1. Veri sorumlusu
Veri sorumlusu: Mert Çelik Denizer (şahıs işletmesi, nakis.online), Bağlar Mah. 7. Sk. No:57, 34212 Bağcılar/İstanbul; Kocasinan Vergi Dairesi, vergi numarası 2920840438.
İletişim: info@nakis.online · 0551 358 16 40. Bu metinle ilgili sorularınızı aynı kanallardan iletebilirsiniz.
2. İşlediğimiz kişisel veriler
- Kimlik: ad, soyad; firma adına yazışıyorsanız görev ya da unvanınız.
- İletişim: telefon numarası, e-posta adresi, iş adresi, temsil ettiğiniz firma.
- Müşteri işlemi: teklif talebi, ürün, adet ve beden bilgisi, numune onayı, teslim bilgileri ve yazışma içeriği.
- Finans: fatura bilgileri ve ödeme kayıtları.
- Dosyalar: gönderdiğiniz logo, ürün fotoğrafı ve belgeler; nakış demolarına yüklediğiniz görseller ve açtığınız nakış dosyaları (dosya adlarıyla), tasarımın önizleme görüntüleri ve teklif için kaydettiğiniz tasarımdaki yazılar; bunlar kişisel veri içerdiği ölçüde.
- Nakış demosu kullanımı: demoda yaptığınız adımlar (görsel, yazı ya da dosya eklemek; ölçü, kumaş ve ürün seçimi; WhatsApp ya da kayıt düğmesine basmak) ve zamanları, cihaz türü (telefon, tablet, bilgisayar) ve işletim sistemi ailesi, Cloudflare’in bildirdiği ülke ve siteye nereden geldiğiniz (arama motoru, sosyal medya, doğrudan ya da sitenin hangi sayfasından). Bu kayda IP adresi, tarayıcı kimlik bilgisi ve çerez yazılmaz; yazdığınız yazılar kayda metin olarak girmez, yalnız önizleme görüntüsünde görünür.
- İsim nakışı listeleri: kıyafete işlenecek kişi adları ve unvanları (personel, sporcu vb.).
- İşlem güvenliği: siteyi ziyaret ettiğinizde barındırma ve güvenlik altyapısının tuttuğu teknik kayıtlar (IP adresi, tarayıcı bilgisi, istek zamanı); nakış demolarını kullandığınızda ve teklif için kayıt yaptığınızda kötüye kullanım sınırı için IP adresinizden türetilen tek yönlü değer.
Özel nitelikli kişisel veri (kan grubu gibi sağlık bilgileri dahil; din, biyometrik veri vb.) istemiyoruz; bu tür bilgileri isim listelerine de eklememenizi rica ederiz. Nakış demolarına yüklenen ve teklif için kaydedilen portreleri yalnız bu metinde yazan amaçlarla (nakış önizlemesi, teklif hazırlığı, talebi anlamak ve demoyu geliştirmek) saklarız; yüz tanıma, kimlik doğrulama ya da kişi hakkında başka bir çıkarım için kullanmayız. Sitede ödeme alınmaz, kart bilgisi işlenmez.
3. Amaçlar, hukuki sebepler ve toplama yöntemi
Kişisel verilerinizi aşağıdaki amaçlarla, KVKK’nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanarak ve tabloda belirtilen yöntemlerle topluyoruz.
