Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Yürürlük tarihi: 17 Ağustos 2026 · Son güncelleme: 17 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla karbonveri tarafından hazırlanmıştır.

1. Veri sorumlusunun kimliği

Kanun uyarınca kişisel verileriniz, veri sorumlusu olarak Nesasoft İnternet ve Yazılım Hizmetleri tarafından aşağıda açıklanan kapsamda işlenmektedir. karbonveri, Nesasoft İnternet ve Yazılım Hizmetleri’ne ait bir yazılım ürünüdür.
Nesasoft İnternet ve Yazılım Hizmetleri (işletme adı) · Ticaret unvanı: Emre Simitçioğlu · Adres: Köprübaşı Mah. 4031. Sk. A Girişi No: 2 D: 5, Serdivan / Sakarya · Telefon: 0264 502 54 31 · E-posta: [email protected]

2. İşlenen kişisel veri kategorileri

Sitemiz ve hizmetlerimiz kapsamında aşağıdaki kategorilerde kişisel veri işlenebilmektedir:

Kimlik ve iletişim verileri — ad ve soyad, görev/unvan, temsil ettiğiniz kurum, e-posta adresi, telefon numarası
Müşteri işlem ve talep verileri — demo ve teklif talep formlarında ilettiğiniz bilgiler, talebinizin içeriği, tarafımızla yaptığınız e-posta ve telefon yazışmalarının kayıtları
İşlem güvenliği verileri — IP adresi, tarayıcı ve cihaz bilgisi, erişim tarih ve saati, sistem günlük (log) kayıtları

Fabrikanıza ait yakıt, elektrik, hammadde ve üretim kayıtları kural olarak tüzel kişiye ait işletme verisidir ve kişisel veri niteliği taşımaz. Bu verilerin içinde gerçek kişiye ait bilgi bulunması hâlinde ilgili kısımlar bu metin kapsamında değerlendirilir.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Demo, teklif ve bilgi taleplerinizin karşılanması ve sizinle iletişim kurulması,
Sözleşme süreçlerinin kurulması ve yürütülmesi, hizmetin sunulması ve faturalandırma,
Müşteri destek taleplerinin ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması,
Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve sistem kayıtlarının tutulması,
İnternet sitesinin güvenli biçimde çalıştırılması ve iyileştirilmesi,
Açık rızanızın bulunması hâlinde ticari elektronik ileti gönderilmesi,
Mevzuattan doğan yükümlülüklerimizin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
Hukuki uyuşmazlıklarda talep ve savunma haklarımızın kullanılması.

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verileriniz; internet sitemizdeki formlar ve e-posta yazışmaları aracılığıyla elektronik ortamda toplanmaktadır. Sitemizde ölçüm, analitik veya reklam çerezi kullanılmaz; kullanılan tek çerez, platforma girişte oturumun sürdürülmesini sağlayan zorunlu oturum çerezidir. Ayrıntı için 9. Bölüme bakınız.

Bu verilerin işlenmesinin hukuki sebepleri Kanun’un 5. maddesinde düzenlenmiştir. İşleme faaliyetlerimiz Kanun’un 5. maddesinin ikinci fıkrasındaki şu hukuki sebeplere dayanır:

m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: teklif, sözleşme ve hizmet sunum süreçlerinde işlenen kimlik, iletişim ve müşteri işlem verileri.
m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi: vergi, ticaret ve elektronik ticaret mevzuatı uyarınca saklanması gereken kayıtlar.
m.5/2-e — bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde delil niteliği taşıyan yazışma ve işlem kayıtları.
m.5/2-f — meşru menfaat: bilgi güvenliği amaçlı log kayıtları ile platforma girişte oturumun sürdürülmesi için kullanılan zorunlu oturum çerezi; bu işleme temel hak ve özgürlüklerinize zarar vermemek kaydıyla yapılır.
Açık rıza (m.5/1): ticari elektronik ileti gönderimi. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

Özel nitelikli kişisel veri işlenmesi söz konusu ise Kanun’un 6. maddesindeki şartlar uygulanır. Faaliyetlerimiz kapsamında Kanun’un 6. maddesinde sayılan özel nitelikli kişisel verilerin işlenmesi öngörülmemektedir. Tarafımıza kendiliğinden iletilen bu nitelikteki veriler, işleme şartı bulunmadığı takdirde silinir.

5. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

Veri işleyen hizmet sağlayıcılar: barındırma, e-posta ve müşteri ilişkileri yönetimi hizmeti aldığımız tedarikçiler. Bu taraflarla Kanun’un 12. maddesi uyarınca sözleşme yapılır ve veriler yalnızca talimatlarımız doğrultusunda işlenir.
Hukuki ve mali danışmanlar ile bağımsız denetçiler: hukuki ve mali yükümlülüklerin yerine getirilmesi amacıyla.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan bilgi ve belge talepleri kapsamında.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Hizmet aldığımız tedarikçilerin güncel listesi için bizimle iletişime geçebilirsiniz.

