Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Bu Gizlilik Politikası, Nexpix ("Nexpix", "biz", "bize" veya "bizim") tarafından işletilen nexpix.digital adresindeki web sitesi aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır. Nexpix, Istanbul merkezli bir mobil uygulama geliştirme stüdyosudur; iOS, Android ve Flutter platformlarında yüksek performanslı mobil uygulamalar tasarlamakta ve geliştirmektedir.

Nexpix olarak, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında "veri sorumlusu" sıfatıyla hareket etmekteyiz. Bu politika, söz konusu kanun çerçevesinde ziyaretçilerimizi, iletişim formu gönderenleri ve hizmetlerimizle ilgilenen tüm kullanıcıları kapsayan kişisel veri işleme faaliyetlerimizi düzenlemektedir.

Web sitemizi kullanarak veya iletişim formlarımızı doldurarak bu Gizlilik Politikası'nda belirtilen veri işleme uygulamalarını kabul etmiş sayılırsınız. Bu politikayı dikkatlice okumanızı tavsiye ederiz. Herhangi bir konuda soru veya endişeniz varsa hello@nexpix.digital adresinden bizimle iletişime geçebilirsiniz.

2. Toplanan Kişisel Veriler

Nexpix olarak, yalnızca hizmetlerimizin sunulması için zorunlu olan kişisel verileri topluyoruz. Aşağıda, hangi verileri, hangi kaynak aracılığıyla ve hangi amaçla topladığımız ayrıntılı biçimde açıklanmaktadır:

• Kimlik Bilgileri

  Ad ve soyad bilgileri, nexpix.digital üzerindeki iletişim ve proje teklifi formları aracılığıyla toplanmaktadır. Bu veriler; taleplerinizi kişiselleştirmek, yazışmalarda doğru bir şekilde hitap edebilmek ve proje süreçlerini yönetmek amacıyla kullanılmaktadır.

• İletişim Bilgileri

  E-posta adresi bilgisi, proje teklifi ve genel iletişim formları aracılığıyla toplanmaktadır. Bu veri; gönderdiğiniz taleplere yanıt vermek, teklif süreçlerini yürütmek ve olası proje görüşmeleri için kullanılmaktadır.

• Proje ve Bütçe Bilgileri

  Proje tipi tercihiniz (iOS, Android, Flutter, UI/UX vb.) ve bütçe aralığı bilgisi, proje teklifi formu aracılığıyla toplanmaktadır. Bu veriler; size en uygun çözümü sunabilmek, ekibimizi doğru yönlendirmek ve proje fizibilitesini değerlendirmek amacıyla kullanılmaktadır.

• Mesaj İçeriği

  İletişim formu aracılığıyla ilettiğiniz proje açıklamaları ve mesajlar. Bu veriler; talebinizi anlamak, doğru bir değerlendirme yapabilmek ve ilk görüşmede hazırlıklı olabilmek amacıyla kullanılmaktadır.

• Teknik Veriler

  IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar ve sayfa geçiş süreleri. Bu veriler; web sitemizin güvenliğini sağlamak, teknik sorunları tespit etmek ve genel site performansını izlemek amacıyla sunucu günlüklerinde tutulmaktadır.

Nexpix, özel nitelikli kişisel veri (ırk, etnik köken, siyasi düşünce, din, sağlık bilgisi vb.) talep etmemekte ve toplamaktadır. Lütfen bu tür bilgileri formlarımız aracılığıyla paylaşmayınız.

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel veriler yalnızca aşağıda belirtilen meşru amaçlar doğrultusunda işlenmektedir:

