YASAL BİLGİLER

Kişisel Verilerin Korunması

KVKK Kapsamında Kişisel Verilerinizin İşlenmesi ve Korunması Hakkında Aydınlatma Metni

Son Güncelleme Tarihi

Bu KVKK aydınlatma metni son olarak 09 Eylül 2025 tarihinde güncellenmiştir.

1. Veri Sorumlusu Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin veri sorumlusu Enextware Technology'dir.

İletişim Bilgileri

  • E-posta: enextware@gmail.com
  • Telefon: +90 536 628 0007
  • WhatsApp: +90 536 628 0007
  • Web: enextware.com

Faaliyet Alanı

  • Web tasarım ve geliştirme
  • Yazılım geliştirme hizmetleri
  • Dijital pazarlama danışmanlığı
  • Teknik destek hizmetleri

2. İşlenen Kişisel Veri Kategorileri

👤 Kimlik Veriler

  • Ad, soyadı
  • T.C. kimlik numarası (fatura için gerekli olması durumunda)
  • Doğum tarihi (gerekli olması durumunda)
  • Cinsiyet (istatistiksel amaçlarla)
  • Fotoğraf (profil fotoğrafı varsa)

📞 İletişim Verileri

  • E-posta adresi
  • Telefon numarası
  • WhatsApp numarası
  • Posta adresi (gerekli olması durumunda)
  • Sosyal medya profilleri (paylaşılması durumunda)

🏢 Müşteri İşlem Verileri

  • Şirket/kurum bilgileri
  • Proje detayları ve tercihleri
  • Hizmet talepleri ve özel gereksinimler
  • İletişim geçmişi ve notlar
  • Sözleşme bilgileri

💰 Mali Veriler

  • Fatura bilgileri
  • Ödeme yöntem tercihleri
  • Banka hesap bilgileri (havale için)
  • Vergi numarası (kurumsal müşteriler)
  • Ödeme geçmişi

🔧 Teknik Veriler

  • IP adresi
  • Tarayıcı türü ve versiyonu
  • İşletim sistemi
  • Cihaz bilgileri
  • Ziyaret edilen sayfalar
  • Site içi aktiviteler

3. Kişisel Verilerin İşlenme Amaçları

🎯 Temel Hizmet Amaçları

  • Web tasarım hizmeti sunma
  • Yazılım geliştirme hizmeti
  • Teknik destek sağlama
  • Proje yönetimi
  • Kalite kontrol ve iyileştirme
  • Müşteri iletişimi
  • Teklif hazırlama
  • Sözleşme yönetimi
  • Faturalandırma işlemleri
  • Ödeme takibi

📊 Analitik ve İyileştirme

  • Web sitesi performansını ölçme
  • Kullanıcı deneyimini iyileştirme
  • Hizmet kalitesini artırma
  • Müşteri memnuniyeti analizi
  • İş süreçlerini optimize etme

📢 Pazarlama Faaliyetleri

  • Ürün ve hizmet tanıtımı
  • Kampanya bilgilendirmeleri
  • Newsletter gönderimi
  • Kişiselleştirilmiş öneriler
  • Etkinlik duyuruları

⚖️ Yasal Yükümlülükler

  • Vergi mevzuatı gereklilikleri
  • Ticaret kanunu yükümlülükleri
  • KVKK uyumluluğu
  • Denetim ve kontrol süreçleri
  • Yasal belge saklama

4. İşlemenin Hukuki Sebepleri

✅ KVKK Madde 5/2 Kapsamındaki Hukuki Sebepler

a) Açık Rıza

Pazarlama faaliyetleri, özel kategori verilerin işlenmesi ve isteğe bağlı bilgilerin toplanması için açık rızanız alınmaktadır.

b) Sözleşmenin İfası

Web tasarım, yazılım geliştirme sözleşmelerinin ifası için gerekli olan kişisel veriler bu kapsamda işlenir.

c) Yasal Yükümlülük

Vergi kanunları, ticaret kanunu ve diğer yasal düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi.

d) Meşru Menfaat

İş geliştirme, müşteri ilişkileri yönetimi, güvenlik önlemleri ve hizmet kalitesinin artırılması amaçları.

e) Temel Hak ve Özgürlüklerin Korunması

Acil durumlarda, güvenlik tehditleri ve hukuki koruma gereklilikleri için veri işleme.