Kişisel verilerin yurt dışına aktarılması hâlinde Kanun’un 9. maddesindeki şartlar uygulanır. Yurt dışına aktarım yapılması hâlinde, öncelikle ilgili ülke veya sektör hakkında Kurul tarafından verilmiş bir yeterlilik kararı aranır. Yeterlilik kararı bulunmadığında, Kanun’un 5. ve 6. maddesindeki şartların varlığı kaydıyla uygun güvencelerden birine dayanılır: Kurul tarafından ilan edilen standart sözleşme (imzadan itibaren beş iş günü içinde Kurul’a bildirilir), onaylanmış bağlayıcı şirket kuralları, yazılı taahhütname ve Kurul izni. Bu yolların bulunmadığı durumlarda yalnızca Kanun’un 9. maddesindeki arızi hâller uygulanır.
Platformun barındırıldığı sunucular Hollanda’da (Amsterdam) bulunmaktadır; bu nedenle kullanıcı hesabı ve yazışma verileri Hollanda’ya aktarılmaktadır. Hollanda hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunmadığından aktarım, yukarıda sayılan uygun güvencelerden Kurul tarafından ilan edilen standart sözleşmeye dayanılarak yapılır. Aktarılan veri, hesap ve yazışma bilgileriyle sınırlıdır; tesis ve üretim verisi de aynı ortamda tutulur.

Talep formu üzerinden aktarılan veriler. Sitedeki talep formunu doldurduğunuzda ilettiğiniz ad, görev, e-posta, telefon, şirket bilgisi ve mesaj içeriği, bildirim e-postasının tarafımıza ulaştırılması amacıyla Resend (e-posta iletim hizmeti) altyapısı üzerinden işlenir. Formun otomatik gönderimlere karşı korunması ve sitenin erişilebilirliğinin sağlanması amacıyla Cloudflare (güvenlik ve içerik dağıtım hizmeti) IP adresinizi ve tarayıcı bilgilerinizi güvenlik amacıyla işler. Her iki tedarikçiyle de Kanun’un 12. maddesi uyarınca sözleşme yapılmıştır ve veriler yalnızca talimatlarımız doğrultusunda işlenir. Bu tedarikçilerin sunucuları yurt dışında bulunabildiğinden aktarım, yukarıda açıklanan uygun güvencelere dayanılarak yapılır. Bu hizmetler yalnızca talebinizin tarafımıza ulaştırılması ve güvenliğin sağlanması için kullanılır; pazarlama amaçlı profilleme yapılmaz.

6. Kişisel verilerin saklanma süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Sürenin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.
Saklama sürelerimiz aşağıdaki gibidir:

Ticari defter, kayıt ve belgeler: Türk Ticaret Kanunu uyarınca 10 yıl.
Vergiyle ilgili kayıtlar: Vergi Usul Kanunu uyarınca 5 yıl.
Sözleşme ilişkisine dair kayıtlar: sözleşmenin sona ermesinden itibaren genel zamanaşımı süresi boyunca (10 yıl).
Ticari elektronik ileti onay kayıtları: onayın geçerliliğinin sona ermesinden itibaren 3 yıl; iletilere ilişkin diğer kayıtlar kayıt tarihinden itibaren 3 yıl.
Talep ve yazışma kayıtları: talebin sonuçlanmasından itibaren 3 yıl; demo, teklif ve diğer yazışma kayıtlarında 2 yıl.
Sistem log kayıtları: 2 yıl.
Oturum çerezi: oturum süresince; oturum kapatıldığında veya tarayıcı kapatıldığında silinir.

Süre sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha ile silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişi olarak haklarınız

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen usule uygun olarak veri sorumlusuna iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
Başvurunuzu; ıslak imzalı olarak Köprübaşı Mah. 4031. Sk. A Girişi No: 2 D: 5, Serdivan / Sakarya adresine, güvenli elektronik imza veya mobil imza ile ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine iletebilirsiniz.

9. Çerezler

İnternet sitemizde ölçüm, analitik, profilleme veya reklam çerezi kullanılmaz; site üçüncü taraf çerezi yerleştirmez ve dış sunuculara istek göndermez. Zorunlu olmayan çerez kullanılmadığı için sitede çerez onay bandı yer almaz.
Yazılım platformuna giriş yapıldığında yalnızca oturumun sürdürülmesi için zorunlu bir oturum çerezi kullanılır. Bu çerez kalıcı değildir; oturum kapatıldığında veya tarayıcı kapatıldığında silinir. Hukuki sebep, Kanun m.5/2-(c) ve (f) bentleridir.
Video oynatıcının ses ve altyazı tercihleri ile arayüz simgeleri tarayıcınızın yerel deposunda (local storage) saklanabilir; bu kayıtlar cihazınızda kalır ve tarafımıza iletilmez. Çerezleri ve yerel depoyu tarayıcınızın ayarlar bölümünden silebilir veya engelleyebilirsiniz; oturum çerezinin engellenmesi hâlinde platforma giriş yapılamaz.

10. Aydınlatma metnindeki değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler ve iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin bu sayfada yayımlanır.

11. İletişim

Bu aydınlatma metni hakkındaki soru ve talepleriniz için bizimle iletişime geçebilirsiniz: [email protected].