Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 17 Ağustos 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Nascella Teknoloji San. ve Tic. Ltd. Şti. ("Nascella") tarafından aşağıda açıklanan kapsamda işlenmektedir.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler, Amaçları ve Hukuki Sebepleri

2.1. İletişim formu

• Veriler: Ad soyad, firma adı, e-posta adresi, telefon numarası, talep konusu, ilgilenilen ürün, mesaj içeriği, varsa yüklediğiniz dosyalar (log, ekran görüntüsü vb.) ve formun gönderildiği IP adresi.
• Amaç: Talebinize yanıt vermek; teklif, demo ve teknik destek süreçlerini yürütmek; formun otomatik (bot) gönderimlerle kötüye kullanılmasını önlemek.
• Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c); temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f).
• Mesaj içeriği ve ekler veritabanımızda saklanmaz; kurumsal e-posta altyapımıza (Microsoft 365) e-posta olarak iletilir. Talebin gönderildiğine ilişkin ad soyad, IP adresi ve işlem sonucu güvenlik amacıyla kayıt altına alınır. Yüklediğiniz dosyalarda başka kişilere ait veri bulunmamasına özen göstermenizi rica ederiz.

2.2. Deneme sürümü talepleri ve indirmeler

• Veriler: E-posta adresi, talep edilen ürün, talep tarihi ve dili, talebin yapıldığı IP adresi ve ülke bilgisi, indirme bağlantısının kullanıldığı tarih ve IP adresi.
• Amaç: Deneme talebini değerlendirmek ve onaylamak, kişiye özel indirme bağlantısı oluşturmak, bağlantının yetkisiz paylaşımını ve kötüye kullanımını tespit etmek, satış öncesi iletişimi yürütmek.
• Hukuki sebep: Sözleşmenin kurulması (m.5/2-c), meşru menfaat (m.5/2-f).

2.3. Yazılım güncelleme kontrolleri ve dosya indirmeleri

Kurulu Nascella yazılımları, yeni sürüm olup olmadığını sunucularımıza sorar.

• Veriler: İsteğin geldiği IP adresi ve ülke bilgisi, ürün anahtarı, kurulu sürüm numarası, istemci yazılım bilgisi, dil ve istek zamanı; güncelleme dosyası indirmelerinde ayrıca indirilen dosya.
• Amaç: Güncelleme hizmetini sunmak, lisans ve sürüm dağılımını takip etmek, sahte istemci, aşırı istek ve kötüye kullanımı tespit etmek.
• Hukuki sebep: Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f).

2.4. Web sitesi ziyareti ve güvenlik kayıtları

• Veriler: IP adresi, ziyaret edilen sayfa, tarih-saat ve tarayıcı bilgisi; saldırı girişimi tespit edildiğinde ilgili isteğin teknik ayrıntıları.
• Amaç: Sitenin güvenliğini sağlamak, saldırıları tespit etmek ve engellemek, hataları gidermek; 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülüklerini yerine getirmek.
• Hukuki sebep: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, m.5/2-ç); meşru menfaat (m.5/2-f).
• Uygulama performans ve hata izleme kayıtlarında (Azure Application Insights) IP adresleri kayda geçmeden önce anonimleştirilir.

2.5. Çerezler

Sitenin çalışması için zorunlu olanlar dışında hiçbir çerez, açık rızanız olmadan kullanılmaz (m.5/1). Ayrıntılar için Çerez Politikası'na bakabilirsiniz.

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:

4. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; web sitemizdeki formlar, deneme talep ekranları, kurulu yazılımlarımızın güncelleme istekleri, çerezler ve sunucu kayıtları aracılığıyla otomatik veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

5. Saklama Süreleri ve İmha

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

Veritabanımızdaki kayıtlar, süre dolduğunda her gün çalışan otomatik bir işlemle kalıcı olarak silinir.

6. Veri Güvenliği Tedbirleri

Nascella, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için KVKK m.12 kapsamında aşağıdakiler dâhil teknik ve idari tedbirler uygular:

• Müşteri ve başvuru verileri "Gizli" olarak sınıflandırılır; yalnızca yetkili personel erişebilir ve erişimler kayıt altına alınır.
• Kurumsal bulut depolama, e-posta ve kaynak kod sistemlerine erişimde iki faktörlü doğrulama zorunludur.
• Şirket bilgisayarları tam disk şifreleme ile korunur.
• Yazılım geliştirme ve test süreçlerinde gerçek müşteri verisi kullanılmaz.
• Site trafiği HTTPS (TLS) ile şifrelenir; güvenlik başlıkları, saldırı tespiti ve istek sınırlama uygulanır.
• Kişisel veri içeren taşınabilir medya (USB bellek, harici disk) kullanılmaz.
• Personel işe girişte gizlilik taahhütnamesi imzalar; işten ayrılışta tüm erişim yetkileri kaldırılır.

7. İlgili Kişi Olarak Haklarınız

KVKK m.11 uyarınca Nascella'ya başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• Islak imzalı dilekçe ile yukarıdaki adresimize şahsen veya noter aracılığıyla,
• [email protected] adresine KEP ile,
• Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine

iletebilirsiniz. Başvurunuzda ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta, telefon veya faks numarası ile talep konusunun bulunması gerekir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir.