Ana icerige gec

Yasal Belgeler

Gizlilik Politikasi

Son guncelleme: 1 Ocak 2025 — nuvoria.space

1. Giris ve Veri Sorumlusu

Nuvoria, Istanbul merkezli yonetilen bulut barindirma platformu olarak, Turkiye ve MENA bolgesindeki startuplar, SaaS sirketleri ve dijital ajanslar icin gelismis bulut altyapisi hizmetleri sunmaktadir. nuvoria.space web sitesi araciligiyla Managed Kubernetes, Yuksek Performansli VPS, Global Edge CDN ve Otomatik Yedekleme hizmetleri saglanmaktadir.

Bu Gizlilik Politikasi, Nuvoria'nin 6698 sayili Kisisel Verilerin Korunmasi Kanunu (KVKK) kapsaminda veri sorumlusu sifatiyla hangi kisisel verileri topladigi, bu verileri hangi amaclarla islettigi, verileri kiminle paylastigi, ne kadar sure sakladigi ve veri sahiplerinin haklarini nasil kullanabilecegini aciklamaktadir. Sitemizi ziyaret ederek veya iletisim formlarimizi doldurarak bu politikada belirtilen kosulları kabul etmis sayilirsiniz.

Turkiye Cumhuriyeti'nde 24 Mart 2016 tarihinde yururluge giren 6698 sayili Kisisel Verilerin Korunmasi Kanunu, kisisel verilerin islenmesinde basyaplan temel duzenleyici kanundur. Nuvoria bu kanuna tam uyum ile hareket etmekte ve kisisel verilerinizin gizliligini en yuksek oncelikle korumaktadir.

2. Toplanan Kisisel Veriler

Nuvoria, asagida belirtilen kisisel veri kategorilerini toplamaktadir:

  • Kimlik Bilgileri: Ad ve soyad. Bu bilgiler, sitemizde yer alan iletisim formu araciligiyla, kullanicinin iradi olarak doldurması ile elde edilmektedir. Amac: iletisim talebine kisisel ve profesyonel duzeyde yanit verebilmek.
  • Iletisim Bilgileri: E-posta adresi. Iletisim formumuzda zorunlu alan olarak yer almaktadir. Amac: teknik destek, satis gorusmesi veya faturalandirma taleplerine yanit vermek.
  • Hizmet Talebi Bilgileri: Iletisim formundaki konu secimi (Teknik Destek, Satis Gorusmesi, Faturalandirma, Diger) ve mesaj icerigi. Bu veriler, talebinizi dogru birime yonlendirmek ve size ozellesmis bir cozum sunmak amaciyla islenmektedir.
  • Teknik Veriler: IP adresi, tarayici turu ve versiyonu, isletim sistemi, ziyaret edilen sayfalar, ziyaret tarihi ve saati, sayfa icerisinde gecirilen sure. Bu veriler, form gonderimleri sirasinda otomatik olarak sunucumuz tarafindan kaydedilmektedir. Amac: site guvenligi, spam engelleme ve teknik sorunlarin tespiti.
  • Cerez Verileri: Oturum cerezleri ve tercih cerezleri. Detayli bilgi icin Cerez Politikamizi inceleyebilirsiniz. Amac: kullanici tercihlerini hatirlamak ve site deneyimini kisiselleştirmek.

Nuvoria, ozel nitelikli kisisel veri (irk, etnik koken, siyasi dusunce, felsefi inanc, din, mezhep, diger inanclar, kiyafet, dernek, vakif veya sendika uyeligine iliskin veriler, saglik ve cinsel hayata iliskin veriler, ceza mahkumiyeti ve guvenlik tedbirlerine iliskin veriler ile biyometrik ve genetik veriler) toplamamaktadir.

3. Kisisel Verilerin Islenmesinin Amaclari

Toplanan kisisel veriler asagidaki amaclarla islenmektedir:

  1. Hizmet Sunumu: Managed Kubernetes, VPS ve Edge CDN hizmetlerine iliskin bilgi taleplerinizi karsilamak, teknik destek saglamak ve satis gorusmesi duzenlemek.
  2. Iletisim Taleplerine Yanit: Iletisim formu araciligiyla iletilen mesajlara, sorulara ve sikayetlere zamaninda ve eksiksiz yanit vermek.
  3. Musteri Iliskisi Yonetimi: Potansiyel musteri kaydini yonetmek, hizmet surecinde iletisimi surdurmek ve hesap yonetimi hizmetlerini sunmak.
  4. Yasal Yukumluluk: KVKK ve ilgili mevzuat kapsamindaki yukumluluklerimizi yerine getirmek, resmi makamlardan gelen yasal taleplere uymak.
  5. Site Guvenligi: DDoS saldirilarini, spam gonderimleri ve yetkisiz erisim girisimlerini tespit etmek ve engellemek; 500 Gbps'e kadar DDoS koruması saglayan altyapimizin guvenligini pekistirmek.
  6. Istatistiksel Analiz: Anonim ve toplu halde hizmet kalitesini olcmek, musteri memnuniyetini takip etmek ve platform gelistirme kararlarini desteklemek.
  7. Hizmet Kalitesinin Arttirilmasi: Teknik destek taleplerinin sikligi ve turune gore altyapi gelistirme onceliklerini belirlemek; ortalama yanit surelerini iyilestirmek.
  8. Sozlesme Yonetimi: Hizmet anlasmalari, SLA (Servis Seviyesi Anlasmalari) ve faturalandirma sureclerine iliskin yazismalari duzenlemek.

