1. Kim olduğumuz
nexusbase.dev web sitesi ve NexusBase hizmetleri, NexusBase LLC ("NexusBase", "biz") tarafından sunulur. Kişisel verileriniz bakımından veri sorumlusu NexusBase'tir.
2. Hangi verileri topluyoruz?
Yalnızca size hizmet verebilmek için gerekli verileri topluyoruz:
- Proje brifi ve teklif talepleri: ad soyad, iş e-postası, şirket adı, bütçe aralığı, ilgilendiğiniz hizmetler ve mesajınız.
- Sipariş ve fatura bilgileri: ad, soyad, e-posta, telefon ve adres; şirket adına alımlarda şirket unvanı ve vergi/KDV numarası.
- Müşteri portalı hesabı: ad, şirket, e-posta ve şifrelenmiş (hash) parola.
- İletişim kayıtları: e-posta ve WhatsApp üzerinden bize ilettiğiniz yazışmalar.
- Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, ziyaret edilen sayfalar ve güvenlik günlükleri.
- Çerez verileri: ayrıntılar için Çerez Politikası.
3. Ödeme verileri
Ödemeler, lisanslı ve PCI DSS uyumlu ödeme kuruluşumuz STRIPE güvenli ödeme sayfasında alınır. Kart bilgileriniz NexusBase sunucularında saklanmaz ve bize iletilmez. Bize yalnızca ödemenin sonucu ve sipariş referansı iletilir.
4. Verileri hangi amaçlarla kullanıyoruz?
- Taleplerinize yanıt vermek, teklif ve sözleşme hazırlamak,
- Satın aldığınız hizmetleri sunmak, faturalamak ve tahsil etmek,
- Müşteri portalını, proje sunumlarını ve destek süreçlerini yürütmek,
- Yasal yükümlülüklerimizi (vergi, muhasebe, e-fatura) yerine getirmek,
- Sitenin güvenliğini sağlamak, kötüye kullanımı önlemek,
- Onay vermeniz hâlinde site kullanımını analiz etmek ve pazarlama yapmak.
Hukuki sebepler ve ayrıntılı tablo için KVKK / GDPR Aydınlatma Metni'ne bakın.
5. Verileri kimlerle paylaşıyoruz?
Verilerinizi satmıyor ve kiralamıyoruz. Yalnızca hizmetin gerektirdiği ölçüde şu taraflarla paylaşırız:
- Barındırma ve altyapı sağlayıcıları (bulut sunucu, CDN, e-posta),
- Ödeme kuruluşumuz (STRIPE),
- Muhasebe ve e-fatura hizmet sağlayıcıları, mali müşavirimiz,
- Kanunen yetkili kamu kurum ve kuruluşları (talep hâlinde).
6. Yurt dışına aktarım
Bazı hizmet sağlayıcılarımızın sunucuları Türkiye dışında (AB/AEA ve ABD) bulunabilir. Bu aktarımlar KVKK m.9 ve GDPR Bölüm V kapsamında; standart sözleşmeler ve yeterli güvenlik önlemleri esas alınarak gerçekleştirilir.
7. Saklama süreleri
- Brif ve teklif talepleri: sözleşme kurulmazsa en fazla 2 yıl.
- Sözleşme, fatura ve muhasebe kayıtları: yasal saklama süresi boyunca (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl).
- Portal hesabı: hesap açık olduğu sürece; kapatıldıktan sonra 1 yıl.
- Güvenlik günlükleri: en fazla 2 yıl (5651 sayılı Kanun kapsamındaki süreler saklıdır).
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. Güvenlik
Verilerinizi korumak için şifreli bağlantı (HTTPS/TLS), erişim yetkilendirmesi, düzenli yedekleme ve izleme gibi teknik ve idari tedbirler uygularız. Ayrıntılar için Güvenlik sayfasına bakabilirsiniz.
9. Haklarınız
Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, onayınızı geri çekme ve veri taşınabilirliği gibi haklara sahipsiniz. Başvuru yöntemi Aydınlatma Metni'nde açıklanmıştır.
10. Çocukların gizliliği
Hizmetlerimiz işletmelere yöneliktir ve 18 yaşından küçüklerden bilerek veri toplamayız.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, "Son güncelleme" tarihiyle birlikte yayımlanır. Önemli değişiklikleri müşterilerimize ayrıca bildiririz.
1. Who we are
The nexusbase.dev website and NexusBase services are provided by NexusBase LLC ("NexusBase", "we"). NexusBase is the data controller for your personal data.
2. What data we collect
We only collect what we need to serve you:
- Project briefs and quote requests: name, work email, company, budget range, services of interest and your message.
- Order and billing details: first name, last name, email, phone and address; for business purchases, company name and tax/VAT ID.
- Client portal account: name, company, email and a hashed password.
- Communications: messages you send us by email or WhatsApp.
