Kişisel Veri İşleme Politikası

07.04.2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve ilgili yasal düzenlemelere uyum sağlanması amacıyla, Şirketimizce benimsenen ve uygulanacak olan usul ve esaslar, veri sorumlusunun aydınlatma yükümlülüğü kapsamında işbu Politika ile düzenlenmiştir.

Şirketimiz nezdinde işlenen kişisel verileriniz ile ilgili; işlenen kişisel verileriniz, kişisel verilerin işlenmesi ilkeleri, kişisel veri işleme amaç ve şartları, kişisel verilerinizin yurt içinde ve yurt dışına aktarımı, kişisel verilerinizin imhası ve işlenen kişisel verileriniz üzerindeki haklarınıza dair uygulama ve esaslar aşağıda sizlere bildirilmektedir.

Nurcan Babalık – Nacsoft Yazılım (Bundan sonra “Şirket” olarak anılacaktır.), KVKK ve ilgili diğer düzenlemelere uyum sağlanması ve kişisel verilerinizin Kanuna ve diğer düzenlemelere uygun olarak işlenmesi, kullanılması, imhası, aktarımı ve sair hususlarda bu Politika’da belirlenen prosedür ve süreçlere uygun şekilde davranacaktır.

1. TANIMLAR

Açık Rıza:	Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme:	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
Kişisel Veri:	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel Verilerin İşlenmesi:	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Veri Sahibi:	Kişisel verisi işlenen gerçek kişi.
Özel Nitelikli Kişisel Veri:	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.

2. İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?

Aşağıda belirtilen kişisel verileriniz, işlediğimiz kişisel verilere örnek olup işlenen bütün kişisel verileri kapsamamaktadır. Olayın mahiyetine ve yapılan işe göre yeni veri işleme süreçleriyle karşılaşılması olasıdır; bu durumda ilgili kişilere ayrıca aydınlatma yapılacaktır.

a. Müşterilerimiz ve Potansiyel Müşterilerimiz açısından;

Kimlik bilgileriniz (ad, soyad),
İletişim bilgileriniz (telefon numarası, e-posta adresi),
Finansal bilgiler (ödeme bilgileri, ödeme tarihi/şekli; kredi kartı ile ödemede bilgileriniz kaydedilmeksizin ilgili ödeme kuruluşuna aktarılır),
Fatura düzenlenmesini talep etmeniz hâlinde (T.C. kimlik numarası),
Talep ve şikâyetlerinizin çözümü için işlenen veriler,
İmza sirkülerinde yer alan bilgiler.

b. Tedarikçi, İş Ortakları Çalışanları ve Yetkilileri açısından;

Kimlik bilgileriniz (ad, soyad, TCKN),
İletişim bilgileriniz (telefon numarası, e-posta adresi),
Ürün veya hizmet satış bilgileri (satış bilgileri, tarih/şekli),
Fatura düzenlenmesini talep etmeniz hâlinde (T.C. kimlik numarası, vergi numarası, şahıs şirketi bilgileri),
İmza sirkülerinde yer alan bilgiler.

c. Çalışan Adayları açısından;

Kimlik bilgileriniz (ad, soyad, doğum tarihi, TCKN, doğum yeri),
İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),
Cinsiyet bilginiz,
Eğitim ve mesleki bilgileriniz,
Referanslara ilişkin bilgileriniz,
Başvuruda sunduğunuz genel özgeçmişinize dair bilgiler,
Ehliyet durumunuz.

d. Çalışanlar açısından;

Kimlik bilgileriniz (ad, soyad, doğum tarihi, TCKN, adres),
İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),
Özlük bilgileri (nüfus cüzdanı fotokopisi, ikametgâh belgesi, diploma fotokopisi, askerlik durum belgesi, iş/hizmet sözleşmesi, SGK işe giriş bildirgesi, adli sicil kaydı, sağlık bilgi ve belgeleri, banka hesap bilgileri vb.),
Fotoğrafınız, özgeçmişiniz, ehliyet durumunuz,
Performans durumu, alınan eğitimler ve kanunen işlenmesi gereken bilgileriniz,
İşyerine giriş-çıkış kayıtlarınız ve işyerinde kamera kayıtları kapsamında alınan verileriniz,
Çalışmanız sırasında işverenin yönetim hakkı kapsamında işlenen verileriniz.

