YASAL
Gizlilik bildirimi
NINAWA'nın kişisel verileri GDPR ve Belçika veri koruma hukuku kapsamında nasıl topladığı, kullandığı, koruduğu ve sakladığı; sade bir dille açıklanmış, ayrıntı isteyenler için tüm detaylarla.
Son güncelleme: 10 Ekim 2026Yasal işletmeci ve veri sorumlusu
Veri sorumlusu: Mostafa Mohammed, gerçek kişi / şahıs işletmesi, NINAWA ticari adını kullanmaktadır.
İşletme numarası (KBO/BCE): 1.036.764.704.
Kayıtlı adres: Kerkstraat 16 bus 1, 3940 Hechtel-Eksel, Belçika.
Gizlilik iletişimi: support@ninawa.net · +32 484 90 12 59.
Mevcut ticari durum: ticari faaliyet şu anda durdurulmuştur. ninawa.net şu anda bilgilendirme, portföy ve lansman öncesi site olarak çalışmakta ve ücretli üretim sözleşmeleri kabul etmemektedir.
2. Hangi verileri topluyoruz
Kısaca: Yalnızca her adımın gerektirdiğini: iletişim bilgileriniz ve talebiniz, rezervasyonunuz, sözleşmeniz ve müşteriyseniz Client Studio'da yaptıklarınız.
İletişim ve şirket bilgilerini, proje yazışmalarını, danışmanlık ayrıntılarını, sözleşmeleri, faturaları, güvenlik olaylarını, dil ve onay tercihlerini ve sınırlı web sitesi analizlerini işleyebiliriz. Genel talep veya rezervasyon formlarıyla bilerek özel nitelikli veri istemeyiz. Web sitesindeki formların yanı sıra, bize telefonla, e-postayla veya yüz yüze ulaştığınızda ya da biri sizi bize yönlendirdiğinde adınızı, iletişim ve şirket bilgilerinizi ve talebinizi kaydederiz. Bilgileriniz başka birinden geldiyse, size ilk mesajımız (genellikle teklif) bunu belirtir ve bu bildirime bağlantı verir.
| Ne zaman | Veriler |
|---|---|
| Web sitesini ziyaret ettiğinizde | Onay tercihiniz ve dil tercihiniz; ham IP adresiniz yerine anahtarlı, geri döndürülemez bir istek parmak iziyle güvenlik olayları; isteğe bağlı analizler yalnızca onayınızdan sonra. |
| Teklif istediğinizde veya soru gönderdiğinizde | Ad, işletme, e-posta, isteğe bağlı telefon, tercih edilen iletişim yolu, ihtiyaç duyduğunuz hizmet, açıklamanız, zamanlama ve isteğe bağlı bütçe. İsteğe bağlı olarak bizi nereden duyduğunuz ve geldiğiniz web sitemizin sayfası veya kampanya bağlantısı. |
| Danışmanlık rezervasyonu yaptığınızda | Ad, e-posta, seçilen zaman dilimi ve mesajınız. Ayrıca geldiğiniz web sitemizin sayfası veya kampanya bağlantısı. |
| E-posta adresinizi doğruladığınızda | Tek kullanımlık bir doğrulama bağlantısı; yalnızca karma değeri saklanır. |
| Bir teklifi kabul ettiğinizde | Teklifteki şirket ve irtibat bilgileri ile kabul kaydı: ad, e-posta, yetki, tarih ve saat ve kabul edilen sürümler. |
| Client Studio'yu kullandığınızda | Ad, e-posta, karma bir şifre, giriş zamanları, onaylarınız, gönderdiğiniz bilgiler, dosyalar ve talepler. |
| Ücretli müşteri olduğunuzda | Faturalama etkinleştiğinde sözleşme, fatura ve ödeme bilgileri. |
3. Neden kullanıyoruz ve hangi hukuki dayanakla
Kısaca: Verilerinizi size yanıt vermek, bir sözleşme kapsamında birlikte çalışmak, yasal yükümlülükleri yerine getirmek ve hizmetleri güvende tutmak için kullanırız; isteğe bağlı analizler yalnızca onayınızla.