1. Teklif ve danışmanlık hizmeti sunumu: iOS, Android veya Flutter uygulama geliştirme, UI/UX tasarım, uygulama mağazası optimizasyonu ve bakım paketleri gibi hizmetlerimize yönelik gelen talepleri değerlendirmek ve yanıtlamak.
2. İletişim taleplerine yanıt verilmesi: Gönderdiğiniz formlar ve e-postalar aracılığıyla iletilen her türlü soruya, proje talebine veya işbirliği teklifine zamanında ve eksiksiz yanıt vermek.
3. Proje yönetimi ve süreç takibi: Başlayan proje görüşmelerini kayıt altına almak, keşif toplantılarını planlamak, teklif belgelerini hazırlamak ve proje sürecini şeffaf biçimde yönetmek.
4. Web sitesi güvenliği ve teknik yönetim: Kötü niyetli erişimleri, bot saldırılarını ve yetkisiz form gönderimlerini tespit etmek; web sitemizin güvenli ve kesintisiz çalışmasını sağlamak.
5. Hizmet kalitesinin iyileştirilmesi: Form verilerinden elde edilen anonim ve toplu istatistiklerle hangi hizmetlere daha fazla ilgi duyulduğunu analiz etmek ve hizmet yelpazemizi buna göre geliştirmek.
6. Yasal yükümlülüklerin yerine getirilmesi: Vergi mevzuatı, ticaret hukuku ve diğer yasal düzenlemeler kapsamında zorunlu tutulan belge saklama ve raporlama yükümlülüklerini yerine getirmek.
7. Teknik veri analizi: Sunucu günlüklerinde kayıtlı IP ve tarayıcı verilerini kullanarak site performansını optimize etmek ve potansiyel güvenlik açıklarını kapatmak.
8. Müşteri memnuniyeti takibi: Proje tamamlandıktan sonra hizmet kalitesini değerlendirmeye yönelik geri bildirim toplamak (yalnızca açık rıza ile).

Kişisel verileriniz, yukarıda belirtilen amaçların dışında herhangi bir şekilde kullanılmayacaktır. Farklı bir amaçla işlenmesi gerektiğinde, KVKK kapsamındaki bilgilendirme ve rıza yükümlülüklerimizi yerine getireceğiz.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Nexpix, kişisel verileri 6698 sayılı KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanarak işlemektedir:

• KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası

  İletişim formları aracılığıyla iletilen proje talepleri, Nexpix ile potansiyel müşteri arasında bir hizmet sözleşmesinin kurulmasına zemin hazırlar. Bu süreçte toplanan ad, e-posta, proje tipi ve bütçe bilgileri, sözleşme öncesi süreçlerin yürütülmesi için zorunludur.

• KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğü

  Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili mevzuat çerçevesinde belirli kayıtların tutulması zorunludur. Nexpix, bu kapsamdaki verileri yasal saklama süreleri boyunca muhafaza etmektedir.

• KVKK Madde 5/2(f) — Meşru menfaat

  Web sitesi güvenliğinin sağlanması, kötü niyetli kullanımların önlenmesi ve site performansının izlenmesi amacıyla toplanan teknik veriler (IP adresi, tarayıcı bilgisi), Nexpix'in meşru menfaatleri doğrultusunda işlenmektedir. Bu işleme, ziyaretçilerin temel hak ve özgürlüklerini zedelememektedir.

• KVKK Madde 5/1 — Açık rıza

  Proje sürecinin tamamlanmasının ardından müşteri referansı veya memnuniyet anketi kapsamında veri işlenmesi söz konusu olduğunda, açık rıza aranmaktadır. Rıza her zaman özgürce, belirli bir konu için ve bilgilendirilmiş biçimde alınmaktadır; geri çekilmesi de her zaman mümkündür.

5. Kişisel Verilerin Aktarılması

Nexpix, kişisel verilerinizi yalnızca aşağıda belirtilen sınırlı durumlarda ve KVKK'nın 8. ve 9. maddeleri çerçevesinde üçüncü taraflarla paylaşmaktadır:

• Hosting ve altyapı hizmet sağlayıcısı: Web sitemizin barındırıldığı sunucu sağlayıcısı, form verilerinin fiziksel olarak depolandığı ortamı işletmektedir. Bu sağlayıcılar yalnızca teknik erişim yetkisine sahip olup veri işleme amacıyla yetkilendirilmemiştir.
• E-posta hizmet sağlayıcısı: Nexpix'in e-posta altyapısı, form gönderimlerinden gelen bildirimlerin iletilmesinde kullanılmaktadır. Bu hizmet, yalnızca bildirimlerin aktarılması amacıyla kısıtlıdır.
• Yetkili kamu kurum ve kuruluşları: Mahkeme kararı, savcılık talebi veya diğer yasal zorunluluklar çerçevesinde yetkili makamların talebi halinde, KVKK Madde 8/2(a) kapsamında veri aktarımı yapılabilir.

Kişisel verileriniz hiçbir surette ticari amaçla üçüncü taraflara satılmamakta, kiralanmamakta veya KVKK'da öngörülen koşullar dışında paylaşılmamaktadır. Yurt dışına veri aktarımı söz konusu olduğunda, KVKK Madde 9 kapsamındaki yeterli koruma güvencelerinin varlığı sağlanmaktadır.

6. Kişisel Verilerin Saklanması ve Güvenliği

Toplanan kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanmaktadır. Genel saklama sürelerimiz aşağıdaki gibidir:

• İletişim formu verileri (ad, e-posta, mesaj): Teklif görüşmesinin sona ermesinden itibaren 2 yıl
• Teknik veriler (sunucu günlükleri, IP): 90 gün
• Aktif müşteri proje verileri: Proje tesliminden itibaren 5 yıl (ticaret hukuku yükümlülükleri)
• Rızaya dayalı pazarlama verileri: Rıza geri çekilene kadar

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SSL/TLS şifrelemesi ile tüm veri aktarımlarının korunması
• Form verilerinin rastgele isimlendirilmiş, yetkisiz erişime kapalı PHP dosyalarında saklanması
• Sunucu erişiminin yalnızca yetkili Nexpix çalışanlarıyla sınırlandırılması
• Güvenlik duvarı ve saldırı tespit sistemlerinin kullanımı
• Çalışanların kişisel veri koruma konusunda düzenli olarak bilgilendirilmesi
• Saklama süresi dolan verilerin güvenli silme yöntemleriyle imha edilmesi

Veri güvenliğini tehdit eden bir ihlal tespit edilmesi durumunda, KVKK'nın 12. maddesi ve Kişisel Veri Güvenliği Rehberi çerçevesinde ilgili kişiler ve Kişisel Verileri Koruma Kurumu derhal bilgilendirilecektir.

7. Veri Sahibinin Hakları (KVKK Madde 11)

6698 sayılı KVKK'nın 11. maddesi kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
6. (e) KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
7. (f) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme
8. (g) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için hello@nexpix.digital adresine e-posta göndererek yazılı talepte bulunabilirsiniz. Talebinizde kimliğinizi doğrulayan bilgileri (ad-soyad ve başvurduğunuz e-posta adresi) belirtmeniz gerekmektedir.

Nexpix, KVKK Madde 13 uyarınca başvurunuzu aldığı tarihten itibaren en geç 30 gün içinde yanıtlayacaktır. Talebin reddedilmesi veya verilen yanıtın yetersiz bulunması durumunda, Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma hakkınız saklıdır.

8. Çerezler

nexpix.digital, kullanıcı tercihlerini ve çerez onay seçimlerini hatırlamak amacıyla tarayıcı yerel depolama (localStorage) teknolojisini kullanmaktadır. Çerez onay seçiminiz (cookie_consent anahtarı ile) tarayıcınızda yerel olarak saklanmakta; sunucularımıza iletilmemektedir.

Bunun yanı sıra, Google Fonts hizmetini kullandığımız için Google'ın CDN altyapısı üzerinden yazı tipi dosyaları yüklenmektedir; bu süreçte IP adresiniz Google'ın sunucularına iletilmektedir. Bu durum Google'ın gizlilik politikası kapsamında değerlendirilmektedir.

Çerez kullanımımız hakkında daha ayrıntılı bilgi edinmek için Çerez Politikamızı inceleyebilirsiniz. Web sitemizin alt kısmında görünen çerez onay penceresinden tercihlerinizi her zaman değiştirebilirsiniz.

9. Politika Değişiklikleri

Nexpix, bu Gizlilik Politikası'nı yürürlükteki mevzuata, iş süreçlerimize ve teknolojik gelişmelere uyum sağlamak amacıyla zaman zaman güncelleyebilir. Güncel politika her zaman nexpix.digital/gizlilik-politikasi.html adresinde yayımlanmaktadır.

Kişisel verilerinizi etkileyen önemli değişiklikler söz konusu olduğunda, mümkün olan durumlarda e-posta yoluyla bilgilendirme yapılacaktır. Değişiklikler yayımlandıktan sonra web sitemizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Son güncellenme: 1 Ocak 2024

10. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve endişeniz için aşağıdaki iletişim kanalından bize ulaşabilirsiniz: