Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Nerdesin masaüstü uygulamasını ("Uygulama"), nerdesin.app internet sitesini ("Site") ve WhatsApp üzerinden yürütülen satış sürecini kullanırken kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Veri sorumlusu: Nerdesin App
Adres: Ankara, Türkiye
E-posta: [email protected]
WhatsApp: 0536 032 70 74
2. Kısaca
- Nerdesin hesap açtırmaz; ad, e-posta veya şifre istemez.
- Uygulama telemetri, analitik veya reklam verisi toplamaz. Kullandığın konumlar, rotalar ve kayıtlı yerlerin bize gönderilmez.
- Deneme süresinin ve lisansın doğrulanması için Uygulama, lisans sunucumuz api.nerdesin.app ile konuşur. Bu sırada gönderilen veriler aşağıda tek tek listelenmiştir.
- Satın alma WhatsApp üzerinden yapıldığı için telefon numaran ve yazışmalarımız işlenir.
- Harita, adres araması ve rota çizimi için Uygulama, bilgisayarından doğrudan açık harita servislerine bağlanır.
3. İşlenen veriler, amaçlar ve hukuki sebepler
3.1. Ücretsiz deneme
Uygulama ilk açıldığında ve deneme süresince belirli aralıklarla lisans sunucusuna şunları gönderir:
- Makine kimliği özeti: Windows'un bilgisayara atadığı MachineGuid değerinden tek yönlü (SHA-256) olarak türetilen bir kod. Asıl MachineGuid değeri gönderilmez. Bu kod yalnızca bilgisayarı ayırt etmeye yarar.
- Uygulama sürümü.
- Kullanılan deneme süresi (saniye cinsinden).
Sunucu bunlara ek olarak isteğin geldiği IP adresini ve ilk/son görülme zamanını kaydeder.
Amaç: 5 dakikalık deneme süresini bilgisayar başına bir kez sunmak, süreyi takip etmek ve aynı bağlantıdan çok sayıda yeni deneme açılması gibi kötüye kullanımları önlemek.
Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f).
3.2. Lisans etkinleştirme ve doğrulama
Lisans anahtarını girdiğinde, lisans yaklaşık 12 saatte bir yenilenirken ve lisansı bir bilgisayardan kaldırdığında Uygulama şunları gönderir:
- Lisans anahtarı.
- Makine kimliği özeti (yukarıda açıklanan kod).
- Bilgisayar adı: Windows'ta bilgisayarına verilmiş ad (en fazla 80 karakter). Birden fazla bilgisayarın varsa hangisinin lisansı kullandığını ayırt edebilmen ve destek verebilmemiz için kullanılır. Bilgisayar adın kendi adını içeriyorsa bunu Windows ayarlarından değiştirebilirsin.
- Uygulama sürümü.
Sunucu ayrıca etkinleştirme ve kaldırma işlemlerini zamanı ve IP adresiyle birlikte kayıt altına alır, cihazın son görülme zamanını tutar.
Amaç: Lisansın geçerliliğini, süresini ve kullanılabileceği cihaz sayısını denetlemek; iptal edilen veya süresi dolan lisansları durdurmak; destek taleplerini yanıtlamak; anahtarın paylaşılması gibi kötüye kullanımları tespit etmek.
Hukuki sebep: Sözleşmenin ifası (KVKK m. 5/2-c), bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) ve meşru menfaatimiz (KVKK m. 5/2-f).
3.3. Satın alma (WhatsApp)
Paket satın almak için WhatsApp'tan bize yazdığında şunlar işlenir:
- Telefon numaran, WhatsApp profil adın ve profil fotoğrafın (WhatsApp'ın sana gösterdiği ölçüde),
- yazışmalarımızın içeriği ve tarihleri,
- seçtiğin paket, ödeme tutarı ve tarihi ile ödemeye ilişkin bilgiler (havale/EFT dekontundaki ad-soyad ve IBAN),
- sana gönderilen lisans anahtarı ve, paylaşırsan, e-posta adresin ve sipariş notları,
Amaç: Siparişi almak, ödemeyi teyit etmek, lisans anahtarını teslim etmek, fatura düzenlemek, destek vermek ve olası uyuşmazlıklarda delil olarak kullanmak.
Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülüğümüzü yerine getirmek (vergi ve ticaret mevzuatı, KVKK m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e).