Veriler talepleri yanıtlamak, istenen sözleşme öncesi adımları atmak, sözleşmeleri ifa etmek, yasal yükümlülükleri yerine getirmek ve hizmetleri güvence altına almak için kullanılır. Kesinlikle gerekli güvenlik ve gerçekten tanımlayıcı içermeyen sunucu tarafı ölçüm, belgelenmiş ve orantılı olduğunda meşru menfaate dayanabilir. İsteğe bağlı tarayıcı etkileşimi ve kitle analizleri yalnızca onaydan sonra etkinleştirilir.
| Amaç | Hukuki dayanak |
|---|---|
| Sorunuzu veya teklif talebinizi yanıtlamak | Sözleşmeden önce istediğiniz adımlar (GDPR madde 6(1)(b)) |
| Danışmanlık rezervasyonu ve görüşmesi | Sözleşmeden önce istediğiniz adımlar |
| Teklifler, proje ve Client Studio | Sözleşmenin ifası |
| Faturalama ve muhasebe | Yasal yükümlülük |
| Güvenlik, kötüye kullanımın önlenmesi ve e-posta doğrulaması | Hizmetleri ve verilerinizi korumada meşru menfaat |
| Hangi sayfalarımızın ve kampanyalarımızın taleplere yol açtığını, sizi sayfalar veya cihazlar arasında izlemeden bilmek | Web sitemizi ve teklifimizi iyileştirmede meşru menfaat (GDPR madde 6(1)(f)) |
| Dil ve onay tercihinizi hatırlamak | İstediğiniz işlev için kesinlikle gerekli |
| İsteğe bağlı ziyaretçi analizleri | Her zaman geri çekebileceğiniz onayınız |
4. Verilerinizi kim alır
Kısaca: Verileriniz NINAWA'da ve hizmeti yürütmek için gereken birkaç sağlayıcıda kalır; onları satmayız ve reklam için kullanmayız.
Erişim, NINAWA ile barındırma, e-posta, güvenlik, muhasebe, faturalama, yedekleme veya uzman hizmetler için gerçekten gereken sağlayıcılarla sınırlıdır. Sağlayıcılar yalnızca rolleri için gereken verileri alır ve geçerli gizlilik ve veri işleme yükümlülüklerine tabidir.
- NINAWA'nın sunucuları AB'de Hetzner ve Belçikalı bir barındırma şirketi tarafından barındırılır; şifreli yedekler Hetzner'de saklanır.
- E-postalar NINAWA'nın kendi posta sunucularından gönderilir ve ziyaretçi istatistikleri NINAWA'nın kendi sunucusunda çalışır (kendi barındırdığı Umami).
- Kötüye kullanım koruması etkin olduğunda formlar güvenlik hizmeti olarak Cloudflare Turnstile kullanabilir.
- Muhasebe ve faturalama sağlayıcıları, faturalama etkinleştiğinde fatura verilerini alır.
- NINAWA kişisel verileri satmaz ve reklam ağlarıyla paylaşmaz.
Sağlayıcıların kimlikleri, bölgeleri ve aktarım güvenceleri, nihai lansman bildiriminde esas alınmadan önce mevcut üretim yapılandırmasına göre doğrulanır.
5. Uluslararası aktarımlar
Kısaca: Verileriniz AB'de saklanır; bir sağlayıcı onları AEA dışında işlerse hukuki bir güvence uygulanır.
Bir sağlayıcı kişisel verileri Avrupa Ekonomik Alanı dışında işlediğinde NINAWA bu aktarımı belirlemeli ve yeterlilik kararı, standart sözleşme maddeleri veya başka geçerli bir güvence gibi uygulanabilir bir hukuki mekanizma kullanmalıdır. Doğrulanmış üretim sağlayıcı kaydı bu değerlendirmenin kanıt kaynağıdır.
6. Verileri ne kadar saklıyoruz
Kısaca: Onaylanmamış talepler iki gün sonra silinir. Müşterimiz olmazsanız, talebinizi kapattıktan bir ay sonra kişisel verilerinizi sileriz; yalnızca anonim istatistikler kalır. Diğer onaylanmış talepler 730 gün, analiz ve güvenlik olayları 90 gün saklanır; sözleşmeler ve faturalar Belçika hukukunun gerektirdiği süre boyunca saklanır.
Doğrulanmamış herkese açık gönderimler, bağlı iptal edilmiş veya bekleyen rezervasyon kayıtları dahil, yapılandırılmış kısa saklama süresinden, şu anda varsayılan olarak iki günden sonra silinir. Uygulamadaki doğrulanmış rezervasyon/talep kayıtları ve ilgili giden e-posta kayıtları 730 gün sonra temizlenir. Analiz ve güvenlik olayları varsayılan olarak 90 gün saklanır. Sözleşme, muhasebe ve fatura kayıtları Belçika hukukunun gerektirdiği veya hukuki talepler için orantılı olan süreler boyunca saklanır. İş e-posta kutularında veya harici sağlayıcılarda tutulan kopyalar, ayrıca doğrulanan kendi saklama kurallarına tabidir. Potansiyel bir müşteri müşterimiz olmazsa ve talebi kapatırsak (uygun değil veya anlaşma yok), adı, iletişim bilgileri, mesajları, teklif içerikleri ve notlar kapanıştan bir ay sonra, ilgili uygulama e-postalarıyla birlikte silinir. İstatistik için anonim bir kayıt (kaynak, istenen hizmet, tarihler, tutarlar ve gerekçe kodları) kalır. Hâlâ açık olan bir talep kapatılana kadar saklanır.
