KVKK Aydınlatma Metni

NexusPages olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin güvenliğine büyük önem veriyoruz. Bu metin, verilerinizin nasıl toplandığı ve korunduğu hakkında sizi şeffaf bir şekilde bilgilendirmek için hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, NexusPages markası, Kiralık Vitrin Siteleri (alt alan adları) ağı ve ana şirketi olan Blyxxa LLC tarafından "Veri Sorumlusu" sıfatıyla, aşağıda açıklanan amaçlar doğrultusunda ve uluslararası standartlar ile KVKK düzenlemelerine uygun olarak işlenmektedir.

2. Kişisel Verilerin Toplanma Yöntemleri

Sistemimize kayıt olurken veya hizmetlerimizi kullanırken verileriniz aşağıdaki yöntemlerle toplanır:

• Web sitemiz üzerinden dijital firma kayıt formunu doldurmanız.
• WhatsApp, e-posta veya iletişim araçları yoluyla bizimle irtibata geçmeniz.
• Çerezler ve sistem güvenlik logları aracılığıyla (IP adresiniz vb.) otomatik olarak.
• Kamoya Açık Kaynaklardan: Platformumuzdaki bazı işletme profilleri, işletmeler tarafından gönüllü olarak oluşturulmuş olmayabilir. Bu bilgiler, kamuya açık internet kaynaklarından (işletme web siteleri, iş rehberleri vb.) derlenerek sunulmaktadır.

3. İşlenen Kişisel Veriler

Hizmetlerimizi sağlayabilmek için aşağıdaki veri kategorileri işlenmektedir:

• Kimlik ve İletişim: Ad, soyad, firma veya mağaza adı, telefon numarası, e-posta adresi.
• Kurumsal İşletme Doğrulama ve Resmi Evrak Verileri: İşletmesini resmi onaylı statüsüne yükseltmek isteyen esnaflar tarafından sağlanan 11 haneli T.C. Kimlik Numarası (veritabanında AES-256 çift yönlü kriptografik şifreleme ile saklanır), Vergi Numarası, Vergi Dairesi, Vergi Levhası, Yetkili Kimlik Belgesi ve Esnaf Sicil Tasdiknamesi / İmza Sirküleri. Yüklenen tüm belgeler sunucuya aktarıldığı anda AES-256-GCM ile şifrelenerek (.enc) korunur.
• Bireysel Satıcı Kimlik ve Güven Doğrulama Verileri: Pazaryeri vitrininde ürün sergileyen ve "🛡️ Kimliği Doğrulanmış Satıcı" yeşil rozeti talep eden bireysel satıcılar tarafından sağlanan 11 haneli T.C. Kimlik Numarası (veritabanında AES-256 kriptografik şifreleme ile saklanır), T.C. Kimlik Kartı (Ön/Arka), Sürücü Belgesi (Ehliyet) ve/veya e-Devlet Barkodlu İkametgâh Belgesi. Bu evraklar sunucuda hiçbir zaman açık formatta tutulmaz; yüklendiği anda AES-256-GCM (Authenticated Encryption) ile şifrelenir ve doğrudan web erişimine kapalı kriptografik kasada depolanır. Yalnızca yetkili moderatörlerce şekli kontrol için RAM belleğinde çözülür; kamuya açık vitrinde asla sergilenmez ve üçüncü kişilerle paylaşılmaz.
• Firma ve Mağaza Detayları: Kategori, il, ilçe, hizmet/ürün açıklaması, logo ve tanıtım görselleri.
• İşlem Güvenliği: IP adresi, şifrelenmiş (hash) parolalar ve güvenlik tokenları.

4. Verilerin İşlenme Amaçları

• Firma profilinizin veya bireysel satıcı mağazanızın mikro-site formatında oluşturulması ve vitrinde yayınlanması.
• 6563 Sayılı Kanun ve E-Ticaret Mevzuatına Uyum: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat hükümleri uyarınca, platformumuzda mal veya hizmet satışı yapan bireysel ve kurumsal satıcıların kimlik ve adres teyitlerinin sağlanması.
• Dolandırıcılık ve Sahte Hesapların Engellenmesi (TCK md. 157-158): Tüketicilerin güvenliğini korumak, sahte hesap ve hayali ilan açılmasını engellemek, güvenli yerel ticareti temin etmek ve doğrulanmış kullanıcılara "Resmi Belgeli Onaylı İşletme" veya "Kimliği Doğrulanmış Satıcı" rozetinin tahsisi.
• Stripe altyapısı üzerinden güvenli ödeme/abonelik işlemlerinin gerçekleştirilmesi.
• Kullanıcı hesabınızın güvenliği ve yönetim panelinize yetkisiz erişimlerin engellenmesi.
• Platform güvenliğinin sağlanması, telif haklarının korunması ve 5651 sayılı Kanun ile TCK md. 103-104/226 kapsamındaki yasal suç içeriklerinin (çocuk istismarı, müstehcenlik vb.) otomatik algoritmik parmak izi eşleştirmeleriyle tespiti ve engellenmesi.
• Yasal yükümlülüklerin (fatura vb.) yerine getirilmesi.

5. Verilerin Aktarılması

Kişisel verileriniz, yasal zorunluluklar dışında asla üçüncü taraflara satılmaz veya paylaşılmaz. Kimlik ve işletme doğrulama belgeleri kesinlikle üçüncü şahıslara veya kurumlara aktarılmaz; disk üzerinde AES-256-GCM kriptografik şifreleme kasasında ve internetten izole edilmiş şekilde barındırılır. Sadece aşağıdaki teknik zorunluluklarda aktarım yapılır:

• Uluslararası finans altyapımız olan Blyxxa LLC hesapları üzerinden ödeme işlemleri için Stripe Inc.'e (Sadece fatura/ödeme bilgileri).
• Yasal bir talep gelmesi durumunda yetkili kamu kurumlarına.

6. İlgili Kişi Hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, yanlış işlenmişse düzeltilmesini isteme, tamamen silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.