Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Yürürlük tarihi: 17 Ağustos 2026 · Son güncelleme: 19 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla yürüttüğümüz işleme faaliyetleri için karbonveri tarafından hazırlanmıştır. karbonveri her kişisel veride veri sorumlusu değildir: müşterilerimizin yazılım platformuna girdiği kendi personeline ait verilerde veri işleyen sıfatını taşırız. İki sıfatın sınırı 1.1 bölümünde gösterilmiştir.

1. Veri sorumlusunun kimliği

Kanun uyarınca kişisel verileriniz, veri sorumlusu olarak gerçek kişi tacir Emre Simitçioğlu tarafından aşağıda açıklanan kapsamda işlenmektedir. “Nesasoft İnternet ve Yazılım Hizmetleri” bu tacirin işletme adıdır; karbonveri de aynı işletmeye ait bir yazılım ürünüdür.
Emre Simitçioğlu (gerçek kişi tacir; veri sorumlusu) · İşletme adı: Nesasoft İnternet ve Yazılım Hizmetleri · Adres: Köprübaşı Mah. 4031. Sk. A Girişi No: 2 D: 5, Serdivan / Sakarya · Telefon: 0264 502 54 31 · E-posta: [email protected]

1.1 Hangi veride veri sorumlusu, hangisinde veri işleyeniz

Kanun, kişisel verinin işlenme amacını ve vasıtalarını belirleyen tarafı veri sorumlusu, veriyi onun verdiği yetkiye dayanarak onun adına işleyen tarafı veri işleyen sayar. karbonveri bu iki sıfatı farklı veri kümelerinde taşır.

Müşterimizin personeli, tedarikçisi ya da doğrulayıcısı iseniz ve platformda işlenen verileriniz hakkında Kanun’un 11. maddesindeki haklarınızı kullanmak istiyorsanız, başvurunuzu veri sorumlusu sıfatını taşıyan kuruma iletmeniz gerekir. Bu kapsamda bize ulaşan talepler, içeriğine cevap verilmeksizin gecikmeksizin ilgili veri sorumlusuna yönlendirilir ve yönlendirme yapıldığı size bildirilir.

2. İşlenen kişisel veri kategorileri

Sitemiz ve hizmetlerimiz kapsamında aşağıdaki kategorilerde kişisel veri işlenebilmektedir:

• Kimlik ve iletişim verileri — ad ve soyad, görev/unvan, temsil ettiğiniz kurum, e-posta adresi, telefon numarası
• Müşteri işlem ve talep verileri — demo ve teklif talep formlarında ilettiğiniz bilgiler, talebinizin içeriği, tarafımızla yaptığınız e-posta ve telefon yazışmalarının kayıtları
• İşlem güvenliği verileri — IP adresi, tarayıcı ve cihaz bilgisi, erişim tarih ve saati, sistem günlük (log) kayıtları

Fabrikanıza ait yakıt, elektrik, hammadde ve üretim kayıtları kural olarak tüzel kişiye ait işletme verisidir ve kişisel veri niteliği taşımaz. Bu verilerin içinde gerçek kişiye ait bilgi bulunması hâlinde ilgili kısımlar bu metin kapsamında değerlendirilir.

Bu bölüm ve devamındaki bölümler, veri sorumlusu sıfatıyla yürüttüğümüz işlemeyi açıklar. Müşterinin yazılım platformuna girdiği personel verileri bakımından veri işleyen sıfatıyla üstlendiğimiz yükümlülükler için 1.1 bölümüne ve Veri İşleme Sözleşmesine bakınız.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Demo, teklif ve bilgi taleplerinizin karşılanması ve sizinle iletişim kurulması,
• Sözleşme süreçlerinin kurulması ve yürütülmesi, hizmetin sunulması ve faturalandırma,
• Müşteri destek taleplerinin ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması,
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve sistem kayıtlarının tutulması,
• İnternet sitesinin güvenli biçimde çalıştırılması ve iyileştirilmesi,
• Açık rızanızın bulunması hâlinde ticari elektronik ileti gönderilmesi,
• Mevzuattan doğan yükümlülüklerimizin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
• Hukuki uyuşmazlıklarda talep ve savunma haklarımızın kullanılması.

