GİZLİLİK VE VERİ GÜVENLİĞİ

Gizlilik Politikası

Nermasoft internet sitesini ziyaret ettiğinizde veya bizimle iletişime geçtiğinizde bilgilerinizin nasıl ele alındığını ve gizliliğinizin nasıl korunduğunu öğrenin.

 

1. Amaç ve kapsam

Bu Gizlilik Politikası, www.nermasoft.com.tr internet sitesini ziyaret eden, site üzerinden iletişim kuran veya Nermasoft’un ürün ve hizmetleri hakkında bilgi talep eden kişilerin bilgilerinin nasıl ele alındığını açıklar. Politika; web sitesi kullanımı, iletişim talepleri, form gönderimleri ve üçüncü taraf içeriklere ilişkin genel ilkeleri kapsar.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında gerekli olan aydınlatma metninin yerine geçmez. Kişisel verileriniz hakkında ayrıntılı bilgi için KVKK Aydınlatma Metnini; çerezler hakkında bilgi için Çerez Politikasını inceleyebilirsiniz.

2. Veri sorumlusu ve iletişim

Site bakımından veri sorumlusu, Nermasoft markasıyla faaliyet gösteren aşağıdaki işletmedir. Bu bilgiler yayımdan önce ticaret sicili kayıtlarıyla doğrulanmalıdır.

3. Hangi bilgiler işlenebilir?

Siteyi kullanımınıza ve bizimle kurduğunuz iletişime göre şu bilgi türleri işlenebilir:

  • Kimlik ve iletişim: Ad-soyad, telefon, e-posta adresi, kurum veya görev bilgisi; yalnızca tarafınızca iletildiği ölçüde.
  • Talep ve iletişim içeriği: Form konusu ve mesajı, ilgilendiğiniz ürün/hizmet, yazışmalar ve talep takibine ilişkin notlar.
  • Teknik ve işlem güvenliği kayıtları: IP adresi, erişim zamanı, ziyaret edilen sayfalar, tarayıcı/cihaz bilgisi ve hata kayıtları; kullanılan sunucu ve güvenlik altyapısına bağlı olarak.
  • Çerez ve çevrim içi tercihler: Çerezler veya benzer teknolojiler aracılığıyla oluşan tercihler ve kullanım bilgileri. Ayrıntılar Çerez Politikası’nda açıklanır.
  • Üçüncü taraf içerik etkileşimi: Google Haritalar veya WhatsApp gibi harici hizmetleri açmanız hâlinde, ilgili sağlayıcının kendi hizmeti kapsamında işleyebileceği teknik ve iletişim bilgileri.

Web sitesi üzerinden özel nitelikli kişisel veri göndermemenizi rica ederiz. Talebinizin yanıtlanması için gerekli olmayan hassas bilgileri iletişim mesajlarına eklemeyin.

4. İşleme amaçları

  • İletişim ve bilgi taleplerini almak, değerlendirmek ve yanıtlamak.
  • ERP, CRM, e-Dönüşüm, yapay zekâ ve diğer çözüm/hizmetlere ilişkin talepleri karşılamak.
  • Talep edilmesi hâlinde toplantı, demo veya danışmanlık görüşmelerini planlamak.
  • Talep ve yazışmaların takibini, müşteri ilişkilerini ve hizmet süreçlerini yönetmek.
  • Web sitesinin güvenliğini sağlamak, hata ve performans sorunlarını tespit etmek ve kötüye kullanımı önlemek.
  • Mevzuattan doğan yükümlülükleri yerine getirmek, yetkili kurum taleplerini karşılamak ve hukuki hakları tesis etmek, kullanmak veya korumak.
  • Analiz veya tanıtım faaliyetlerini yalnızca ilgili araçlar fiilen kullanılıyorsa ve gerekli hukuki koşullar sağlanmışsa yürütmek.

5. İşlemenin hukuki dayanakları

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5. maddesinde yer alan uygun şartlardan biri mevcutsa işlenir. Bunlar, talebiniz üzerine sözleşme öncesi işlemlerin yürütülmesi için zorunluluk; hukuki yükümlülüğün yerine getirilmesi; bir hakkın tesisi, kullanılması veya korunması; ya da temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati olabilir. Açık rıza gerektiren isteğe bağlı çerez veya pazarlama faaliyetlerinde, ilgili işlem başlamadan önce uygun bir tercih/rıza süreci işletilir.

