KVKK Aydınlatma Metni

1. Amaç ve kapsam

Bu Aydınlatma Metni; nilitre.com internet sitesini ziyaret eden, Nilitre hesabı oluşturan, pilot/erken erişim kapsamında hizmeti kullanan, firma profili oluşturan veya destek/iletişim kanalları üzerinden Nilitre ile irtibata geçen gerçek kişilerin kişisel verilerinin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgilendirilmesi amacıyla hazırlanmıştır.

Nilitre henüz ayrı bir şirket veya ticari işletme unvanı altında faaliyet göstermemektedir. Mevcut erken erişim döneminde kişisel verilerin işleme amaç ve vasıtalarını belirleyen veri sorumlusu Ebu Ubeyd ALPASLAN'dır.

2. İşlenen kişisel veri kategorileri

Veri grubu	Örnek veriler	Temel amaç
Kimlik ve iletişim	Ad, soyad, e-posta; kullanıcı tarafından verilirse telefon	Hesabın oluşturulması, iletişim ve destek
Hesap ve işlem güvenliği	Hesap tanımlayıcıları, oturum ve erişim kayıtları, IP adresi, tarih/saat, cihaz/tarayıcıya ilişkin teknik kayıtlar	Kimlik doğrulama, sistem güvenliği, kötüye kullanımın önlenmesi, hata inceleme
Firma bilgileri	Firma adı, VKN, adres, şehir, ilçe, vergi dairesi, ticaret sicil no, MERSİS no; isteğe bağlı web sitesi	Kullanıcının talebiyle firma profili oluşturulması ve ilgili Nilitre işlevlerinin sunulması
Destek ve iletişim	Destek talepleri, yazışmalar ve talep içeriği	Sorunların çözülmesi, hizmet kalitesinin geliştirilmesi
Hizmet kullanım kayıtları	Nilitre içinde gerçekleştirilen işlemlere ilişkin teknik/operasyonel kayıtlar ve kullanıcı tercihleri	Hizmetin sunulması, devamlılığı ve güvenliği
Web sitesi tercihleri	Tema seçimi ve gerekli yerel depolama kayıtları	Site tercihinin hatırlanması ve temel işlevler

3. Kişisel verilerin işlenme amaçları

• Nilitre hesabının kurulması, doğrulanması ve yönetilmesi,
• Basic/pilot hizmetlerin sunulması ve kullanıcının talep ettiği özelliklerin çalıştırılması,
• Firma profilinin kullanıcının talebi doğrultusunda oluşturulması ve yönetilmesi,
• Hizmet güvenliği, yetkilendirme, hata tespiti, saldırı ve kötüye kullanımın önlenmesi,
• Destek taleplerinin karşılanması ve kullanıcıyla hizmete ilişkin iletişim kurulması,
• Uyuşmazlık veya hukuki talep hâlinde bir hakkın tesisi, kullanılması veya korunması,
• Kanunen doğan yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

Kişisel veriler, somut işleme faaliyetine göre KVKK m.5 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.

Açık rızaya dayanılması gereken ayrı bir faaliyet bulunursa açık rıza, aydınlatmadan ayrı şekilde ve belirli amaç için alınır. Hizmet için zorunlu olmayan pazarlama veya benzeri faaliyetler, hizmetin şartı hâline getirilmez.

5. Toplama yöntemi

Veriler; nilitre.com ve panel.nilitre.com üzerindeki elektronik formlar, hesap/firma oluşturma ekranları, uygulama ve sunucu kayıtları, destek/e-posta kanalları ve kullanıcının kendi iradesiyle sunduğu bilgiler aracılığıyla tamamen veya kısmen otomatik yollarla elde edilebilir.

6. Verilerin aktarılması ve hizmet sağlayıcılar

Hizmetin sunulması için barındırma, alan adı/cPanel, e-posta ve teknik altyapı hizmeti sağlayan üçüncü taraflardan yararlanılabilir. Kişisel veriler, yalnızca ilgili hizmetin sunulması için gerekli olduğu ölçüde ve uygun sözleşmesel/idari/teknik tedbirler çerçevesinde bu hizmet sağlayıcılara aktarılabilir.

