KVKK Aydınlatma Metni

Veri sorumlusu ve kapsam

NEXIM LOGIC TEKNOLOJİ SANAYİ TİCARET LİMİTED ŞİRKETİ, bu metinde açıklanan süreçlerde 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusudur. Adres: Üniversite, Sarıgül Sk. İstanbul Teknokent No:37/1 İç Kapı No:45, 34320 Avcılar/İstanbul. E-posta: info@neximlogic.com. Bu metin web sitesi ziyareti, proje formu ve e-posta/telefon yoluyla iletilen talepleri kapsar. Çalışan, aday, müşteri projesi veya ürün kullanımı kapsamında yürütülen ayrı veri işleme süreçlerinin aydınlatması yerine geçmez.

Toplanan bilgiler ve yöntem

Veriler, ziyaretiniz sırasında otomatik olarak veya iletişim kanallarına kendi ilettiğiniz bilgiler üzerinden elde edilir. Talebiniz için gerekli olmayan kişisel bilgileri paylaşmanız beklenmez.

• Proje formu: ad-soyad, e-posta adresi, konu, mesaj ve isteğe bağlı şirket bilgisi alınır. Gönderim HTTPS üzerinden web sunucusuna, ardından şifreli e-posta bağlantısıyla şirket posta kutusuna iletilir. Form uygulaması mesaj içeriğini ayrı bir veritabanına kaydetmez; gönderilen mesaj e-posta kutusunda bulunur.
• E-posta ve telefon: bu kanallardan paylaştığınız kimlik ve iletişim bilgileri, kuruluş bilgisi ve talep içeriği alınır. Web sitesi telefon görüşmesini kaydetmez.
• Site ve form güvenliği: IP adresi ve tarayıcının gönderdiği teknik bağlantı bilgileri sunucuya ulaşır. Formun kötüye kullanım kontrolünde IP ve mesaj içeriğinden gizli anahtarla türetilen özetler, gönderim zamanı/sayısı ve işlem durumu tutulur. Bu kontrol dosyasına açık IP adresi, e-posta adresi veya mesaj metni yazılmaz; sunucu erişim ve hata kayıtları ayrı bir süreçtir.

Amaçlar ve hukuki sebepler

İşleme amacı ve hukuki sebep, iletişimin ve işlemin niteliğine göre aşağıdaki şekilde ayrılır. Siteyi ziyaret etmek veya form göndermek pazarlama izni sayılmaz.

• Talep ve proje görüşmeleri: kimlik, iletişim ve talep bilgileri, tarafı olduğunuz bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olduğunda Kanun’un 5/2-c maddesine dayanılarak işlenir.
• Genel sorular ve şirket temsilcileriyle iletişim: talepleri değerlendirmek ve yanıtlamak için kimlik, iletişim ve talep bilgileri, temel hak ve özgürlüklerinize zarar vermemek koşuluyla 5/2-f kapsamındaki meşru menfaate dayanılarak işlenir.
• Güvenli hizmet sunumu: teknik bağlantı bilgileri ve form güvenlik kayıtları, siteyi sunmak, kötüye kullanımı engellemek ve hataları incelemek için aynı 5/2-f koşulu çerçevesinde işlenir.
• Hukuki süreçler: bir yükümlülüğün yerine getirilmesi için gerekli kayıtlar 5/2-ç; bir hakkın tesisi, kullanılması veya korunması için gerekli yazışma ve kayıtlar 5/2-e kapsamında işlenir.

Alıcı grupları ve aktarım

Site ve iletişim hizmetlerinde kullanılan sağlayıcılar ve verilerin iletilme amaçları aşağıdadır. Kişisel verilerin aktarımında Kanun’un 8. maddesindeki koşullar geçerlidir.

• Büyükweb — web barındırma: sayfaların sunulması, formun çalışması ve sistem güvenliği için web sunucusuna ulaşan bağlantı bilgileri ve form gönderiminde iletilen alanlar bu altyapıda işlenir.
• Natro — e-posta hizmeti: form mesajları ve doğrudan e-posta yazışmaları, iletim ve posta kutusu hizmeti için bu sağlayıcının altyapısında işlenir.
• Yetkili şirket çalışanları, talebi değerlendirmek ve yanıtlamak için görevleriyle sınırlı erişir. Teknik destek hizmeti alınması hâlinde ilgili sorunla sınırlı kayıtlar; hukuki bir gereklilik doğması hâlinde gerekli kayıtlar yetkili kurumlara veya hukuk danışmanlarına iletilebilir.

Dış hizmetler

Sayfa açıldığında gömülü Google haritası, reklam veya analiz hizmeti yüklenmez. Google Haritalar bağlantısı yalnızca seçtiğinizde yeni sekmede açılır; form alanları bu bağlantıya eklenmez. Açtığınız dış hizmet, kendi ortamındaki işlemler için kendi gizlilik koşullarını uygular. Yurt dışına veri aktarımı gerektiren işlemler için Kanun’un 9. maddesindeki şartların ayrıca sağlanması gerekir; bu metin veya bir bağlantıya tıklamak tek başına böyle bir aktarımın hukuki dayanağı olarak kabul edilmez.

Saklama ve silme

Talep yazışmaları ile teknik güvenlik kayıtları farklı amaçlarla tutulur. Saklama ihtiyacında talebin sonuçlanması, devam eden sözleşme ilişkisi, uygulanabilir yasal süreler ve bir hakkın korunması için gerekli süre dikkate alınır. İşleme şartlarının tamamı ortadan kalktığında Kanun’un 7. maddesi uyarınca silme, yok etme veya anonim hâle getirme yükümlülüğü doğar.

• Form güvenlik anahtarı en fazla bir saat geçerlidir. IP ve gönderim özetlerinin kontrol süresi bir saattir; süresi dolan kayıtlar sonraki güvenlik kaydı güncellemesinde kaldırılır. Bu süre, mesajın posta kutusundan silinme süresi değildir.
• E-posta yazışmaları ve sunucu kayıtları için şirket genelinde sabit bir saklama/silme takvimi henüz belirlenmemiştir. Bu kayıtların belirli bir gün sonunda otomatik silindiği taahhüt edilmez. Verilerinizin saklanması veya silinmesi hakkında aşağıdaki kanallardan başvurabilirsiniz.

Haklarınız

Kanun’un 11. maddesi kapsamında aşağıdaki konularda başvurabilirsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış verilerin düzeltilmesini isteme.
• Kanuni koşullar oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik analizle aleyhinize bir sonuç oluşmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Başvuru yolu

Yazılı başvurunuzu NEXIM LOGIC TEKNOLOJİ SANAYİ TİCARET LİMİTED ŞİRKETİ adına Üniversite, Sarıgül Sk. İstanbul Teknokent No:37/1 İç Kapı No:45, 34320 Avcılar/İstanbul adresine iletebilirsiniz. Daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@neximlogic.com adresine de başvurabilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki koşulları taşımalıdır. Talebiniz en kısa sürede, en geç 30 gün içinde sonuçlandırılır; kural olarak ücretsizdir, ayrıca maliyet doğarsa Kurul tarifesi uygulanabilir. Başvurunun değerlendirilmesi ve kimlik doğrulaması için yalnızca gerekli bilgiler istenir.