Gizlilik ve KVKK Aydınlatma Bilgileri

Veri Sorumlusu

Webnane hizmet sağlayıcısı ve kendi belirlediği hesap açma, kimlik doğrulama, destek, başvuru değerlendirme ve hizmet güvenliği işlemlerinin veri sorumlusu NONA MÜHENDİSLİK OTOMOTİV SANAYİ VE TİCARET LİMİTED ŞİRKET unvanlı şirkettir. Webnane bir hizmet/marka adıdır; veri sorumlusunun ticari unvanı yerine kullanılmaz.

Adres: Üçevler Mah. 80.(220) Sokak No:5/A Nilüfer/Bursa, Türkiye. İletişim: info@webnane.com; destek: destek@webnane.com; telefon: 0850 304 63 03; KEP: nonamuhendislikotomotiv@hs01.kep.tr. Vergi/sicil bilgileri için İletişim ve Yasal Künye sayfasına bakabilirsiniz.

Veri İşleyen (İşveren ve Webnane İlişkisi)

Nane Finans ve Nane Personel'e işletmeler tarafından girilen müşteri, tedarikçi ve çalışan verilerinin işlenme amaçlarını ve esaslı araçlarını belirleyen işletme/işveren, bu işlemler bakımından veri sorumlusudur. Webnane hizmet sağlayıcısı, bu verileri işletmenin yetkili talimatları doğrultusunda barındırma, kayıt, yedekleme, görüntüleme ve dışa aktarma için işlediği ölçüde teknik altyapı sağlayıcısı ve veri işleyen konumundadır. Rol, yalnız sözleşmedeki isme değil fiilen kimin hangi işleme amaçlarını belirlediğine göre değerlendirilir; Webnane'nin kendi hesap ve güvenlik işlemlerindeki veri sorumluluğu devam eder.

Webnane, işletmenin müşteri ve çalışan kayıtlarını satmaz, kiralamaz, reklam hedeflemesine veya üçüncü taraf pazarlamasına açmaz; kendi pazarlama listelerini oluşturmak için kullanmaz. Teknik hizmetin gerektirdiği sınırlı hizmet sağlayıcı erişimi ile kanunen yetkili makamların usulüne uygun talepleri, veri satışı veya pazarlama paylaşımı değildir. Erişim amaçla sınırlı ve yetkiye dayalı olmalıdır; işletme kayıtları kendiliğinden yapay zekâ hizmetine gönderilmez.

İşletme/işveren, veri girişinin hukuki sebebini belirlemek, çalışan ve müşterilerini veriler elde edilirken aydınlatmak, gerekli yetkileri sağlamak ve saklama sürelerini belirlemekle yükümlüdür. Sağlık, engellilik veya sendika bilgisi gibi özel nitelikli kişisel veriler için KVKK md. 6 şartları ayrıca değerlendirilmelidir; gereksiz özel nitelikli veri serbest açıklamalara eklenmemelidir. Bu sayfa işverenin kendi aydınlatmasının, veri işleme sözleşmesinin veya gerekli aktarım düzenlemelerinin yerine geçmez; Webnane'nin kanuni güvenlik yükümlülüklerini kaldırmaz.

Toplama yöntemleri, amaçlar ve hukuki sebepler

• Hesap ve oturum: E-posta, isteğe bağlı ad, parola özeti, doğrulama ve Google kimlik bilgileri; web/mobil formlar, oturum çerezi ve seçilirse Google giriş bağlantısından otomatik yollarla toplanır. Hesabın açılması, giriş ve istenen hizmetin yürütülmesi için sözleşmenin kurulması/ifasıyla doğrudan ilgili olma şartına (KVKK md. 5/2-c) dayanılır.
• Destek ve başvurular: İletişim kanalları ve başvuru formlarından alınan bilgiler talebin değerlendirilmesi ve yanıtlanması için kullanılır; talebin niteliğine göre sözleşmenin ifası (md. 5/2-c) veya bir hakkın tesisi, kullanılması ya da korunması (md. 5/2-e) şartı uygulanır.
• Güvenlik ve yasal talepler: Teknik erişim bilgileri ve kötüye kullanım sayaçları, temel haklarınıza zarar vermemek kaydıyla hizmetin güvenliği için meşru menfaat (md. 5/2-f); kanuni kayıt ve başvurular ilgili hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) amacıyla işlenir. Gereksiz veri toplanmaması ve sınırlı saklama esastır.
• İşletme kayıtları: Cari, fatura, belge, personel ve avans verileri yetkili kullanıcıların girişleri ve dosya yüklemeleriyle toplanır; hukuki sebepleri işletme/işveren tarafından işlem ve kişi kategorisine göre belirlenir. Webnane'ye hesap açmak çalışan veya müşteriler adına açık rıza verilmesi anlamına gelmez.
• İsteğe bağlı AI ve pazarlama: AI'ya gönderilecek alanlar ayrıca gösterilir. İşleme için açık rıza gereken hallerde rıza ayrıca, belirli ve özgür iradeyle alınmalıdır (md. 5/1); yalnız bir özelliğe tıklanması bütün aktarım şartlarının sağlandığı anlamına gelmez. Hesap açmak pazarlama izni değildir.