4. Kisisel Verilerin Islenmesinin Hukuki Sebepleri

Nuvoria, kisisel verilerinizi asagidaki KVKK hukumlerine dayanak alarak islemektedir:

KVKK Madde 5/2(a) — Kanunlarda Acikca Ongörulmesi: Resmi makamlardan gelen yasal bildirimler, vergi yukumluluklerine iliskin belgeler ve mahkeme kararlarına uyum gerektiren durumlarda kisisel verilerin islenmesi bu dayanak kapsamindadir.

KVKK Madde 5/2(c) — Sozlesmenin Kurulmasi veya Ifasi: Nuvoria hizmetlerini talep eden kullanicilarin iletisim bilgileri, hizmet anlasmasinin hazirlanmasi, teknik destek verilmesi ve SLA takibi kapsaminda islenebilir. Bu dayanak; Managed Kubernetes, VPS veya CDN hizmeti alan ya da talep eden gercek kisiler icin gecerlidir.

KVKK Madde 5/2(c) — Veri Sorumlusunun Hukuki Yukümlulugu: Turk Ticaret Kanunu, Vergi Usul Kanunu ve diger ilgili mevzuat cercevesindeki kayit ve saklama yukumluluklerini yerine getirmek uzere kisisel veriler islenmektedir.

KVKK Madde 5/2(f) — Mesru Menfaat: Site guvenligi, spam engelleme ve teknik sistem bütünlügünün korunmasi amaclarıyla IP adresi gibi teknik verilerin islenmesi bu dayanak kapsamindadir. Mesru menfaat degerlendirmesinde, veri sahiplerinin temel hak ve ozgurlukleri ile Nuvoria'nin guvenligi koruma menfaati dengelenmektedir.

KVKK Madde 5/1 — Acik Riza: Zorunlu olmayan analitik cerezler ve pazarlama amacli iletisim icin acik riza alinmaktadir. Cerez tercihlerinizi site alt kisimindaki cerez tercih paneli araciligiyla yonetebilirsiniz.

5. Kisisel Verilerin Aktarilmasi

Nuvoria, kisisel verilerinizi asagidaki kategorilerdeki alicilarla paylasabilir. Verileriniz hicbir surette ucuncu taraflara satilmaz veya kiralanmaz.

  • Barindirma Hizmet Saglayicisi: Form verileri, Nuvoria'nin Istanbul ve Frankfurt'taki ISO 27001 sertifikali veri merkezlerinde host edilen sunucularda islenir. Yurt disi aktarim, KVKK Madde 9 gereklilikleri yerine getirilerek yapilmaktadir.
  • E-posta Hizmet Saglayicisi: Iletisim taleplerinize yanit verebilmek icin e-posta adresiniz yetkili destek ekibimizle paylasilir. Bu paylasim, sozlesme ifasi kapsamindadir.
  • Yasal Makamlar: Turk yargisi veya diger yetkili kuruluslarin yasal talepleri durumunda, KVKK Madde 8/2(a) kapsaminda kisisel verileriniz ilgili kuruma aktarilabilir. Bu aktarimlar yalnizca yasal zorunluluk dahilinde ve gerekli olcude gerceklestirilir.
  • Is Ortaklari: Enterprise musteri yonetimi kapsaminda atanan Turkce konusan hesap yoneticisi, ilgili musteri verilerine erisebilir. Bu erisim Nuvoria'nin ic sistemleri araciligiyla kontrol edilir.

Yurt disi aktarimlar (Frankfurt veri merkezi) KVKK Madde 9 kapsamindaki koruma tedbirleri alinarak gerceklestirilmektedir. Alman sunuculari AB'nin GDPR standartlarini karsilamakta olup bu durum KVKK'nin yeterli koruma saydigi ulkeler kapsaminda degerlendirilmektedir.

