Gizlilik ve Kişisel Verilerin Korunması Politikası

1. VERİ SORUMLUSUNUN KİMLİĞİ

Ticaret Ünvanı: Nywhash Yazılım Limited Şirketi
Merkez Adres: Mersin / Silifke, Türkiye
İletişim E-Posta: [email protected]
Kep & Resmi İletişim: [email protected] / +90 (850) 303 01 29

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE ELDE EDİLME YÖNTEMLERİ

Platformumuz ve satın alma süreçleriniz kapsamında doğrudan tarafınızca sağlanan veya otomatik yöntemlerle toplanan veriler şunlardır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (veya kurumsal vergi kimlik numarası).
• İletişim Bilgileri: E-posta adresi, telefon numarası, fatura adresi ve şirket unvanı.
• Müşteri İşlem & Finansal Veriler: Satın alınan lisans türü, sipariş geçmişi, ödeme referans numaraları, banka dekont kayıtları. (Kredi kartı numaraları sunucularımızda kesinlikle saklanmaz; BDDK ve PCI-DSS lisanslı PayTR / iyzico altyapısında tokenize olarak işlenir).
• İşlem Güvenliği ve Teknik Veriler: IP adresi, port bilgileri, web sitesi giriş-çıkış logları, kullanıcı işlem kayıtları (Audit Logs) ve tarayıcı kullanıcı aracısı (User-Agent).
• Lisans Doğrulama & Telemetri Verileri: Lisansın aktif olduğu alan adı (Domain), PHP sürümü ve lisans doğrulama zaman damgası.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK Madde 5 ve Madde 6 uyarınca şu amaçlarla işlenmektedir:

1. Yazılım lisans sözleşmesinin kurulması, ifası ve lisans dosyalarının dijital teslimi,
2. 5651, 213 ve 6563 sayılı kanunlar uyarınca fatura düzenlenmesi ve yasal defter kayıtlarının tutulması,
3. Yetkisiz, kırılmış (nulled/warez) ve korsan yazılım kullanımlarının tespiti ile fikri mülkiyet haklarının korunması,
4. Müşteri paneli (accounts.nywhash.com) üzerinden 7/24 teknik destek ve bilet hizmetlerinin yürütülmesi,
5. Sistem güvenliğinin sağlanması, siber saldırıların önlenmesi ve denetim izlerinin (Audit Logs) yasal saklama sürelerince tutulması.

4. YAZILIM İÇİ MÜŞTERİ VERİ İZOLASYONU (ON-PREMISE GÜVENCESİ)

Kritik İlke: Lisans Sahibi tarafından kendi sunucusuna kurulan PurifyPlex platformunda barındırılan son kullanıcı (müşteri) verileri, şifreleri, e-postaları ve veritabanı kayıtları hiçbir şekilde Nywhash sunucularına aktarılmaz veya kaydedilmez. PurifyPlex %100 açık kaynak kodlu ve bağımsız bir On-Premise sistemdir; tüm müşteri verileriniz yalnızca sizin sunucunuzda izole olarak saklanır.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz hiçbir şart altında ticari amaçla üçüncü taraf veri simsarlarına veya reklam ajanslarına satılmaz ve aktarılmaz. Yalnızca aşağıdaki zorunlu hallerde paylaşım yapılır:

• Yasal Merciler: Mahkemeler, savcılıklar ve ilgili kanunlarla yetkilendirilmiş kamu kurumlarının usulüne uygun talepleri doğrultusunda,
• Finansal Kuruluşlar: Ödeme tahsilatlarının tamamlanması için BDDK lisanslı sanal POS aracıları (PayTR, iyzico) ve anlaşmalı bankalarla,
• Mali Müşavirlik & Denetim: Yasal vergi beyannamelerinin düzenlenmesi amacıyla yetkili mali müşavir ve denetim organlarıyla.

6. VERİLERİN SAKLANMA SÜRESİ VE İMHASI

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve Türk Ticaret Kanunu ile Vergi Usul Kanunu'nun öngördüğü 10 yıllık yasal zamanaşımı süreleri boyunca güvenli veritabanlarımızda saklanır. Sürenin bitiminde veya meşru amaç sona erdiğinde veriler periyodik olarak silinir, yok edilir veya anonim hale getirilir.

7. ÇEREZ (COOKIE) POLİTİKASI

Web sitemizde oturum güvenliğinizi sağlamak, dil tercihlerinizi hatırlamak ve sayfa performansını optimize etmek amacıyla zorunlu teknik çerezler kullanılmaktadır. Üçüncü taraf reklam veya hedefleme çerezi kullanılmamaktadır.

8. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ

Veri sahibi olarak Şirketimize başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini talep etme,
• İtiraz ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kimliğinizi tevsik edici belgelerle birlikte [email protected] adresine e-posta göndererek veya merkez adresimize yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.