| Süreç | Amaç | Hukuki sebep (KVKK md. 5/2) | Toplama yöntemi |
|---|---|---|---|
| Teklif talebi | Talebinizi değerlendirmek, teklif hazırlamak, sorularınızı yanıtlamak | (c) Sözleşmenin kurulmasıyla doğrudan ilgili olması; (f) meşru menfaat — firma adına yazışan çalışan ve temsilcilerin iletişim verileri | Sitedeki formla sizin başlattığınız WhatsApp ya da e-posta mesajı, telefon görüşmesi |
| Nakış demosu kullanım kaydı | Teklif hazırlığı, talebi anlamak ve demoyu geliştirmek: hangi görsel ya da dosyayla, hangi ürün ve ölçüde teklif istendiğini görmek, demonun nerede zorlandığını anlamak | (f) Meşru menfaat | Demoyu başlattığınızda site üzerinden otomatik olarak: demoya yüklediğiniz görsel ve dosyalar, önizleme görüntüleri, demodaki adımlar, cihaz türü, ülke ve geliş kaynağı; bunu söyleyen uyarı demo başlamadan önce ve her yükleme düğmesinin yanında görünür |
| Nakış demosunda teklif için kayıt | Kaydettiğiniz tasarım ya da nakış dosyası için teklif hazırlamak | (c) Sözleşmenin kurulmasıyla doğrudan ilgili olması; (f) meşru menfaat — görselde ya da yazıda yer alan başka kişilere ait veriler (portre ya da personel adı) | Demoda «WhatsApp’tan teklif iste» ya da «Yalnız kaydet ve kodu göster» düğmesine basmanızla, site üzerinden; düğmenin üstündeki uyarı kaydı söyler |
| Sipariş ve üretim | Dijitalleştirme, numune onayı, üretim planı, teslim | (c) Sözleşmenin ifası; (f) meşru menfaat — firma adına yazışan çalışan ve temsilcilerin iletişim verileri | WhatsApp, e-posta, telefon, atölyede yüz yüze |
| Fatura ve muhasebe | Fatura düzenlemek, ticari defter ve belgeleri tutmak | (a) Kanunlarda açıkça öngörülmesi, (ç) hukuki yükümlülüğün yerine getirilmesi | Sipariş sırasında sizin verdiğiniz bilgiler |
| Yazışma arşivi | Onaylanan numunenin ve siparişin kanıtlanması, olası uyuşmazlıkta hakkın korunması | (e) Bir hakkın tesisi, kullanılması veya korunması | WhatsApp ve e-posta yazışmaları |
| Atölye ziyareti ve teslim | Ziyaret saatini belirlemek, ürün teslim almak ve vermek | (c) Sözleşmenin ifası; (f) meşru menfaat — firma adına yazışan çalışan ve temsilcilerin iletişim verileri | Telefon, WhatsApp, yüz yüze |
| Site güvenliği | Siteyi kötüye kullanıma karşı korumak ve çalışır tutmak | (f) Meşru menfaat | Barındırma ve güvenlik altyapısının otomatik kayıtları; nakış demolarında ve teklif için kaydetmede kötüye kullanım sınırı (IP adresinden türetilen tek yönlü değer, yalnız sunucu belleğinde) |
| Ziyaret istatistiği | Sayfaların ne kadar ziyaret edildiğini ve ne kadar hızlı açıldığını toplu olarak görmek, siteyi buna göre iyileştirmek | (f) Meşru menfaat | Cloudflare Web Analytics ölçüm kodu; çerez kullanmaz, ziyaretçiyi tek tek tanımlamaz |
İsim nakışı için iletilen listeleri, yani kıyafete işlenecek kişi adlarını ve unvanlarını (personel, sporcu vb.), müşterimiz adına ve onun talimatıyla işleriz. Bu listeler bakımından veri sorumlusu müşterimizdir; biz veri işleyen konumundayız ve listeleri yalnız siparişin üretimi için kullanırız.
4. Nakış demoları: kullanım kaydı ve teklif için kayıt
Nakış demolarında (nakış tasarla, fotoğrafı nakışa çevirme, nakış dosyası açma ve bu araçların İngilizce, Almanca ve Arapça sayfaları) önizleme tarayıcınızda hesaplanır. Demoyu başlattığınızda kullanımı kaydedilir: yüklediğiniz görseller ve açtığınız nakış dosyaları (dosya adlarıyla), tasarımın o anki önizleme görüntüleri ve demodaki adımlarınız, kullanıldıkları anda atölyemize iletilir; bunlara adımların zamanı, cihaz türü, işletim sistemi ailesi, Cloudflare’in bildirdiği ülke ve siteye nereden geldiğiniz eklenir. Bu kayda IP adresiniz, tarayıcı kimlik bilgisi ve çerez yazılmaz; yazdığınız yazılar kayda metin olarak girmez, yalnız önizleme görüntüsünde görünür. Kullanım kaydı teklif hazırlamak, talebinizi anlamak ve demoyu geliştirmek için tutulur ve 60 gün sonra otomatik silinir. Bunu söyleyen uyarı demo başlamadan önce ve her yükleme düğmesinin yanında görünür.
