Gizlilik ve Kişisel Verilerin Korunması Politikası

1. VERİ SORUMLUSUNUN KİMLİĞİ

Ticaret Ünvanı: Nywhash Yazılım Limited Şirketi
Merkez Adres: Mersin / Silifke, Türkiye
İletişim E-Posta: [email protected]
Kep & Resmi İletişim: [email protected] / +90 (850) 303 01 29

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE ELDE EDİLME YÖNTEMLERİ

Platformumuz ve satın alma süreçleriniz kapsamında doğrudan tarafınızca sağlanan veya otomatik yöntemlerle toplanan veriler şunlardır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (veya kurumsal vergi kimlik numarası).
• İletişim Bilgileri: E-posta adresi, telefon numarası, fatura adresi ve şirket unvanı.
• Müşteri İşlem & Finansal Veriler: Satın alınan lisans türü, sipariş geçmişi, ödeme referans numaraları, banka dekont kayıtları. (Kredi kartı numaraları sunucularımızda kesinlikle saklanmaz; BDDK ve PCI-DSS lisanslı PayTR / iyzico altyapısında tokenize olarak işlenir).
• İşlem Güvenliği ve Teknik Veriler: IP adresi, port bilgileri, web sitesi giriş-çıkış logları, kullanıcı işlem kayıtları (Audit Logs) ve tarayıcı kullanıcı aracısı (User-Agent).
• Lisans Doğrulama & Sürüm Bilgileri: Lisansın aktif olduğu alan adı (Domain), sunucu IP adresi, kurulu PurifyPlex sürüm numarası ve PHP versiyonu (uyumluluk kontrolü için).

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK Madde 5 ve Madde 6 uyarınca şu amaçlarla işlenmektedir:

1. Yazılım lisans sözleşmesinin kurulması, ifası ve lisans dosyalarının dijital teslimi,
2. 5651, 213 ve 6563 sayılı kanunlar uyarınca fatura düzenlenmesi ve yasal defter kayıtlarının tutulması,
3. Yetkisiz, kırılmış (nulled/warez) ve korsan yazılım kullanımlarının tespiti ile fikri mülkiyet haklarının korunması,
4. Müşteri paneli (accounts.nywhash.com) üzerinden teknik destek ve bilet hizmetlerinin yürütülmesi,
5. Sistem güvenliğinin sağlanması, siber saldırıların önlenmesi ve denetim izlerinin (Audit Logs) yasal saklama sürelerince tutulması.

4. YAZILIM İÇİ MÜŞTERİ VERİ İZOLASYONU (ON-PREMISE GÜVENCESİ)

Kritik İlke & Veri Güvencesi: Lisans Sahibi tarafından kendi sunucusuna kurulan PurifyPlex platformunda barındırılan son kullanıcı (müşteri) verileri, kimlik bilgileri, şifreleri, e-postaları, fatura detayları, kasa hareketleri ve veritabanı kayıtları hiçbir şekilde Nywhash sunucularına aktarılmaz, izlenemez veya kaydedilemez.

PurifyPlex tamamen bağımsız bir On-Premise sistemdir; tüm verileriniz yalnızca sizin kendi sunucunuzda izole olarak çalışır. Yazılımda uzaktan sistem kapatma (kill-switch), şifrelenmiş veri aktarıcı veya arka kapı bulunmaz.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz hiçbir şart altında ticari amaçla üçüncü taraf veri simsarlarına veya reklam ajanslarına satılmaz ve aktarılmaz. Yalnızca aşağıdaki zorunlu hallerde paylaşım yapılır:

• Yasal Merciler: Mahkemeler, savcılıklar ve ilgili kanunlarla yetkilendirilmiş kamu kurumlarının usulüne uygun talepleri doğrultusunda,
• Finansal Kuruluşlar: Ödeme tahsilatlarının tamamlanması için BDDK lisanslı sanal POS aracıları (PayTR, iyzico) ve anlaşmalı bankalarla,
• Mali Müşavirlik & Denetim: Yasal vergi beyannamelerinin düzenlenmesi amacıyla yetkili mali müşavir ve denetim organlarıyla.

6. VERİLERİN SAKLANMA SÜRESİ VE İMHASI

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve Türk Ticaret Kanunu ile Vergi Usul Kanunu'nun öngördüğü 10 yıllık yasal zamanaşımı süreleri boyunca güvenli veritabanlarımızda saklanır. Sürenin bitiminde veya meşru amaç sona erdiğinde veriler periyodik olarak silinir, yok edilir veya anonim hale getirilir.

7. ÇEREZ (COOKIE) POLİTİKASI

Web sitemizde oturum güvenliğinizi sağlamak, dil tercihlerinizi hatırlamak ve sayfa performansını optimize etmek amacıyla zorunlu teknik çerezler kullanılmaktadır. Üçüncü taraf reklam veya hedefleme çerezi kullanılmamaktadır.

8. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• İtiraz etme ve zarara uğraması halinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için kimliğinizi tevsik edici belgeler ile birlikte [email protected] e-posta adresimize yazılı olarak başvurabilirsiniz.