3.4. İnternet sitesi
Site çerez veya analitik aracı kullanmaz, form içermez. Sayfayı açtığında tarayıcın, sitenin barındırıldığı sunucuya ve sayfadaki yazı tipi ile betiklerin yüklendiği hizmetlere (Google Fonts, jsDelivr) teknik olarak IP adresini ve tarayıcı bilgisini iletir. Sunucumuz ziyaretlere ilişkin erişim kaydı (IP adresi, açılan sayfa) tutmaz; yalnızca sunucunun çalışmasına ilişkin teknik hata ve sistem kayıtları, sınırlı bir süre için saklanır.
Hukuki sebep: Meşru menfaatimiz (KVKK m. 5/2-f) ve 5651 sayılı Kanun kapsamındaki yükümlülükler (KVKK m. 5/2-ç), uygulanabildiği ölçüde.
4. Uygulamanın doğrudan bağlandığı dış servisler
Aşağıdaki hizmetlere Uygulama, bilgisayarından doğrudan bağlanır; bu bağlantılar bizim sunucumuzdan geçmez ve bu hizmetlere giden veriyi biz görmeyiz. Bu hizmetler IP adresini ve gönderilen sorguyu kendi politikalarına göre işler.
| Hizmet | Ne için | Giden veri |
|---|---|---|
| OpenFreeMap (tiles.openfreemap.org) | Harita görüntüsü | IP adresi, görüntülenen harita bölgesi |
| Esri ArcGIS (server.arcgisonline.com) | Uydu görünümü (açarsan) | IP adresi, görüntülenen harita bölgesi |
| Photon, komoot (photon.komoot.io) | Adres ve yer araması | IP adresi, yazdığın arama metni, haritanın o anki konumu |
| Nominatim, OpenStreetMap Vakfı (nominatim.openstreetmap.org) | Seçilen noktanın adresini bulma | IP adresi, seçilen noktanın koordinatları |
| FOSSGIS (routing.openstreetmap.de) | Rota çizimi ve yol hızları | IP adresi, rotanın başlangıç, ara ve bitiş koordinatları |
Bu servislerin bazıları yurt dışında bulunur. Arama yaptığında, rota çizdiğinde veya haritada gezindiğinde bu verilerin söz konusu servislere iletileceğini bilerek kullanmalısın.
5. Verilerin aktarılması ve yurt dışı aktarım
Kişisel verilerin satılmaz ve reklam amacıyla kimseyle paylaşılmaz. Yalnızca aşağıdaki durumlarda aktarılabilir:
- Altyapı hizmeti sağlayıcıları: Lisans sunucusunun barındırıldığı sunucu sağlayıcısı ve api.nerdesin.app'e gelen istekleri ileten Cloudflare, Inc. (ABD). Bu sağlayıcılar veriyi bizim adımıza, hizmetin sunulması için işler.
- WhatsApp / Meta Platforms: Satış yazışmaları WhatsApp üzerinden yürüdüğü için, bu iletişim WhatsApp'ın kendi koşulları ve gizlilik politikasına tabidir.
- Ödeme ve muhasebe: Ödemenin alındığı banka veya ödeme kuruluşu.
- Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, talep etmeleri halinde.
Cloudflare ve WhatsApp/Meta gibi yurt dışında bulunan sağlayıcılara aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.
6. Saklama süreleri
- Deneme kayıtları (makine kimliği özeti, IP adresi, kullanılan süre): son kullanımdan itibaren 1 yıl.
- Lisans ve cihaz kayıtları: lisans süresi boyunca ve sona ermesinden itibaren 1 yıl.
- Satış yazışmaları, ödeme ve fatura bilgileri: vergi ve ticaret mevzuatının öngördüğü süreler boyunca (genellikle 5 ila 10 yıl).
Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
7. Bilgisayarında kalan veriler
Kayıtlı yerlerin, rotaların ve ayarların yalnızca bilgisayarında tutulur. Lisans anahtarın ve sunucudan alınan imzalı izin belgeleri %APPDATA%\Nerdesin\license.json dosyasında saklanır. Bu veriler bize gönderilmez; Uygulamayı kaldırıp bu klasörü silerek temizleyebilirsin.
8. KVKK kapsamındaki hakların ve başvuru
KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme haklarına sahipsin.
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [email protected] adresine (kayıtlı elektronik posta, güvenli elektronik imza veya sistemimizde kayıtlı e-posta adresinden) ya da Ankara, Türkiye adresine yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Lisans kaydını bulabilmemiz için başvurunda lisans anahtarını veya satın alırken kullandığın telefon numarasını belirtmen yeterlidir.
Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Değişiklikler
Uygulamanın işleyişi değişirse bu metin güncellenir. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.