Gizlilik Politikası

Bu politika, https://bilisim.northbytra.com sitesini ve hizmetlerimizi kullandığınızda kişisel verilerinizi AB Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı KVKK uyarınca nasıl işlediğimizi açıklar. Son güncelleme: 15 Kasım 2026.

1. Veri sorumlusu

Northbytra
E-posta: sales@northbytra.com · Telefon: 0505 000 00 00
Veri koruma görevlisi / gizlilik irtibat kişisi: sales@northbytra.com

2. İşlediğimiz veriler ve amaçları

a) Web sitesinin ziyaret edilmesi. Bir sayfayı açtığınızda web sunucumuz, web sitesini sunmak ve güvenliğini sağlamak amacıyla teknik verileri (IP adresi, tarih ve saat, talep edilen sayfa, tarayıcı türü) işler. Hukuki dayanak: GDPR md. 6/1(f) (güvenli ve düzgün çalışan bir web sitesine ilişkin meşru menfaatimiz). Güvenlik amacıyla (ör. formların kötüye kullanıma karşı korunması) saklanan IP adresleri en geç 30 gün sonra silinir.

b) İletişim, teklif ve hesaplama formları. Talebinizi yanıtlamak için adınızı, telefon numaranızı, e-posta adresinizi (isteğe bağlı), mesajınızı ve formda girdiğiniz ayrıntıları (ör. proje bilgileri veya hesaplama sonuçları) işleriz. Hukuki dayanak: GDPR md. 6/1(b) (talebiniz üzerine sözleşme öncesi adımların atılması) ve GDPR md. 6/1(f) (taleplerin yanıtlanması). Saklama süresi: bkz. 4. bölüm.

c) Sipariş talepleri. Siparişinizi incelemek, onaylamak ve yerine getirmek için adınızı, telefon numaranızı, e-posta adresinizi, teslimat adresinizi, fatura bilgilerinizi (fatura adresi; kurumsal faturada firma adı, vergi dairesi ve vergi no; bireysel faturada verdiyseniz T.C. kimlik no) ve sipariş ayrıntılarınızı işleriz. Hukuki dayanak: GDPR md. 6/1(b); fatura verilerinin yasal olarak saklanması için GDPR md. 6/1(c). Saklama süresi: bkz. 4. bölüm.

d) Servis, onarım ve iş siparişleri. İşi gerçekleştirmek ve sizi durumu hakkında bilgilendirmek için adınızı, iletişim bilgilerinizi ve iş veya cihazla ilgili bilgileri (ör. tür, model, yapılacak işin veya arızanın açıklaması) işleriz. Durumu takip numaranızla çevrimiçi sorgulayabilirsiniz. Hukuki dayanak: GDPR md. 6/1(b). Saklama süresi: bkz. 4. bölüm.

e) Havale/EFT bildirimleri ve cayma bildirimleri. Bir ödeme (gönderen adı, tutar, tarih, banka, not) veya cayma (ad, e-posta adresi, sipariş veya sözleşme numarası, ayrıntılar) hakkında bize gönderdiğiniz bilgiler, bu işlemin yürütülmesi ve ispatı için kullanılır. Hukuki dayanak: GDPR md. 6/1(b) ve (c).

f) E-posta bildirimleri. Bize e-posta adresinizi vermeniz hâlinde, siparişiniz veya onarımınız hakkında (ör. onay, durum, gönderim) mesajlar göndeririz. Bunlar reklam değil, hizmet mesajlarıdır. Bülten göndermiyoruz. Gönderimi ispatlamak ve hataları gidermek için gönderilen e-postaların kaydını tutarız (maskeli alıcı adresi, konu, gönderim durumu — içerik değil; GDPR md. 6/1(f)).

g) Müşteri hesabı yoktur. Bu siteyi kullanmak için kayıt olmanız gerekmez; müşteri hesabı veya profili oluşturmayız.

h) Yönetim ve güvenlik kayıtları. Web sitesini ve verilerinizi korumak için yönetim paneline yapılan girişleri, panelde yapılan değişiklikleri ve veri koruma başvurularının işlenmesini kayıt altına alırız (GDPR md. 6/1(c) ve (f), md. 5/2 ve 32). Bu kayıtlar esas olarak çalışanlarımıza ilişkindir; müşterilere ilişkin olduklarında iletişim bilgileri maskelenir.

i) Site yazılımının lisans kontrolü. Bu sitenin yazılımı, lisansını haftada bir kez üreticisi nezdinde kontrol eder. Yalnızca lisans anahtarı kimliği, sitenin alan adı ve yazılım sürümü gönderilir; ziyaretçilere veya müşterilere ait hiçbir kişisel veri gönderilmez.

3. Verilerinizin güvenliği

Telefon numaranız, e-posta adresiniz ve posta adresiniz şifrelenmiş olarak saklanır. Çalışanlarımızın erişimi sınırlandırılmış olup kayıt altına alınır. Web sitesi şifreli bir bağlantı (HTTPS) üzerinden sunulur.

