Gizlilik ve Kişisel Verilerin Korunması

Veri sorumlusu

NK Güvenlik Sistemleri Pazarlama Limited Şirketi

Adres

Küçükbakkalköy Mahallesi Dudullu Caddesi Brandium R4 Apt. No: 23 – 25d / 162 Ataşehir / İstanbul.

E-posta

[email protected]

Telefon

0 (850) 242 38 81

1.Bu metnin amacı

NK Güvenlik Sistemleri Pazarlama Limited Şirketi (“NK Güvenlik”, “biz”) olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun işliyoruz. Bu metin; web sitemizi, müşteri portalımızı ve servis talebi formlarımızı kullandığınızda ve kurulum, bakım, arıza, satış ve faturalama hizmetlerimizden yararlandığınızda hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklar.

2.İşlediğimiz kişisel veriler

• Kimlik: ad soyad; fatura için gerekirse T.C. kimlik no / vergi kimlik no, vergi dairesi.
• İletişim: telefon, e-posta, kurulum / servis adresi ve adresin harita konumu.
• Müşteri işlem: servis talepleri ve arıza açıklamaları, randevular, teklif, satış ve sözleşme kayıtları, cihaz bilgileri (model, seri no, garanti süresi), memnuniyet puanları ve yorumlar.
• Görsel ve imza: servis ve kurulum sırasında çekilen cihaz / montaj fotoğrafları, iş takip formu (İTF) ve teslim belgelerindeki imza.
• Finans: fatura, tahsilat ve ödeme kayıtları. Online ödemede kart bilgileri ödeme kuruluşu tarafından alınır; kart numaranızı biz görmeyiz ve saklamayız.
• İşlem güvenliği: müşteri portalı hesap bilgileri (şifreniz geri döndürülemez biçimde saklanır), giriş ve işlem kayıtları, IP adresi, tarayıcı / cihaz bilgisi.
• Pazarlama: yalnızca açık rızanız varsa, kampanya ve duyuru iletişimi tercihleriniz.

Özel nitelikli kişisel veri (sağlık, biyometrik vb.) talep etmeyiz; lütfen formlara ve açıklamalara bu tür bilgi yazmayın.

3.İşleme amaçları

• Servis talebinizi almak, randevu vermek, kurulum, bakım ve arıza hizmetini yerine getirmek; teknisyen yönlendirmek.
• Teklif hazırlamak, satış ve sözleşme süreçlerini yürütmek, garanti ve periyodik bakım takibini yapmak.
• Fatura / e-Fatura / e-Arşiv düzenlemek, tahsilatları kaydetmek, muhasebe ve vergi yükümlülüklerini yerine getirmek.
• Talebiniz, randevunuz, iş durumu ve belgeleriniz hakkında sizi e-posta, telefon veya tercih ettiğiniz kanaldan bilgilendirmek.
• Müşteri portalı hesabınızı oluşturmak, doğrulamak ve güvenliğini sağlamak.
• Hizmet kalitesini ölçmek, şikâyet ve talepleri sonuçlandırmak.
• Bilgi güvenliğini sağlamak, hukuki uyuşmazlıklarda haklarımızı korumak, yetkili kurumların taleplerini karşılamak.
• Açık rızanız varsa kampanya, yeni ürün ve hizmet duyuruları göndermek.

4.Hukuki sebepler

Kişisel verilerinizi KVKK m.5/2 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (servis, kurulum, satış), hukuki yükümlülüğümüzü yerine getirmemiz (Vergi Usul Kanunu, Türk Ticaret Kanunu, e-belge mevzuatı), bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (hizmet kalitesi, bilgi güvenliği) hukuki sebeplerine dayanarak işleriz. Ticari elektronik ileti ve pazarlama amaçlı işleme yalnızca KVKK m.5/1 ve 6563 sayılı Kanun kapsamında açık rızanıza dayanır; rızanızı dilediğiniz zaman geri alabilirsiniz.

5.Toplama yöntemi

Verileriniz; web sitemizdeki servis talebi ve iletişim formları, müşteri portalı, telefon, WhatsApp ve e-posta yazışmaları, teklif ve sözleşmeler, saha hizmeti sırasında teknisyenlerimizin doldurduğu formlar ve fotoğraflar aracılığıyla, otomatik (elektronik sistemler) ve kısmen otomatik yollarla toplanır.