5. Veri Aktarımı ve Paylaşım

🤝 Üçüncü Taraflarla Paylaşım

Hizmet Sağlayıcılar

  • Hosting Sağlayıcıları: Web sitelerinin barındırılması
  • Cloud Servisleri: Veri depolama ve işleme
  • Ödeme Sağlayıcıları: Ödeme işlemleri
  • E-posta Servisleri: İletişim ve pazarlama e-postaları
  • Analytics Araçları: Google Analytics vb.

Yasal Paylaşımlar

  • Vergi Dairesi: Yasal yükümlülük
  • Mahkeme ve Savcılık: Hukuki talepler
  • Düzenleyici Kurumlar: Denetim ve kontrol
  • Kolluk Kuvvetleri: Suç soruşturması

🌍 Yurtdışına Veri Aktarımı

Bazı hizmet sağlayıcılarımız yurtdışında bulunmaktadır. Bu durumda:

  • KVKK'nın 9. maddesi çerçevesinde hareket edilir
  • Yeterli koruma seviyesi olan ülkelere aktarım tercih edilir
  • Gerekli güvenlik önlemleri alınır
  • Açık rıza alındıktan sonra aktarım yapılır

🔒 Veri Güvenliği

Tüm veri aktarımlarında aşağıdaki güvenlik önlemleri uygulanır:

  • SSL/TLS şifreleme protokolleri
  • API güvenlik standartları
  • Erişim kontrolü ve yetkilendirme
  • Log kayıtları ve izleme
  • Düzenli güvenlik denetimleri

6. Veri Saklama Süreleri

📅 Saklama Süresi Prensipleri

Kişisel verilerinizi, işleme amacı ortadan kalktığında veya yasal saklama yükümlülüğü sona erdiğinde sileriz.

Aktif Müşteri Verileri

  • İletişim bilgileri: İlişki bitiminden 3 yıl sonra
  • Proje verileri: Teslimden 10 yıl sonra
  • Mali kayıtlar: 10 yıl (VUK gereği)
  • Sözleşmeler: 10 yıl (TTK gereği)

Pazarlama Verileri

  • E-posta listesi: Onay geri çekilene kadar
  • İletişim tercihleri: 2 yıl süreyle
  • Analitik veriler: 1 yıl
  • Çerez verileri: 6 ay - 2 yıl arası

Teknik Veriler

  • Log kayıtları: 1 yıl
  • Güvenlik kayıtları: 2 yıl
  • Yedekleme verileri: 6 ay
  • Geçici dosyalar: 30 gün

Yasal Gereklilik

  • Dava dosyaları: Dava sonuçlanana kadar
  • Denetim kayıtları: 5 yıl
  • Şikayet kayıtları: 3 yıl
  • İdari belgeler: İlgili kanun gereği

7. Veri Güvenliği Önlemleri

🛡️ Teknik Güvenlik Önlemleri

  • Şifreleme: SSL/TLS, AES-256
  • Erişim Kontrolü: Çok faktörlü kimlik doğrulama
  • Ağ Güvenliği: Firewall, VPN
  • Anti-virüs: Güncel koruma yazılımları
  • Yedekleme: Otomatik günlük yedekler
  • İzleme: 7/24 sistem monitörü
  • Güncellemeler: Düzenli güvenlik yamaları
  • Penetrasyon Testi: Yıllık güvenlik testleri