e. Şirketimizin Web Sitesi ve Uygulama Ziyaretçileri açısından;

İletişim ve demo talep formları aracılığıyla iletilen kimlik ve iletişim bilgileri (ad, soyad, e-posta, telefon, şirket, mesaj/talep içeriği),
Çerez verileri,
Bağlantı ve işlem güvenliği bilgileri (IP adresi, log kayıtları).

f. Ziyaretçiler açısından;

Kimlik bilgisi (ad, soyad, imza),
Görsel verileriniz,
Fiziksel mekân güvenliğine ilişkin veriler.

Bunlarla sınırlı olmamak üzere, yapılan işin niteliğine göre Şirketimiz veri işleme faaliyetinde bulunmaktadır.

3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz, 6698 sayılı Kanuna uygun olarak çeşitli yöntemlerle toplanmaktadır. Bu kapsamda verileriniz; tamamen veya kısmen otomatik ya da otomatik olmayan yöntemlerle, internet sitemizdeki iletişim, demo talep ve kariyer (CV) formları, çerezler ve benzeri izleme teknolojileri, e-posta ve elektronik iletişim kanalları, işe alım süreçlerinde fiziki ve elektronik formlar ile özgeçmişler, tedarikçi/iş ortağı ilişkileri ve sözleşmeler ile fiziksel mekân güvenliği uygulamaları vasıtasıyla toplanmaktadır.

4. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ

Kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak her bir kişi kategorisi bazında aşağıdaki amaç ve hukuki sebeplerle işlenebilecektir.

4.1. Müşterilerimiz ve Müşteri Adaylarımız Açısından

Şirketimizin müşterileri temelde tüzel kişiler olup, tüzel kişi yetkili ve çalışanlarının verileri işlenmektedir. Bu kapsamda genel olarak bir sözleşme ilişkisi çerçevesinde veri işleme faaliyeti söz konusudur.

İŞLEME AMACI	HUKUKİ SEBEP
Sözleşme süreçlerinde imza yetkililerinin kontrolünün sağlanması; fatura düzenlenmesi hâlinde Kanundan doğan bilgilerin girilmesi.	KVKK m. 5/2-(a): kanunlarda açıkça öngörülmesi.
Sözleşme süreçlerinin müzakeresi, ürün/hizmet sunumu ve işin yürütülmesi; demo talep ve ürün tanıtım süreçlerinin yönetilmesi amacıyla müşteri/müşteri adayı çalışanlarının verilerinin işlenmesi.	KVKK m. 5/2-(c): bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Müşteri adaylarıyla iletişime geçilmesi (iletişim ve demo talep formları), destek ve iş geliştirme süreçlerinin yürütülmesi ve müşteri memnuniyetinin sağlanması.	KVKK m. 5/2-(f): veri sorumlusunun meşru menfaati.
Ürün ve hizmetlere ilişkin tanıtım, kampanya ve bülten gönderimi ile ticari elektronik ileti faaliyetlerinin yürütülmesi.	KVKK m. 5/1: açık rıza (6563 sayılı Kanun kapsamında onay).

4.2. Çalışan Adayları ve Çalışanlar Açısından

İstihdam süreçlerinin yönetimi sırasında; işe alım, iş ilişkisinin devamı ve iş akdinin sona ermesinden sonra da veri işleme faaliyetleri sürmektedir.

