Nymera Card

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm 2026-09-24

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Nymera Card hizmetini (card.nymera.io) kullanırken kişisel verilerinin nasıl işlendiğini anlatır.

1. Veri sorumlusu

Veri sorumlusu: Haliç Yazılım A.Ş., Hamidiye Mah. Selçuklu Cad. No:10 A Blok Kat:2 Kağıthane İstanbul. İletişim: info@nymera.io.

2. Hangi verileri işliyoruz

  • Hesap bilgileri: ad soyad, e-posta adresi, şifrenin geri çevrilemez özeti (şifrenin kendisi saklanmaz), Google ya da Apple ile girişte bu hizmetlerin verdiği hesap kimliği.
  • Kart bilgileri (senin girdiğin): unvan, şirket, telefon, e-posta, web sitesi, adres, sosyal medya kullanıcı adları, kısa not, fotoğraf ve şirket logosu.
  • Kullanım istatistikleri: profil görüntüleme, akıllı QR okutma ve rehbere kaydetme olaylarının zamanı ve cihaz türü (iPhone, Android, diğer). IP adresi ve konum saklanmaz.
  • Teknik kayıtlar: oturum bilgisi (tarayıcı türü dahil), Wallet kartı için cihaz bildirim kodu.
  • Onay kayıtları: bu metni okuduğun ve açık rıza verdiğin zaman ve metnin sürümü.

3. Hangi amaçla ve hangi hukuki sebeple

  • Hesabını açmak, girişini sağlamak ve kartını oluşturmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
  • Kartını herkese açık profil sayfasında, QR kodda ve Apple/Google Cüzdan'da yayınlamak ve istatistik tutmak: açık rızan (KVKK md. 5/1).
  • Güvenlik, kötüye kullanımın önlenmesi ve hukuki yükümlülükler: meşru menfaat ve kanuni yükümlülük (KVKK md. 5/2-ç ve 5/2-f).
  • Hesap işlemleriyle ilgili e-postalar (doğrulama, şifre sıfırlama, hesap silme): sözleşmenin ifası.

4. Kimlere aktarıyoruz

Verilerini satmayız, reklam için kullanmayız. Hizmeti sunabilmek için yalnız şu hizmet sağlayıcılarla, gerektiği ölçüde paylaşırız:

  • Barındırma: Hetzner Online GmbH (Almanya). Sunucular Avrupa Birliği'ndedir; bu nedenle verilerin yurt dışına aktarılır (KVKK md. 9). Aktarım, açık rızana ve/veya KVKK'nın öngördüğü güvencelere dayanır.
  • Apple Inc. ve Google LLC: yalnız kartını kendi Cüzdan'ına eklersen ve Apple ya da Google ile giriş yaparsan, bu işlemler için gereken bilgiler.
  • E-posta gönderim hizmeti: hesap e-postalarının iletilmesi için e-posta adresin ve adın.
  • Yetkili kamu kurumları: yasal bir zorunluluk olduğunda.

5. Toplama yöntemi

Veriler; kayıt ve kart formlarına senin girmenle, Google/Apple ile girişte bu hizmetlerden, profilini ve QR kodunu ziyaret edenlerin cihazlarından otomatik yollarla toplanır.

6. Saklama süreleri

  • Hesap ve kart bilgileri: hesabın açık kaldığı sürece. Hesabını sildiğinde hemen silinir.
  • İstatistikler: 13 ay; sonra otomatik silinir.
  • Aynı ziyaretçinin tekrarlarını ayırmak için kullanılan, IP'den türetilmiş tek yönlü özet: 30 dakika; günlük anahtar ertesi gün silinir.
  • Silinen hesabın Apple Cüzdan kartına ait teknik kimlikler (seri numarası, cihaz kimliği): en çok 30 gün.

7. Hakların (KVKK md. 11)

Kart bilgilerini panelden düzeltebilir, hesabını Hesap sayfasından kendin silebilirsin. Diğer talepler için info@nymera.io adresine yazabilirsin; en geç 30 gün içinde yanıtlarız. Açık rızanı dilediğin zaman geri alabilirsin; bu durumda profil sayfan yayından kalkar.

  • Kişisel verinin işlenip işlenmediğini öğrenme ve bilgi isteme,
  • İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunların aktarılan üçüncü kişilere bildirilmesini isteme,
  • Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.