KVKK Aydınlatma Metni
Son güncelleme: 30 Eylül 2026 · Sürüm 0.1-taslak
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, nuve-ofis hizmeti kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendiririz.
1. Veri sorumlusu
Bu metin iki farklı rolü açıklar:
- Hesap ve abonelik verileri (çalışma alanını açan kişinin adı, e-postası, kayıt ve fatura bilgileri, güvenlik kayıtları) için veri sorumlusu [ŞİRKET UNVANI]'dir.
- Ajansların çalışma alanlarına girdiği içerik (ekip üyeleri, müşterileri, görevler, mesajlar, dosyalar) için veri sorumlusu ilgili ajanstır; [ŞİRKET UNVANI] bu verileri ajans adına, onun talimatıyla işleyen veri işleyendir. Bu verilere ilişkin başvurularınızı öncelikle ilgili ajansa yapmanız gerekir.
- Unvan: [ŞİRKET UNVANI]
- Adres: [ADRES]
- MERSİS No: [MERSİS NO]
- Vergi dairesi / no: [VERGİ DAİRESİ / NO]
- KEP adresi: [KEP ADRESİ]
- E-posta: [KVKK BAŞVURU E-POSTASI]
- VERBİS kayıt no: [VERBİS KAYIT NO (varsa)]
2. İşlenen kişisel veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad soyad, kullanıcı adı |
| İletişim | E-posta adresi |
| Müşteri işlem | Çalışma alanı adı ve adresi, plan, deneme süresi |
| İşlem güvenliği | Şifre özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama anahtarı (şifreli), oturum ve giriş kayıtları, IP adresi, tarayıcı bilgisi |
| Görsel ve işitsel | Sanal Ofis'te canlı ses ve görüntü (kaydedilmez), yüklenen profil ve avatar ayarları, sesli mesajlar |
| Mesleki deneyim / çalışma | Görev atamaları, zaman kayıtları, izin ve ek mesai kayıtları (ajansın tuttuğu ölçüde) |
| Sağlık (özel nitelikli) | Yalnız ajans izin kaydına "sebep" olarak yazarsa. Ajansların bu alana sağlık bilgisi yazmaması önerilir. |
3. İşleme amaçları
- Hizmet sözleşmesinin kurulması ve ifası: hesap açma, çalışma alanını sunma, destek
- Bilgi güvenliğinin sağlanması: kimlik doğrulama, kötüye kullanımın önlenmesi, denetim kaydı
- Hukuki yükümlülüklerin yerine getirilmesi: fatura, yetkili kurumlara bilgi verme
- Hizmetle ilgili zorunlu bildirimler: davet, şifre sıfırlama, deneme bitişi, güvenlik uyarıları
- Hizmetin iyileştirilmesi: hata kayıtlarının incelenmesi
4. Hukuki sebepler ve toplama yöntemi
Kişisel veriler, kayıt formu, davet, panel ve mobil uygulama aracılığıyla elektronik ortamda toplanır ve KVKK madde 5/2 kapsamında şu sebeplere dayanır:
- (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- (e) Bir hakkın tesisi, kullanılması veya korunması
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik kayıtları, hata kayıtları)
İsteğe bağlı özellikler (Google Takvim bağlantısı, yapay zekâ asistanı, bildirimler) yalnız kullanıcı açtığında çalışır. [AÇIK RIZA GEREKEN İŞLEMLER VARSA — HUKUKÇU DEĞERLENDİRECEK]
5. Kişisel verilerin aktarılması
Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde alt işleyicilere aktarılır. Güncel liste: /alt-isleyiciler.
Alt işleyicilerin bir kısmı yurt dışındadır (ABD). Yurt dışına aktarım KVKK madde 9 kapsamında [AKTARIM MEKANİZMASI — ör. standart sözleşme ve Kurum'a bildirim] ile yapılır.
Yetkili kamu kurum ve kuruluşlarına, hukuken zorunlu olduğu hâllerde aktarım yapılabilir.
6. Saklama süreleri
Kişisel veriler işleme amacının gerektirdiği süre kadar saklanır ve süre dolunca silinir ya da anonimleştirilir. Ayrıntılı süreler Gizlilik Politikası'nın "Saklama süreleri" bölümündedir: /gizlilik#saklama.
7. KVKK madde 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru yolu
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi doğrulayan bilgilerle birlikte şu yollardan biriyle yapabilirsiniz:
- Islak imzalı dilekçeyle: [ADRES]
- Kayıtlı elektronik posta (KEP) ile: [KEP ADRESİ]
- Güvenli elektronik imza ya da mobil imza ile, veya sistemimizde kayıtlı e-posta adresinizden: [KVKK BAŞVURU E-POSTASI]
Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.
Bir ajansın çalışma alanındaki verileriniz için (örneğin ajansın müşterisi ya da çalışanıysanız) başvurunuzu ilgili ajansa yapın; ajans verinizi panelden düzeltebilir, dışa aktarabilir ya da hesabınızı silebilir.