İŞLEME AMACI	HUKUKİ SEBEP
İş başvurusu ve özgeçmişlerin değerlendirilmesi, mülakat ve işe yerleştirme süreçlerinin yürütülmesi; iş sözleşmesinin kurulması ve ifası, iş ilişkisinin ispatı; banka hesabı açılması ile SGK ve sosyal güvenlik işlemlerinin yapılabilmesi.	KVKK m. 5/2-(c): sözleşmenin kurulması veya ifası.
Özlük dosyasının oluşturulması ve saklanması gibi kanuni yükümlülüklerin yerine getirilmesi; işyeri denetimlerinde yetkili kurum ve kuruluşlarla paylaşım; İSG ve genel sağlık mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi.	KVKK m. 5/2-(a): kanunlarda açıkça öngörülmesi.
Olumsuz sonuçlanan başvurularda, ileride uygun bir pozisyon açıldığında yeniden değerlendirme yapılabilmesi amacıyla özgeçmişin saklanması ve bu amaçla sizinle iletişime geçilmesi.	KVKK m. 5/1: açık rıza.
Referansların aranması, performans ölçümü ve verimliliğin artırılması; işyeri ve çalışan güvenliğinin sağlanması amacıyla giriş-çıkış zamanlarının belirlenmesi ve sair elektronik gözetim yöntemlerinin kullanılması.	KVKK m. 5/2-(f): veri sorumlusunun meşru menfaati.
Özgeçmişinizde Şirketimizce talep edilmediği hâlde kendi inisiyatifinizle alenileştirerek sunduğunuz ve değerlendirmeye alınan veriler.	KVKK m. 5/2-(d): ilgili kişinin kendisi tarafından alenileştirilmiş olması.
Çalışanların sağlık ve ceza mahkûmiyeti gibi özel nitelikli kişisel verilerinin, iş sürekliliğinin sağlanması amacıyla işlenmesi.	KVKK m. 6: istihdam, iş sağlığı ve güvenliği, sosyal güvenlik alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.
Özlük dosyalarının işten çıkıştan sonra saklanması ve hukuki süreçlerin yürütülmesi.	KVKK m. 5/2-(ç): veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi için zorunlu olması.

4.3. Web Sitesi ve Online Ziyaretçiler ile Fiziksel Ziyaretçiler Açısından

Şirketimizin genel merkezini fiziken ziyaretinizde verileriniz otomatik veya otomatik olmayan yöntemlerle; internet sitesi ve uygulamalarını ziyaretinizde ise elektronik olarak işlenmektedir.

İŞLEME AMACI	HUKUKİ SEBEP
Fiziksel mekân güvenliğinin sağlanması amacıyla şirket merkezimizde kişisel verilerin işlenmesi ve giriş-çıkış kayıtlarının tutulması.	KVKK m. 5/2-(f): veri sorumlusunun meşru menfaati.
İnternet sitesinde yer alan iletişim ve demo talep formları aracılığıyla iletilen talep, soru ve başvuruların alınması, değerlendirilmesi ve yanıtlanması.	KVKK m. 5/2-(c) ve m. 5/2-(f).
Web sitesinde kullanılan analitik ve reklam/pazarlama çerez ve benzeri teknolojiler aracılığıyla, ziyaretçinin onayı (açık rızası) hâlinde kullanım analizi ve pazarlama süreçlerinin yürütülmesi.	KVKK m. 5/1: açık rıza.
İletişim ve demo talep formlarının otomatik/bot gönderimlerine karşı korunması (Google reCAPTCHA) ve işlem güvenliğinin sağlanması.	KVKK m. 5/2-(f): veri sorumlusunun meşru menfaati.

4.4. Tedarikçiler ve İş Ortakları Açısından

Süreçlerimizin yürütülmesi amacıyla çeşitli tedarikçi ve iş ortaklarıyla çalışılmakta; bu kapsamda ilgili kuruluşların yetkili ve çalışanlarının verileri sözleşmeler ve iş ilişkileri kapsamında işlenebilmektedir.

İŞLEME AMACI	HUKUKİ SEBEP
İş ortakları ve tedarikçilerle yapılan sözleşmelerdeki yükümlülüklerin yerine getirilmesi.	KVKK m. 5/2-(c): sözleşmenin kurulması veya ifası.
Sözleşmelerde yer alan ve mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi.	KVKK m. 5/2-(ç): hukuki yükümlülüğün yerine getirilmesi.
İş ortakları ve tedarikçilerin denetimine ilişkin süreçlerin yürütülmesi.	KVKK m. 5/2-(f): veri sorumlusunun meşru menfaati.

5. KİŞİSEL VERİLERİNİZİN AKTARILMASI

Şirketimiz, kişisel verileri Türkiye’de üçüncü kişilere aktarabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, dış kaynak kullanımı dâhil Kanunda ve ilgili mevzuatta öngörülen şartlara uygun olarak ve gerekli güvenlik önlemlerini alarak gerektiğinde yurt dışına da aktarmaktadır. İnternet sitemizin işletilmesi kapsamında yurt dışı menşeli bazı hizmet sağlayıcıların altyapıları kullanıldığından, bu kapsamda sınırlı kişisel verileriniz yurt dışına aktarılabilmektedir.

