KVKK & GDPR Compliance

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uyarınca veri sorumlusu NexusBase LLC'dir.

Adres169 Madison Ave Ste 11534, New York, NY 10016, USA
EIN35-2989948

2. İşlenen veriler, amaçlar ve hukuki sebepler

Veri kategorisi	Amaç	Hukuki sebep (KVKK / GDPR)
Kimlik ve iletişim (ad, e-posta, telefon, şirket)	Brif, teklif talepleri ve siparişlerin yürütülmesi	Sözleşmenin kurulması — KVKK m.5/2(c) / GDPR m.6(1)(b)
Fatura ve müşteri işlem bilgileri	Sipariş, faturalama, tahsilat	Sözleşmenin ifası ve hukuki yükümlülük — KVKK m.5/2(c),(ç) / GDPR m.6(1)(b),(c)
Müşteri hesabı (e-posta, parola hash'i)	Müşteri hesabı, siparişler, faturalar ve destek	Sözleşmenin ifası — KVKK m.5/2(c) / GDPR m.6(1)(b)
İşlem güvenliği (IP, log kayıtları)	Güvenlik, kötüye kullanımın önlenmesi	Meşru menfaat ve hukuki yükümlülük — KVKK m.5/2(ç),(f) / GDPR m.6(1)(c),(f)
Analitik çerez verileri	Site kullanımının ölçülmesi	Açık rıza — KVKK m.5/1 / GDPR m.6(1)(a)
Pazarlama çerez verileri	Reklam ve yeniden hedefleme	Açık rıza — KVKK m.5/1 / GDPR m.6(1)(a)

3. Toplama yöntemi

Verileriniz; web sitesindeki formlar, ödeme sayfası, müşteri portalı, e-posta ve WhatsApp yazışmaları ile çerezler aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.

4. Aktarım

Verileriniz; barındırma, e-posta, ödeme, muhasebe ve e-fatura hizmet sağlayıcılarımıza ve kanunen yetkili kamu kurumlarına, KVKK m.8 ve m.9 ile GDPR'a uygun olarak aktarılabilir. Yurt dışına aktarımlar, KVKK m.9 kapsamında Kurul tarafından ilan edilen standart sözleşmeler ve GDPR standart sözleşme maddeleri esas alınarak yapılır.

5. Haklarınız

KVKK m.11 ve GDPR m.15–22 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme veya yok edilmesini isteme, işlemenin kısıtlanmasını ve aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme, veri taşınabilirliği, rızayı geri çekme ve zararın giderilmesini talep etme haklarına sahipsiniz.

6. Başvuru yöntemi

Başvurunuzu kimliğinizi doğrulayacak bilgilerle birlikte şu yollarla iletebilirsiniz:

Kayıtlı elektronik posta (KEP) ile veri sorumlusunun KEP adresine,
Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine,
Islak imzalı dilekçe ile yukarıdaki posta adresine.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Sonuçtan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na; AB'de ikamet ediyorsanız bulunduğunuz ülkenin denetim makamına şikâyette bulunabilirsiniz.

1. Data controller

Under Turkish Law No. 6698 on the Protection of Personal Data ("KVKK") and the EU General Data Protection Regulation ("GDPR"), the data controller is NexusBase LLC.

Address169 Madison Ave Ste 11534, New York, NY 10016, USA
EIN35-2989948

2. Data, purposes and legal bases

Data category	Purpose	Legal basis (KVKK / GDPR)
Identity and contact (name, email, phone, company)	Handling briefs, quote requests and orders	Steps prior to a contract — KVKK 5/2(c) / GDPR 6(1)(b)
Billing and transaction data	Orders, invoicing, payment collection	Performance of contract and legal obligation — KVKK 5/2(c),(ç) / GDPR 6(1)(b),(c)
Client account (email, password hash)	Client account, orders, invoices and support	Performance of contract — KVKK 5/2(c) / GDPR 6(1)(b)
Security data (IP, logs)	Security and abuse prevention	Legitimate interest and legal obligation — KVKK 5/2(ç),(f) / GDPR 6(1)(c),(f)
Analytics cookie data	Measuring site usage	Consent — KVKK 5/1 / GDPR 6(1)(a)
Marketing cookie data	Advertising and retargeting	Consent — KVKK 5/1 / GDPR 6(1)(a)

3. How data is collected

Data is collected electronically and partly by automated means through website forms, the checkout page, the client portal, email and WhatsApp conversations, and cookies.

