KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin, getnexell.com web sitesi, Nexell aracı ve Nexell geliştirici API'si ("Hizmet") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek için, veri sorumlusu sıfatıyla Nexell tarafından hazırlanmıştır. Bize kvkk@getnexell.com adresinden ulaşabilirsiniz.

2. İşlenen kişisel veri kategorileri

• Kimlik: adınız (isteğe bağlı).
• İletişim: e-posta adresiniz; ekip davetlerinde davet edilen kişinin e-posta adresi.
• Müşteri işlem: plan ve abonelik bilgileri, ek paket bakiyesi, kullanım sayaçları (işin tarihi, türü, satır ve sayfa sayısı), ekip üyeliği ve rolü, dil tercihi.
• Finans: ödeme tutarı, para birimi, ödeme kuruluşunun işlem referansı ve sonucu, ödeme kuruluşunun işlem bildiriminde yer alan maskelenmiş kart bilgisi (kart türü, ilk altı ve son dört hane gibi). Kart numarasının tamamı ve güvenlik kodu tarafımızca işlenmez; bunları doğrudan ödeme kuruluşu alır.
• İşlem güvenliği: şifre özeti, oturum kayıtları (oturum jetonu özeti, IP adresi, tarayıcı bilgisi, oturum zamanları), başarısız giriş denemeleri, API anahtarı özetleri ve son kullanım zamanı, istek sınırı için kısa süreli bellekte tutulan IP adresi.

Hizmete yüklediğiniz içerik (metinler, dosyalar, tablolar, istekler) yalnızca istediğiniz işi yapmak için ve işlem süresince sunucu belleğinde işlenir; diske, veritabanına ya da sunucu günlüklerine kaydedilmez ve işlem bitince bellekten atılır. Bu içerikte üçüncü kişilere ait kişisel veriler bulunabilir; bu veriler bakımından veri sorumlusu içeriği yükleyen kullanıcıdır, Nexell bu verileri yalnızca kullanıcının talimatı doğrultusunda işler. Hizmet, içeriği hiçbir yapay zekâ servisine ya da başka bir dış hizmete göndermez.

3. İşleme amaçları

• Üyelik kaydının oluşturulması, e-posta adresinin doğrulanması ve hesabın yönetimi,
• Hizmetin sunulması: içeriğin tabloya çevrilmesi, işlenmesi ve Excel ya da diğer biçimlerde dışa aktarılması,
• Abonelik planlarının, aylık kotaların ve ek paketlerin uygulanması,
• Ödemelerin alınması, faturalandırma ve muhasebe süreçleri,
• Ekip hesaplarının ve davetlerin yönetimi,
• Bilgi güvenliğinin sağlanması; yetkisiz erişimin, kötüye kullanımın ve aşırı yüklemenin önlenmesi,
• Talep ve şikâyetlerin yanıtlanması, hizmetle ilgili zorunlu bildirimlerin (doğrulama, şifre sıfırlama, davet) gönderilmesi,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; kayıt ve ödeme formları, hesap sayfası, API istekleri ve oturum çerezi aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Veriler, KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• Hizmet sözleşmesinin kurulması veya ifasıyla doğrudan ilgili olması (c bendi): hesap, abonelik, kota, ödeme ve ekip verileri,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (ç bendi): fatura ve ödeme kayıtları,
• Bir hakkın tesisi, kullanılması veya korunması (e bendi): uyuşmazlık hâlinde ödeme ve kullanım kayıtları,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f bendi): işlem güvenliği kayıtları ve istek sınırları.

Pazarlama ya da profilleme amacıyla veri işlemediğimiz için açık rızanıza dayanan bir işleme faaliyetimiz bulunmamaktadır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcılara aktarılabilir:

• Barındırma hizmeti sağlayıcısı (veri işleyen): sunucunun ve hesap veritabanının çalıştığı altyapı,
• Ödeme kuruluşları: iyzico (Türk lirası ödemeleri) ve Stripe (ABD doları ödemeleri) — ödeme işleminin yapılması için gerekli kimlik, iletişim ve işlem bilgileri,
• E-posta gönderim hizmeti (veri işleyen): hizmet e-postalarının iletilmesi için e-posta adresi,
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülük ya da usulüne uygun talep hâlinde.

Bu sağlayıcıların bir kısmının (ör. Stripe) sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlar ve usullere uygun olarak yapılır.

6. Saklama süreleri

• Hizmete yüklenen içerik: saklanmaz; yalnızca işlem süresince bellekte bulunur,
• Hesap, oturum, ekip, API anahtarı ve kullanım sayacı kayıtları: üyelik süresince; üyeliğin sona ermesiyle silinir,
• Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatında öngörülen süre boyunca (genel olarak 10 yıl),
• İstek sınırı için bellekte tutulan IP adresleri: ilgili sınır süresi dolunca.

Saklama süresi sona eren veriler silinir, yok edilir ya da anonim hâle getirilir.

7. KVKK'nın 11. maddesi kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; hesabınızda kayıtlı e-posta adresinizden kvkk@getnexell.com adresine, kayıtlı elektronik posta (KEP) ile ya da güvenli elektronik imza veya mobil imza kullanarak iletebilirsiniz. Başvurunuzda adınızı, e-posta adresinizi ve talebinizi açıkça belirtmeniz gerekir.

Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâlinde KVKK'nın 14. maddesi uyarınca Kurul'a şikâyette bulunabilirsiniz.