işlenebilir; izin verildiğinde ilgili ölçüm depolaması etkinleşebilir. Google hizmetleri yurt dışı veri işleme/aktarım boyutu doğurabileceğinden Nilitre bu aktarımın KVKK m.9 kapsamındaki uyum mekanizmasını ayrıca tamamlamaktadır.

6. Analitik ve çerezler

Nilitre, Google Analytics ve Google Ads etiketlerini Google Consent Mode v2 ile çalıştırır. Meta Pixel ise yalnızca kullanıcı reklam ölçümüne izin verdiğinde tarayıcıda yüklenir. Varsayılan durumda analitik depolama, reklam depolaması ve reklam kullanıcı verisi izni reddedilmiş durumdadır. Ölçüm izni verilmediğinde Google ölçüm çerezleri yazılmaz; Consent Mode'un gelişmiş çalışma biçimi kapsamında izin durumu ve çerezsiz, sınırlı ölçüm sinyalleri Google'a iletilebilir. Reklam kişiselleştirme izni Nilitre'nin bu banner'ında kapalı tutulur. Kullanıcı tercihlerini sitenin “Çerez Tercihleri” bölümünden dilediği zaman değiştirebilir. Ayrıntı için Çerez Politikası sayfasına bakabilirsiniz.

7. Reklam dönüşüm ölçümü

Nilitre, Google Ads ve Meta üzerinden gelen trafiğin performansını anlamak için reklam ölçümü iznini ayrı bir tercih olarak sunar. Reklam kişiselleştirme sinyalleri kapalı tutulur. Web paneline geçiş gibi mikro etkileşimler performans analizi için ölçülebilir; başarılı hesap oluşturma gibi bir işlem ise yalnızca gerçekten tamamlandığında dönüşüm olarak değerlendirilmelidir. Meta dönüşüm ölçümünde, yapılandırıldığı durumda, sunucu tarafındaki Conversions API üzerinden eşleştirme amacıyla e-posta/telefon/ad-soyad/kullanıcı kimliği gibi sınırlı tanımlayıcılar normalize edilip SHA-256 ile özetlenmiş biçimde Meta'ya iletilebilir; parola ve form içeriği gönderilmez.

8. Kullanıcı tarafından girilen işletme verileri

Nilitre, işletme yönetimi amacıyla kullanıcıların kendi kayıtlarını sisteme girebildiği bir yazılımdır. Kullanıcının müşterileri, çalışanları, tedarikçileri veya diğer üçüncü kişilere ait verileri sisteme girmesi hâlinde kullanıcı, kendi veri sorumluluğu kapsamında gerekli hukuki dayanak ve aydınlatmayı sağlamalıdır. Nilitre'nin bu veriler bakımından rolü, somut hizmet ve sözleşme yapısına göre ayrıca belirlenir.

9. Veri sahibinin tercih ve hakları

Hesap bilgilerinin düzeltilmesi, silinmesi veya KVKK kapsamındaki diğer talepler için KVKK Başvuru sayfası kullanılabilir.

10. Değişiklikler

Şirketleşme, yeni entegrasyon, ödeme altyapısı veya yurt dışı hizmet sağlayıcı devreye alınması gibi önemli değişikliklerde bu politika güncellenir.