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verileriniz; internet sitemizdeki formlar ve e-posta yazışmaları aracılığıyla elektronik ortamda toplanmaktadır. Sitemizde ölçüm, analitik, profilleme veya reklam çerezi kullanılmaz. Kullanılan çerezler yalnızca zorunlu olanlardır: platforma girişte oturumun sürdürülmesini sağlayan oturum çerezi ile bize-ulasin sayfasındaki talep formunun bot korumasında Cloudflare’in yerleştirdiği güvenlik çerezleri. Ayrıntı için 9. Bölüme bakınız.

Bu verilerin işlenmesinin hukuki sebepleri Kanun’un 5. maddesinde düzenlenmiştir. İşleme faaliyetlerimiz Kanun’un 5. maddesinin ikinci fıkrasındaki şu hukuki sebeplere dayanır:

• m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: teklif, sözleşme ve hizmet sunum süreçlerinde işlenen kimlik, iletişim ve müşteri işlem verileri ile platforma girişte oturumun sürdürülmesi için kullanılan zorunlu oturum çerezi.
• m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi: vergi, ticaret ve elektronik ticaret mevzuatı uyarınca saklanması gereken kayıtlar.
• m.5/2-e — bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde delil niteliği taşıyan yazışma ve işlem kayıtları.
• m.5/2-f — meşru menfaat: bilgi güvenliği amaçlı log kayıtları; bu işleme temel hak ve özgürlüklerinize zarar vermemek kaydıyla yapılır.
• Açık rıza (m.5/1): ticari elektronik ileti gönderimi. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

Özel nitelikli kişisel veri işlenmesi söz konusu ise Kanun’un 6. maddesindeki şartlar uygulanır. Faaliyetlerimiz kapsamında Kanun’un 6. maddesinde sayılan özel nitelikli kişisel verilerin işlenmesi öngörülmemektedir. Tarafımıza kendiliğinden iletilen bu nitelikteki veriler, işleme şartı bulunmadığı takdirde silinir.

5. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Veri işleyen hizmet sağlayıcılar: sunucu ve veri tabanı barındırma (Hollanda, Amsterdam), e-posta iletimi ve güvenlik ile içerik dağıtımı hizmeti aldığımız tedarikçiler. Bu üç kategorinin dışında müşteri ilişkileri yönetimi, muhasebe veya faturalandırma yazılımı kullanılmamaktadır. Bu taraflarla Kanun’un 12. maddesi uyarınca sözleşme yapılır ve veriler yalnızca talimatlarımız doğrultusunda işlenir.
• Hukuki ve mali danışmanlar ile bağımsız denetçiler: hukuki ve mali yükümlülüklerin yerine getirilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan bilgi ve belge talepleri kapsamında.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Sağlayıcıların güncel listesi, hizmet ve konum bilgisiyle birlikte Veri İşleme Sözleşmesi’nin 10. bölümündedir; ayrıca bizimle iletişime geçerek talep edebilirsiniz.

Kişisel verilerin yurt dışına aktarılması hâlinde Kanun’un 9. maddesindeki şartlar uygulanır. Yurt dışına aktarım yapılması hâlinde, öncelikle ilgili ülke veya sektör hakkında Kurul tarafından verilmiş bir yeterlilik kararı aranır. Yeterlilik kararı bulunmadığında, Kanun’un 5. ve 6. maddesindeki şartların varlığı kaydıyla uygun güvencelerden birine dayanılır: Kurul tarafından ilan edilen standart sözleşme (imzadan itibaren beş iş günü içinde Kurul’a bildirilir), onaylanmış bağlayıcı şirket kuralları, yazılı taahhütname ve Kurul izni. Bu yolların bulunmadığı durumlarda yalnızca Kanun’un 9. maddesindeki arızi hâller uygulanır.
Platformun barındırıldığı sunucular Hollanda’da (Amsterdam) bulunmaktadır; bu nedenle kullanıcı hesabı ve yazışma verileri Hollanda’ya aktarılmaktadır. Hollanda hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunmadığından aktarım, yukarıda sayılan uygun güvencelerden Kurul tarafından ilan edilen standart sözleşmeye dayanılarak yapılır. Aktarım, hesap ve yazışma verisinin yanı sıra tesis ve üretim verisini de kapsar — bunların tamamı aynı ortamda tutulur. Kurul dört ayrı standart sözleşme tipi ilan etmiştir; müşterilerimizin platforma girdiği kişisel verilerde aktaran taraf veri işleyen sıfatıyla biz, alıcı taraf yurt dışındaki alt işleyen olduğundan veri işleyenden veri işleyene tipi kullanılır. Bildirimi aktaran taraf olarak biz yaparız. Ayrıntı Veri İşleme Sözleşmesinin 11. bölümündedir.