4. Transfers

Data may be shared with our hosting, email, payment, accounting and e-invoicing providers and with competent authorities, in line with Articles 8 and 9 of the KVKK and the GDPR. International transfers rely on the standard contracts published by the Turkish Data Protection Board under KVKK Article 9 and on the EU Standard Contractual Clauses.

5. Your rights

Under KVKK Article 11 and GDPR Articles 15–22 you have the right to know whether your data is processed, to request information, rectification, erasure or destruction, to restrict processing and have recipients notified, to object to decisions based solely on automated processing, to data portability, to withdraw consent and to claim compensation for damages.

6. How to submit a request

Send your request with information that allows us to verify your identity:

by registered electronic mail (KEP) to the controller's KEP address,
from the email address registered with us to [email protected],
by signed letter to the postal address above.

We respond free of charge within 30 days. If you are not satisfied, you may complain to the Turkish Personal Data Protection Board or, if you live in the EU, to your local supervisory authority.

1. Verantwortlicher

Verantwortlicher im Sinne des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) und der EU-Datenschutz-Grundverordnung („DSGVO“) ist NexusBase LLC.

Anschrift169 Madison Ave Ste 11534, New York, NY 10016, USA
EIN35-2989948

2. Daten, Zwecke und Rechtsgrundlagen

Datenkategorie	Zweck	Rechtsgrundlage (KVKK / DSGVO)
Identitäts- und Kontaktdaten (Name, E-Mail, Telefon, Unternehmen)	Bearbeitung von Briefings, Angebotsanfragen und Bestellungen	Vertragsanbahnung — KVKK 5/2(c) / DSGVO 6(1)(b)
Rechnungs- und Transaktionsdaten	Bestellung, Rechnungsstellung, Zahlungseinzug	Vertragserfüllung und rechtliche Pflicht — KVKK 5/2(c),(ç) / DSGVO 6(1)(b),(c)
Kundenkonto (E-Mail, Passwort-Hash)	Kundenkonto, Bestellungen, Rechnungen, Support	Vertragserfüllung — KVKK 5/2(c) / DSGVO 6(1)(b)
Sicherheitsdaten (IP, Protokolle)	Sicherheit und Missbrauchsvermeidung	Berechtigtes Interesse und rechtliche Pflicht — KVKK 5/2(ç),(f) / DSGVO 6(1)(c),(f)
Analyse-Cookie-Daten	Messung der Website-Nutzung	Einwilligung — KVKK 5/1 / DSGVO 6(1)(a)
Marketing-Cookie-Daten	Werbung und Retargeting	Einwilligung — KVKK 5/1 / DSGVO 6(1)(a)

3. Art der Erhebung

Die Daten werden elektronisch und teilweise automatisiert über Website-Formulare, die Zahlungsseite, das Kundenkonto, E-Mail- und WhatsApp-Kommunikation sowie Cookies erhoben.

4. Übermittlungen

Daten können an unsere Hosting-, E-Mail-, Zahlungs-, Buchhaltungs- und E-Rechnungsanbieter sowie an zuständige Behörden übermittelt werden, im Einklang mit Art. 8 und 9 KVKK und der DSGVO. Internationale Übermittlungen stützen sich auf die von der türkischen Datenschutzbehörde gemäß Art. 9 KVKK veröffentlichten Standardverträge und die EU-Standardvertragsklauseln.

5. Ihre Rechte

Nach Art. 11 KVKK und Art. 15–22 DSGVO haben Sie das Recht zu erfahren, ob Ihre Daten verarbeitet werden, sowie auf Auskunft, Berichtigung, Löschung oder Vernichtung, Einschränkung der Verarbeitung und Benachrichtigung der Empfänger, auf Widerspruch gegen ausschließlich automatisierte Entscheidungen, auf Datenübertragbarkeit, auf Widerruf der Einwilligung und auf Schadensersatz.

6. Antragstellung

Senden Sie Ihren Antrag mit Angaben, die uns die Überprüfung Ihrer Identität ermöglichen:

per registrierter elektronischer Post (KEP) an die KEP-Adresse des Verantwortlichen,
von Ihrer bei uns registrierten E-Mail-Adresse an [email protected],
per unterschriebenem Brief an die oben genannte Anschrift.

Wir antworten kostenlos innerhalb von 30 Tagen. Sind Sie nicht zufrieden, können Sie sich bei der türkischen Datenschutzbehörde oder – mit Wohnsitz in der EU – bei Ihrer zuständigen Aufsichtsbehörde beschweren.

1. Responsable du traitement

Au sens de la loi turque n° 6698 sur la protection des données personnelles (« KVKK ») et du Règlement général sur la protection des données de l’UE (« RGPD »), le responsable du traitement est NexusBase LLC.

Adresse169 Madison Ave Ste 11534, New York, NY 10016, USA
EIN35-2989948

2. Données, finalités et bases légales

Catégorie de données	Finalité	Base légale (KVKK / RGPD)
Identité et contact (nom, e-mail, téléphone, société)	Traitement des briefs, demandes de devis et commandes	Mesures précontractuelles — KVKK 5/2(c) / RGPD 6(1)(b)
Données de facturation et de transaction	Commande, facturation, encaissement	Exécution du contrat et obligation légale — KVKK 5/2(c),(ç) / RGPD 6(1)(b),(c)
Compte client (e-mail, mot de passe haché)	Compte client, commandes, factures, support	Exécution du contrat — KVKK 5/2(c) / RGPD 6(1)(b)
Données de sécurité (IP, journaux)	Sécurité et prévention des abus	Intérêt légitime et obligation légale — KVKK 5/2(ç),(f) / RGPD 6(1)(c),(f)
Cookies d’analyse	Mesure de l’usage du site	Consentement — KVKK 5/1 / RGPD 6(1)(a)
Cookies marketing	Publicité et reciblage	Consentement — KVKK 5/1 / RGPD 6(1)(a)

3. Mode de collecte

Les données sont collectées par voie électronique, en partie automatisée, via les formulaires du site, la page de paiement, le compte client, les échanges par e-mail et WhatsApp, ainsi que les cookies.

4. Transferts

Les données peuvent être communiquées à nos prestataires d’hébergement, d’e-mail, de paiement, de comptabilité et de facture électronique ainsi qu’aux autorités compétentes, conformément aux articles 8 et 9 de la KVKK et au RGPD. Les transferts internationaux reposent sur les contrats types publiés par l’autorité turque au titre de l’article 9 de la KVKK et sur les clauses contractuelles types de l’UE.

5. Vos droits

En vertu de l’article 11 de la KVKK et des articles 15 à 22 du RGPD, vous pouvez savoir si vos données sont traitées et demander information, rectification, effacement ou destruction, limitation du traitement et notification des destinataires ; vous opposer à une décision fondée exclusivement sur un traitement automatisé ; demander la portabilité ; retirer votre consentement et demander réparation d’un préjudice.

6. Exercer vos droits

Adressez votre demande avec des éléments permettant de vérifier votre identité :

par courrier électronique recommandé (KEP) à l’adresse KEP du responsable,
depuis l’adresse e-mail enregistrée chez nous à [email protected],
par lettre signée à l’adresse postale ci-dessus.

Nous répondons gratuitement sous 30 jours. À défaut de satisfaction, vous pouvez saisir l’autorité turque de protection des données ou, si vous résidez dans l’UE, votre autorité de contrôle.

KVKK / GDPR Privacy Notice