Önemli: Yurt dışındaki bir hizmet sağlayıcısına düzenli kişisel veri aktarımı yapılacaksa bu aktarım, KVKK m.9 kapsamındaki geçerli aktarım şartı ve uygun güvence tamamlanmadan gerçek kullanıcı verileri bakımından devreye alınmamalıdır. Nilitre'nin altyapı mimarisi bu gereklilik doğrultusunda ayrıca uyum kontrolüne tabidir.

Google Analytics ve Google Ads ölçümü: nilitre.com üzerinde Google etiketleri Consent Mode v2 ile çalışır. Varsayılan ölçüm/depolama izinleri reddedilmiş durumdadır. Kullanıcı izin vermediğinde Google ölçüm çerezleri yazılmaz; gelişmiş izin modu kapsamında çerezsiz ve sınırlı teknik ölçüm sinyalleri gönderilebilir. Analitik veya reklam ölçümü izni verilirse ilgili depolama özellikleri etkinleşebilir. Reklam kişiselleştirme izni bu banner üzerinden verilmez. Google hizmetlerinin kullanımı yurt dışı işleme/aktarım boyutu doğurabileceğinden, Nilitre'nin KVKK m.9 kapsamındaki uygun aktarım mekanizmasına ilişkin uyum çalışması ayrıca sürdürülmektedir.

Meta reklam ölçümü: reklam ölçümü izni açık olduğunda nilitre.com üzerinde Meta Pixel yüklenebilir ve sayfa görüntüleme/reklam performansı ölçümü yapılabilir. Yapılandırılması halinde başarılı hesap oluşturma gibi gerçek dönüşümler Meta Conversions API ile sunucu tarafından da ölçülebilir; eşleştirme için kullanılan belirli tanımlayıcılar gönderim öncesinde SHA-256 ile özetlenir ve parola gönderilmez. Meta hizmetleri de yurt dışı işleme/aktarım boyutu doğurabileceğinden, uygulanacak aktarım mekanizması ve diğer KVKK şartları ayrıca değerlendirilmelidir.

MYS AltYapı Sağlayıcı entegrasyonu mevcut durumda aktif değildir. Bu entegrasyon gerçek kullanıcılar için aktif hâle gelmeden önce veri akışı, taraf rolleri ve gerekli aydınlatma/sözleşme güncellemeleri ayrıca yapılacaktır.

7. Kullanıcının Nilitre'ye girdiği üçüncü kişi verileri

Bir kullanıcı kendi müşterileri, çalışanları, tedarikçileri veya diğer üçüncü kişiler hakkında Nilitre'ye veri girerse, bu veriler bakımından veri sorumlusu/veri işleyen rolleri somut kullanıma göre ayrıca değerlendirilir. Kullanıcı, kendi veri sorumluluğunda bulunan verileri Nilitre'ye aktarırken gerekli hukuki şartları ve aydınlatma yükümlülüklerini yerine getirmekten sorumludur.

8. Saklama

Veriler, işleme amacının gerektirdiği süre boyunca; hukuki yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması için daha uzun bir süre zorunlu değilse amaç ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir. Hesap, güvenlik ve destek kayıtları için somut saklama süreleri Nilitre'nin pilot sürecinde oluşturulacak saklama-imha planında ayrı ayrı belirlenecektir.

9. KVKK m.11 kapsamındaki haklarınız

KVKK m.11 kapsamındaki haklarınızı kullanabilirsiniz. Başvuru yöntemleri ve gerekli bilgiler için KVKK Başvuru ve İlgili Kişi Hakları sayfasını inceleyebilirsiniz.

10. Değişiklikler

Nilitre'nin şirketleşmesi, barındırma mimarisi, entegrasyonları veya veri işleme faaliyetleri değişirse bu metin yeni veri sorumlusu kimliği ve gerçek veri akışını yansıtacak şekilde güncellenir.