- Technical data: IP address, browser/device information, pages visited and security logs.
- Cookie data: see our Cookie Policy.
3. Payment data
Payments are taken on the secure payment page of our licensed, PCI DSS-compliant payment institution PayTR. Your card details are never stored on or transmitted to NexusBase servers. We only receive the payment result and the order reference.
4. How we use your data
- To answer your requests and prepare proposals and contracts,
- To deliver, invoice and collect payment for the services you purchase,
- To run the client portal, project presentations and support,
- To meet our legal obligations (tax, accounting, e-invoicing),
- To keep the website secure and prevent abuse,
- With your consent, to analyse site usage and for marketing.
Legal bases and a detailed table are in our KVKK / GDPR Notice.
5. Who we share data with
We do not sell or rent your data. We share it only as needed to provide the service, with:
- Hosting and infrastructure providers (cloud servers, CDN, email),
- Our payment institution (STRIPE),
- Accounting and e-invoicing providers and our accountant,
- Competent public authorities, where required by law.
6. International transfers
Some of our providers may store data outside Türkiye (EU/EEA and the United States). Such transfers rely on standard contractual clauses and appropriate safeguards under Article 9 of the KVKK and Chapter V of the GDPR.
7. Retention
- Briefs and quote requests: up to 2 years if no contract is concluded.
- Contracts, invoices and accounting records: for the statutory period (10 years under Turkish commercial and tax law).
- Portal accounts: while the account is active and 1 year after closure.
- Security logs: up to 2 years.
After that, data is deleted, destroyed or anonymised.
8. Security
We apply technical and organisational measures such as encrypted connections (HTTPS/TLS), access control, regular backups and monitoring. See our Security page for details.
9. Your rights
You have the right to access, rectify or erase your data, object to processing, withdraw consent and request data portability. How to exercise these rights is explained in our Privacy Notice.
10. Children
Our services are intended for businesses. We do not knowingly collect data from anyone under 18.
11. Changes
We may update this policy. The current version is always published on this page with its "Last updated" date, and we inform clients of material changes.
1. Wer wir sind
Die Website nexusbase.dev und die Leistungen von NexusBase werden von NexusBase LLC („NexusBase“, „wir“) erbracht. NexusBase ist Verantwortlicher für Ihre personenbezogenen Daten.
2. Welche Daten wir erheben
Wir erheben nur, was wir für unsere Leistungen benötigen:
- Projekt-Briefings und Angebotsanfragen: Name, geschäftliche E-Mail, Unternehmen, Budgetrahmen, gewünschte Leistungen und Ihre Nachricht.
- Bestell- und Rechnungsdaten: Vor- und Nachname, E-Mail, Telefon, Anschrift; bei Firmenkäufen Firmenname und Steuer-/USt-IdNr.
- Kundenkonto: Name, Unternehmen, E-Mail und ein gehashtes Passwort.
- Kommunikation: Nachrichten, die Sie uns per E-Mail oder WhatsApp senden.
- Technische Daten: IP-Adresse, Browser-/Geräteinformationen, aufgerufene Seiten und Sicherheitsprotokolle.
- Cookie-Daten: siehe unsere Cookie-Richtlinie.
3. Zahlungsdaten
Zahlungen werden über die sichere Zahlungsseite unseres lizenzierten, PCI-DSS-konformen Zahlungsdienstleisters STRIPE abgewickelt. Ihre Kartendaten werden niemals auf Servern von NexusBase gespeichert oder an uns übermittelt. Wir erhalten nur das Zahlungsergebnis und die Bestellreferenz.
4. Wofür wir Ihre Daten nutzen
- Beantwortung Ihrer Anfragen, Erstellung von Angeboten und Verträgen,
- Erbringung, Abrechnung und Zahlungseinzug der gebuchten Leistungen,
- Betrieb des Kundenkontos, der Projektpräsentationen und des Supports,
- Erfüllung gesetzlicher Pflichten (Steuern, Buchhaltung, E-Rechnung),
- Sicherheit der Website und Missbrauchsvermeidung,
- mit Ihrer Einwilligung: Analyse der Website-Nutzung und Marketing.
Rechtsgrundlagen und eine ausführliche Tabelle finden Sie im KVKK-/DSGVO-Datenschutzhinweis.
5. An wen wir Daten weitergeben
Wir verkaufen oder vermieten Ihre Daten nicht. Wir geben sie nur weiter, soweit es für die Leistung erforderlich ist, an:
- Hosting- und Infrastrukturanbieter (Cloud-Server, CDN, E-Mail),
- unseren Zahlungsdienstleister (STRIPE),
- Buchhaltungs- und E-Rechnungsanbieter sowie unseren Steuerberater,
- zuständige Behörden, sofern gesetzlich vorgeschrieben.
