Gizlilik Politikası ve KVKK Aydınlatma Metni
Natustech, kişisel verilerinizin korunması, gizliliği ve kurumsal süreçlerimizin şeffaflığını temel çalışma ilkesi olarak benimser.
6698 sayılı KVKK ve uluslararası GDPR mevzuatı çerçevesinde işlenen veriler, haklarınız ve veri koruma tedbirlerimiz aşağıda detaylandırılmıştır.
🔒 Temel Gizlilik Taahhüdümüz
Natustech, web sitemiz veya dijital kanallarımız üzerinden ilettiğiniz hiçbir bilgiyi ticari amaçla satmaz, yetkisiz aktarmaz ve saklama sürelerinin hitamında güvenli protokollerle imha eder. Veri güvenliğiniz uluslararası ISO standartlarına uygun bulut altyapısında korunmaktadır.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla Natustech Teknoloji A.Ş. (“Natustech”), kişisel verilerinizin işlenmesinde ve korunmasında en üst düzeyde güvenlik, gizlilik ve şeffaflık ilkelerini benimsemektedir. Veri işleme süreçlerimiz Türkiye Cumhuriyeti mevzuatına ve uluslararası veri koruma standartlarına (GDPR) tam uyumludur.
2. İşlenen Kişisel Veri Kategorileri
Web sitemizi ziyaretiniz ve bizimle kurduğunuz iletişimler kapsamında aşağıdaki veri kategorileri işlenebilmektedir:
- ✓Kimlik Verileri: Ad, soyad ve unvan bilgileri.
- ✓İletişim Verileri: E-posta adresi, kurumsal telefon numarası ve şirket adı.
- ✓Müşteri İşlem & Talep Verileri: Danışmanlık ve demo talep formlarında iletilen mesajlar ve proje kapsam notları.
- ✓İşlem Güvenliği ve Teknik Veriler: IP adresi, erişim logları, tarayıcı türü ve işletim sistemi bilgileri.
3. Veri İşleme Amaçları ve Hukuki Sebepleri
Toplanan kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler dahilinde işlenmektedir:
- ✓Kurumsal süreç analizi, BPM, QDMS, SaaS ve entegrasyon çözümlerimiz hakkında bilgilendirme sunulması,
- ✓İletişim formu ve demo taleplerinizin değerlendirilerek geri dönüş sağlanması (Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması),
- ✓Web sitesi bilgi güvenliği, sunucu izleme ve siber tehditlerin önlenmesi (Veri sorumlusunun meşru menfaati ve kanunlarda açıkça öngörülmesi),
- ✓Yetkili kamu kurum ve kuruluşlarına yasal bildirim yükümlülüklerinin yerine getirilmesi.
4. Verilerin Aktarılması ve Üçüncü Taraflar
Natustech, kişisel verilerinizi hiçbir koşulda ticari amaçla satmaz, kiralamaz veya üçüncü şahıslara pazarlama amacıyla aktarmaz. Verileriniz yalnızca yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili adli/idari mercilerle veya teknik altyapımızın kesintisiz sürdürülmesi için ISO 27001 sertifikalı güvenli bulut sağlayıcılarımızla gizlilik taahhüdü altında paylaşılabilir.
5. Veri Güvenliği ve Saklama Standartları
Kişisel verileriniz, yetkisiz erişim, kayıp, değiştirilme veya ifşa risklerine karşı uluslararası güvenlik standartlarında teknik ve idari tedbirlerle korunmaktadır:
- ✓Tüm veri iletişiminde TLS 1.3 ve 256-bit SSL şifreleme katmanı uygulanır.
- ✓Veritabanı ve yedekleme seviyesinde güçlü şifreleme ve rol tabanlı erişim kontrolü (RBAC) yürütülür.
- ✓Veriler, işlenme amacının gerektirdiği süre veya mevzuatta öngörülen yasal zamanaşımı süreleri boyunca saklanır; süre bitiminde güvenli şekilde silinir veya anonim hale getirilir.
6. İlgili Kişinin Hakları (KVKK Md. 11)
KVKK'nın 11. maddesi uyarınca veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini talep etme ve aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz.
7. İletişim ve Başvuru Usulü
Kanun kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgeler ile birlikte info@natustech.com adresine güvenli elektronik imzalı olarak iletebilir veya kurumsal merkez adresimize yazılı olarak başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.