6.Kimlere aktarıyoruz

Kişisel verilerinizi yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşırız:

• Muhasebe ve e-belge: ön muhasebe ve e-Fatura / e-Arşiv hizmet sağlayıcımız (Paraşüt), Gelir İdaresi Başkanlığı ve mali müşavirimiz.
• E-posta gönderimi: müşterilerimize bilgilendirme e-postalarını gönderdiğimiz Google (Gmail / Google Workspace) hizmeti.
• Ödeme: online ödeme bağlantısı kullanırsanız ödeme kuruluşu (PayTR).
• Mesajlaşma: tercih ettiyseniz SMS veya WhatsApp bildirimleri için ilgili iletişim hizmet sağlayıcıları.
• Barındırma: web sitemizin ve sistemlerimizin barındırıldığı sunucu hizmet sağlayıcısı.
• Kamu: kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Yurt dışına aktarım: Google ve WhatsApp (Meta) hizmetlerinin sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK m.9’da öngörülen şartlara uygun olarak (hizmet sağlayıcıyla yapılan standart sözleşme gibi uygun güvencelerle ya da gerektiğinde açık rızanızla) yapılır.

7.Saklama süreleri

• Fatura, ticari defter ve belgeler: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği en az 10 yıl.
• Servis, kurulum, garanti ve sözleşme kayıtları: hizmet ilişkisi boyunca ve sona ermesinden sonra genel zamanaşımı süresi (10 yıl) kadar.
• Müşteri portalı hesabı: hesabınız açık olduğu sürece; kapatılınca hukuken saklanması gerekmeyen veriler silinir veya anonim hâle getirilir.
• Gönderilen e-posta kayıtları en fazla 1 yıl, sistem işlem kayıtları en fazla 2 yıl saklanır.
• Pazarlama iletişimi verileri: rızanızı geri alana kadar.

Süresi dolan veriler periyodik olarak silinir, yok edilir veya anonim hâle getirilir.

8.Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9.Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak adresimize, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir. Başvurunuz reddedilirse veya yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10.Çerezler ve benzeri teknolojiler

Web sitemiz ve müşteri portalı yalnızca çalışması için zorunlu çerezleri ve tarayıcı depolamasını kullanır: dil tercihi (nk_dil), açık / koyu tema tercihi ve müşteri portalı veya CRM oturumu. Reklam veya ziyaretçi izleme (analitik) çerezi kullanmıyoruz. İletişim sayfasındaki Google Haritalar, yazı tipleri (Google Fonts) ve WhatsApp sohbet düğmesi gibi üçüncü taraf içerikler kendi sağlayıcılarının gizlilik politikalarına tabidir. Çerezleri tarayıcı ayarlarınızdan silebilirsiniz; bu durumda bazı özellikler çalışmayabilir.

11.Google kullanıcı verileri

Müşteri ilişkileri yönetim sistemimiz (CRM), müşterilerimize hizmet bilgilendirme e-postalarını firmamızın kendi Google hesabından göndermek için Google API’lerini (Gmail API) kullanır. Bu bağlantı yalnızca firmamızın yetkili yöneticisi tarafından, firmamıza ait hesap için kurulur.

• İstenen izin yalnızca e-posta gönderme iznidir (gmail.send); ayrıca doğru hesabın bağlandığını doğrulamak için hesabın e-posta adresi alınır. Posta kutusundaki e-postalar okunmaz, listelenmez, değiştirilmez ve silinmez.
• Google’dan alınan erişim anahtarları sunucumuzda şifreli saklanır, yalnızca e-posta göndermek için kullanılır; üçüncü kişilerle paylaşılmaz, satılmaz, reklam amacıyla ya da yapay zekâ modellerinin eğitiminde kullanılmaz.
• Google API’lerinden alınan bilgilerin kullanımı ve başka uygulamalara aktarımı, sınırlı kullanım (Limited Use) koşulları dahil, Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.
• Bağlantı yönetici tarafından istendiği an kaldırılır ve Google tarafındaki izin geri alınır; ayrıca Google hesabının üçüncü taraf erişimi sayfasından da kaldırılabilir.

12.Veri güvenliği

Verilerinize yalnızca görevi gereği yetkili çalışanlarımız erişir; erişimler rol bazlı yetkilerle sınırlandırılır, iki aşamalı doğrulama ve işlem kayıtlarıyla denetlenir. Şifreler, erişim anahtarları ve cihaz parolaları gibi hassas bilgiler şifreli saklanır ve düzenli yedekleme yapılır.