1. Kim, hangi sıfatla?
Bu ayrım bu metnin en önemli kısmı: NifPanel iki farklı sıfatla kişisel veri işler ve haklarınız hangi kutuya girdiğinize göre değişir.
| Veri | Bizim sıfatımız | Ne demek? |
|---|---|---|
| Ajans hesabı, ekip üyeleri, abonelik ve fatura kayıtları | Veri sorumlusu | Bu verileri kendi amacımızla biz belirleriz. Talepleriniz için doğrudan bize başvurursunuz. |
| Ajansın panele girdiği müşteri, proje, brief, teklif, dosya ve onay kayıtları | Veri işleyen | Bu verilerin sahibi ve sorumlusu ajanstır. Biz yalnız ajansın talimatıyla saklar ve işleriz. Ajansın müşterisiyseniz talebinizi çalıştığınız ajansa iletmelisiniz. |
Veri sorumlusu: [şirket bilgisi tanımlanmadı] (şahıs işletmesi; ticaret unvanı bulunmamaktadır) — [şirket bilgisi tanımlanmadı]. Vergi kimlik numarası: [şirket bilgisi tanımlanmadı]. İletişim: info@nifpanel.com.
2. Hangi verileri işliyoruz?
| Kategori | İçerik |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, telefon, profil görseli; ajans unvanı, adres, iletişim e-postası |
| Hesap ve güvenlik | Şifre özeti (geri döndürülemez), oturum kayıtları, e-posta doğrulama durumu, Google ile giriş yapıldıysa hesap bağlantısı |
| Abonelik ve fatura | Plan, dönem, ödeme durumu, fatura kayıtları, ödeme sağlayıcısının döndürdüğü işlem numarası ve kart son 4 hane |
| Ajans içeriği | Müşteri kayıtları (unvan, vergi no, adres), projeler, brief cevapları, teklif ve sözleşmeler, dosyalar, destek talepleri, onay kanıtları |
| Erişim bilgileri | Projelere ait hosting / FTP / yönetim paneli kullanıcı adı ve şifreleri — AES-256-GCM ile şifreli saklanır |
| Teknik kayıtlar | IP adresi, tarayıcı bilgisi, işlem tarihçesi (kim neyi ne zaman değiştirdi), hata kayıtları |
| Onay kayıtları | Bu metinleri ve Kullanım Koşulları'nı kabul ettiğiniz sürüm, tarih, IP ve tarayıcı bilgisi |
Özel nitelikli kişisel veri (sağlık, biyometri, inanç vb.) toplamayız ve bunlar için bir işleme altyapısı sunmayız. Ajanslarımızdan da bu tür verileri panele girmemelerini isteriz.
3. Neden ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabı açmak, hizmeti sunmak, panel ve portal erişimini sağlamak | Sözleşmenin kurulması ve ifası |
| Abonelik ücretini tahsil etmek, fatura düzenlemek ve saklamak | Sözleşmenin ifası; hukuki yükümlülük |
| Hizmete ilişkin bildirimler (deneme bitişi, ödeme sonucu, davet, görev hatırlatması) | Sözleşmenin ifası |
| Güvenlik, kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması | Meşru menfaat |
| Destek taleplerinin karşılanması | Sözleşmenin ifası; meşru menfaat |
| Hukuki taleplerin karşılanması ve savunma hakkının kullanılması | Meşru menfaat; hukuki yükümlülük |
Verilerinizi satmayız, reklam amaçlı üçüncü kişilerle paylaşmayız ve profilleme yapmayız.
4. Alt işleyenler ve yurt dışına aktarım
Hizmeti sunmak için sınırlı sayıda tedarikçi kullanıyoruz. Güncel liste:
| Sağlayıcı | Ne için | Aktarılan veri | Konum |
|---|---|---|---|
| PayTR | Abonelik ve müşteri ödemelerinin tahsili | Ad, e-posta, tutar, sipariş numarası. Kart bilgisi doğrudan sağlayıcıya gider, bize ulaşmaz. | Türkiye |
| OpenRouter | Yapay zekâ önerilerinin üretilmesi | Yalnız o isteğin içeriği (ör. brief cevabı, proje açıklaması). Hesap ve fatura verisi gönderilmez. | Yurt dışı |
| E-posta gönderim sağlayıcısı (SMTP) | Bildirim ve işlem e-postaları | Alıcı adresi, ad, e-posta içeriği | Sağlayıcı yapılandırmasına bağlı |
| Hostinger International Ltd. | Uygulama ve veritabanının çalıştırılması, yedekleme | Platform'daki tüm veriler | Yurt dışı (Avrupa) |
Yurt dışına aktarım
Platform'un sunucuları yurt dışındadır (Hostinger International Ltd., Avrupa). Bu, Platform'da tuttuğunuz verilerin — hesap bilgileriniz ve panele girdiğiniz müşteri verileri dâhil — yurt dışında saklandığı ve işlendiği anlamına gelir. KVKK m.9 anlamında bir yurt dışına aktarımdır ve hizmetin sunulabilmesi için zorunludur.
