Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla NFK Bilişim ve Danışmanlık Hizmetleri Ltd. Şti. (“NFK Soft” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilir.

İletişim bilgileri: NFK Bilişim ve Danışmanlık Hizmetleri Ltd. Şti., Fatih Sultan Mehmet Mah. Balkan Cad. No:62/A, Ümraniye – İstanbul. Telefon: 0 850 309 75 34. E-posta: info@nfksoft.com. İnternet sitesi: https://nfksoft.com

2. Bu metnin kapsamı

Bu aydınlatma metni, nfksoft.com internet sitesinin ziyaret edilmesi ile ziyaretçinin NFK Soft ile telefon, e-posta veya internet sitesindeki iletişim ve demo talep formları aracılığıyla kendi isteğiyle iletişime geçmesi kapsamında gerçekleştirilebilecek kişisel veri işleme faaliyetlerini kapsar.

İnternet sitesinde iletişim ve demo talep formları bulunur. Kullanıcı hesabı, bülten aboneliği ve dosya yükleme özelliği bulunmamaktadır.

Müşteri, çalışan, çalışan adayı, tedarikçi veya iş ortağı ilişkileri kapsamında gerçekleştirilebilecek farklı veri işleme faaliyetleri, gerektiğinde faaliyet özelinde hazırlanmış ayrı aydınlatma metinlerine tabi olabilir.

3. İşlenebilecek kişisel veriler

İnternet sitesi kullanımı sırasında aşağıdaki sınırlı kişisel veri kategorileri işlenebilir:

İşlem güvenliği ve teknik kayıt bilgileri: İnternet protokolü adresi (IP adresi), erişim tarihi ve saati, talep edilen sayfa veya dosya, sunucu cevap kodu, tarayıcı ve cihaz türüne ilişkin teknik bilgiler, kullanıcı aracısı bilgisi ve tarayıcı tarafından iletilmesi hâlinde yönlendiren sayfa bilgisi.

İletişim bilgileri: Ziyaretçinin NFK Soft ile e-posta veya telefon aracılığıyla iletişime geçmesi hâlinde; ad, soyadı, e-posta adresi, telefon numarası, şirket veya görev bilgisi ve ziyaretçinin kendi isteğiyle paylaştığı mesaj veya talep içeriği.

Form bilgileri: Ziyaretçinin internet sitesindeki iletişim veya demo talep formunu doldurması hâlinde; ad soyadı, şirket bilgisi, e-posta adresi, telefon numarası, ilgilenilen hizmet veya konu, ziyaretçinin yazdığı talep veya proje mesajı, talebin gönderildiği sayfa bilgisi, varsa kampanya yönlendirme bilgileri (UTM parametreleri ve GCLID gibi) ile istenmeyen gönderimlerin ve kötüye kullanımın önlenmesi için kullanılan sınırlı teknik kontrol bilgileri.

Kullanım istatistikleri (yalnız açık onayınızla): Çerez bildirimi üzerinden analitik çerezlere izin vermeniz hâlinde, Google Analytics 4 aracılığıyla sayfa görüntüleme ve form gönderimi gibi kullanım olaylarına ilişkin istatistiksel veriler ile çevrimiçi tanımlayıcılar (çerez kimlikleri) işlenebilir. Analitik olaylara ad, e-posta, telefon veya mesaj içeriği gibi kişisel veriler eklenmez.

Formlar üzerinden özel nitelikli kişisel veri talep edilmez. Özel nitelikli kişisel verilerin, sağlık bilgisi, kimlik belgesi, parola veya finansal hesap bilgisi gibi hassas içeriklerin internet sitesi veya genel iletişim kanalları üzerinden paylaşılmaması rica olunur.

4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Teknik kayıtlar aşağıdaki amaçlarla işlenebilir:

• İnternet sitesinin güvenli ve kesintisiz çalışmasını sağlamak,
• Hata, saldırı ve yetkisiz erişim girişimlerini tespit etmek,
• Bilgi sistemlerinin güvenliğini ve bütünlüğünü korumak,
• Teknik sorunları incelemek,
• Hukuki yükümlülükleri yerine getirmek,
• Bir hakkın tesisi, kullanılması veya korunmasını sağlamak.