Alıcı grupları ve aktarım sınırları

Hizmet için gereken kapsamda barındırma/altyapı sağlayıcıları, hizmet e-postası sağlayıcısı ve kullanıcı seçerse Google kimlik doğrulama hizmeti veri işleyebilir. Hostinger barındırma, e-posta ve CDN; Cloudflare ise aşağıda açıklanan güvenlik ve isteğe bağlı AI işlemlerinde kullanılabilir. İşletme kayıtlarını yalnız işletmenin yetkilendirdiği kullanıcılar, görevi gereği yetkili teknik personel ve zorunlu teknik hizmet sağlayıcıları ihtiyaçlarıyla sınırlı olarak görebilir. Kanunen yetkili kurumlara yalnız usulüne uygun talep ve yükümlülük kapsamında aktarım yapılır.

Yurt dışı sağlayıcı kullanımı veya yurt dışından erişim söz konusu olduğunda KVKK md. 9'daki şartlar ayrıca sağlanmalıdır. Bu sayfa, bir sağlayıcıyla standart sözleşme imzalandığı, Kuruma bildirim yapıldığı veya tüm verilerin Türkiye'de tutulduğu beyanı değildir. Sağlayıcıların veri konumları, alt işleyenleri ve uygulanacak aktarım mekanizması faaliyete göre doğrulanmalıdır; rıza gerektiren aktarım uygun rıza olmadan başlatılmamalıdır.

Haklarınız ve başvuru

KVKK md. 11 kapsamında verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış verilerin düzeltilmesini, şartları oluşmuşsa silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; münhasıran otomatik analizle aleyhinize doğan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.

Webnane'nin veri sorumlusu olduğu işlemlere ilişkin başvurular yukarıdaki açık adrese yazılı olarak veya KEP üzerinden yapılabilir. Sistemde kayıtlı e-posta adresinizden info@webnane.com adresine de başvurabilirsiniz; kimlik doğrulama ve başvuru yöntemi bakımından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uygulanır. Talebinizi, iletişim bilgilerinizi ve hesabınızı ayırt etmeye yetecek bilgiyi belirtin; normal e-postaya gereksiz kimlik belgesi veya parola eklemeyin. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır; Kurulun belirlediği tarife koşulları saklıdır.

İşletmenin veri sorumlusu olduğu çalışan/müşteri kayıtları için öncelikle ilgili işletmeye/işverene başvurun. Webnane'ye gelen bu kapsamdaki taleplerin yetkili işletmeye yönlendirilmesi ve talimatları doğrultusunda teknik destek sağlanması esastır. Aydınlatma metninin okunması açık rıza verilmesi anlamına gelmez.

Tarayıcıda çalışan araçlar

PDF düzenleme, teklif ve katalog oluşturma işlemleri mümkün olduğu ölçüde cihazınızda çalışır. Seçtiğiniz PDF, Excel, görsel, logo ve oluşturduğunuz belgeler bu işlemler için Webnane sunucusuna yüklenmez.

Cihazda saklanan bilgiler

Teklif ve katalog taslakları ile bazı tercihler tarayıcınızın yerel depolama alanında tutulabilir. Bu bilgileri tarayıcı verilerini temizleyerek silebilirsiniz.

Eski misafir gelir–gider kayıtları kullandığınız tarayıcıda korunur; hesabınıza aktarmayı ayrıca seçebilirsiniz. Nane Finans işletme hesabında cari, fatura ve ödeme işlemleri otomatik olarak merkezi sunucuya kaydedilir; yapay zekâya gönderilmez. Bağlantı yokken bekleyen işlemler cihazda tutulur. Sunucuya gönderilmeden tarayıcı verilerini silmeniz bekleyen işlemleri kaybettirebilir; kayıt durumunu kontrol edin ve yerel yedek indirin.

Nane Finans başvuruları

Başvuru formunda işletme adı, iletişim e-postası, öncelikli araç ihtiyacı, kullanım sıklığı ve başvuruya ilişkin iletişim onayınız alınır. Bu bilgiler yalnız başvurunuzu değerlendirmek ve başvuruyla ilgili iletişim kurmak için kullanılır. Başvuru pazarlama listesine veya ücretli aboneliğe otomatik kayıt yapmaz.

Başvurular Webnane'nin Hostinger sunucusunda herkese açık web klasörünün dışında saklanır. Saklama süresi 90 gündür; süresi dolan kayıtlar yeni başvuru alımı ve düzenli bakım sırasında temizlenir. Kötüye kullanımı sınırlamak için bağlantı adresinin anahtarlı özeti 48 saatlik işlem sayaçlarında tutulur; süresi dolan sayaçlar bakımda temizlenir. Başvuru kaydına ham IP adresi eklenmez. Barındırma sağlayıcısının teknik erişim kayıtları bu uygulama kayıtlarından ayrıdır.

Başvurunuzu silmek isterseniz info@webnane.com adresine başvuru numaranız ve başvuruda kullandığınız e-posta ile talebinizi iletebilirsiniz. Başvuru formu finansal belgelerinizi istemez.

Webnane hesabı ve merkezi işletme kayıtları

PDF ve günlük araçları kullanmak için ücretsiz hesap gereklidir; kart bilgisi istenmez. Nane Finans işletmesi ve denemesi ayrıca oluşturulur. Ücretsiz araç hesabı kendiliğinden ücretli aboneliğe dönüşmez. Yeni hesaplarda e-posta adresi, isteğe bağlı ad, güvenli parola özeti ve doğrulama durumu tutulur. Aktivasyon ve parola yenileme bağlantıları tek kullanımlı ve süre sınırlıdır; bağlantı token'ının yalnız özeti kaydedilir, gönderim kuyruğu şifrelidir. Eski kullanıcı adı hesabınız ve varsa kurtarma anahtarınız korunur.

Google bağlantısı etkinleştirildiğinde yalnız kimlik, e-posta ve temel profil izinleri istenir; Gmail, Drive veya kişiler erişimi istenmez. Google'ın doğruladığı sabit kullanıcı kimliği kullanılır. Aynı e-posta görüldüğünde hesaplar kendiliğinden birleştirilmez. Aktivasyon/parola yenileme hizmet e-postaları pazarlama listesine kayıt oluşturmaz. E-posta ve Google bağlantısı test ortamında yapılandırılmamışsa özellik açıkça kullanılamaz olarak bildirilir.

Web oturumu güvenli, HTTP-only bir çerezle en fazla 30 gün saklanır. Mobil uygulama oturum anahtarını iOS Keychain / Android Keystore destekli güvenli depoda saklar. Kötüye kullanım denemeleri anahtarlı bağlantı/kullanıcı özetiyle sınırlanır; uygulama sayaçları en fazla 48 saat tutulur. Barındırma erişim kayıtları ayrıdır.

İşletme oluşturduğunuzda cari, fatura, tahsilat/ödeme, personel ve abonelik durumu işletmenize bağlı merkezi SQL kayıtlarında tutulur. İşlemler açık uygulamadan otomatik gönderilir; sunucu onayı gelmeyen işlemler cihazda bekler. PDF araçlarında cihazda işlenen dosyalardan farklı olarak, işletme kayıtlarına ayrıca yüklediğiniz fatura PDF'leri, fotoğraflar ve dekontlar merkezi belge arşivine dahil edilir; yedeklerde de bulunabilir. Veritabanı herkese açık web klasörünün dışındadır. İsim, telefon, açıklama gibi alanlar, belge içerikleri ve işlem geçmişinin içeriği şifrelenir; tutarlar, tarihler, ilişkiler ve teknik bilgiler SQL alanlarında tutulur. Şifreleme anahtarı aynı sunucunun özel alanındadır; bu uçtan uca şifreleme veya veritabanının tamamının şifrelenmesi değildir.