Buna ek olarak, yapay zekâ özelliklerini kullandığınızda isteğin içeriği model sağlayıcısına aktarılır. Bu ikinci aktarımı ajans ayarlarınızdan tamamen kapatabilirsiniz; kapalıyken hiçbir veri model sağlayıcısına gönderilmez. Barındırmadan kaynaklanan aktarım ise hizmetin doğası gereği devam eder.
Bu durumu bilerek hesap açtığınızı ve kendi müşterilerinizi aydınlatırken bu aktarımı da anlatmanız gerektiğini hatırlatırız. Panelde bunun için bir KVKK aydınlatma bağlantısı alanı bulunur.
Ajanslar dilerse kendi SMTP sunucularını ve kendi ödeme sağlayıcı hesaplarını tanımlayabilir; bu durumda ilgili aktarım doğrudan ajansın seçtiği sağlayıcıya yapılır.
5. Çerezler
Yalnız zorunlu çerezler kullanıyoruz. Reklam çerezi, izleme pikseli veya üçüncü taraf analitik aracı kullanmıyoruz — bu yüzden karşınıza bir çerez onay penceresi çıkmıyor.
| Çerez | Amaç |
|---|---|
| Oturum çerezi | Giriş yapmış olmanızı hatırlamak |
| CSRF çerezi | Form gönderimlerini sahte isteklere karşı korumak |
| Yönlendirme çerezi | Giriş sonrası doğru sayfaya dönmek |
Bu çerezler olmadan giriş yapılamaz. Tarayıcınızdan silebilirsiniz; bu durumda oturumunuz kapanır.
6. Ne kadar saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap ve ajans içeriği | Hesap açık olduğu sürece |
| Hesap kapatıldıktan sonra | Talep üzerine silinir; mevzuatın saklamayı zorunlu kıldığı kayıtlar hariç |
| Fatura ve muhasebe kayıtları | Vergi mevzuatı gereği 10 yıl |
| İşlem ve güvenlik kayıtları | Kayıt tarihinden itibaren 2 yıl |
| Hukuki metin onay kayıtları | Zamanaşımı süreleri boyunca — ispat amacıyla |
| Yedekler | Dönüşümlü olarak en fazla 30 gün (barındırma sağlayıcısının bulunduğu bölgede) |
7. Güvenlik
- Kiracı bazlı izolasyon: her sorguya ajans kimliği zorunlu olarak uygulanır; bir ajansın verisi başka bir ajansa görünmez.
- Şifreleme: aktarımda TLS; proje erişim bilgileri beklemede AES-256-GCM ile şifreli.
- Şifreler: geri döndürülemez şekilde (bcrypt) özetlenir; düz metin olarak saklanmaz ve tarafımızca görülemez.
- Yetki ayrımı: ajans içinde rol bazlı erişim; ayrıca üyeler yalnız belirli projelerle sınırlandırılabilir.
- İzlenebilirlik: kritik işlemler kim tarafından yapıldığıyla birlikte kayda geçer.
- Barındırma: uygulama ve veritabanı Hostinger International Ltd. altyapısında, ayrılmış bir sunucuda çalışır; veritabanı dışarıya kapalıdır.
8. Haklarınız (KVKK m.11)
Kişisel verileriniz bakımından şu haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
- Amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
- Düzeltme ve silmenin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı kvkk@nifpanel.com adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.
Ajansın müşterisiyseniz: talebiniz ajansın panele girdiği verilerle ilgiliyse muhatabınız çalıştığınız ajanstır. Bize ulaşırsanız, talebinizi ilgili ajansa yönlendirir ve ajansa gereğini yapması için destek oluruz.
9. Ajanslar için not
Kendi müşterilerinizin verileri bakımından veri sorumlusu sizsiniz. Bu, müşterilerinizi aydınlatma yükümlülüğünün size ait olduğu anlamına gelir.
Bunun için panelde iki araç var:
- Ayarlar → Uyum & KVKK altında kendi aydınlatma metninizin bağlantısını tanımlarsınız; müşteri portalında ve onay ekranlarında gösterilir.
- Yapay zekâ kullanıyorsanız, müşterilerinize bunu anlatan şeffaflık metnini aynı ekranda düzenleyebilirsiniz.
- Aydınlatma metninizde verilerin yurt dışında barındırıldığını belirtmeyi unutmayın; bu, sizin de yerine getirmeniz gereken bir bilgilendirme yükümlülüğüdür.
Bizimle aranızdaki veri işleme şartları Kullanım Koşulları Ek-1'de düzenlenmiştir; ayrıca bir sözleşme imzalamanıza gerek yoktur.
10. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz. Esaslı değişikliklerde, yürürlüğe girmeden en az 30 gün önce kayıtlı e-posta adresinize bildirim yaparız. Geçerli sürüm ve yürürlük tarihi sayfanın başında yer alır.
Her türlü soru ve talebiniz için: info@nifpanel.com · Kişisel veri başvuruları için: kvkk@nifpanel.com