Talep formu üzerinden aktarılan veriler. Sitedeki talep formunu doldurduğunuzda ilettiğiniz ad, görev, e-posta, telefon, şirket bilgisi ve mesaj içeriği, bildirim e-postasının tarafımıza ulaştırılması amacıyla Resend (e-posta iletim hizmeti) altyapısı üzerinden işlenir. Formun otomatik gönderimlere karşı korunması ve sitenin erişilebilirliğinin sağlanması amacıyla Cloudflare (güvenlik ve içerik dağıtım hizmeti) IP adresinizi ve tarayıcı bilgilerinizi güvenlik amacıyla işler. Her iki tedarikçiyle de Kanun’un 12. maddesi uyarınca sözleşme yapılmıştır ve veriler yalnızca talimatlarımız doğrultusunda işlenir. Bu tedarikçilerin sunucuları yurt dışında bulunabildiğinden aktarım, yukarıda açıklanan uygun güvencelere dayanılarak yapılır. Bu hizmetler yalnızca talebinizin tarafımıza ulaştırılması ve güvenliğin sağlanması için kullanılır; pazarlama amaçlı profilleme yapılmaz.

6. Kişisel verilerin saklanma süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Sürenin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.
Saklama sürelerimiz aşağıdaki gibidir:

• Ticari defter, kayıt ve belgeler: Türk Ticaret Kanunu uyarınca 10 yıl.
• Vergiyle ilgili kayıtlar: Vergi Usul Kanunu uyarınca 5 yıl.
• Sözleşme ilişkisine dair kayıtlar: sözleşmenin sona ermesinden itibaren genel zamanaşımı süresi boyunca (10 yıl).
• Ticari elektronik ileti onay kayıtları: onayın geçerliliğinin sona ermesinden itibaren 3 yıl; iletilere ilişkin diğer kayıtlar kayıt tarihinden itibaren 3 yıl.
• Talep ve yazışma kayıtları: talebin sonuçlanmasından itibaren 3 yıl; demo, teklif ve diğer yazışma kayıtlarında 2 yıl.
• Sistem log kayıtları: 2 yıl.
• Oturum çerezi: oturum süresince; oturum kapatıldığında veya tarayıcı kapatıldığında silinir.

Süre sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha ile silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişi olarak haklarınız

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen usule uygun olarak veri sorumlusuna iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
Başvurunuzu; ıslak imzalı olarak Köprübaşı Mah. 4031. Sk. A Girişi No: 2 D: 5, Serdivan / Sakarya adresine, güvenli elektronik imza veya mobil imza ile ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine iletebilirsiniz.

9. Çerezler

İnternet sitemizde ölçüm, analitik, profilleme veya reklam çerezi kullanılmaz; ziyaretçi davranışı izlenmez. Zorunlu olmayan çerez kullanılmadığı için sitede çerez onay bandı yer almaz.
Tek dış istek talep formundadır. Bize ulaşın sayfasındaki form, otomatik gönderimlere karşı Cloudflare’in bot koruması (Turnstile) ile korunur; bu sayfada Cloudflare’in betiği yüklenir ve Cloudflare güvenlik amacıyla zorunlu çerez yerleştirebilir. Bu çerezler hizmetin sunulabilmesi için gereklidir ve açık rıza gerektirmez. Sitenin diğer sayfaları dış sunuculara istek göndermez.
Yazılım platformuna giriş yapıldığında yalnızca oturumun sürdürülmesi için zorunlu bir oturum çerezi kullanılır. Bu çerez kalıcı değildir; oturum kapatıldığında veya tarayıcı kapatıldığında silinir. Hukuki sebep, Kanun m.5/2-(c) bendidir (4. Bölüm).
Video oynatıcının ses ve altyazı tercihleri ile arayüz simgeleri tarayıcınızın yerel deposunda (local storage) saklanabilir; bu kayıtlar cihazınızda kalır ve tarafımıza iletilmez. Çerezleri ve yerel depoyu tarayıcınızın ayarlar bölümünden silebilir veya engelleyebilirsiniz; oturum çerezinin engellenmesi hâlinde platforma giriş yapılamaz.

10. Aydınlatma metnindeki değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler ve iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin bu sayfada yayımlanır.

11. İletişim

Bu aydınlatma metni hakkındaki soru ve talepleriniz için bizimle iletişime geçebilirsiniz: [email protected].