Bu işlemler, KVKK'nın 5'inci maddesinin ikinci fıkrasında düzenlenen veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanabilir.

Ziyaretçinin e-posta veya telefon yoluyla ilettiği bilgiler aşağıdaki amaçlarla işlenebilir:

• İletişim talebini cevaplandırmak,
• Talep edilen ürün veya hizmet hakkında bilgi vermek,
• Teklif ve sözleşme öncesi görüşmeleri yürütmek,
• Müşteri ilişkilerini ve destek taleplerini yönetmek,
• Hukuki ve ticari yükümlülükleri yerine getirmek,
• Uyuşmazlık veya taleplerde hakların korunmasını sağlamak.

Bu işlemler; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ölçülü olmak kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanabilir.

İnternet sitesindeki iletişim ve demo talep formları üzerinden iletilen bilgiler aşağıdaki amaçlarla işlenebilir:

• İletişim ve demo taleplerini almak,
• Talebi değerlendirmek ve ilgili uzman veya birime yönlendirmek,
• Talep hakkında ziyaretçiyle iletişime geçmek,
• Teklif, demo veya hizmet talebine yanıt vermek,
• Form güvenliğini sağlamak ve kötüye kullanımı önlemek,
• Talebin hangi sayfadan veya kampanya yönlendirmesinden geldiğini anlamak.

Form üzerinden iletilen bilgilerin işlenmesi; talebin niteliğine göre bir sözleşmenin kurulması öncesindeki görüşme ve değerlendirmelerin yürütülmesi için işlemenin gerekli olması ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanır. Bu işleme faaliyetleri için ayrıca açık rıza istenmez; formdaki işaret kutusu açık rıza beyanı değildir, yalnız bu aydınlatma metninin okunduğuna ilişkin bir bilgilendirme kaydıdır.

Analitik ölçüm (Google Analytics 4), yalnız çerez bildirimi üzerinden verdiğiniz açık rızaya (KVKK m. 5/1) dayanır. Analitik seçeneği önceden işaretli değildir; rıza vermediğinizde hiçbir analitik veri işlenmez. Rızanızı sayfa altındaki "Çerez Tercihleri" bağlantısından her zaman geri çekebilirsiniz.

Form verileri, reklam gönderimi veya izinsiz ticari elektronik ileti amacıyla kullanılmaz. Bu internet sitesi üzerinden reklam, davranışsal profilleme veya otomatik karar verme amacıyla kişisel veri işlenmez.

5. Kişisel verilerin toplanma yöntemi

Teknik kayıt bilgileri, internet sitesine erişim sırasında sunucu ve güvenlik sistemleri aracılığıyla otomatik olarak elde edilebilir.

İletişim bilgileri ise ziyaretçinin e-posta veya telefon aracılığıyla NFK Soft ile kendi isteğiyle iletişim kurması sırasında elektronik veya fiziki yöntemlerle elde edilebilir.

Form bilgileri, ziyaretçinin internet sitesindeki iletişim veya demo talep formlarını kendi isteğiyle doldurup göndermesi yoluyla tamamen elektronik ortamda elde edilir.

Kullanım istatistikleri, yalnız analitik çerezlere onay vermeniz hâlinde, çerezler aracılığıyla otomatik yollarla elde edilir.

Dil tercihi URL üzerinden çalışır. Dil seçimi için çerez, yerel depolama veya benzeri bir tarayıcı tanımlayıcısı kullanılmaz.

6. Kişisel verilerin aktarılması

Kişisel veriler, amaçla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Talebin değerlendirilmesi ve yanıtlanmasıyla görevli yetkili Şirket çalışanları,
• Kanunen yetkili kamu kurum ve kuruluşları ile adli merciler,
• İnternet sitesi barındırma, kurumsal e-posta, bilgi teknolojileri ve siber güvenlik hizmeti sağlayan yetkili tedarikçiler,
• Hukuki veya mali danışmanlar gibi sır saklama yükümlülüğü bulunan hizmet sağlayıcılar.