6. Veriler kimlerle paylaşılabilir?

Veriler, gerekli olduğu ve uygun hukuki şartın bulunduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

  • Web sitesi barındırma, alan adı, e-posta ve teknik bakım hizmeti sağlayıcıları.
  • Bilgi teknolojileri, güvenlik, iletişim, müşteri ilişkileri veya yazılım desteği sunan tedarikçiler; yalnızca fiilen kullanılıyorlarsa.
  • Talebinizin karşılanması için gerekli olduğu ölçüde ilgili çözüm sağlayıcıları veya iş ortakları.
  • Yetkili kamu kurumları, mahkemeler ve hukuken yetkili merciler.
  • Bir hakkın tesisi veya savunulması için gerekli hâllerde hukuk danışmanları ve profesyonel hizmet sağlayıcıları.

Kişisel verileriniz üçüncü kişilerin bağımsız pazarlama amaçları için satılmaz. Üçüncü taraf bir bileşeni kullanmanız hâlinde ilgili sağlayıcı kendi gizlilik koşulları kapsamında veri işleyebilir.

7. Yurt dışına aktarım ve üçüncü taraf hizmetler

Web sitesinde kullanılan altyapı veya gömülü içerik sağlayıcılarının sistemleri yurt dışında bulunabilir. Örneğin iletişim sayfasındaki Google Haritalar içeriği tarayıcınız tarafından yüklendiğinde IP adresi ve bağlantıya ilişkin teknik bilgiler Google’a iletilebilir. WhatsApp bağlantısını veya sohbet bileşenini kullanmanız sizi Meta/WhatsApp hizmetlerine yönlendirebilir. İlgili sağlayıcıların veri işleme uygulamaları kendi politikalarına ve ayarlarına tabidir.

Kişisel verilerin yurt dışına aktarılması söz konusu olduğunda aktarım, KVKK’nın 9. maddesindeki yürürlükteki şart ve güvencelere uygun olmalıdır. Sitede kullanılan üçüncü taraf hizmetler ve gerçek aktarım mekanizmaları yayımdan önce envanter üzerinden doğrulanmalıdır.

8. Saklama ve imha

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama, ispat ve zamanaşımı süreleri dikkate alınarak muhafaza edilir. İletişim talepleri ve yazışmalar talebin sonuçlandırılması ve gerekli takip için; hukuki/ticari kayıtlar ilgili yasal süreler boyunca; güvenlik kayıtları ise güvenlik ve hukuki gerekliliklerle sınırlı süre boyunca saklanır. Kesin süreler işletmenin veri envanteri ve saklama-imha düzenlemelerinde somutlaştırılmalıdır.

Saklama amacı veya hukuki sebep ortadan kalktığında veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

9. Güvenlik

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak için verinin niteliğine uygun teknik ve idari tedbirlerin alınması hedeflenir. İnternet üzerinden yapılan hiçbir veri aktarımının mutlak güvenli olduğu garanti edilemeyeceğinden, gereksiz veya hassas bilgileri açık mesaj alanlarında paylaşmamanız önerilir.

10. Çocukların gizliliği

İnternet sitesi işletmelere ve profesyonel kullanıcılara yönelik hizmet tanıtımı amacı taşır; çocuklara özel olarak yöneltilmemiştir. Çocuklardan bilerek kişisel veri toplanması amaçlanmaz. Reşit olmayan bir kişiye ait verinin yanlışlıkla iletildiğini düşünüyorsanız bizimle iletişime geçebilirsiniz.

11. Haklarınız ve başvuru

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışındaki aktarım yapılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartlarda silme veya yok etme talep etme, ilgili işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

Kanuni başvurularınızı veri sorumlusunun doğrulanmış kayıtlı adresine yazılı olarak veya mevzuatta kabul edilen yöntemlerden biriyle iletebilirsiniz. Genel gizlilik soruları için Necmi.Aydin@nermasoft.com.tr adresini kullanabilirsiniz. Başvurularda kimlik doğrulaması istenebilir. Talepler mevzuat uyarınca en geç 30 gün içinde sonuçlandırılır; şartları varsa Kurulca belirlenen tarifeye göre ücret uygulanabilir.

12. Politika değişiklikleri

Mevzuat, site işlevleri, kullanılan hizmetler veya veri işleme uygulamaları değiştikçe bu politika güncellenebilir. Güncel sürüm bu sayfada yayımlanır.

İlgili sayfalar

KVKK Aydınlatma Metni · Çerez Politikası · İletişim

Yürürlük / son güncelleme: [YAYIN TARİHİ] · Sayfa adresi: https://www.nermasoft.com.tr/gizlilik-politikasi/