Gizlilik Politikası

Son güncelleme: 6 Ekim 2026

Bu politika, Novaservis Bilişim Hizmetleri Sanayi Ticaret Ltd. Şti.'nin kişisel verilere ve müşteri verilerine yaklaşımını, bu verileri korumak için aldığı tedbirleri ve çalıştığı taraflarla kurduğu çerçeveyi açıklar.

Bu metin, verileri hangi yaklaşımla ele aldığımızı anlatır. Hangi kişisel verinin hangi hukuki sebebe dayanarak işlendiği, kimlere aktarıldığı, ne kadar süre saklandığı ve KVKK kapsamındaki haklarınız KVKK Aydınlatma Metni sayfasında ayrı ayrı yazılıdır. Çerezlerin listesi ise Çerez Politikası sayfasındadır. Bu sayfa o iki metnin yerine geçmez, onları tamamlar.

Politika, novatekcloud.com sitesini ve bu site üzerinden kurulan temasları kapsar. Müşterilerimizle imzaladığımız sözleşmelerde yer alan gizlilik ve veri işleme hükümleri bu metinden bağımsız olarak geçerliliğini sürdürür; çelişki halinde sözleşme hükmü uygulanır.

Veriye yaklaşımımızı dört ilke belirler.

  1. Gerekenden fazlasını istemeyiz. İletişim formunda yalnızca talebinizi değerlendirmek için gereken alanlar bulunur. Daha fazla bilgi toplayıp sonradan ne işe yarayacağına karar vermeyiz.
  2. Topladığımız veriyi topladığımız amaç için kullanırız. Teklif için verdiğiniz bilgi, izniniz olmadan pazarlama listesine eklenmez.
  3. Süresi geçen veriyi tutmayız. Her veri türü için bir saklama süresi belirlidir; süre sonunda veri silinir, yok edilir veya anonim hale getirilir.
  4. Veriyi ticari bir varlık olarak görmeyiz. Kişisel verileri satmaz, kiralamaz, pazarlama amaçlı listeler halinde paylaşmayız.

Sitemizi yalnızca gezmek için ziyaret ediyorsanız sizden kimlik veya iletişim bilgisi istemiyoruz. Bu durumda işlenen veriler, her web sitesinde olduğu gibi bağlantınıza ilişkin teknik verilerden ve ziyaret ölçümüne ilişkin verilerden oluşur.

İletişim formunu doldurduğunuzda ilettiğiniz bilgiler talebinizi değerlendirecek ekibe yönlendirilir ve yalnızca bu amaçla kullanılır. Formda yer alan bülten onayı isteğe bağlıdır; işaretlenmediği sürece size bülten gönderilmez ve e-posta adresiniz bülten listesine eklenmez.

Talebiniz sonuçlandıktan sonra kaydınız, belirlenen saklama süresi boyunca yalnızca aynı konu yeniden gündeme gelirse geçmişi görebilmek amacıyla tutulur.

Bu bölüm sitemiz üzerinden topladığımız verilerle ilgili değildir. Bulut ve yönetilen hizmet müşterilerimizin sistemlerinde bulunan verilerden söz eder. İki konuyu ayrı tutuyoruz çünkü hukuki konumumuz ikisinde farklıdır.

Bulut altyapı, yedekleme ve yönetilen hizmetlerimizi kullanan müşterilerimizin sistemlerinde bulunan veriler müşterimize aittir. Bu verilerde veri sorumlusu müşterimizdir; biz veri işleyen konumundayız.

Bu konumun pratik karşılığı şudur: müşteri verilerine yalnızca sözleşmede tanımlı işin gerektirdiği ölçüde ve müşterinin talimatı doğrultusunda erişiriz. Bu verileri kendi amaçlarımız için kullanmayız, analiz etmeyiz, başka müşterilerle ilgili çalışmalarda kullanmayız.