«WhatsApp’tan teklif iste» düğmesine bastığınızda, kaydedilecek kendi görseliniz, yazınız ya da dosyanız varsa tasarımınız teklif için kaydedilir: yüklediğiniz görseller, yazdığınız yazılar, açtığınız nakış dosyası ve önizleme sunucumuza gönderilir, kodu ve kayıt bağlantısı WhatsApp mesajına eklenir. «Yalnız kaydet ve kodu göster» düğmesi aynı kaydı mesaj açmadan yapar; «Kaydetmeden yaz» ise kayıt yapmadan yalnız özeti gönderir. Kaydedilen tasarım 60 gün saklanır, süre dolunca otomatik silinir. Önizlemeyi ve özeti kodlu bağlantıyı bilen herkes görebilir; bağlantı arama motorlarına kapalıdır, görsellerin ve dosyanın aslını yalnız atölye görür. Atölye, teklif sürecini izlemek için kayda durum ve kısa not ekleyebilir; bunlar yalnız atölyeye görünür ve kayıtla birlikte silinir.
Başka birine, özellikle bir çocuğa ait fotoğrafı yalnız kendisinin ya da velisinin izniyle yükleyin. Kullanım kaydını süresinden önce sildirmek için ziyaretinizin gününü, yaklaşık saatini ve kullandığınız sayfayı; kaydedilen tasarımı sildirmek için tasarım kodunu WhatsApp’tan ya da e-postayla yazmanız yeterlidir.
5. Yurt içinde kimlere aktarıyoruz?
- Kargo firmaları (teslim kargoyla yapılırsa): teslimat için ad, telefon ve adres (KVKK md. 8, sözleşmenin ifası).
- Muhasebe ve mali müşavirlik hizmeti aldığımız kişiler: fatura ve muhasebe kayıtları (hukuki yükümlülük).
- Yetkili kamu kurum ve kuruluşları: yalnız kanunen talep edilmesi hâlinde ve talep edilen ölçüde.
Kişisel verilerinizi pazarlama amacıyla üçüncü kişilere vermeyiz ve satmayız.
6. Yurt dışına aktarım (KVKK md. 9)
Kullandığımız aşağıdaki hizmetlerin sunucuları yurt dışında bulunduğundan ya da bulunabileceğinden, bu hizmetler üzerinden ilettiğiniz kişisel veriler yurt dışında işlenebilir:
- WhatsApp (WhatsApp LLC, Meta grubu): WhatsApp kanalını seçtiğinizde mesajınız, eklediğiniz dosyalar ve telefon numaranız.
- Cloudflare, Inc. (içerik dağıtımı ve ziyaret istatistiği): siteyi ziyaret ettiğinizde oluşan teknik kayıtlar (IP adresi, tarayıcı bilgisi, istek zamanı) ile Cloudflare Web Analytics’in çerez kullanmadan topladığı sayfa görüntüleme ve sayfa hızı ölçümleri; nakış demolarına yüklediğiniz görsel ve dosyalar, önizleme görüntüleri, demodaki adımlar ve teklif için kaydettiğiniz tasarım da sunucumuza Cloudflare ağı üzerinden iletilir. Kullanım kaydındaki ülkeyi Cloudflare, isteğin IP adresinden belirleyip bize yalnız iki harfli ülke kodu olarak bildirir.
- E-posta hizmet sağlayıcımız: bize e-postayla yazdığınızda mesajınız ve ekleri.
WhatsApp’ı kullanıp kullanmamak sizin tercihinizdir: mesajınızın yurt dışındaki sunucularda işlenmesini istemiyorsanız bizimle telefonla ya da atölyeye gelerek iletişim kurabilirsiniz.
7. Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Sipariş, numune onayı ve teslimle ilgili yazışmalar | 10 yıl | 6102 sayılı Türk Ticaret Kanunu md. 82 (ticari mektup) |
| Siparişe dönüşmeyen teklif yazışmaları ve logo dosyaları | Talebin sonuçlanmasından sonra olası uyuşmazlıklar için gerekli süre boyunca | KVKK md. 5/2-e |
| Nakış demosu kullanım kaydı (demoya yüklenen görsel ve dosyalar, önizleme görüntüleri, demodaki adımlar, cihaz türü, ülke, geliş kaynağı) | Demonun açıldığı andan itibaren 60 gün; süre dolunca sunucudan otomatik silinir | KVKK md. 5/2-f (meşru menfaat) |
| Nakış demosunda teklif için kaydedilen tasarımlar (görseller, yazılar, nakış dosyası, önizleme) | Kayıttan itibaren 60 gün; süre dolunca sunucudan otomatik silinir. Tasarım siparişe dönüşürse siparişte kullanılan görsel ve dosyalar sipariş yazışmasına eklenir ve o yazışmayla birlikte saklanır; sunucudaki kayıt yine süresi dolunca silinir. | KVKK md. 5/2-c ve 5/2-f; siparişe dönüşen kısım için 6102 sayılı Türk Ticaret Kanunu md. 82 |
| İsim nakışı listeleri | Sipariş yazışmasıyla gelen listeler o yazışmayla birlikte saklanır; üretim için ayrıca oluşturulan çalışma kopyası, müşterimizin talimatı yoksa teslimden sonra silinir | Yazışma için 6102 sayılı Türk Ticaret Kanunu md. 82; çalışma kopyası için veri işleyen sıfatıyla, müşterimizin talimatı |
| Fatura ve muhasebe belgeleri | 10 yıl; ilgili oldukları takvim yılının sonundan itibaren | 6102 sayılı Türk Ticaret Kanunu md. 82 ve 213 sayılı Vergi Usul Kanunu md. 253 |
| Ticari defterler | 10 yıl | 6102 sayılı Türk Ticaret Kanunu md. 82 |
| Site teknik kayıtları ve ziyaret istatistikleri | Barındırma, güvenlik ve istatistik hizmeti sağlayıcılarının kendi politikalarındaki süre boyunca | KVKK md. 5/2-f (meşru menfaat) |
| Nakış demolarında ve kaydetmede kötüye kullanım sınırı için IP adresinden türetilen değer | En çok 24 saat, yalnız sunucu belleğinde | KVKK md. 5/2-f (meşru menfaat) |
Süresi dolan veya işlenme sebebi ortadan kalkan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir ya da anonim hâle getirilir.
8. Veri güvenliği (KVKK md. 12)
- Sitedeki teklif ve iletişim formları veriyi sunucumuza göndermez ve bir veri tabanında saklamaz; düğmeye bastığınızda metin WhatsApp’a aktarılır ya da cihazınızdaki e-posta uygulamasında açılır.
- Nakış demoları (nakış tasarla, fotoğrafı nakışa çevirme, nakış dosyası açma) önizlemeyi tarayıcınızda hesaplar. Demoya yüklediğiniz görsel ve dosyalar, önizleme görüntüleri ve demodaki adımlar sunucumuzda, yalnız atölyenin erişebildiği bir alanda saklanır ve 60 gün sonra silinir. Yüklenen görseller tarayıcıda ve sunucuda yeniden kodlanır; fotoğrafın içindeki konum ve cihaz bilgisi (EXIF) saklanmaz. Kaydedilen tasarımın bağlantısı tahmin edilemeyen bir kod taşır ve arama motorlarına kapalıdır; önizlemeyi bağlantıyı bilen görebilir, görsellerin ve dosyanın aslına yalnız atölye erişir. IP adresiniz ne kullanım kaydına ne tasarım kaydına yazılır; kötüye kullanım sınırı için IP adresinizden türetilen tek yönlü bir değer en çok 24 saat sunucu belleğinde tutulur. Barındırma ve Cloudflare altyapısının teknik kayıtları 2. bölümde anlatıldığı gibidir.
- Site şifreli bağlantı (HTTPS) üzerinden sunulur.
