KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Nodesty LLC (8 The Green, Suite 21610, Dover, DE 19901, Amerika Birleşik Devletleri) tarafından bu metinde açıklanan kapsamda işlenmektedir.

Bu metin nodesty.com, müşteri paneli, API ve destek kanallarımız üzerinden işlenen verileri kapsar. Müşterilerimizin kiraladığı sunucularda kendi adlarına barındırdığı veriler bakımından Nodesty veri işleyendir. Bu verilerin veri sorumlusu ilgili müşteridir ve ilişki Veri İşleme Sözleşmesi ile düzenlenir.

2. İşlenen kişisel veriler

• Kimlik: ad, soyad ve gerekli olduğunda kimlik belgesi bilgileri.
• İletişim: e-posta adresi, telefon numarası ve adres.
• Müşteri işlem: siparişler, faturalar, hizmet kayıtları, destek talepleri ve yazışmalar.
• Finans: fatura bilgileri, ödeme durumu ve banka havalesi bilgileri. Kart bilgileri Stripe tarafından işlenir ve sunucularımızda saklanmaz.
• İşlem güvenliği: IP adresi, giriş ve oturum kayıtları, tarayıcı ve cihaz bilgisi, güvenlik ve sistem günlükleri.
• Hesap doğrulama: TrustAssessment kapsamında ek doğrulama istenen hesaplarda, doğrulamayı başlatmanız halinde Didit veya Stripe Identity aracılığıyla alınan kimlik belgesi görüntüsü ve canlılık (selfie) kontrolü.
• Öğrenci doğrulama: Education Pack başvurusunda okul bilgisi, öğrenci e-posta adresi ve öğrenci belgesi.
• Site kullanımı: hata tespiti ve destek amacıyla kendi sunucularımızda tutulan oturum kayıtları (gezinilen sayfalar, tıklamalar ve form etkileşimleri).
• Pazarlama ve ölçüm: yalnızca "Tümünü kabul et" seçeneğini seçmeniz halinde Google Analytics ve Meta Dönüşümler API'si kapsamında işlenen veriler.
• Bağlı hesaplar: Discord veya Google hesabınızı bağlamanız halinde ilgili hesap kimliği, kullanıcı adı ve e-posta adresi.

3. İşleme amaçları

• Hesabınızın oluşturulması ve yönetilmesi.
• Siparişlerin alınması, hizmetlerin kurulması, faturalandırma ve tahsilat.
• Teknik destek ve müşteri iletişimi.
• Dolandırıcılığın ve kötüye kullanımın önlenmesi, hesap doğrulama.
• Bilgi güvenliğinin sağlanması, DDoS koruması ve sistem günlüklerinin tutulması.
• Hizmet kalitesinin ölçülmesi, hataların tespiti ve giderilmesi.
• Education Pack uygunluğunun değerlendirilmesi.
• Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi, yetkili makamların taleplerinin yanıtlanması.
• Açık rızanız varsa reklam kampanyalarının ölçülmesi.

4. Hukuki sebepler

Kişisel verileriniz KVKK Madde 5 ve Madde 6'da sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (Madde 5/2-c): hesap, sipariş, hizmet, faturalama ve destek süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (Madde 5/2-ç): fatura ve muhasebe kayıtları, resmi makam talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (Madde 5/2-e): uyuşmazlık, ödeme itirazı ve kötüye kullanım kayıtları.
• Meşru menfaat (Madde 5/2-f): bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet iyileştirme ve oturum kayıtları.
• Açık rıza (Madde 5/1 ve Madde 6): analitik ve reklam çerezleri, Meta'ya yapılan aktarım ve biyometrik veri içeren kimlik doğrulama.

5. Toplama yöntemi

Kişisel verileriniz web sitemiz, müşteri paneli, API, destek kanallarımız (Discord dahil), e-posta, çerezler ve sunucu günlükleri aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

6. Aktarım

Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak ödeme, altyapı, DDoS koruması, e-posta, kimlik doğrulama, yapay zekâ destekli analiz, analitik ve reklam hizmeti aldığımız tedarikçilere aktarılır. Güncel liste Alt İşleyenler sayfasında yer alır. Hukuken zorunlu olduğu hallerde yetkili kamu kurum ve kuruluşlarıyla ve mahkemelerle de paylaşılabilir.

Nodesty LLC Amerika Birleşik Devletleri'nde yerleşiktir. Sunucularımız Almanya, Hollanda ve Amerika Birleşik Devletleri'nde bulunur. Bu nedenle verileriniz yurt dışına aktarılır. Yurt dışına aktarımlar KVKK Madde 9'da öngörülen standart sözleşme ve benzeri uygun güvencelere dayanılarak yapılır.

7. Saklama süreleri

• Hesap ve müşteri verileri: hesabınız açık kaldığı sürece, hesap kapatıldıktan sonra Hizmet Şartları'nda belirtilen şekilde en az 1, en çok 2 yıl.
• Fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca.
• Education Pack belgeleri: şifreli olarak saklanır ve değerlendirme tamamlandıktan sonra 30 gün içinde silinir.
• Reklam tıklama kimliği (_fbc çerezi): 90 gün.
• Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız

KVKK Madde 11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK Madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru

Taleplerinizi privacy@nodesty.com adresine kayıtlı e-posta adresinizden veya kimliğinizi doğrulamamızı sağlayacak bilgilerle iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.