Erişim gerektiren işlemler kayıt altına alınır. Hizmet ilişkisi sona erdiğinde müşteri verileri sözleşmede belirlenen usule göre müşteriye teslim edilir veya imha edilir.

Müşteri verilerinin barındırıldığı konum, saklama süresi, yedekleme düzeni ve imha yöntemi her müşteri için sözleşmede ayrıca belirlenir.

Verilerin yetkisiz erişime, kayba ve hukuka aykırı işlenmeye karşı korunması için teknik ve idari tedbirler uygularız.

Teknik tedbirler

  • Site ve formlar üzerinden iletilen veriler şifreli bağlantı (HTTPS/TLS) üzerinden taşınır
  • Sistemlere erişim yetkiye dayalıdır; her çalışan yalnızca işinin gerektirdiği veriye erişir
  • Erişim ve değişiklik işlemleri kayıt altına alınır
  • Güvenlik güncellemeleri düzenli olarak uygulanır
  • İletişim formu, otomatik ve kötü amaçlı gönderimlere karşı korunur
  • Yedekleme ve geri dönüş düzeni işletilir

İdari tedbirler

  • Çalışanlar gizlilik yükümlülüğü altındadır ve bu yükümlülük iş ilişkisi sona erdikten sonra da sürer
  • Veri güvenliği konusunda düzenli bilgilendirme yapılır
  • Veriye erişim yetkileri görev değişikliklerinde gözden geçirilir
  • Hizmet aldığımız taraflarla gizlilik ve veri işleme hükümleri içeren sözleşmeler kurulur

Hiçbir teknik tedbir riski sıfıra indirmez. Aldığımız tedbirler riski makul ölçüde düşürmeye ve bir olay yaşandığında hızla müdahale edebilmeye yöneliktir.

Sitenin barındırılması, e-posta gönderimi ve ziyaret ölçümü gibi işlevler için dış hizmet sağlayıcılarla çalışıyoruz. Bu tarafların hangi amaçla hangi veriye eriştiği ve hangi ülkede bulunduğu KVKK Aydınlatma Metni sayfasında tek tek listelidir.

Bu tarafları seçerken veri güvenliği yaklaşımlarını ve bulundukları ülkenin veri rejimini değerlendiriyoruz. Her biriyle, verinin yalnızca tanımlı iş için kullanılmasını güvenceye alan sözleşmeler kuruyoruz.

Bir hizmet sağlayıcıyı değiştirdiğimizde veya yeni bir hizmet eklediğimizde ilgili metinleri güncelliyoruz.

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit ettiğimizde, durumu en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildiririz. Kanun bu bildirimi en geç yetmiş iki saat içinde yapmayı öngörür.

Müşteri sistemlerinde yaşanan bir olayda veri sorumlusu müşterimiz olduğundan, bildirim yükümlülüğü müşterimize aittir. Bu durumda olayın kapsamını tespit etmesi ve bildirimini yapabilmesi için gerekli bilgi ve desteği sağlarız.

Bir güvenlik açığı veya veri sızıntısı tespit ettiyseniz teklif@novatek.com.tr adresine bildirebilirsiniz. Bildirimleri değerlendirir ve gereken adımları atarız.

Bu politika, çalıştığımız hizmetler, iş süreçlerimiz veya mevzuat değiştiğinde güncellenir. Güncel hali her zaman bu sayfada yayımlanır ve sayfanın başında son güncelleme tarihi belirtilir.

Hizmetlerimiz on sekiz yaşından küçüklere yönelik değildir ve sitemiz üzerinden bilerek çocuklara ait veri toplamayız.

Bu politika genel bilgilendirme amaçlıdır; sözleşmelerimizdeki hükümlerin yerine geçmez.

Sorularınız için

Bu metinde yer alan konularla ilgili sorularınızı iletişim sayfasındaki form üzerinden veya aşağıdaki kanallardan bize iletebilirsiniz.

İletişim sayfasına git →