| Veri | Saklama süresi |
|---|---|
| Hiç doğrulanmamış talepler ve rezervasyonlar | 2 gün |
| Müşteri olmayan kişilerin talepleri ve teklifleri | Talep kapatıldıktan 1 ay sonra; ardından yalnızca anonim istatistikler |
| Diğer onaylanmış talepler, rezervasyonlar ve ilgili uygulama e-postaları | 730 gün |
| Analiz ve güvenlik olayları | 90 gün |
| Onay tercihinizi tutan çerez | 180 gün |
| Dil tercihi çerezi | Son kullanımdan sonra 30 güne kadar |
| Client Studio erişimi | Son hizmetin bitiminden 30 gün sonrasına kadar; hesap kaydı sözleşme kanıtı olarak kalır |
| Proje dosyaları | Müşteri veya ekip tarafından silinene kadar ya da hizmet sonundaki iade ve silme talimatlarına göre |
| Yedekler | 30 gün |
| Sözleşmeler, muhasebe ve faturalar | Belçika hukukunun gerektirdiği süre boyunca |
7. Güvenlik
Kısaca: Verilerinizi şifreleme, erişim denetimleri ve özenli kayıt tutma ile koruruz; tüm önlemler veri işleme sözleşmesinde yer alır.
Riske uygun olarak şifreli iletim, erişim denetimleri, güvenli oturum yönetimi, CSRF ve istek koruması, deneme sınırları, özel denetim dosyaları, yedekler ve güncellemeler kullanırız. Yönetim güvenlik denetimi, ham ziyaretçi adresini saklamak yerine anahtarlı, geri döndürülemez bir istek parmak izi kullanır. Formlara yazılan içerik analiz olaylarına kopyalanmaz. Teknik ve idari önlemlerin tam listesi veri işleme sözleşmesinin Ek II'sinde yer alır.
8. Haklarınız
Kısaca: Verilerinize erişmeyi, onları düzeltmeyi, silmeyi veya taşımayı isteyebilir, itiraz edebilir veya onayınızı geri çekebilirsiniz; support@ninawa.net adresine yazın, bir ay içinde yanıt veririz.
GDPR kapsamında erişim, düzeltme, silme, kısıtlama, taşınabilirlik veya itiraz talep edebilir ve onayınızı her zaman geri çekebilirsiniz. Kimliğinizi orantılı biçimde doğrulamamız gerekebilir. 15 ila 22. maddeler kapsamındaki talepler, GDPR'nin izin verilen uzatmalara ilişkin kuralları saklı kalmak üzere, gecikmeksizin ve normalde bir ay içinde ele alınır.
- Talebinizi support@ninawa.net adresine gönderin; müşteriler Client Studio'daki Talepler sayfasını da kullanabilir.
- Haklarınızı kullanmak, açıkça dayanaksız veya aşırı olmadıkça ücretsizdir.
- Analizlere verdiğiniz onayı, önceki işlemeyi etkilemeden, çerez ayarlarından her zaman geri çekebilirsiniz.
- Faturalar gibi bazı veriler yasal nedenlerle saklanmalıdır; bu durumda neyi neden sakladığımızı size bildiririz.
9. Şikayetler
Kısaca: İsterseniz önce bize bildirin, ancak her zaman Belçika Veri Koruma Kurumu'na şikayette bulunabilirsiniz.
Konuyu inceleyebilmemiz için support@ninawa.net adresine yazın. Belçika Veri Koruma Kurumu'na (www.dataprotectionauthority.be) veya başka bir yetkili denetim makamına da şikayette bulunabilirsiniz; bu hakkı kullanmak için önce NINAWA ile iletişime geçmek şart değildir.
10. Otomatik kararlar
Kısaca: Hiçbir bilgisayar sizin hakkınızda tek başına karar vermez.
NINAWA, talep veya rezervasyon verilerini hukuki ya da benzer ölçüde önemli sonuçlar doğuran yalnızca otomatik kararlar için kullanmaz.
11. Bu bildirimdeki değişiklikler
Kısaca: Her sürümün bir tarihi vardır; önemli değişiklikler geçerli olmadan önce duyurulur.
Bu bildirimin her sürümünün, sürüm geçmişiyle birlikte Hukuk merkezinde gösterilen bir sürüm tarihi vardır. Yeni bir amaç, sağlayıcı veya saklama süresi gibi önemli değişiklikler yeni sürüm olarak yayımlanır ve müşterilere ayrıca e-postayla veya Client Studio'da duyurulur.