KVKK Aydınlatma Metni

Netbox Yazılım ('Şirket'), 6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') uyarınca, kişisel verilerinizin korunmasına ve güvenliğine en üst düzeyde önem vermektedir. Şirketimiz, cloud-native yazılımlar, mikroservis mimarileri ve yapay zeka çözümleri geliştiren bir mühendislik merkezi olup, veri güvenliğini operasyonel süreçlerinin odağına almaktadır. Bu metin, verilerinizin hangi amaçlarla işlendiğini ve haklarınızı detaylandırmak için hazırlanmıştır.

Şirketimiz tarafından işlenen veri kategorileri aşağıda detaylandırılmıştır:

• Kimlik Bilgileri: Ad, soyad, unvan, T.C. kimlik numarası (gerektiği hallerde).

• İletişim Bilgileri: Kurumsal e-posta adresi, telefon numarası, fiziksel ofis adresi.

• İşlem Güvenliği Verileri: IP adresleri, web sitesi giriş-çıkış bilgileri, SSL/TLS handshake metadata'ları, oturum anahtarları ve tarayıcı fingerprint verileri.

• Finansal Veriler: Fatura detayları, vergi numarası, banka hesap bilgileri (yalnızca ticari ilişki kapsamında).

• Görsel/İşitsel Veriler: Teknik destek süreçlerinde alınan ekran görüntüleri veya onaylı video konferans kayıtları.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde işlenmektedir:

• Sözleşmenin Kurulması ve İfası: Hizmetlerimizin teknik olarak sunulması, SLA taahhütlerinin takibi ve müşteri ilişkileri yönetimi.

• Hukuki Yükümlülüklerin Yerine Getirilmesi: 5651 sayılı Kanun uyarınca trafik loglarının tutulması, BTK düzenlemelerine uyum ve mali denetimler.

• Meşru Menfaat: Ağ ve bilgi güvenliğinin sağlanması, siber saldırıların tespiti ve önlenmesi, hizmet kalitesinin artırılması.

• Açık Rıza: Kişiselleştirilmiş tanıtım bültenleri ve pazarlama faaliyetleri (açık rızanızın bulunduğu hallerde).

Veri işleme süreçlerimizin büyük bir kısmı kanuni zorunluluklar ve sözleşme ifası (m. 5/2) kapsamında yürütülmektedir. Ancak, kullanıcı deneyimini özelleştiren ileri düzey analitik çerezler ve doğrudan pazarlama faaliyetleri için 'Açık Rıza' prosedürü uygulanmaktadır. Kullanıcılar, verdikleri açık rızayı her zaman geri çekme hakkına sahiptirler.

Verileriniz, işleme amacının devam ettiği süre boyunca ve kanuni zamanaşımı süreleri uyarınca saklanmaktadır:

• İnternet Trafik Logları: 5651 Sayılı Kanun gereği 2 Yıl.

• Ticari Sözleşme Verileri: Sözleşme sona erdikten sonra 10 Yıl (Türk Borçlar Kanunu).

• İletişim Formu Kayıtları: Talebin sonuçlandırılmasından itibaren 2 Yıl.

• Pazarlama Verileri: Açık rıza geri alınana kadar saklanır.

Netbox Yazılım, ISO 27001 Bilgi Güvenliği Yönetim Sistemi prensiplerini uygulamaktadır:

• Teknik Tedbirler: Veriler AES-256 algoritması ile 'at-rest' ve TLS 1.3 protokolü ile 'in-transit' olarak şifrelenir. Erişimler Role-Based Access Control (RBAC) ile sınırlandırılmıştır. SIEM tabanlı 7/24 izleme yapılmaktadır.

• İdari Tedbirler: Çalışanlara düzenli veri güvenliği eğitimi verilir, üçüncü taraflarla gizlilik sözleşmeleri akdedilir ve periyodik sızma testleri uygulanır.

Şirketimiz, verilerinizin bir veri ihlali sonucunda yetkisiz kişilerce ele geçirildiğini öğrenmesi durumunda, bu durumu en geç 72 saat içerisinde Kişisel Verileri Koruma Kurulu'na bildirir ve etkilenen veri sahiplerine mevcut iletişim kanalları veya web sitesi duyurusu üzerinden bilgi verir.

Bulut altyapılarımızın (AWS/Azure/GCP) doğası gereği, bazı verileriniz yurt dışındaki sunucularda barındırılabilir. Bu aktarımlar, KVKK Kurulu tarafından onaylanmış 'Standart Sözleşme Maddeleri' (SCC) ve yüksek düzeyli kriptografik koruma altında gerçekleştirilmektedir.

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili; verilerinin işlenip işlenmediğini öğrenme, işleme amacını sorma, verilerin düzeltilmesini isteme ve zararın giderilmesini talep etme hakkına sahiptir. Başvurularınızı info@netbox.com.tr adresine iletebilirsiniz.