Gizlilik ve KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca hazırlanan aydınlatma metnidir; aynı zamanda GDPR ve BAE Kişisel Verilerin Korunması Kanunu (PDPL) kapsamındaki bilgilendirmeyi içerir. marqib.com internet sitesi aracılığıyla hangi kişisel verilerin toplandığını, bunların neden işlendiğini ve sahip olduğunuz hakları açıklar. Metin, Marqib platformunu işleten ve bu internet sitesi bakımından veri sorumlusu olan Nordera Works Teknoloji ve Danışmanlık A.Ş. (“Şirket”) tarafından yayımlanmıştır. Son güncelleme: 29 Eylül 2026.

Veri sorumlusu

Veri sorumlusu: Nordera Works Teknoloji ve Danışmanlık A.Ş., Metrocity, Esentepe, Şişli, İstanbul, Türkiye. Ticaret sicil numarası: tescil süreci devam ediyor (şirket kuruluş aşamasında). MERSİS numarası: tescil sonrası eklenecek. Kişisel verilere ilişkin konular için iletişim: hello@marqib.com.

İşlenen kişisel veriler ve toplama yöntemi

Kişisel verileriniz, aşağıda belirtilen kanallar üzerinden elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır: internet sitesindeki formlar, deneme ortamı kaydı, e-posta yazışmaları ve sunucu kayıtları.

Herkese açık internet sitesi statik bir sitedir. Çerez kullanmaz, analitik veya reklam aracı çalıştırmaz ve ziyaretçilerin profilini çıkarmaz. Sayfa görüntüleme takibi yapılmaz.

Sunucu kayıtları. Barındırma hizmeti sağlayıcımız (Vercel Inc.), güvenlik ve hizmetin işleyişi amacıyla standart web sunucusu erişim kayıtlarını (IP adresi, tarayıcı bilgisi, talep edilen sayfa, zaman bilgisi) tutar. Bu kayıtlar sağlayıcı tarafından kısa bir süre saklanır ve tarafımızca kişilerin kimliğini belirlemek için kullanılmaz.

Yazı tipleri. Sayfalar yazı tiplerini Google Fonts üzerinden yükler; bu nedenle tarayıcınız, IP adresinizi de içeren bir talebi Google LLC’ye gönderir. Bunun dışında üçüncü taraf kaynak yüklenmez.

Pilot talep formu. Formu göndermeniz hâlinde girdiğiniz bilgiler (kurum, düzenleyici kuruluş, ad-soyad ve unvan, e-posta, mesaj) müşteri ilişkileri sistemimizde saklanır ve size yanıt verebilmemiz için bize e-posta ile iletilir.

Eylem kayıtları. Sayfa görüntülemelerini değil, sınırlı sayıda eylemi kaydederiz: deneme ortamının açılması, formun gönderilmesi ve örnek vaka dosyasının görüntülenmesi veya dışa aktarılması. Her kayıt; eylemi, zamanı, sayfayı, dili, talepten elde edilen ülke ve şehir bilgisini, talebin geldiği ağın adını (IP adresinin sahibi olan kuruluş; kişileri otomatik bağlantı tarayıcılarından ayırmak için kullanılır) ve IP adresinin kısaltılmış tek yönlü özetini (hash) içerir. IP adresinin kendisi saklanmaz ve bu sitede çerez kullanılmaz. Size gönderdiğimiz bir e-postadaki bağlantıyla gelmeniz hâlinde bağlantı o e-postaya ait bir referans taşır ve eylem ilgili davetle ilişkilendirilir.

Yazışmalar. Bize e-posta ile ulaşmanız hâlinde e-postanızı ve içerdiği kişisel verileri (ad-soyad, unvan, çalıştığınız kurum, iletişim bilgileri, mesajınızın içeriği) size yanıt vermek ve iş ilişkisini yürütmek amacıyla e-posta kutumuzda saklarız.

Deneme ortamı (app.marqib.com). Deneme ortamı açmak için bir iş e-postası adresi ve isteğe bağlı olarak şirket adınızı verirsiniz. Bu bilgiler size tek kullanımlık giriş bağlantısı göndermek ve Marqib hakkında sizinle iletişim kurmak amacıyla kullanılır ve müşteri ilişkileri sistemimize kaydedilir. Deneme ortamı yalnızca sentetik veri içerir, size özeldir ve yedi gün sonra otomatik olarak silinir. Uygulama, deneme ortamı ve oturum açmış incelemeciler için yalnızca oturumun işleyişi için zorunlu çerezler kullanır.

Abonelikten çıkma. Marqib hakkında gönderdiğimiz her e-postada abonelikten çıkma bağlantısı bulunur; bağlantı kullanıldıktan sonra o adrese tekrar e-posta gönderilmez.

