1. Veri Sorumlusu
NOVİON YAZILIM VE BİLİŞİM HİZMETLERİ LİMİTED ŞİRKETİ ("Novion"), 6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Bu metin; web sitemizi ziyaret eden, demo talep eden, hizmet satın alan veya kullanan yöneticiler, kat malikleri, sakinler ve ziyaretçiler için hazırlanmıştır.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veri Tipleri |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta, cep telefonu, açık adres (fatura ve 3D Secure doğrulaması için) |
| Site Bilgileri | Site/apartman adı; hizmeti kullanan sakinler bakımından blok ve daire bilgisi |
| Müşteri İşlem | Aidat ödemeleri, talep kayıtları, rezervasyonlar, sipariş ve onay kayıtları |
| İşlem Güvenliği | IP adresi, tarayıcı bilgisi, oturum kayıtları (yetkisiz erişim ve dolandırıcılık önleme) |
| Finans | Fatura kayıtları, ödeme işleminin sonucu ve banka referans numarası. Kart numarası, son kullanma tarihi ve CVV Novion tarafından saklanmaz; bu veriler yalnızca ödeme anında Kuveyt Türk altyapısına iletilir. |
Site sakinlerine ait olup panele müşterimiz (site/apartman yönetimi) tarafından girilen veriler — örneğin sakinlerin T.C. kimlik numarası — bakımından veri sorumlusu ilgili yönetimdir; Novion bu verileri yalnızca veri işleyen sıfatıyla, yönetimin talimatı doğrultusunda işler. Bu kapsamdaki kimlik numaraları veritabanında şifrelenerek saklanır ve arayüzlerde varsayılan olarak gizlenir.
3. İşleme Amaçları ve Hukuki Sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
- Yasal yükümlülük — vergi, defter, fatura saklama (m.5/2-ç)
- Meşru menfaat — bilgi güvenliği, fraud önleme (m.5/2-f)
- Açık rıza — pazarlama iletişimi, anketler (m.5/1)
4. Aktarım
Veriler yalnızca aşağıdaki taraflarla, hizmetin sunulması için zorunlu olduğu ölçüde paylaşılır:
- NetGSM — SMS ve OTP gönderimi (yurt içi)
- Kuveyt Türk Katılım Bankası A.Ş. — abonelik bedelinin tahsilatı (yurt içi)
- Sunucu ve yedekleme altyapısı sağlayıcımız (yurt içi veri merkezi)
- Yasal zorunluluk hâlinde resmî makamlar
Push bildirim gönderimi için Google Firebase Cloud Messaging kullanılır; bu kapsamda cihaz bildirim jetonu (FCM token) yurt dışındaki sunuculara aktarılır. Bunun dışında yurt dışına kişisel veri aktarımı yapılmamaktadır.
5. Saklama Süresi
- Aktif hesap dönemi + 1 yıl (genel)
- Mali kayıtlar: T.T.K. m.82 gereği 10 yıl
- Tamamlanmamış ödeme oturumu: 90 gün. Satın alma formunu doldurup ödemeyi tamamlamayan ziyaretçilerin ad, telefon, e-posta ve fatura adresi bilgileri sipariş kaydında tutulur; bunun amacı yarım kalan işlemi kaldığınız yerden sürdürebilmeniz, olası bir tahsilat uyuşmazlığını çözebilmemiz ve dolandırıcılığı önlemektir (KVKK m.5/2-f). 90 günün sonunda bu kayıtlardaki kişisel veriler silinir; geriye yalnızca kimliksizleştirilmiş sipariş istatistikleri kalır.
- Pazarlama izinli iletişim: 3 yıl veya rıza geri çekilene kadar
- Sunucu logları: 1 yıl
6. Veri Sahibi Hakları (KVKK m.11)
- Verilerin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını öğrenme
- Yurt içinde aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltme isteme
- Silme veya yok etme isteme
- İşlemlerin üçüncü kişilere bildirilmesini isteme
- Otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Zararın giderilmesini talep etme
Başvuru: kvkk@novion.com.tr. Talepler 30 gün içinde sonuçlandırılır.
7. Güvenlik Tedbirleri
- Tüm trafikte HTTPS/TLS şifrelemesi
- Parola yerine telefon numarası + SMS ile tek kullanımlık kod (OTP) ile giriş
- Rol bazlı erişim kontrolü ve modül bazında yetkilendirme
- Kiracı (site) bazında veri izolasyonu
- Her gece otomatik veritabanı yedeklemesi, yedeklerin ayrı konumda saklanması
8. İletişim
NOVİON YAZILIM VE BİLİŞİM HİZMETLERİ LİMİTED ŞİRKETİ
Kılınçarslan Mah. Adıyaman Sk. B Blok No: 10 İç Kapı No: 22, Selçuklu / KONYA
Vergi Dairesi / No: Meram / 6321567633
E-posta: kvkk@novion.com.tr