Bu politika, BASE9 Bilişim Teknolojileri Ticaret A.Ş. ("nixscale", "biz") olarak sitemizi ve hizmetimizi kullananlara ait kişisel verileri nasıl işlediğimizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki resmi aydınlatma KVKK Aydınlatma Metni sayfasındadır; bu sayfa aynı konuyu daha okunur biçimde anlatır.
1. Kapsam
Bu politika şunlar için geçerlidir:
- nixscale.com ve alt alan adlarını ziyaret edenler;
- Panelde hesap açan ve organizasyonunu ya da ağlarını yöneten kullanıcılar;
- Bir organizasyona üye olarak davet edilen kişiler.
Organizasyonunuzun diğer üyeleri ve ağlarındaki cihazlar hakkında topladığımız veriler bakımından organizasyon sahibi veri sorumlusu, biz veri işleyen konumundayız.
2. Topladığımız veriler
Doğrudan sizden aldıklarımız
- Hesap: e-posta adresi, ad, kimlik sağlayıcı kimliği. Kimlik doğrulama hizmetimiz Zitadel altyapısıyla sunulur; parolanız bizde tutulmaz.
- Organizasyon ve ağ: organizasyon adı, ağ adları, üye e-postaları, roller, ağ atamaları, bölge (label) ve kural tanımları.
- Fatura: ad soyad, e-posta, telefon, adres; kurumsal müşterilerde unvan, vergi dairesi ve vergi numarası.
- Destek yazışmaları.
Hizmet kullanımından doğanlar
- Cihaz kayıtları: cihaz adı, işletim sistemi, ağ içi IP adresi, son görülme zamanı, cihazın önerdiği ağ rotaları.
- Denetim kaydı: kim, hangi ağda, ne zaman, ne yaptı (ör. üye davet etti, kural değiştirdi, cihaz sildi).
- Teknik günlükler: istek zamanı, IP adresi, tarayıcı bilgisi; hata ayıklama ve güvenlik amacıyla.
Toplamadıklarımız
- Ağ trafiğinizin içeriği. Cihazlarınız arasındaki veri, WireGuard ile uçtan uca şifrelidir ve altyapımızdan geçmez. Aktarma (relay) sunucuları kullanıldığında yalnızca şifreli paketler iletilir; içeriği görülemez.
- Kart bilgileri. Ödeme, ödeme kuruluşu iyzico'nun sayfasında yapılır; kart numaranız bize ulaşmaz.
- T.C. kimlik numarası. Ödeme kuruluşunun istediği kimlik numarası yalnızca ödeme sırasında iyzico'ya iletilir; sistemlerimizde saklanmaz.
3. Verileri neden işliyoruz
| Amaç | Hukuki dayanak |
|---|---|
| Hesabınızı açmak, ağınızı kurmak ve çalıştırmak | Sözleşmenin kurulması ve ifası |
| Ödeme almak ve fatura düzenlemek | Sözleşmenin ifası; yasal yükümlülük |
| Güvenlik, kötüye kullanımın önlenmesi, denetim kaydı | Meşru menfaat; yasal yükümlülük |
| Destek taleplerini yanıtlamak | Sözleşmenin ifası |
| Hizmet değişikliklerini bildirmek | Sözleşmenin ifası |
| Ürün ve kampanya duyuruları | Açık rıza (dilediğiniz zaman geri alabilirsiniz) |
Analitik ya da reklam amacıyla üçüncü taraf izleme araçları kullanmıyoruz.
4. Kimlerle paylaşıyoruz
Verilerinizi satmayız. Yalnızca hizmeti sunmak için gereken sağlayıcılarla, gereken ölçüde paylaşırız:
| Alıcı | Ne için | Nerede |
|---|---|---|
| Zitadel (kimlik doğrulama) | Giriş ve hesap yönetimi | Türkiye (kendi sunucularımız) |
| iyzico Ödeme Hizmetleri A.Ş. | Ödeme tahsilatı, abonelik yenileme | Türkiye |
| Codit (veri merkezi) | Sunucu barındırma | Türkiye |
| E-posta sunucumuz | Hizmet e-postaları (davet, üyelik, cihaz bildirimleri) | Yurt dışı (kendi sunucumuz) |
Hizmet e-postaları yurt dışında bulunan kendi e-posta sunucumuz üzerinden iletilir. Bunun için alıcının e-posta adresi, adı ve e-postanın içeriği (ör. organizasyon ve ağ adı) yurt dışına aktarılır; aktarım KVKK'nın 9. maddesine uygun olarak yapılır. E-postalarda şifre, cihaz anahtarı ya da ödeme bilgisi yer almaz.
Bunların dışında, yalnızca yasal bir zorunluluk ya da yetkili makam talebi hâlinde ve talebin kapsamıyla sınırlı olarak veri paylaşırız.
5. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap ve ağ verileri | Hesap açık olduğu sürece; kapanıştan 30 gün sonra silinir |
| Süresi dolmuş ya da silinmiş cihaz kayıtları | Ağ silinene kadar |
| Denetim kaydı | Ağ silindikten sonra 1 yıl (güvenlik ve uyuşmazlık) |
| Gönderilen hizmet e-postalarının içeriği | 30 gün; sonra yalnızca alıcı adresi ve e-posta türü kalır |
| Fatura ve ödeme kayıtları | Vergi mevzuatı gereği 10 yıl |
| Teknik günlükler | 90 gün |
6. Haklarınız
KVKK kapsamında, verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde tazminat talep etme hakkınız vardır. Başvurular için KVKK Aydınlatma Metni sayfasındaki yolu izleyin.
Ağınızdaki verilerin büyük kısmını (üyeler, cihazlar, kurallar) panelden kendiniz görebilir, düzeltebilir ve silebilirsiniz.
7. Güvenlik
Kontrol sistemlerimize erişim rol tabanlıdır ve kayıt altındadır. Gizli anahtarlar şifreli saklanır. Panel ve API yalnızca TLS üzerinden sunulur. Her müşteri ağı ayrı bir koordinasyon sunucusu, ayrı bir veritabanı ve ayrı bir IP bloğuyla izole edilir.
8. Çerezler
Yalnızca oturumunuzu sürdürmek için zorunlu bir çerez ve tema tercihinizi hatırlamak için tarayıcı deposu kullanırız. Ayrıntılar Çerez Politikası sayfasındadır.
9. Çocuklar
Hizmetimiz 18 yaşından küçüklere yönelik değildir; bilerek çocuklardan veri toplamayız.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri kayıtlı e-posta adresinize bildiririz. Sayfanın üstündeki tarih son güncellemeyi gösterir.
11. İletişim
Gizlilikle ilgili sorularınız için: [email protected] — BASE9 Bilişim Teknolojileri Ticaret A.Ş., Yamanevler Mah. Ömer Faik Atakan Cad. Yılmaz Plaza No: 3 İç Kapı No: 2, Ümraniye / İstanbul.