İşleme amaçları ve hukuki sebepler

Talebinizin yanıtlanması ile pilot veya lisans sözleşmesinin hazırlanması, müzakeresi, kurulması ve ifası: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c; GDPR m. 6/1-b).

İnternet sitesinin güvenliğinin ve erişilebilirliğinin sağlanması: temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f).

Kayıt tutma ve yetkili mercilerin hukuka uygun taleplerinin karşılanması gibi hukuki yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç; GDPR m. 6/1-c).

Kişisel verileri satmayız ve hakkınızda münhasıran otomatik karar verme amacıyla kullanmayız.

Pilot veya kurulum sırasında işlenen müşteri verileri

Marqib, müşteri kurumun kendi ortamına kurulur. Platformun işlediği alım-satım, işlem ve müşteri verileri o ortamda kalır; Şirket bu verileri barındırmaz, almaz veya tutmaz. Bu işleme bakımından müşteri kurum veri sorumlusudur; Şirket ise destek verdiği ölçüde, işleme amaçlarını, güvenlik tedbirlerini, alt işleyenleri ve silme koşullarını düzenleyen yazılı bir veri işleme sözleşmesi çerçevesinde veri işleyen sıfatıyla hareket eder.

Taslak hazırlamada dil modeli kullanılması hâlinde, herhangi bir model çağrısından önce tanımlayıcılar belirteçlerle değiştirilir ve model uç noktası müşteri kurum tarafından kendi bölgesi veya altyapısı içinde seçilir. Ayrıntılar bu internet sitesinin Veri ve model yönetişimi bölümünde ve her müşteriyle yapılan sözleşmede yer alır.

Kişisel verilerin aktarıldığı taraflar

Barındırma: Vercel Inc. (Amerika Birleşik Devletleri; dünya genelinde uç konumlar). Veritabanı: Neon Inc. (Vercel üzerinden sağlanan yönetilen PostgreSQL). E-posta gönderimi: Resend (Plus Five Five, Inc.). E-posta kutusu: Namecheap, Inc. (Private Email hizmeti). Eylem kayıtları için ağ sorgusu: IPinfo, Inc. Bu hizmet sağlayıcılar verileri, hizmetin gerektirdiği ölçüde ve standart sözleşme koşulları çerçevesinde adımıza işler.

Kişisel veriler, kanuni bir zorunluluk bulunmadıkça veya açık rızanız olmadıkça başka üçüncü kişilerle paylaşılmaz.

Yurt dışına aktarım

Hizmet sağlayıcılarımız verileri Türkiye, Avrupa Ekonomik Alanı veya BAE dışında saklayabilir. Bu durumda ilgili mevzuatta öngörülen güvencelere dayanırız: KVKK bakımından 9. maddedeki aktarım mekanizmaları (gerektiğinde Kurum’a bildirilen standart sözleşmeler dâhil); GDPR bakımından yeterlilik kararları veya Avrupa Komisyonu’nun standart sözleşme hükümleri; BAE PDPL bakımından 22. ve 23. maddelerdeki aktarım koşulları.

Saklama süreleri

Yazışma ve talep verileri: ilişki süresince ve son temastan itibaren üç yıl boyunca; mevzuatın daha uzun bir süre öngördüğü hâllerde (örneğin ticari defter ve kayıtlar için Türk Ticaret Kanunu uyarınca on yıl) o süre boyunca saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

Sunucu kayıtları: barındırma hizmeti sağlayıcısının saklama süresi boyunca; bu süre genellikle aylar değil günlerle sınırlıdır.

İlgili kişi olarak haklarınız

KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR m. 15–22 ve BAE PDPL m. 13–18 kapsamında ayrıca verilerinize erişim, düzeltme veya silme, işlemenin kısıtlanması veya işlemeye itiraz, verilerinizi taşınabilir bir biçimde alma ve rızaya dayalı işlemede rızanızı geri alma haklarına sahipsiniz.

Haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak hello@marqib.com adresine e-posta ile veya Metrocity, Esentepe, Şişli, İstanbul, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurular en geç otuz gün içinde (GDPR kapsamında bir ay içinde) yanıtlanır. Kimliğinizi doğrulamanızı isteyebiliriz.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz. Avrupa Ekonomik Alanı’nda bulunduğunuz üye devletin denetim makamına, BAE’de ise BAE Veri Ofisi’ne veya ilgili serbest bölge düzenleyicisine (DIFC Commissioner of Data Protection, ADGM Office of Data Protection) başvurabilirsiniz.

Değişiklikler

Bu metinde yapılacak her değişiklik, yeni tarihiyle birlikte bu sayfada yayımlanır. Mevcut bir müşteriyi etkileyen esaslı değişiklikler ayrıca ilgili sözleşme çerçevesinde bildirilir.