1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir.
Veri sorumlusu: Nora Finansal Yazılımlar A.Ş.
Adres: Şehit İlknur Keleş Sk. No:2 Kozyatağı, İstanbul
MERSİS: 06311925104000001
E-posta: info@noratech.com.tr
2. İşlenen kişisel veriler ve kaynakları
| Veri kategorisi | Örnekler | Nasıl toplanır |
|---|---|---|
| Kimlik | Ad, soyad | Demo talep formu, hesap oluşturma |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı) | Demo talep formu, hesap ve rapor alıcısı ayarları |
| Müşteri işlem | Kurum adı, takip edilmek istenen marka veya kişi, paket, abonelik ve fatura bilgileri, destek yazışmaları | Form, hesap paneli, e-posta |
| İşlem güvenliği | Kullanıcı adı, şifre özeti (şifrenin kendisi saklanmaz), şifrelenmiş AI API anahtarları, IP adresi, oturum ve erişim kayıtları | Hesap kullanımı sırasında otomatik olarak |
| Hizmet içeriği | Takip profilleri, anahtar kelimeler, gündem brifleri, üretilen raporlar | Hesap paneli |
| Kamuya açık yayın içeriği | Taranan haber ve yayınlarda yer alabilen kişilere ait adlar ve bilgiler | Müşterinin tanımladığı konular için kamuya açık kaynakların taranması |
Kişisel verileriniz, yukarıdaki kanallar aracılığıyla elektronik ortamda ve kısmen otomatik yollarla toplanır.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Demo talebinizi değerlendirmek ve sizinle iletişime geçmek | Sözleşmenin kurulmasıyla doğrudan ilgili olması (c) |
| Hesabınızı oluşturmak, hizmeti sunmak, takip ve raporlama işlemlerini yürütmek, raporları e-postayla iletmek | Sözleşmenin ifası (c) |
| Abonelik, faturalandırma ve muhasebe işlemleri | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (a, ç) |
| Bilgi güvenliğini sağlamak, kötüye kullanımı önlemek, erişim kayıtlarını tutmak | Hukuki yükümlülük (ç) ve meşru menfaat (f) |
| Hizmeti geliştirmek, destek taleplerini yanıtlamak | Meşru menfaat (f) |
| Uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
Ticari elektronik ileti (kampanya, bülten vb.) gönderimi yalnızca 6563 sayılı Kanun uyarınca ayrıca onay vermeniz hâlinde yapılır. Bu onayı dilediğiniz zaman geri alabilirsiniz.
4. Kamuya açık yayınlarda yer alan kişiler
Yankı, müşterilerin tanımladığı marka, kişi ve konular için yalnızca kamuya açık yayımlanmış içerikleri tarar. Bu içeriklerde adı geçen kişilere ait veriler, müşterinin takip talimatı doğrultusunda ve yalnızca medya takibi ve raporlama amacıyla işlenir. Takip edilecek kişi ve konuları belirleyen müşteri, bu verilere ilişkin olarak kendi veri sorumluluğu yükümlülüklerinden sorumludur; şirketimiz bu kapsamda müşteri adına veri işleyen sıfatıyla hareket eder.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m. 8 ve m. 9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma ve altyapı hizmeti sağlayıcıları: Tanıtım sitesi Vercel Inc. (ABD) altyapısında yayınlanmaktadır; siteyi ziyaret ettiğinizde IP adresi gibi teknik bağlantı verileri bu sağlayıcı tarafından işlenir. Sitede kullanılan yazı tipleri Google Fonts (Google LLC, ABD) üzerinden yüklenir.
- E-posta gönderim hizmeti sağlayıcısı: Raporların ve bildirimlerin iletilmesi için Turkticaret.net.
- Ödeme hizmeti sağlayıcısı: Abonelik ödemeleri için iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.). Kart bilgileriniz şirketimiz tarafından saklanmaz.
- Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi kapsamında.
Kendi AI anahtarınızla (BYOK) yapılan analizler
Haber analizleri, hesabınıza tanımladığınız yapay zekâ sağlayıcısında (ör. Anthropic, OpenAI, Google) sizin kendi API anahtarınız ve hesabınız üzerinden yapılır. Bu analiz için gönderilen içerik, sizin söz konusu sağlayıcıyla aranızdaki sözleşme ve o sağlayıcının veri politikaları kapsamında işlenir. Hangi sağlayıcının kullanılacağına siz karar verirsiniz.
Yurt dışına yapılan aktarımlarda KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamındaki uygun güvencelere (ör. Kurul tarafından ilan edilen standart sözleşmeler) dayanılır.
6. Saklama süresi
Kişisel verileriniz işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda:
- Hesap ve hizmet verileri, abonelik süresince ve aboneliğin sona ermesinden veya hesabın kapatılmasından itibaren 12 ay boyunca,
- Taranan yayın içerikleri ve üretilen raporlar, oluşturulmalarından itibaren 6 ay boyunca,
- Fatura ve muhasebe kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl boyunca,
- Sonuçlanmayan demo talepleri, talep tarihinden itibaren 6 ay boyunca
saklanır.
7. KVKK m. 11 kapsamındaki haklarınız
Şirketimize başvurarak kişisel verilerinizle ilgili olarak:
- İşlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) yoluyla, güvenli elektronik imza veya mobil imza ile ya da şirketimizde kayıtlı e-posta adresinizden info@noratech.com.tr adresine iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.