👥 İdari Güvenlik Önlemleri

  • Personel Eğitimi: KVKK ve güvenlik eğitimleri
  • Gizlilik Sözleşmeleri: Tüm çalışanlar için
  • Erişim Yönetimi: Need-to-know prensip
  • Veri Sınıflandırma: Kritik veri ayrımı
  • Olay Müdahale: Güvenlik ihlali prosedürleri
  • Denetim: Düzenli iç kontroller

🚨 Veri İhlali Durumları

Veri güvenliği ihlali durumunda:

  • Derhal güvenlik açığı kapatılır
  • Etkilenen kullanıcılar bilgilendirilir
  • Veri Koruma Kurulu'na 72 saat içinde bildirim yapılır
  • İhlal nedenleri araştırılır ve rapor hazırlanır
  • Gelecekte benzer ihlalleri önlemek için önlemler alınır

8. Veri Sahibi Hakları (KVKK Madde 11)

📋 Temel Haklarınız

1️⃣ Bilgi Talep Etme

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkınız vardır.

2️⃣ İşleme Amacını Öğrenme

Verilerinizin hangi amaçla işlendiğini öğrenebilirsiniz.

3️⃣ Aktarım Bilgisi

Verilerinizin aktarıldığı üçüncü tarafları öğrenebilirsiniz.

4️⃣ Düzeltme Talep Etme

Hatalı veya eksik verilerinizin düzeltilmesini talep edebilirsiniz.

5️⃣ Silme Talep Etme

Belirli şartlarda verilerinizin silinmesini talep edebilirsiniz.

6️⃣ Aktarımı Talep Etme

Verilerinizin başka bir veri sorumlusuna aktarılmasını isteyebilirsiniz.

7️⃣ İtiraz Etme

Belirli şartlarda veri işlenmesine itiraz edebilirsiniz.

8️⃣ Şikayet Etme

Veri Koruma Kurulu'na şikayette bulunabilirsiniz.

📝 Başvuru Süreci

1

Başvuru Yöntemi

E-posta (enextware@gmail.com) veya yazılı başvuru

2

Kimlik Doğrulama

T.C. kimlik numarası veya pasaport ile kimlik doğrulama

3

İnceleme Süresi

30 gün içinde başvurunuz değerlendirilir

4

Yanıt

Olumsuz yanıt durumunda gerekçe bildirilir

9. Çerezler ve Çevrimiçi İzleme

🍪 Çerez Politikası

Web sitemizde kullanıcı deneyimini iyileştirmek için çerezler kullanılmaktadır. Çerezler hakkında detaylı bilgi içinÇerez Politikasısayfamızı inceleyebilirsiniz.

Çerez Türleri:

  • Zorunlu Çerezler: Site işlevselliği için gerekli
  • Analitik Çerezler: Google Analytics, kullanım istatistikleri
  • İşlevsel Çerezler: Kullanıcı tercihleri
  • Pazarlama Çerezleri: Reklam ve pazarlama (onay ile)

10. İletişim ve Başvuru

KVKK hakları ve kişisel veri işleme süreçlerimiz hakkında bizimle iletişime geçebilirsiniz:

📧 Başvuru Kanalları

KVKK Başvuru E-posta: enextware@gmail.com

Genel İletişim: enextware@gmail.com

WhatsApp: +90 536 628 0007

Telefon: +90 536 628 0007

⏰ İşlem Süreleri

Başvuru Onayı: 48 saat içinde

Bilgi Talebi: 15 gün içinde

Düzeltme/Silme: 30 gün içinde

İtiraz Değerlendirme: 30 gün içinde

11. Güncelleme ve Yürürlük

📅 Politika Güncellemeleri

Bu KVKK aydınlatma metni, yasal değişiklikler veya iş süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir.

  • Önemli değişiklikler web sitesinde duyurulur
  • Kayıtlı kullanıcılara e-posta bilgilendirmesi yapılır
  • Yeni haklar için ek onay talep edilebilir
  • Güncel metin her zaman web sitesinde erişilebilir

⚖️ Yasal Uyum

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat uyarınca hazırlanmıştır. Kişisel verilerinizin korunması bizim önceliğimizdir.