KVKK m. 9 uyarınca, m. 5/2 veya m. 6/2’de düzenlenen şartlardan birinin varlığı ve kişisel verilerin aktarılacağı yabancı ülkede (a) yeterli korumanın bulunması, (b) yeterli korumanın bulunmaması hâlinde Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla, veri sahibinin açık rızası aranmaksızın yurt dışına aktarım yapılabilir. Aktarımlar; düzenli aktarımlarda standart sözleşmenin varlığına, arızi aktarımlarda ise KVKK m. 9/6’da sayılan istisnalara (açık rıza, sözleşmenin ifası, bir hakkın tesisi/kullanılması/korunması vb.) dayalı olarak gerçekleştirilir.

Bu doğrultuda Şirket olarak kişisel verilerinizi;

Bilişim teknolojileri ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak ve ürün/hizmet desteği sağlamak amacıyla yurt içi ve yurt dışında bulunan iş ortakları ve hizmet sağlayıcılarıyla,
İnternet sitemizin barındırılması (sunucuları Türkiye’de bulunan hosting sağlayıcısı) kapsamında yurt içindeki hizmet sağlayıcısıyla,
İnternet sitesinin işletilmesi kapsamında; site kullanımının analizinde (Google Analytics), form bildirimlerinin e-posta ile iletilmesinde (Gmail API), form güvenliğinde (Google reCAPTCHA), gömülü içeriklerde (YouTube), çeviri hizmetinde (GTranslate) ve canlı destek hizmetinde (JivoChat) sunucuları yurt dışında bulunan hizmet sağlayıcılarıyla – KVKK m. 9 çerçevesinde,
Yetkili ve görevli kamu kurum ve kuruluşları ile adli makamlara karşı bilgi/belge verme yükümlülüklerimizi yerine getirmek ve yasal haklarımızı kullanabilmek amacıyla anılan kurum ve makamlara,
Ödemenizi kredi kartı ile yapmanız hâlinde kredi kartı bilgilerinizi, Şirket tarafından kaydedilmeksizin ilgili banka ve elektronik ödeme kuruluşlarına,
Ürün ve hizmet aldığımız tedarikçilerimiz ile Kanundan doğan yükümlülüklerin yerine getirilmesi için çalıştığımız avukat, mali müşavir gibi danışmanlarımızla,

paylaşmaktayız.

6. KİŞİSEL VERİLERİN İMHASI

Şirketimizin faaliyetleri çerçevesinde işlenen kişisel veriler, işlenme amacı çerçevesinde ve bu amacı sağlamak için gerekli olan süreler boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklanır. İşlevini yitiren, saklama süresi dolan veya mevzuat çerçevesinde mümkün olması hâlinde veri sahibince imha edilmesi istenen veriler, KVKK m. 7’de sayılan silme, yok etme veya anonim hâle getirme yöntemlerinden uygun olanı kullanılarak imha edilir.

İnternet sitesi ziyaretçilerine ait çerez verilerinin saklama süreleri, Web Sitesi’nde yayımlanan Çerez Politikası’nda her bir çerez bazında belirtilmektedir.

7. HAKLARINIZ

Kanun’un 11. maddesi gereğince; bu Politikanın “İletişim” bölümünde yer alan yöntemlerle Şirket’e başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini, KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. İLETİŞİM

Yukarıda sayılan haklarınıza ilişkin başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen usullere uygun olarak;

Yeniköy Merkez Mah. Vatan Cad. KOÜ Teknopark No: 73D, İç Kapı No: 503-504, 41275 Başiskele/Kocaeli adresine şahsen (kimliğinizi ibraz ederek) veya noter vasıtasıyla,
Şirketimizin sisteminde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle kvkk@nacsoft.com.tr adresine yazılı olarak,

iletebilirsiniz. Başvurularınız en kısa sürede ve her hâlde en geç otuz (30) gün içinde sonuçlandırılır; başvurular kural olarak ücretsiz olup işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden başvuruların ne şekilde alınacağı ayrıca duyurulacaktır.

Güncellenme Tarihi: 28.10.2026