Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm 2026-09-24
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Nymera Card hizmetini (card.nymera.io) kullanırken kişisel verilerinin nasıl işlendiğini anlatır.
1. Veri sorumlusu
Veri sorumlusu: Haliç Yazılım A.Ş., Hamidiye Mah. Selçuklu Cad. No:10 A Blok Kat:2 Kağıthane İstanbul. İletişim: info@nymera.io.
2. Hangi verileri işliyoruz
- Hesap bilgileri: ad soyad, e-posta adresi, şifrenin geri çevrilemez özeti (şifrenin kendisi saklanmaz), Google ya da Apple ile girişte bu hizmetlerin verdiği hesap kimliği.
- Kart bilgileri (senin girdiğin): unvan, şirket, telefon, e-posta, web sitesi, adres, sosyal medya kullanıcı adları, kısa not, fotoğraf ve şirket logosu.
- Kullanım istatistikleri: profil görüntüleme, akıllı QR okutma ve rehbere kaydetme olaylarının zamanı ve cihaz türü (iPhone, Android, diğer). IP adresi ve konum saklanmaz.
- Teknik kayıtlar: oturum bilgisi (tarayıcı türü dahil), Wallet kartı için cihaz bildirim kodu.
- Onay kayıtları: bu metni okuduğun ve açık rıza verdiğin zaman ve metnin sürümü.
3. Hangi amaçla ve hangi hukuki sebeple
- Hesabını açmak, girişini sağlamak ve kartını oluşturmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Kartını herkese açık profil sayfasında, QR kodda ve Apple/Google Cüzdan'da yayınlamak ve istatistik tutmak: açık rızan (KVKK md. 5/1).
- Güvenlik, kötüye kullanımın önlenmesi ve hukuki yükümlülükler: meşru menfaat ve kanuni yükümlülük (KVKK md. 5/2-ç ve 5/2-f).
- Hesap işlemleriyle ilgili e-postalar (doğrulama, şifre sıfırlama, hesap silme): sözleşmenin ifası.
4. Kimlere aktarıyoruz
Verilerini satmayız, reklam için kullanmayız. Hizmeti sunabilmek için yalnız şu hizmet sağlayıcılarla, gerektiği ölçüde paylaşırız:
- Barındırma: Hetzner Online GmbH (Almanya). Sunucular Avrupa Birliği'ndedir; bu nedenle verilerin yurt dışına aktarılır (KVKK md. 9). Aktarım, açık rızana ve/veya KVKK'nın öngördüğü güvencelere dayanır.
- Apple Inc. ve Google LLC: yalnız kartını kendi Cüzdan'ına eklersen ve Apple ya da Google ile giriş yaparsan, bu işlemler için gereken bilgiler.
- E-posta gönderim hizmeti: hesap e-postalarının iletilmesi için e-posta adresin ve adın.
- Yetkili kamu kurumları: yasal bir zorunluluk olduğunda.
5. Toplama yöntemi
Veriler; kayıt ve kart formlarına senin girmenle, Google/Apple ile girişte bu hizmetlerden, profilini ve QR kodunu ziyaret edenlerin cihazlarından otomatik yollarla toplanır.
6. Saklama süreleri
- Hesap ve kart bilgileri: hesabın açık kaldığı sürece. Hesabını sildiğinde hemen silinir.
- İstatistikler: 13 ay; sonra otomatik silinir.
- Aynı ziyaretçinin tekrarlarını ayırmak için kullanılan, IP'den türetilmiş tek yönlü özet: 30 dakika; günlük anahtar ertesi gün silinir.
- Silinen hesabın Apple Cüzdan kartına ait teknik kimlikler (seri numarası, cihaz kimliği): en çok 30 gün.
7. Hakların (KVKK md. 11)
Kart bilgilerini panelden düzeltebilir, hesabını Hesap sayfasından kendin silebilirsin. Diğer talepler için info@nymera.io adresine yazabilirsin; en geç 30 gün içinde yanıtlarız. Açık rızanı dilediğin zaman geri alabilirsin; bu durumda profil sayfan yayından kalkar.
- Kişisel verinin işlenip işlenmediğini öğrenme ve bilgi isteme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunların aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.