6. Kisisel Verilerin Saklanmasi ve Güvenligi

Saklama Süreleri:

  • Iletisim formu verileri (ad, e-posta, mesaj): 2 yil
  • Teknik log verileri (IP adresi, erisim kayitlari): 1 yil
  • Cerez tercih verileri: 1 yil
  • Muhasebe ve fatura kayitlari: Vergi Usul Kanunu geregi 5 yil

Saklama suresinin dolmasinin ardindan veriler geri donulemez sekilde silinir veya anonimlestirilir.

Teknik Guvenlik Onlemleri:

  • TLS 1.3 protokolu ile sifrelenmis veri akisi
  • ISO 27001 sertifikali fiziksel veri merkezleri
  • 500 Gbps kapasiteli DDoS koruma altyapisi
  • Ozel VLAN aglarla izole edilmis sistem mimarisi
  • Rol tabanli erisim kontrolu (RBAC) ve cok faktorlu kimlik dogrulama (MFA)
  • Duzensiz guvenlık denetimleri ve sizma testleri

Organizasyonel Onlemler:

  • Kisisel verilere yalnizca yetkili personel erisebilir, en az yetki prensibi uygulanir
  • Tum calisanlar gizlilik taahhüdü sozlesmesi imzalamistir
  • Veri ihlali durumlari icin 72 saatlik bildirim protokolu mevcuttur

7. Veri Sahibinin Haklari (KVKK Madde 11)

KVKK Madde 11 uyarinca kisisel verilerinize iliskin asagidaki haklara sahipsiniz:

  1. (a) Bilgi Edinme: Kisisel verilerinizin islenmekte olup olmadigini ogrenme hakki.
  2. (b) Aciklama Talep Etme: Kisisel verileriniz islenmisse buna iliskin bilgi talep etme hakki.
  3. (c) Isleme Amacini Ogrrenme: Kisisel verilerinizin islenmesinin amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme hakki.
  4. (c) Aktarilan Ucuncu Kisileri Bilme: Yurt icinde veya yurt disinda kisisel verilerinizin aktarildigi ucuncu kisileri bilme hakki.
  5. (d) Duzeltme Talep Etme: Kisisel verilerinizin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme hakki.
  6. (e) Silme veya Imha Talep Etme: KVKK Madde 7 cercevesinde islenmesini gerektiren sebeplerin ortadan kalkması halinde kisisel verilerinizin silinmesini veya yok edilmesini isteme hakki.
  7. (f) Aktarilan Kisilere Bildirimi Talep Etme: Duzeltme ve silme islemlerinin, verilerinizin aktarildigi ucuncu kisilere bildirilmesini isteme hakki.
  8. (g) Otomatik Islemeye Itiraz Etme: Islenen verilerin münhasiran otomatik sistemler vasıtasiyla analiz edilmesi suretiyle kisisel aleyhinize bir sonucun ortaya cikmasina itiraz etme hakki.
  9. (g) Zarar Giderimini Talep Etme: Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugranilmasi halinde zararın giderilmesini talep etme hakki.

Bu haklarinizi kullanmak icin iletisim@nuvoria.space adresine ad-soyad, e-posta ve talebinizi aciklayan bir mesaj gondererek basvurabilirsiniz. KVKK geregi basuvurunuz en gec 30 gun icerisinde cevaplanir. Yanit ucretsizdir; ancak talebin asiri tekrarli veya acikca yersizemesine gore ucret talep edilme hakki saklidir.

8. Cerezler

Nuvoria, web sitesinde sinirli duzeyde cerez kullanmaktadir. Bu cerezler esasen sitenin duzgun calismasi ve cerez tercihlerinizin hatirlanmasi icin zorunludur. Sitemizde sunanda analitik veya pazarlama cerezleri aktif degildir. Cerezler hakkinda detayli bilgi ve yonetim secenekleri icin Cerez Politikamizi inceleyiniz. Site alt kisimindaki cerez tercih paneli araciligiyla tercihlerinizi diledigeniz zaman guncelleyebilirsiniz.

9. Politika Degisiklikleri

Nuvoria, is gelistirme, yasal uyum veya hizmet kapsamı degisikliklerine bagli olarak bu Gizlilik Politikasini zaman zaman guncelleyebilir. Yapilacak degisiklikler bu sayfada yayinlanacak ve "Son guncelleme" tarihi revize edilecektir. Kisisel verilerinizin nasil islendigi konusunda size etki edebilecek onemli degisiklikler, e-posta yoluyla veya site genelinde belirgin bir duyuru araciligiyla bildirilecektir. Politikamizin guncel versiyonunu duzenli olarak incelemenizi tavsiye ederiz.

10. Iletisim

Bu gizlilik politikasi hakkinda soru, yorum veya KVKK kapsamindaki haklarinizi kullanmak icin bizimle iletisime gecebilirsiniz: