Yasal

Gizlilik Politikası

KVKK m.10 aydınlatma yükümlülüğü kapsamında hazırlanmış veri işleme politikası.

Veri Sorumlusu: Near East Technology A.Ş. (25 Osman Örek Caddesi, Lefkoşa / KKTC)

Near East Technology A.Ş. olarak, kvkk.neareasttechnology.com üzerinden sunduğumuz KVKK Çerez Yönetim Platformu ve GDPR Güvenlik Tarayıcı hizmetleri kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca kişisel verilerinizin korunmasına ve gizliliğine büyük önem veriyoruz.

1. İşlenen Kişisel Veriler

  • Kimlik: Ad, soyad, T.C. kimlik numarası (ticari fatura gerekirse)
  • İletişim: E-posta adresi, telefon numarası, şirket adresi
  • Finansal: Fatura bilgileri, ödeme yöntemi meta verileri (kart numarası saklanmaz)
  • Müşteri İşlem: Abonelik geçmişi, destek talepleri, kullanım logları
  • İşlem Güvenliği: IP adresi, oturum bilgileri, kullanıcı-ajan, giriş tarihleri
  • Platform Üzerindeki Ziyaretçi Verileri: Üye'nin sitesini ziyaret eden kişilere ait rıza kayıtları (anonim oturum ID + IP hash + zaman damgası)

2. Kişisel Veri İşleme Amaçları

  • Hizmet sözleşmesinin kurulması ve ifası
  • Müşteri destek ve şikayet süreçlerinin yürütülmesi
  • Faturalandırma ve finansal işlemlerin gerçekleştirilmesi
  • Yasal yükümlülüklerin (vergi, ticaret, 5651 sayılı Kanun) yerine getirilmesi
  • Bilgi güvenliği ve dolandırıcılık önleme süreçleri
  • Ürün iyileştirme ve analitik (anonimleştirilmiş)
  • İzin vermeniz halinde; ticari elektronik ileti gönderilmesi

3. Kişisel Verilerin Aktarımı

Kişisel verileriniz; ödeme altyapı sağlayıcıları, e-fatura entegratörleri, bulut sunucu hizmetleri ve yasal yetkili kurumlar ile, KVKK m.8 ve m.9 çerçevesinde paylaşılabilir. Yurt dışı aktarım yalnızca KVKK m.9 hükümleri gerçekleştiği takdirde yapılır.

Şirketimiz, Üyelerin kendi web sitelerini ziyaret eden üçüncü kişilere ait kişisel veriler (rıza kayıtları, çerez tercihleri, IP hash bilgileri vb.) bakımından KVKK m.3 anlamında "Veri İşleyen" sıfatına haizdir; ilgili veriler Üye'nin yazılı talimatı çerçevesinde işlenir. Üye web sitelerinde gerçekleştirilen veri işleme faaliyetleri, yayımlanan içerikler veya bu sitelerin tabi olduğu sektör mevzuatına aykırılıklardan (kumar, bahis, yetişkin içerik, regüle edilmemiş finansal hizmetler vb. dahil) Şirketimiz sorumlu tutulamaz. Platform üzerinden barındırılan üçüncü taraf Üye politikalarındaki içerikler ilgili Üye'nin beyanı olup Şirketimiz'in görüş veya onayını yansıtmaz.

4. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz; kvkk.neareasttechnology.com web sitesi üzerinden form doldurma, e-posta ile iletişim, destek taleplerinin oluşturulması ve hizmeti kullanırken otomatik olarak toplanır. Hukuki sebepler: KVKK m.5/2(a) yasal yükümlülük, m.5/2(c) sözleşmenin ifası, m.5/2(f) meşru menfaat, m.5/1 açık rıza.

5. Saklama Süresi

Üyelik verileri, sözleşme süresince ve yasal saklama süresi (genellikle 10 yıl) boyunca saklanır. Pazarlama onayı verileri, onay geri alınana kadar veya 2 yıl süre ile tutulur. Ziyaretçi rıza kayıtları KVKK m.11 ispat yükümlülüğü doğrultusunda minimum 3 yıl saklanır.

6. Haklarınız (KVKK m.11)

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
  • İşleme amacını ve uygun kullanılıp kullanılmadığını öğrenme
  • Aktarılan üçüncü kişileri bilme
  • Eksik/yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • Otomatik sistemlerle yapılan analiz aleyhine itiraz etme
  • Zarar halinde tazminat talep etme

7. Başvuru Kanalı

Haklarınızı kullanmak için info@neareasttechnology.com adresine yazılı başvuru yapabilir veya KVKK'nın Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak ilgili adrese bizzat başvurabilirsiniz.

8. Çerez Kullanımı

Bu sitede kullanılan çerezler için detaylı bilgi Çerez Politikası sayfasında yer almaktadır.

9. Veri Güvenliği ve İhlal Bildirimi

Kişisel verilere yetkisiz erişim, sızma veya kayıp halinde Şirketimiz KVKK m.12 ve GDPR Art. 33-34 hükümleri çerçevesinde "Veri Sorumlusu" sıfatıyla doğrudan ilgili kişiye, etkilenen olduğu kişisel veriler hakkında bildirimde bulunmakla yükümlüdür. Üye web siteleri kapsamındaki ihlaller bakımından Şirketimiz, ihlali öğrendiği andan itibaren 24 saat içinde Üye'yi (Veri Sorumlusu sıfatıyla) bilgilendirir; Üye'nin Kurul'a ve ilgili kişiye yapacağı bildirimden Üye sorumludur.