6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla NORA MEDYA YAZILIM LTD. ŞTİ. (“Nora Medya”) olarak kişisel verilerinizi aşağıda açıklanan kapsamda işleyebiliriz.

4.1. Veri Sorumlusunun Kimliği

4.2. İşlenen Kişisel Veri Kategorileri

• Kimlik verileri: ad, soyad, şirket yetkilisi bilgileri vb.
• İletişim verileri: telefon, e-posta, adres, iletişim formu kayıtları.
• Müşteri işlem verileri: teklif, sipariş, sözleşme, proje, destek ve talep kayıtları.
• Finans verileri: fatura, ödeme ve tahsilat bilgileri; kart verileri ödeme kuruluşu üzerinden işleniyorsa Ajans tarafından doğrudan saklanmayabilir.
• İşlem güvenliği verileri: IP adresi, log kayıtları, oturum/güvenlik kayıtları.
• Pazarlama verileri: izinli iletişim tercihleri, kampanya etkileşimleri, çerez/analitik verileri.
• Hukuki işlem verileri: ihtar, talep, uyuşmazlık, dava ve resmi makam yazışmaları.
• Kullanıcının kendi iradesiyle ilettiği proje dosyaları ve içerikler içerisinde bulunabilecek kişisel veriler.

4.3. Kişisel Verilerin İşlenme Amaçları

• Teklif ve sözleşme süreçlerini yürütmek, hizmetleri sunmak ve proje yönetimini gerçekleştirmek.
• Müşteri desteği, teknik bakım, güvenlik ve hizmet kalitesini sağlamak.
• Fatura, muhasebe, vergi ve diğer yasal yükümlülükleri yerine getirmek.
• Hukuki hakların tesisi, kullanılması veya korunması; uyuşmazlıkların yönetilmesi.
• Bilgi güvenliği, erişim kayıtları, kötüye kullanım ve dolandırıcılığın önlenmesi.
• Kullanıcı tercihlerini yönetmek ve site performansını ölçmek.
• Açık rıza veya diğer uygun hukuki şartların bulunduğu hallerde pazarlama, analiz, yeniden hedefleme ve ticari elektronik ileti süreçlerini yürütmek.

4.4. Hukuki Sebepler

Kişisel verileriniz KVKK’nın 5. ve gerekli hallerde 6. maddelerinde yer alan hukuki sebeplere dayanılarak işlenir. Başlıca hukuki sebepler; kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve gerektiğinde açık rızadır.

4.5. Kişisel Verilerin Toplanma Yöntemleri

Veriler; internet sitesi, iletişim/teklif formları, e-posta, telefon, çevrim içi toplantılar, müşteri paneli, destek sistemi, sözleşmeler, ödeme/fatura süreçleri, çerezler ve benzeri elektronik veya fiziki kanallardan otomatik ya da otomatik olmayan yöntemlerle toplanabilir.

4.6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve ölçülü olmak üzere; yetkili kamu kurumlarına, mahkemelere, mali müşavirlere, avukatlara, bankalara/ödeme kuruluşlarına, barındırma ve bulut sağlayıcılarına, e-posta/SMS servislerine, analiz ve güvenlik sağlayıcılarına, teknik iş ortaklarına ve hizmet tedarikçilerine aktarılabilir. Her aktarım, KVKK’nın 8. ve yurt dışı aktarım varsa 9. maddesindeki şartlara uygun olarak gerçekleştirilir.

4.7. Yurt Dışına Veri Aktarımı

Kullanılan bulut, e-posta, analitik, reklam, yedekleme veya diğer teknoloji sağlayıcılarının sunucularının yurt dışında bulunması halinde kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar, KVKK’nın 9. maddesi kapsamında geçerli aktarım şartlarından birine ve gerekli uygun güvencelere dayanılarak gerçekleştirilir. Somut hizmete göre standart sözleşme, yeterlilik kararı, bağlayıcı şirket kuralları veya kanunda öngörülen diğer aktarım mekanizmaları kullanılabilir.

4.8. Saklama Süreleri

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dikkate alınarak muhafaza edilir. Süre sona erdiğinde veriler, mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir. Her veri kategorisi için şirketin saklama-imha politikasında daha ayrıntılı süreler belirlenebilir.

4.9. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

4.10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte ve başvuru hakkındaki ikincil mevzuata uygun şekilde [AJANS ADRESİ] adresine yazılı olarak, [KEP ADRESİ] üzerinden veya veri sorumlusuna daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [kvkk@alanadi.com] adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve kanuni süreler içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde mevzuatta belirlenen ücret tarifesi uygulanabilir.

4.11. Açık Rıza Gerektiren İşlemler

Açık rıza, yalnızca kanunen gerekli olduğu belirli işlemler için ve aydınlatmadan ayrı biçimde alınır. Açık rıza vermemeniz, açık rızanın hizmetin zorunlu şartı olmadığı hallerde temel hizmetlerden yararlanmanıza engel olmaz. Açık rızanızı geleceğe etkili olarak geri çekebilirsiniz; geri çekme öncesi hukuka uygun işlemler bundan etkilenmez.

4.12. Veri Güvenliği

Ajans, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri almaya çalışır. Erişim yetkilendirme, kayıt tutma, güncelleme/yama yönetimi, yedekleme, parola güvenliği ve tedarikçi kontrolleri bu tedbirlere örnek olabilir.

4.13. Güncellemeler

Bu Aydınlatma Metni, veri işleme süreçleri veya mevzuattaki değişiklikler nedeniyle güncellenebilir. Güncel metin Site’de yayımlanır.