Veri Sorumlusu: Novo Yazılım Bulut Teknolojileri Limited Şirketi ("Novo" veya "Şirket")
Güncelleme Tarihi: 09.10.2026
Novo Yazılım Bulut Teknolojileri Limited Şirketi olarak kişisel verilerin korunmasına önem veriyoruz. Bu Aydınlatma Metni; Şirketimizin internet siteleri, yazılım ürünleri, mobil uygulamaları, bulut tabanlı hizmetleri, müşteri panelleri ve diğer dijital hizmetleri kapsamında, Şirketimizin veri sorumlusu sıfatıyla işlediği kişisel veriler hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca bilgi vermek amacıyla hazırlanmıştır.
Bu metin, Şirketimizle iletişime geçen kişileri, müşterilerimizi, müşteri temsilcilerini, hizmetlerimize kayıt olan kullanıcıları, potansiyel müşterileri ve internet sitelerimizi ziyaret edenleri, ilgili işlemle sınırlı olarak kapsar. Bir müşteri kuruluşun kendi kullanıcılarına ait verileri, söz konusu kuruluşun talimatları doğrultusunda hizmet altyapımızda işlediğimiz durumlarda Şirketimiz veri işleyen konumunda olabilir; bu verilerin işlenme amaçlarını belirleyen müşteri kuruluşun ayrıca aydınlatma yükümlülüğü bulunabilir. Çalışan ve iş başvurusu süreçlerinde gerekli olduğunda ayrıca ilgili aydınlatma metinleri sunulur.
Kullanılan hizmete ve gerçekleştirilen işleme göre aşağıdaki kişisel veriler işlenebilir:
Bu kategorilerin tamamı her kullanıcı veya her ürün için işlenmez; işlenen veriler kullanılan hizmetin gerektirdiği kapsamla sınırlıdır.
İletişim veya satış sözleşmesinin yürütülmesi için gereken bilgilendirmeler, ticari elektronik ileti izninden farklıdır. Ticari amaçlı SMS/e-posta gönderimlerinde ilgili mevzuatın gerektirdiği izin ve ret hakları ayrıca uygulanır.
Kişisel veriler; internet sitelerindeki kayıt, sipariş ve iletişim formları, müşteri panelleri, mobil uygulamalar, sözleşme ve ödeme süreçleri, e-posta, telefon, destek kanalları ve hizmet kullanımı sırasında oluşan teknik kayıtlar aracılığıyla elektronik ortamda; gerekli hallerde yazılı başvuru veya fiziki evrak üzerinden toplanır. Reklam ve analiz teknolojileri aracılığıyla veri toplanması, ilgili çerez ve izin tercihlerine ve uygulanabilir hukuki koşullara bağlıdır.
Kişisel veriler, yalnızca ilgili amaçla bağlantılı, sınırlı ve ölçülü olmak üzere; hizmetin sağlanması için gereken barındırma, bulut altyapısı, yazılım, iletişim, alan adı kayıt, ödeme ve e-fatura hizmet sağlayıcılarına; mali müşavirlik ve hukuki danışmanlık hizmeti veren taraflara; yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına KVKK'nın 8. maddesindeki şartlara uygun biçimde aktarılabilir.
Ödeme İşlemleri: Ödeme ve sipariş bilgileriniz, ödeme işlemlerinin gerçekleştirilmesi, güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla, ilgili bankalar, ödeme kuruluşları ve sanal POS hizmet sağlayıcılarıyla paylaşılabilir.
Reklam ve pazarlama faaliyetlerinde gerekli hukuki şartlar sağlandığında; e-posta adresi, telefon numarası, reklam tanımlayıcıları ve etkileşim bilgileri, kampanya performansının ölçülmesi, reklam hedeflemesi, müşteri eşleştirme ve benzer hedef kitle oluşturulması amaçlarıyla Meta ve Google gibi reklam teknolojisi sağlayıcılarıyla paylaşılabilir. Eşleştirme için bazı bilgiler aktarım öncesinde kriptografik özetleme (hash) işlemine tabi tutulabilir; bu işlem verilerin kişisel veri niteliğini kendiliğinden ortadan kaldırmaz.
Şirketimizin yararlandığı bazı bilişim, altyapı, destek, analiz ve reklam hizmetleri yurt dışında bulunan hizmet sağlayıcıları tarafından sunulabilir. Bu kapsamda gerekli olduğu durumlarda kişisel verilerin yurt dışına aktarılması, KVKK'nın 9. maddesinde öngörülen şartların sağlanması koşuluyla gerçekleştirilir. Aktarım için mevzuata uygun yeterlilik kararı veya uygun güvence gibi bir mekanizmanın bulunması; yalnızca kanunda öngörülen şartlar oluştuğunda istisnai aktarım hükümlerinin uygulanması esastır.
Bir hizmet sağlayıcının yurt dışında bulunması, tüm müşteri verilerinin bu sağlayıcıya aktarıldığı anlamına gelmez. Hangi veri kategorilerinin paylaşıldığı, kullanılan hizmet ve işlemle sınırlıdır.
Kişisel veriler, ilgili işleme amacı için gereken süre ve uygulanabilir mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Sürenin sona ermesi ve başka bir hukuki saklama sebebinin bulunmaması halinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
Şirketimiz, kişisel verilerin yetkisiz erişime, kayba veya hukuka aykırı işlemeye karşı korunması amacıyla uygun teknik ve idari tedbirleri uygular. Veri güvenliği tedbirleri kullanılan sistemlerin niteliğine ve işleme faaliyetinin riskine göre belirlenir.
İnternet sitelerimizde hizmetin çalışması için gerekli çerezler ile, ilgili hukuki koşullar sağlandığında, analiz ve reklam amaçlı çerezler veya benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezler için gereken izinler ayrıca alınır; ziyaretçinin yalnızca siteyi kullanmaya devam etmesi onay olarak kabul edilmez. Çerez türleri ve tercihlerin nasıl yönetileceğine ilişkin ayrıntılar, ilgili internet sitesindeki Çerez Politikası ve çerez tercih panelinde açıklanır.
KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, yasal koşullarda silinmesini veya yok edilmesini isteme, ilgili işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla yapılan analizler sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlem nedeniyle zarara uğramanız halinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte ve mevzuatta öngörülen usullere uygun olarak aşağıdaki kanallardan Şirketimize iletebilirsiniz:
Kişisel Veri Sahibi Başvuru Formu: KVKK kapsamındaki talepleriniz için Kişisel Veri Sahibi Başvuru Formu (Word) belgesinden yararlanabilirsiniz. Formun kullanılması zorunlu değildir; mevzuatta öngörülen usule uygun diğer başvurular da kabul edilir.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde değerlendirilerek sonuçlandırılır. Mevzuatın izin verdiği haller dışında başvurular ücretsizdir.
Bu Aydınlatma Metni, kişisel veri işleme faaliyetlerimiz veya ilgili mevzuat değiştiğinde güncellenebilir. Güncel metne Şirketimizin ilgili internet sitelerinden erişilebilir. Yeni bir işleme amacı veya hukuki dayanak gerektiren faaliyetler bakımından ilgili kişiler ayrıca bilgilendirilir ve gerekiyorsa uygun izinleri alınır.
