KVKK Aydınlatma Metni

1. Veri Sorumlusu

Novex Yazılım Teknoloji Eğitim ve Danışmanlık Anonim Şirketi ("Veri Sorumlusu"), 6698 sayılı KVKK uyarınca veri sorumlusudur.

Unvan: Novex Yazılım Teknoloji Eğitim ve Danışmanlık Anonim Şirketi

Kısa unvan: NOVEX TEKNOLOJİ A.Ş.

Adres: Muradiye mah. Celal Bayar Üniversitesi Kampüsü Kümeevler Teknokent No: 22 Yunusemre / MANİSA, Türkiye

E-posta: info@yazok.com

Destek: destek@yazok.com

KVKK başvuruları: kvkk@yazok.com

Vergi dairesi / no: Mesir — 6321555063

İnternet sitesi: https://yazok.com

2. İşlenen Kişisel Veri Kategorileri

Hizmetin niteliğine göre aşağıdaki kategoriler işlenebilir:

• Kimlik: ad, soyad; kurumsal kayıtta şirket unvanı, vergi bilgileri, yetkili kişi adı.
• İletişim: e-posta, telefon (varsa), adres.
• Müşteri işlem / abonelik: paket, deneme ve abonelik durumu, fatura / ödeme referansları (kart ham verisi hariç).
• İşlem güvenliği: IP adresi, oturum ve güvenlik logları, cihaz / tarayıcı bilgileri, reCAPTCHA doğrulama sonuçları.
• Pazarlama (onay varsa): ileti tercihleri, kampanya etkileşimleri.
• Platform içeriği: Kullanıcı'nın girdiği cari, satış, stok vb. işletme verileri (çoğu ticari veri; içinde kişisel veri bulunabilir).

3. İşleme Amaçları

Kişisel veriler şu amaçlarla işlenir:

• Üyelik, kimlik doğrulama (OTP), davet ve hesap yönetimi.
• SaaS aboneliğinin kurulması, ifası, faturalama ve tahsilat.
• Güvenlik, dolandırıcılık / bot önleme, hata ayıklama ve hizmet kalitesi.
• Yasal yükümlülüklerin yerine getirilmesi (vergi, tüketici, e-ticaret kayıtları).
• Açık rızaya dayalı pazarlama iletişimleri (onay yoksa yapılmaz).
• İstatistik ve ürün geliştirme (mümkün olduğunca anonim / toplu).

4. Hukuki Sebepler (KVKK m.5 / m.6)

İşleme; sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), veri sorumlusunun meşru menfaati — güvenlik ve hizmet sürekliliği (m.5/2-f), açık rıza (pazarlama ve gerektiğinde yurt dışı aktarım) hukuki sebeplerine dayanır.

5. Aktarım ve Alıcı Grupları

Veriler, amaçla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Ödeme kuruluşu: İyzico (ve zorunlu bankacılık altyapısı).
• Bulut altyapı / barındırma: Google Cloud Platform (GCP) — birincil bölge: Frankfurt, Almanya (europe-west3); Google Cloud Storage, veritabanı ve uygulama bileşenleri.
• E-posta iletimi: SMTP / e-posta sağlayıcı.
• Güvenlik: Google reCAPTCHA.
• Analitik ve pazarlama (onayınız çerçevesinde): Google Tag Manager (GTM), Google Analytics (GA4), Google Ads, Meta (Facebook/Instagram) piksel, LogRocket, Microsoft Clarity.
• Yetkili kamu kurumları (kanuni talep halinde).

6. Yurt Dışına Aktarım

Birincil bulut barındırma sağlayıcımız Google Cloud Platform'dur; uygulama ve veri depolama öncelikle Frankfurt (europe-west3) bölgesinde tutulur. Ödeme, güvenlik ve onaylı analitik / reklam araçları kendi altyapılarında (çoğu yurt dışında) veri işleyebilir.

Yurt dışına aktarım; KVKK m.9 ve ikincil mevzuata uygun şekilde, gerekli hallerde açık rızanız ve/veya Kurul'un öngördüğü diğer güvencelerle gerçekleştirilir. Aşağıdaki tablo hangi veri kategorisinin nerede tutulduğunu / aktarıldığını ve amacını özetler. Ayrıntılı rıza beyanı için Açık Rıza Metni'ne bakınız.

7. Saklama Süreleri

Veriler, işleme amacının gerektirdiği süre ve yasal zamanaşımı / saklama yükümlülükleriyle sınırlı tutulur. Örnek süreler:

• Hesap ve abonelik kayıtları: üyelik / sözleşme süresi + 10 yıl (ticari ispat ve genel zamanaşımı çerçevesinde).
• Fatura ve tahsilat kayıtları: 10 yıl (vergi / ticari defter uygulamalarıyla uyumlu).
• Güvenlik, erişim ve işlem logları: 2 yıl.
• Destek yazışmaları: 3 yıl.
• Pazarlama onay kayıtları: onay geri alınana kadar; ispat için geri alma sonrası 3 yıl.
• Analitik çerez / benzeri tanımlayıcılar: en fazla 26 ay (veya araç varsayılanı; hangisi kısa ise).
• Abonelik sonrası operasyonel içerik yedekleri: kural olarak 30 gün, ardından silme / anonimleştirme (yasal saklama ayrı).

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme / yok etme, aktarılan üçüncü kişileri bilme, itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kvkk@yazok.com adresine iletebilirsiniz. Başvurular KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'e uygun şekilde sonuçlandırılır. Gerekirse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.