İşlem geçmişi ve aktarım kopyaları hesabınız açıkken korunur. Önceki sistemin en son 20 şifreli yedeği geçiş sırasında silinmez. Silinen işletme kayıtları geri alma ve denetim için işaretli tutulabilir. Hesabınızı parolanızla sildiğinizde aktif sunucudaki hesap, işletme kayıtları, geçmiş, oturumlar, doğrulama bağlantıları ve eski yedekler kaldırılır. Otomatik güvenlik yedeklemesi etkinleştirildiğinde saatlik kopyalar son 24 saat, günlük kopyalar 30 gün tutulur; bunlar aynı barındırma hesabındadır. Aktif kayıttan silinen veri bu kopyalarda saklama süresi bitene kadar bulunabilir. Yayın öncesi manuel kopyalar ayrıdır; silme taleplerinde ayrıca değerlendirilir. Cihazlarınızdaki yerel kopyalar ayrıca silinmelidir. Fiziksel izlerin anlık silinmesi veya hiçbir koşulda veri kaybı olmayacağı garanti edilmez.

İsteğe bağlı yapay zekâ

Yapay zekâ özelliği yalnızca açık onayınızdan sonra çalışır. Gönderilecek alanlar işlemden önce gösterilir. Teklif veya katalog belgesinin tamamı, logo ve müşteri iletişim bilgileri kendiliğinden gönderilmez. AI önerileri siz kabul etmeden belgenize uygulanmaz.

Cloudflare hizmetleri

AI işlemleri, kötüye kullanım koruması ve günlük kullanım sınırı için Cloudflare Workers AI, Turnstile ve Workers KV kullanılabilir. Turnstile, otomatik kullanımı engellemek amacıyla cihaz ve bağlantı hakkında teknik sinyaller işleyebilir. Ayrıntılar için Cloudflare Turnstile Gizlilik Eki ve Cloudflare Gizlilik Politikası incelenebilir.

Kullanım sınırı

Ücretsiz AI hakkını korumak için IP adresi ve tarayıcı bilgisinden geri çevrilemez, kısaltılmış bir özet oluşturulur. Ham IP adresi Webnane kullanım sayacında saklanmaz. Günlük sayaç kayıtları otomatik olarak sona erer.

Hizmet güvenliği ve araç kullanım ölçümü

Hesapla oturum açılan ürün ve araç sayfalarında yaklaşık etkin kullanım süresi, son etkinlik zamanı ve kullanılan ürün/araç kimliği de hizmet işletimi ve destek amacıyla yetkili platform yöneticisine gösterilir. Süre, görünür sekmede ve son 60 saniyede etkileşim olduğunda yaklaşık 30 saniyelik bildirimlerle ölçülür; aynı hesabın çakışan sekmeleri sunucuda sınırlandırılır. Raporlar son 30 günü kapsar; süresi dolan günlük kayıtlar yeni etkinlik bildirimlerinde temizlenir. Tuşların içeriği, ekran kaydı, dosya adı/içeriği, tam sayfa adresi veya anonim ziyaretçi profili toplanmaz. Bu veri kesin çevrimiçi kişi veya faturalandırılabilir kullanım kanıtı değildir. Ölçüm öncesi süre geçmişi oluşturulmaz.

Hizmetin güvenliğini ve kullanımını takip etmek için hesapla yapılan giriş, açık çıkış ve yönetim paneli erişim olayları ile araç bazında günlük açılış ve indirme talebi sayaçları tutulabilir. Bunlar yetkili platform yöneticisine gösterilir ve en fazla 90 gün saklanır. PDF dosyasının içeriği veya adı bu ölçüme gönderilmez; araçlar belgenizi cihazınızda işler. Sayfa açılışı işlem tamamlandığını, indirme talebi dosyanın kaydedildiğini kanıtlamaz. Google arama performansı raporları ayrı yönetici izniyle Search Console’dan alınır; kullanıcıların Google hesaplarına bu amaçla erişilmez.

İletişim

İletişim kanalları ve hizmet sağlayıcı künyesi: İletişim ve Yasal Künye. Bu açıklamalar, sağlayıcı sözleşmeleri ve fiilî veri akışlarının mevzuata uygunluğunun ayrıca doğrulanması gereğini ortadan kaldırmaz.