Form üzerinden iletilen bilgiler internet sitesi sunucusunda bir veritabanına kaydedilmez; yalnız Şirketin kurumsal e-posta adresine (info@nfksoft.com) e-posta olarak iletilir.

Kişisel veriler reklam amacıyla satılmaz, kiralanmaz veya üçüncü kişilerle paylaşılmaz.

Analitik çerezlere onay vermeniz hâlinde ölçüm verileri, hizmet sağlayıcı Google LLC'ye aktarılabilir ve Google'ın yurt dışındaki sunucularında işlenebilir. Bu aktarım, KVKK'nın 9'uncu maddesindeki şartlar çerçevesinde açık rızanıza dayanır; onay vermediğinizde bu aktarım gerçekleşmez.

İlk yayın sürümünde web sitesi barındırma ve kurumsal e-posta hizmetleri Türkiye'de bulunan altyapılar üzerinden sağlanmaktadır. Yurt dışına kişisel veri aktarımı gerektiren bir hizmet kullanılması hâlinde, ilgili hizmet KVKK'nın 9'uncu maddesindeki aktarım şartları ve uygun güvenceler sağlanmadan devreye alınmaz.

7. Saklama süreleri

Teknik sunucu ve güvenlik kayıtları, daha uzun saklamayı gerektiren bir güvenlik olayı, hukuki talep veya mevzuat yükümlülüğü bulunmadıkça en fazla altı ay saklanır.

Ticari ilişkiye dönüşmeyen iletişim ve bilgi talepleri, son iletişim tarihinden itibaren en fazla iki yıl saklanır.

Teklif, sözleşme, fatura, destek veya ticari ilişki kaydına dönüşen bilgiler, ilgili mevzuatta öngörülen süreler ve Şirketin saklama yükümlülükleri boyunca muhafaza edilir.

Saklama süresinin sona ermesi veya işleme sebeplerinin ortadan kalkması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri güvenliği

NFK Soft, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin güvenli biçimde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamayı hedefler.

İnternet sitesi statik mimariyle yayımlanır; internet sitesi üzerinde kullanıcı hesabı, parola saklama, ödeme işlemi, form veritabanı veya dosya yükleme özelliği bulunmaz.

İnternet üzerinden gerçekleştirilen hiçbir aktarım veya saklama yöntemi mutlak güvenlik garantisi sağlamadığından, özel nitelikli veya gereksiz kişisel verilerin genel iletişim kanalları üzerinden gönderilmemesi önerilir.

9. İlgili kişinin hakları

KVKK'nın 11'inci maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Kanundaki şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yeterli bilgileri içerecek şekilde aşağıdaki yöntemlerle iletebilirsiniz:

• İmzalı yazılı başvuruyu NFK Bilişim ve Danışmanlık Hizmetleri Ltd. Şti., Fatih Sultan Mehmet Mah. Balkan Cad. No:62/A, Ümraniye – İstanbul adresine şahsen veya posta yoluyla göndermek,
• NFK Soft'a daha önce bildirdiğiniz ve Şirket sistemlerinde kayıtlı bulunan e-posta adresinizi kullanarak info@nfksoft.com adresine göndermek,
• Mevzuatta kabul edilen kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza yöntemlerinden, Şirket tarafından ilgili iletişim bilgisi yayımlandığı ölçüde yararlanmak.

Başvuruda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, değilseniz pasaport veya kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve talebinizin açık açıklaması bulunmalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. Metindeki değişiklikler

İnternet sitesindeki kişisel veri işleme faaliyetleri değiştiğinde bu metin güncellenir. Güncel metin, son güncelleme tarihiyle birlikte https://nfksoft.com/aydinlatma-metni/ adresinde yayımlanır.