4. Saklama süreleri

Kişisel verileri yalnızca toplandıkları amaç için gerekli olduğu veya kanunun öngördüğü süre boyunca saklarız. Süresi dolan veriler otomatik olarak silinir veya anonim hâle getirilir (her gün kontrol edilir):

• İletişim, teklif ve hesaplama talepleri (alındığı tarihten itibaren): 24 ay sonra silinir
• Sipariş ve fatura verileri, havale/EFT bildirimleri dahil (ticaret ve vergi mevzuatı gereği saklama): 10 yıl sonra anonimleştirilir; tutarlar ve ürünler muhasebe için kalır
• Ödeme yapılmadan iptal edilen sipariş talepleri: 24 ay sonra anonimleştirilir
• Servis ve iş kayıtları (tesliminden veya son güncellemeden itibaren): 36 ay sonra anonimleştirilir
• Cayma bildirimleri: 10 yıl sonra silinir
• Formlarla birlikte kaydedilen IP adresleri: 30 gün sonra silinir
• Gönderilen e-postaların kaydı (maskeli alıcı adresi, konu ve gönderim durumu — içerik değil): 180 gün sonra silinir
• Yönetici girişleri (maskeli e-posta adresi, IP adresi, tarayıcı): 180 gün sonra silinir
• Yönetici işlem kayıtları (hangi kaydı kimin ne zaman değiştirdiği, IP adresi): 1 yıl sonra silinir
• Veri koruma başvurularının kaydı (erişim ve silme talepleri, maskeli): sabit bir süre sınırı olmadan saklanır
• Web sitesinin teknik hata kayıtları: 1 yıl sonra silinir
• Güvenlik kodları ve bağlantıları: giriş doğrulama kodları 10 dakika, şifre sıfırlama bağlantıları 60 dakika geçerlidir; her ikisi de en geç iki gün içinde silinir. Tekrarlanan form gönderimlerini sınırlamak için tutulan kayıtlar iki gün sonra silinir.

Veriler yalnızca yasal saklama yükümlülükleri bulunduğunda veya hukuki taleplerin tespiti, kullanılması ya da savunulması için gerekli olduğunda daha uzun süre saklanır.

5. Alıcılar

Verileri yalnızca gerekli olduğu durumlarda paylaşırız: barındırma ve e-posta hizmet sağlayıcılarımızla (GDPR md. 28 kapsamında veri işleyenler), kargo şirketleriyle (teslimat için ad ve teslimat adresi), bankalarla (ödemeler için) ve kanunen gerekli olduğu hâllerde resmî makamlarla. Verilerinizi satmıyor ve reklam amacıyla kullanmıyoruz.

6. AB/AEA dışına aktarımlar

Hizmet sağlayıcılarımızdan biri AB/AEA dışında bulunmadıkça kişisel verileri AB/AEA dışındaki ülkelere aktarmayız; böyle bir durumda uygun güvenceleri (ör. yeterlilik kararı veya AB standart sözleşme maddeleri) sağlarız.

7. Çerezler ve üçüncü taraf hizmetleri

Yalnızca kesinlikle gerekli çerezler kullanıyoruz — ziyaretçiler için tek bir oturum çerezi (ve yalnızca bu sitenin yöneticileri için bir güvenlik çerezi); analiz, reklam veya sosyal medya araçları kullanmıyoruz. Haritalar, videolar ve yazı tipleri üçüncü taraflardan yüklenmez. Ayrıntılar: Çerez Politikası.

8. Haklarınız

Erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaatlere dayanan işlemeye itiraz etme (GDPR md. 21) haklarına sahipsiniz. İşlemenin rızaya dayandığı durumlarda, rızanızı dilediğiniz zaman ileriye etkili olarak geri alabilirsiniz. Haklarınızı kullanmak için sales@northbytra.com adresinden bizimle iletişime geçin.

9. Veri sağlama yükümlülüğü

Veri sağlamak isteğe bağlıdır. Ancak zorunlu olarak işaretlenen veriler olmadan talebinizi yanıtlayamaz veya siparişinizi işleme alamayız.

10. Otomatik karar verme

GDPR md. 22 anlamında otomatik karar verme veya profilleme kullanmıyoruz.

11. Türkiye'deki kişiler için (6698 sayılı KVKK)

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 10 uyarınca aydınlatma metnidir. Veri sorumlusu: 1. bölümde adı ve adresi yazılı işletme.

Toplama yöntemi ve hukuki sebepler (KVKK md. 5/2): Verileriniz web sitesindeki formlar, sepet ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır. Sipariş, teklif ve servis taleplerinde bir sözleşmenin kurulması veya ifası (c bendi); fatura ve kayıtların saklanmasında hukuki yükümlülüğümüz (ç bendi); bir hakkın tesisi, kullanılması veya korunması (e bendi); web sitesinin güvenliğinde meşru menfaatimiz (f bendi) hukuki sebeplerine dayanır. Açık rızaya dayalı bir işleme yapmıyoruz.

Aktarım: Verileriniz yalnızca 5. bölümde sayılan alıcılara ve belirtilen amaçlarla aktarılır. Barındırma veya e-posta hizmet sağlayıcısının yurt dışında bulunması hâlinde aktarım KVKK md. 9'a uygun olarak yapılır.

Haklarınız (KVKK md. 11): Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: Başvurunuzu sales@northbytra.com adresine veya yazılı olarak 1. bölümdeki adresimize iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.