Gizlilik Politikası

1. Kapsam

Bu politika, Nara Bilişim web sitesi ve müşteri panelinde kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini ve ilgili kişi haklarını açıklar. İşletmeci marka adı Nara Bilişim’dir; resmi veri sorumlusu bilgileri yukarıdaki bölümde gösterilir.

2. İşlenen veri kategorileri

• Hesap ve iletişim: ad-soyad, kullanıcı adı, e-posta adresi ve hesap durumu.
• Kimlik doğrulama: parola doğrulaması için kullanılan parola özeti; açık parola veritabanında saklanmaz.
• Sipariş ve hizmet: ürün/grup kimliği, sipariş tutarı ve durumu, sağlayıcı fatura/sipariş referansı, hizmet kimliği ve ürün adı.
• Destek: talep konusu, önceliği, mesajlar ve yanıt zamanları.
• Teknik ve oturum: oturum çerezi ve siteye erişim sırasında sunucu/altyapı tarafından işlenebilen bağlantı ve güvenlik kayıtları.

Ödeme kartı bilgileri bu uygulama tarafından alınmaz veya saklanmaz. Sipariş API üzerinden fatura oluşturabilir; ödeme ayrı bir kanal/sağlayıcı tarafından işlenebilir.

3. İşleme amaçları ve hukuki sebepler

• Hesap oluşturma, oturum açma, profil yönetimi ve hizmet sunumu: sözleşmenin kurulması veya ifası için gerekli olması.
• Sipariş, hizmet eşleştirme, fatura referansı ve destek taleplerinin yürütülmesi: sözleşmenin ifası ve hizmet süreçlerinin yönetimi.
• Yetkisiz erişimin önlenmesi, sistem güvenliği ve kötüye kullanım incelemesi: temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
• Yetkili makam talepleri ve zorunlu kayıtlar: ilgili mevzuatta öngörülmesi.

Bu uygulamada pazarlama bülteni aboneliği veya reklam profillemesi için bir özellik bulunmamaktadır.

4. Verilerin alıcıları

Sipariş ve hizmet işlemlerinin yürütülmesi için gerekli ürün, sipariş ve hizmet referansları sunucu altyapısı sağlayıcısı Nodesty’nin API’siyle paylaşılabilir. Veriler ayrıca uygulamanın barındırıldığı sunucu/altyapı sağlayıcısı ve yasal olarak yetkili kamu kurumlarıyla, gerekli olduğu ölçüde paylaşılabilir. Kişisel veriler pazarlama amacıyla satılmaz.

Site ayrıca tasarım ve görsel yüklemek için Google Fonts, jsDelivr, cdnjs ve Unsplash gibi üçüncü taraf kaynaklara istek gönderebilir. Bu kaynaklar, sayfa isteği sırasında IP adresi ve temel tarayıcı/bağlantı bilgilerini kendi politikalarına göre işleyebilir; hesap parolası bu kaynaklara gönderilmez.

5. Yurt dışına aktarım

Sunucu altyapısı ve üçüncü taraf kaynaklar farklı ülkelerde bulunabilir. Yurt dışına aktarım gerekmesi halinde aktarım, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun yürürlükteki hükümlerine ve gerekli aktarım mekanizmalarına uygun şekilde gerçekleştirilmelidir. İlgili sağlayıcıların ülkeleri ve güncel aktarım mekanizmaları, sözleşme ve altyapı yapılandırmasına göre yayın öncesinde doğrulanmalıdır.

6. Saklama süreleri

Hesap ve hizmet verileri hesap ilişkisi devam ettiği sürece; sipariş, fatura referansı ve destek kayıtları ise hizmetin yürütülmesi, olası uyuşmazlıkların çözümü ve varsa yasal saklama yükümlülükleri için gerekli süre boyunca tutulur. Süre sonunda veriler silinir, yok edilir veya mevzuata uygun biçimde anonimleştirilir. Yedeklerdeki silinme, teknik yedekleme döngüsünün tamamlanmasına bağlı olabilir.

7. Çerezler ve güvenlik

Oturum açma ve CSRF koruması için zorunlu oturum mekanizmaları kullanılır. Oturum çerezi JavaScript erişimine kapalıdır ve SameSite koruması içerir; HTTPS etkin olduğunda güvenli çerez bayrağı kullanılır. Uygulamada analiz veya reklam izleme çerezi yapılandırılmamıştır.

Parolalar parola özeti olarak saklanır; Nodesty API anahtarı tarayıcıya gönderilmez. İnternet üzerinden aktarım ve sunucu güvenliği, kullanılan barındırma altyapısının yapılandırmasına da bağlıdır.

8. İlgili kişi hakları

KVKK’nın 11. maddesi kapsamındaki haklarınız çerçevesinde kişisel verilerinizin işlenip işlenmediğini öğrenebilir, bilgi talep edebilir, yanlış veya eksik verilerin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteyebilir ve kanundaki diğer haklarınızı kullanabilirsiniz. Başvurularınızı yukarıda yayımlanan veri sorumlusu iletişim adresine iletin. Başvurular, kimlik doğrulaması ve kanuni süreler gözetilerek yanıtlanır.

9. Politika değişiklikleri ve başvuru

Uygulama, hizmet sağlayıcıları veya mevzuat değiştikçe bu politika güncellenebilir. Güncel metin bu sayfada ve güncelleme tarihiyle yayımlanır. Mevcut kullanıcılar destek taleplerini müşteri panelinden iletebilir; kişisel veri başvuruları için yukarıdaki resmi e-posta/adres kullanılmalıdır.