Son güncelleme: Şubat 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu NexStep Teknoloji Ltd. Şti.'dir. Adres: Beşiktaş, İstanbul, Türkiye E-posta: info@nexstep.app
İletişim formumuz aracılığıyla şu kategorilerde kişisel verilerinizi topluyoruz: • İletişim verileri: telefon numaranız veya e-posta adresiniz • Tercih verileri: proje türü tercihiniz ve ödeme modeli tercihiniz • Teknik veriler: IP adresiniz (yalnızca hız sınırlama ve güvenlik amacıyla, kalıcı olarak saklanmaz) • Rıza kaydı: KVKK onayınızın zaman damgası Bu web sitesi üzerinden başka hiçbir kişisel veri toplamamaktayız.
Kişisel verileriniz şu amaçlarla işlenmektedir: • Taleplerinize ve iletişim isteklerinize yanıt vermek • İhtiyaçlarınıza uygun proje teklifleri hazırlamak • Hizmetlerimiz hakkında sizinle iletişim kurmak • KVKK kapsamındaki yasal yükümlülüklerimizi yerine getirmek (rıza kayıtlarının tutulması) • Web sitesi güvenliğini sağlamak (hız sınırlama)
Kişisel verilerinizin işlenmesinin hukuki dayanağı, KVKK Madde 5/1 uyarınca açık rızanızdır. Bu rızayı, iletişim formunu göndermeden önce onay kutucuğunu işaretleyerek vermektesiniz. Açık rızanızı istediğiniz zaman info@nexstep.app adresine başvurarak geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekilmeden önce gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
Kişisel verileriniz, toplama tarihinden itibaren en fazla 2 yıl veya işleme amacı gerçekleşene kadar (hangisi önce gelirse) saklanır. Rıza kayıtları kanunun gerektirdiği süre boyunca muhafaza edilir. Geçerli saklama süresinin sonunda verileriniz, veri saklama ve imha politikamız uyarınca kalıcı olarak silinir veya anonim hale getirilir.
Yurt içi aktarımlar: Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda gerektiğinde Türkiye'deki hizmet sağlayıcılarımızla paylaşılabilir. Yurt dışı aktarımlar: İletişim formu verileri, ekibimize bildirim e-postalarının iletilmesi amacıyla Gmail SMTP (Google LLC, ABD) üzerinden aktarılmaktadır. Amerika Birleşik Devletleri, Kişisel Verileri Koruma Kurulu tarafından yeterli veri korumasına sahip bir ülke olarak tanınmamaktadır. Bu aktarım, KVKK Madde 9/1 uyarınca açık rızanıza dayanarak gerçekleştirilmektedir. İletişim formumuzdaki onay kutucuğunu işaretleyerek, verilerinizin e-posta iletimi amacıyla ABD'deki Google LLC'ye aktarılmasına açıkça rıza göstermiş olursunuz. Web sitemiz ve veritabanımız, Almanya'da (AB) bulunan Hetzner Online GmbH sunucularında barındırılmaktadır. Almanya, Kişisel Verileri Koruma Kurulu tarafından yeterli veri korumasına sahip bir ülke olarak kabul edilmektedir. Kendi sunucularımızda barındırılan analitik veriler Almanya'daki Hetzner sunucularımızda kalmakta ve hiçbir zaman üçüncü taraflara aktarılmamaktadır.
Kişisel verilerinizin korunması için aşağıdaki teknik ve idari tedbirleri almaktayız: • Aktarım halindeki tüm veriler için SSL/TLS şifrelemesi • Enjeksiyon saldırılarını önlemek için sunucu tarafında girdi doğrulama ve HTML kaçış işlemi • Kötüye kullanımı önlemek için bellek içi hız sınırlama • Kurumsal düzeyde fiziksel ve ağ güvenliği sunan Almanya'daki Hetzner sunucularında barındırma • Kişisel verilere erişimin yalnızca yetkili personelle sınırlandırılması • Güvenlik önlemlerinin düzenli olarak gözden geçirilmesi ve güncellenmesi
Almanya'daki Hetzner sunucularımızda kendi barındırdığımız Umami analitik aracını kullanmaktayız. Umami çerez kullanmaz, kişisel veri toplamaz ve bireysel kullanıcıları takip etmez. Tüm analitik veriler toplu ve anonimdir. Hiçbir analitik veri üçüncü taraflara aktarılmamaktadır.
KVKK kapsamında şu haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme • KVKK Madde 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme • Yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Yukarıda listelenen haklarınızdan herhangi birini kullanmak için lütfen info@nexstep.app adresine "KVKK Veri Talebi" konu başlığıyla bir e-posta gönderin. Başvurunuzda adınızı, T.C. kimlik numaranızı (varsa) ve talebinizin açık bir tanımını belirtmeniz gerekmektedir. Talebinize 30 gün içinde ücretsiz olarak yanıt vereceğiz. Talebinizin ek çalışma gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir. Talebiniz 30 gün içinde sonuçlandırılmazsa veya yanıtımızdan memnun kalmazsanız, 30 gün içinde Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkınız bulunmaktadır. Web sitesi: www.kvkk.gov.tr
Dil tercihinizi (Türkçe veya İngilizce) saklamak için tek bir localStorage öğesi kullanmaktayız. İzleme çerezleri, reklam çerezleri veya herhangi bir üçüncü taraf çerezi kullanmamaktayız. Çerez kullanmadığımız için çerez onay bildirimi gerekmemektedir.
Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Değişiklikler, güncellenmiş revizyon tarihiyle birlikte bu sayfada yayınlanacaktır. Bu sayfayı düzenli olarak gözden geçirmenizi öneririz.