Kişisel verilerin kanuna aykırı yollarla başkaları tarafından elde edildiğini öğrenirsek, KVKK md. 12/5 uyarınca bu durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildiririz.
9. Çerezler
Sitede yalnız zorunlu çerezler kullanılabilir: sitenin güvenli ve kesintisiz sunulması için barındırma ve güvenlik altyapısının koyduğu çerezler. Kayıtlı tasarımlara erişmek için yalnız atölye çalışanlarının tarayıcısına bir giriş çerezi ve girişin güvenliği için bir cihaz çerezi konur; ziyaretçilere bu çerezler konmaz. Ziyaret ve sayfa hızı istatistiğini Cloudflare Web Analytics ile tutuyoruz: bu ölçüm çerez ya da tarayıcı hafızası kullanmaz, ziyaretçiyi tek tek tanımlamaz ve bize yalnız toplu sayılar gösterir. Reklam ya da sosyal medya takip kodu yoktur; bu nedenle çerez onayı istenmez. Ara, WhatsApp, e-posta ve teklif düğmelerine tıklamaları ve nakış demolarının kullanımını (demonun açılması; görsel, yazı ya da dosya eklenmesi; tasarımın teklif için kaydedilmesi) ayrıca günlük toplam sayı olarak sayıyoruz; bu sayaçlara IP adresi, çerez ya da kimlik bilgisi yazılmaz. Nakış demolarının kullanım kaydı (4. bölüm) için çerez konmaz: demo her açılışta bir oturum kimliği üretir, bu kimlik yalnız sayfanın belleğinde durur ve sayfa kapanınca kaybolur; kullanım kaydı için tarayıcının kalıcı hafızasına (localStorage) ya da oturum hafızasına (sessionStorage) bir şey yazılmaz. Demolar tarayıcıda yalnız küçük arayüz işaretleri tutar (sürükleme ipucunun görüldüğü, ürün görünümüne bu sekmede geçildiği); bunlar kişisel veri içermez ve sunucumuza gönderilmez. Site, mesajın hangi sayfadan geldiğini yazabilmek için bu ziyarette açtığınız ilk sayfanın adresini yalnız o sekmede, tarayıcının oturum hafızasında (sessionStorage) tutar; sekme kapanınca silinir, sunucumuza gönderilmez. Adres yalnız teklif ya da iletişim formundan mesaj gönderirseniz mesajın “Sayfa:” satırında yer alır.
İletişim ve Bağcılar sayfalarındaki harita, siz “Haritayı yükle” düğmesine basmadan yüklenmez. Bastığınızda harita Google tarafından sunulur ve Google kendi çerezlerini kullanabilir. Harita yerine “Haritada aç” bağlantısını da kullanabilirsiniz.
10. Haklarınız (KVKK md. 11)
Veri sorumlusu olarak bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru yolları
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçenizi Bağlar Mah. 7. Sk. No:57, 34212 Bağcılar/İstanbul adresine elden, postayla ya da noter aracılığıyla göndererek.
- Güvenli elektronik imza ya da mobil imzayla imzalanmış başvurunuzu info@nakis.online adresine göndererek.
- Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@nakis.online adresine yazarak.
Başvuruda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Talebinizle ilgili belgeleri başvuruya ekleyebilirsiniz.
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir (KVKK md. 13). Cevabımızı yazılı ya da elektronik ortamda iletiriz.
12. Kurul’a şikâyet (KVKK md. 14)
Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız ya da süresinde cevap vermememiz hâlinde; cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Şikâyet yoluna gidebilmek için önce veri sorumlusuna başvurmuş olmanız gerekir.
13. Ticari elektronik ileti
Pazarlama amaçlı ticari elektronik ileti, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmeliğe uygun bir onay olmadan gönderilmez. Teklif ve siparişinizle ilgili yazışmalar bu kapsamda değildir.
14. Metnin güncellenmesi
Bu metni işleme faaliyetlerimiz ya da mevzuat değiştiğinde güncelleriz. Güncel metin her zaman bu sayfadadır; değişiklik tarihi sayfanın başında ve sonunda yazar.
Son güncelleme: