Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Versiyon: v1-2026-07-02

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Expertnexus Teknoloji ve Danışmanlık Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: Gebze Organize Sanayi Bölgesi (GOSB) / Teknopark, Kemal Nehrozoğlu Cad. No:507/8, 41400 Gebze/Kocaeli
• Telefon: 0216 606 18 73
• E-posta: info@expertnexus.com.tr
• Vergi No: 3811110248 (İlyas Bey V.D.)

2. İşlenen Kişisel Veriler

Hizmetin sunulması kapsamında; kimlik ve iletişim bilgileri (ad-soyad, kullanıcı adı, e-posta), hesap ve yetki bilgileri (rol, departman, kademe), işlem güvenliği bilgileri (giriş kayıtları, denetim logları, IP/oturum verileri), platforma yüklediğiniz iş verileri ile bildirim/rapor gönderim kayıtları işlenmektedir.

3. İşleme Amaçları

Kişisel verileriniz; üyelik ve hesap yönetimi, iş zekası hizmetinin sunulması, yetkilendirme ve erişim kontrolü, bilgi güvenliğinin sağlanması ve denetim, faturalama/lisanslama, talep ettiğiniz rapor ve bildirimlerin iletilmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

4. Hukuki Sebepler

Verileriniz KVKK md. 5 kapsamında; sözleşmenin kurulması/ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat hukuki sebeplerine; açık rıza gerektiren hallerde ise açık rızanıza dayanılarak işlenir.

5. Saklama Süreleri

Hesap ve platform verileriniz hizmet ilişkisi boyunca; mesaj/rapor gönderim kayıtları 12 ay, güvenlik denetim kayıtları 24 ay, alarm geçmişi 12 ay, tamamlanmamış ödeme ve reddedilen başvuru kayıtları 90 gün saklanır. Süreler dolduğunda veriler silinir veya anonim hale getirilir. Hizmet ilişkisi sona erdiğinde hesabınıza ait veriler, yasal saklama yükümlülükleri saklı kalmak üzere kalıcı olarak silinir.

6. Aktarım ve Barındırma

Platform, Google Cloud altyapısı üzerinde (Avrupa Birliği / Belçika bölgesi) barındırılmaktadır; bu kapsamda verileriniz yurt dışında bulunan sunucularda saklanabilir. Veriler, hizmetin sunulması için gerekli olduğu ölçüde ve mevzuata uygun güvenlik tedbirleriyle işlenir; üçüncü kişilerle pazarlama amacıyla paylaşılmaz.

7. İlgili Kişinin Hakları (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme, işleme itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi yukarıdaki iletişim kanallarından veri sorumlusuna iletebilirsiniz.

Veri Güvenliği Önlemlerimiz

• Çok kiracılı izolasyon: Her müşterinin verisi ayrı alanlarda tutulur; kiracılar arası erişim yapısal olarak engellenir (varsayılan kapalı / fail-closed).
• Erişim kontrolü: Rol, kademe ve departman bazlı yetkilendirme; içerik düzeyinde görünürlük kuralları.
• Şifreleme: Tüm trafik HTTPS üzerinden taşınır; SMTP kimlik bilgileri Fernet ile şifreli saklanır; API anahtarları veritabanında geri döndürülemez biçimde (hash) tutulur.
• Denetim kaydı: Kritik işlemler, kurcalanmayı belli eden hash-zincirli denetim kaydına yazılır.
• Barındırma: Platform Google Cloud altyapısında (Avrupa Birliği / Belçika bölgesi) çalışır.
• KVKK hakları: Verilerinizi dışa aktarma, silme (unutulma), saklama süresi sınırları ve açık rıza mekanizmaları platformda uygulanmıştır.
• Uygulama güvenliği: Güvenlik başlıkları (CSP/HSTS vb.), CSRF koruması ve oturum güvenliği etkindir.

Not: Güvenlik sürekli iyileştirilen bir süreçtir; sorularınız ve veri talepleriniz için yukarıdaki iletişim kanallarından bize ulaşabilirsiniz.