6. Internationale Übermittlungen
Einige unserer Dienstleister können Daten außerhalb der Türkei speichern (EU/EWR und USA). Solche Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln und geeigneten Garantien gemäß Art. 9 KVKK und Kapitel V DSGVO.
7. Speicherdauer
- Briefings und Angebotsanfragen: bis zu 2 Jahre, falls kein Vertrag zustande kommt.
- Verträge, Rechnungen und Buchhaltungsunterlagen: für die gesetzliche Frist (10 Jahre nach türkischem Handels- und Steuerrecht).
- Kundenkonten: solange das Konto aktiv ist und 1 Jahr nach Schließung.
- Sicherheitsprotokolle: bis zu 2 Jahre.
Danach werden die Daten gelöscht, vernichtet oder anonymisiert.
8. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, etwa verschlüsselte Verbindungen (HTTPS/TLS), Zugriffskontrollen, regelmäßige Backups und Monitoring. Details finden Sie auf unserer Seite Sicherheit.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Widerspruch gegen die Verarbeitung, auf Widerruf Ihrer Einwilligung und auf Datenübertragbarkeit. Wie Sie diese Rechte ausüben, erklärt unser Datenschutzhinweis.
10. Kinder
Unsere Leistungen richten sich an Unternehmen. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren.
11. Änderungen
Wir können diese Erklärung aktualisieren. Die aktuelle Fassung wird stets auf dieser Seite mit dem Datum „Zuletzt aktualisiert“ veröffentlicht; über wesentliche Änderungen informieren wir unsere Kunden.
1. Qui sommes-nous
Le site nexusbase.dev et les services NexusBase sont fournis par NexusBase LLC (« NexusBase », « nous »). NexusBase est responsable du traitement de vos données personnelles.
2. Données collectées
Nous ne collectons que ce qui est nécessaire pour vous servir :
- Briefs de projet et demandes de devis : nom, e-mail professionnel, société, budget, services souhaités et votre message.
- Commandes et facturation : prénom, nom, e-mail, téléphone, adresse ; pour les achats professionnels, raison sociale et numéro fiscal / de TVA.
- Compte client : nom, société, e-mail et mot de passe haché.
- Communications : messages envoyés par e-mail ou WhatsApp.
- Données techniques : adresse IP, informations navigateur/appareil, pages consultées et journaux de sécurité.
- Cookies : voir notre Politique cookies.
3. Données de paiement
Les paiements sont traités sur la page de paiement sécurisée de notre prestataire agréé et conforme PCI DSS, STRIPE. Vos données de carte ne sont jamais stockées sur les serveurs de NexusBase ni transmises à NexusBase. Nous recevons uniquement le résultat du paiement et la référence de commande.
4. Finalités
- Répondre à vos demandes et préparer propositions et contrats,
- Fournir, facturer et encaisser les services achetés,
- Gérer le compte client, les présentations de projet et le support,
- Respecter nos obligations légales (fiscalité, comptabilité, facture électronique),
- Assurer la sécurité du site et prévenir les abus,
- Avec votre accord, analyser l’usage du site et réaliser du marketing.
Les bases légales et un tableau détaillé figurent dans notre Notice KVKK / RGPD.
5. Destinataires
Nous ne vendons ni ne louons vos données. Nous les partageons uniquement dans la mesure nécessaire avec :
- nos hébergeurs et fournisseurs d’infrastructure (serveurs cloud, CDN, e-mail),
- notre prestataire de paiement (STRIPE),
- nos prestataires de comptabilité et de facture électronique et notre expert-comptable,
- les autorités compétentes, lorsque la loi l’exige.
6. Transferts internationaux
Certains prestataires peuvent stocker des données hors de Türkiye (UE/EEE et États-Unis). Ces transferts reposent sur des clauses contractuelles types et des garanties appropriées conformément à l’article 9 de la KVKK et au chapitre V du RGPD.
7. Durées de conservation
- Briefs et demandes de devis : jusqu’à 2 ans si aucun contrat n’est conclu.
- Contrats, factures et pièces comptables : pendant la durée légale (10 ans selon le droit commercial et fiscal turc).
- Comptes clients : tant que le compte est actif, puis 1 an après sa clôture.
- Journaux de sécurité : jusqu’à 2 ans.
Ensuite, les données sont supprimées, détruites ou anonymisées.
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles telles que le chiffrement des connexions (HTTPS/TLS), le contrôle des accès, des sauvegardes régulières et une supervision. Voir notre page Sécurité.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement, d’un droit d’opposition, du droit de retirer votre consentement et du droit à la portabilité. Les modalités sont décrites dans notre Notice d’information.
10. Mineurs
Nos services s’adressent aux entreprises. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.
11. Modifications
Nous pouvons mettre à jour cette politique. La version en vigueur est toujours publiée sur cette page avec sa date de « Dernière mise à jour », et nous informons nos clients des changements importants.
