Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca. Son güncelleme: 27.09.2026

1. Veri sorumlusu

Bu aydınlatma metni, veri sorumlusu sıfatıyla NexaCore tarafından hazırlanmıştır.

• İnternet sitesi: nexacore.com.tr
• E‑posta: info@nexacoretr.com

2. Hangi kişisel veriler işlenir

nexacore.com.tr üzerinden teşhis formunu doldurduğunuzda ad soyad, e-posta adresi, şirket adı, çalışan sayısı aralığı, web sitesi adresi (isteğe bağlı) ve mesaj içeriğinde paylaştığınız bilgiler işlenir. Erişim güvenliği görüşme formunu doldurduğunuzda ad soyad, e-posta adresi, şirket adı ve isteğe bağlı olarak ayrıcalıklı kullanıcı sayısı aralığı ile açıklamada paylaştığınız bilgiler işlenir. Formlardan birini gönderdiğinizde gönderim zamanı ve IP adresiniz, talebin ve aydınlatma metninin okunduğunun ispatı için talep kaydına eklenir. Web sitesi adresi verdiyseniz yalnızca herkese açık sayfalarına bakılır; giriş gerektiren alanlara erişilmez. Siteyi ziyaret ettiğinizde, sitenin barındırıldığı altyapı güvenlik ve hata ayıklama amacıyla IP adresinizi, istek zamanını ve tarayıcı bilgisini sunucu erişim kayıtlarında kısa süreli olarak tutar. Ziyaret sayıları çerezsiz ve bireysel ziyaretçiyi izlemeyen bir yöntemle ölçülür; ayrıntısı çerez aydınlatma metninde açıklanmıştır.

Bu metin, site ziyaretleri ile site üzerinden ve talebinize ilişkin yazışmalarda toplanan kişisel verileri kapsar. Sözleşme kapsamında sunulan kurulum ve işletme hizmetlerinde işlenen kişisel veriler hakkında sözleşme sırasında ayrıca bilgi verilir.

3. İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Teşhis talebinizin değerlendirilmesi ve ön değerlendirme raporunun e‑posta ile iletilmesi,
• Erişim güvenliği görüşme talebinizin değerlendirilmesi ve ilk görüşmenin çözüm ortağımızla birlikte planlanması,
• Teklif ve kurulum görüşmesi süreçlerinin yürütülmesi,
• İletişim taleplerinin, soruların ve şikâyetlerin cevaplandırılması,
• Sitenin yayınlanması, güvenli ve doğru çalışmasının sağlanması; yetkisiz erişim ve kötüye kullanım girişimlerinin önlenmesi,
• Site kullanımının bireysel ziyaretçiyle ilişkilendirilmeden toplu olarak ölçülmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının taleplerinin cevaplandırılması,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
• Saklama ve arşiv faaliyetlerinin yürütülmesi.

4. Hukuki sebep

Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya uygulanmasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla NexaCore'un meşru menfaatleri için veri işlemenin zorunlu olması,
• Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
• Açık rıza alınmasının gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

Açık rızaya dayalı olarak gerçekleştirilen veri işleme faaliyetlerinde ilgili kişi, açık rızasını her zaman geri çekebilir. Açık rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Bu sitede işlenen veriler ve dayandıkları hukuki sebepler:

5. Toplama yöntemi

Kişisel verileriniz, tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar üzerinden toplanır:

• Sitedeki teşhis ve erişim güvenliği görüşme formları,
• Talebinize ilişkin e‑posta ve telefon yazışmaları ile görüşme notları,
• Sitenin sunucu erişim kayıtları.

6. Aktarım

Kişisel verileriniz; işleme amaçlarıyla sınırlı, ölçülü ve gerekli güvenlik tedbirleri alınarak aşağıdaki kişi ve kuruluşlara aktarılabilir:

• NexaCore'un yetkili yöneticileri ve çalışanları,
• Görüşme, teklif, kurulum ve destek süreçlerinde birlikte çalışılan çözüm ortakları,
• Bilgi teknolojileri, yazılım, barındırma, veri merkezi, siber güvenlik ve teknik destek hizmeti sunan tedarikçiler,
• E‑posta, iletişim ve ofis yazılımı hizmeti sağlayıcıları,
• Talebin sözleşmeye dönüşmesi hâlinde bankalar, finans kuruluşları ve ödeme hizmeti sağlayıcıları,
• Muhasebe, mali müşavirlik, hukuk, denetim ve danışmanlık hizmeti sağlayan kişi ve kuruluşlar,
• Kanunen yetkili kamu kurum ve kuruluşları,
• Mahkemeler, savcılıklar, kolluk birimleri ve diğer adli veya idari merciler.

Tedarikçiler veri işleyen sıfatıyla hareket eder ve NexaCore ile aralarındaki veri işleme sözleşmelerine tabidir. Kişisel veriler, aktarımın yurt dışına veri aktarımı niteliğinde olması hâlinde KVKK'nın 9. maddesi ve ilgili ikincil düzenlemelerde öngörülen yeterlilik kararı, uygun güvenceler veya istisnai aktarım şartlarından birinin bulunması koşuluyla yurt dışına aktarılabilir.

7. Saklama süresi

İletişim talebine ilişkin veriler, talebin sonuçlanmasından itibaren iki yıl boyunca saklanır ve sonrasında silinir veya anonim hale getirilir. Talep bir sözleşmeye dönüşürse veriler sözleşme süresince ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca tutulur.

8. Haklarınız

KVKK madde 11 uyarınca, veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@nexacoretr.com adresine iletebilirsiniz. Başvurunuzda ad soyad, Türkiye Cumhuriyeti kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e‑posta adresi ve telefon numarası ile talebinizin konusu bulunmalıdır. Başka bir kişi adına yapılan başvurulara yetkiyi gösteren belge eklenmelidir; kimliği doğrulanamayan başvurular işleme alınmaz.

Başvurular en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; yanıt, başvuruda belirttiğiniz adrese ve mümkünse başvurduğunuz yöntemle iletilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret uygulanabilir.

10. Üçüncü taraf siteler

Sitede Keycyte gibi çözüm ortaklarımızın sitelerine ve NexaCore'un ürünü Operex'in tanıtım sitesine (operex.com.tr) bağlantılar bulunur. Çözüm ortaklarının siteleri kendi gizlilik politikalarına tabidir; NexaCore bu sitelerin veri işleme faaliyetlerinden sorumlu değildir. operex.com.tr'de işlenen kişisel verilerin veri sorumlusu da NexaCore'dur; o sitede kendi aydınlatma metni geçerlidir.

11. Güncelleme

Bu metin mevzuat, Kurul kararları veya veri işleme süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin sitede yayımlandığı tarihte geçerli olur; son güncelleme tarihi sayfanın üstünde belirtilir.