Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı KVKK hükümleri gereğince veri sorumlusu:

2. İşlenen Kişisel Veri Kategorileri

Müşteri Portalı kaydı, hizmet alımı ve web sitesi ziyaretleri sırasında işlenen kişisel veriler:

• Kimlik Verileri: Bireysel üyeliklerde Ad Soyad, T.C. Kimlik Numarası.
• İletişim Verileri: Telefon numarası, kurumsal veya bireysel e-posta adresi, tebligat / yazışma adresi.
• Müşteri İşlem & Fatura Verileri: Firma/İşletme ünvanı, vergi dairesi, vergi numarası, sipariş geçmişi, ödeme kayıtları, hizmet sözleşmesi kayıtları.
• İşlem Güvenliği Verileri: IP adresi bilgileri, portala giriş/çıkış zaman damgaları, parola hash özetleri (Bcrypt algoritmasıyla tek yönlü şifreli saklanır), CSRF ve e-posta doğrulama tokenları.
• Pazarlama & Analitik Verileri: Çerezler (cookies), site içi gezinme logları, reklam tıklama analitiği.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Nazarweb Müşteri Portalı hesabınızın oluşturulması, e-posta aktivasyonu ve yetkilendirilmesi,
• Google Ads otonom reklam yönetimi, bütçe kalkanı optimizasyonu ve raporlamalarının yürütülmesi,
• Özel web tasarımı, mobil uygulama ve yazılım projelerinin geliştirilerek teslim edilmesi,
• NVMe bulut hosting, alan adı tescili ve SSL sertifikası aktivasyon süreçlerinin icrası,
• Mali mevzuat gereğince e-arşiv / e-fatura tanzimi ve yasal muhasebe yükümlülüklerinin ifası,
• 7/24 teknik destek taleplerinin (bilet/ticket sistemi) çözümlenmesi ve müşteri memnuniyetinin artırılması,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu uyarınca erişim loglarının tutulması.

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayalı olarak işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f).

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, üçüncü şahıslara ticari veya reklam amaçlı asla satılmaz, kiralanmaz veya devredilmez. Veriler yalnızca şu taraflarla paylaşılabilir:

• Yasal zorunluluklar gereği adli makamlar, mahkemeler, icra daireleri ve Gelir İdaresi Başkanlığı,
• Ödeme işlemlerinin güvenli gerçekleştirilmesi amacıyla BDDK ve TCMB lisanslı banka ve ödeme kuruluşları,
• Alan adı (domain) tescili için ulusal/uluslararası yetkili kayıt operatörleri (ICANN / TRABİS).

6. Veri Güvenliği ve Altyapı Tedbirleri

Nazarweb, kişisel verilerinizin yetkisiz erişim, kayıp veya siber saldırılara karşı korunması amacıyla teknik ve idari güvenlik önlemlerini eksiksiz uygular:

• 256-Bit SSL/TLS Şifreleme: Portal ve web sitesi arasındaki tüm veri trafiği uçtan uca şifrelenir.
• Parola Güvenliği: Müşteri şifreleri veritabanında asla açık metin olarak tutulmaz; tek yönlü Bcrypt şifreleme algoritması ile saklanır.
• Siber Güvenlik Filtreleri: SQL Injection, XSS (Cross-Site Scripting), CSRF koruma tokenları ve rate-limiting kalkanı aktiftir.
• Yedekleme: Veritabanı ve müşteri verileri şifrelenmiş NVMe sunucularda düzenli olarak yedeklenir.

7. Çerez (Cookie) Politikası

Web sitemizde ve portalımızda kullanıcı deneyimini optimize etmek için çerezler kullanılır:

• Zorunlu Çerezler: Oturumun güvenle sürdürülmesi (PHPSESSID) ve form güvenliği (csrf_token) için zorunludur.
• Analitik Çerezler: Ziyaretçi trafiğini ve sayfa hızını ölçümlemek amacıyla anonim olarak kullanılan Google Analytics çerezleri.

Kullanıcılar tarayıcı ayarlarından çerezleri diledikleri zaman silebilir veya engelleyebilir; ancak zorunlu çerezlerin kapatılması portala oturum açılmasını engelleyebilir.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru ve İletişim Yolu

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, Müşteri Portalı'nda kayıtlı e-posta adresinizden info@nazarweb.com.tr adresine iletebilir veya doğrudan destek hattımız (0543 323 1 333) üzerinden bilgi alabilirsiniz. Talepleriniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

10. Yürürlük

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni web sitemizde yayımlandığı tarihte yürürlüğe girer. Nazarweb, yasal mevzuat veya hizmet modellerindeki güncellemeler doğrultusunda bu metni güncelleme hakkını saklı tutar.