Gizlilik ve KVKK Aydınlatma Metni

Sürüm 2.1 | Son güncelleme: 10 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; nolvia.net internet sitesi, Nolvia hesabı, lisanslama süreçleri, Nolvia masaüstü yazılımının (veresiye defteri ve ön muhasebe) isteğe bağlı bulut yedek özelliği ve bu yedeğin sitede PIN ile görüntülenmesi (web görünümü) kapsamında kişisel verilerinizin nasıl işlendiğini, nerede tutulduğunu ve yurt dışına nasıl aktarıldığını açıklamak için hazırlanmıştır.

1. Veri sorumlusu

Demhat Dayan
İletişim ve başvuru: support@nolvia.net

Bu metinde “Nolvia”, “biz” veya “veri sorumlusu” yukarıdaki kişiyi ifade eder.

2. Hangi sıfatla veri işliyoruz?

Nolvia iki ayrı sıfatla kişisel veri işler:

Veri sorumlusu olarak: web sitesi, hesap, lisans, ödeme kaydı, destek ve bilgi güvenliği süreçlerinde. Bu verilerin işlenme amaç ve yöntemini biz belirleriz. Bu metin esas olarak bu verileri anlatır.
Veri işleyen olarak: yalnızca Nolvia’yı kullanan işletmenin (“Müşteri”) isteğe bağlı bulut yedek özelliğini kullanması halinde. Bu durumda yedek dosyasının içindeki firma, şoför, plaka, veresiye, tahsilat ve ön muhasebe (cari, belge, kasa/banka, çek) kayıtlarının veri sorumlusu Müşteri’dir; biz bu kayıtları yalnızca Müşteri’nin talimatıyla, yedek saklama amacıyla barındırırız. Ayrıntılar Kullanım Koşulları ve Lisans Sözleşmesi’nin Ek-1 (Veri İşleme ve Yurt Dışı Aktarım Şartları) bölümündedir.

Önemli: Nolvia masaüstü uygulamasına girdiğiniz firma, şoför, plaka, veresiye, tahsilat ve ön muhasebe kayıtları varsayılan olarak yalnızca sizin bilgisayarınızda (Windows kullanıcınızın Belgeler klasöründeki “Nolvia” klasöründe) tutulur. Uygulama bu kayıtları otomatik olarak bize göndermez. Bu kayıtlar yalnızca siz uygulamadaki “bulut yedek / Şimdi yedekle” işlemini kendiniz başlatırsanız Cloudflare altyapısındaki bulut alana yüklenir. Yükleme öncesinde yedek, sizin belirlediğiniz yedek şifresiyle bilgisayarınızda şifrelenir; bu şifre bize gönderilmez, bu nedenle yedeğin içeriğini göremeyiz.

3. İşlenen kişisel veriler

Veri	Ne zaman / nasıl toplanır
Ad soyad, e-posta adresi	Hesap oluştururken
Parola (yalnızca tuzlanmış, geri döndürülemez özet olarak)	Hesap oluştururken ve parola değiştirirken. Düz parolanızı görmeyiz ve saklamayız.
E-posta doğrulama ve parola sıfırlama kodları (yalnızca özet olarak, 15 dakika geçerli)	Hesap doğrulama ve “parolamı unuttum” işlemlerinde
Oturum bilgisi (oturum anahtarının özeti, cihaz kimliği, cihaz adı, başlangıç ve bitiş zamanı)	Siteye veya uygulamaya giriş yaptığınızda
Cihaz bilgisi: makine kodu, bilgisayar adı, bulut yedek kilidinin son görülme zamanı	Uygulamada oturum açtığınızda, lisans etkinleştirirken ve bulut yedek kullanırken
Lisans bilgisi: plan, başlangıç ve bitiş tarihi, lisans anahtarı, makine kodu	Lisans satın alırken veya yenilerken
Sipariş ve ödeme kaydı: ödeme referansı, e-posta, tutar, plan, durum, tarih	Ödeme hizmeti sağlayıcısı Shopier’den gelen sipariş bildirimiyle. Kart numarası, CVV vb. kart bilgileri bize ulaşmaz.
Shopier sipariş bildiriminin kendisi (bildirimde yer alan alıcı ve sipariş bilgileri)	Ödeme sonrasında Shopier’den gelen bildirimle; yalnızca ödeme sorunlarını çözebilmek için son 50 bildirim tutulur
Bilgisayar değiştirme talebi: eski ve yeni makine kodu, gerekçe, talebin durumu	Bilgisayar değişikliği talep ettiğinizde
Deneme e-postası ve cihaz kimliği (yalnızca hesap açmadan 7 günlük denemeyi seçip hatırlatma için e-posta yazarsanız)	Uygulamada deneme hatırlatması için e-posta adresi yazdığınızda
Onay kayıtları: Gizlilik/KVKK metni ve Kullanım Koşulları’nı kabul ettiğiniz tarih, metin sürümü ve kaynak (site veya uygulama). IP adresiniz bu kayıtta saklanmaz.	Hesap oluştururken onay kutularını işaretlediğinizde
Bağlantı ve güvenlik kayıtları: IP adresi, tarayıcı/istemci bilgisi, işlem zamanı, hata kayıtları, deneme sınırlama sayaçları	Siteyi veya uygulamayı kullanırken; kaba kuvvet saldırıları ve kötüye kullanımı önlemek için
Güncelleme denetimi: IP adresi ve istek zamanı (Cloudflare’ın bağlantı kayıtlarında)	Uygulama açılırken yeni sürüm olup olmadığını nolvia.net’ten sorduğunda. Bu istekle hesap veya Müşteri kaydı gönderilmez.
Web görünümü: açık/kapalı durumu, veri PIN’inin tuzlanmış özeti, PIN belirleme kodunun özeti, PIN ile açılmış oturumların özeti ve bitiş zamanı, PIN ile daha önce erişilmiş tarayıcıların rastgele cihaz kimliği, son erişim zamanı	Uygulamadan web görünümünü açıp PIN belirlediğinizde ve sitede PIN ile verilerinizi görüntülediğinizde. Düz PIN’inizi saklamayız; yeni bir tarayıcıdan erişildiğinde size uyarı e-postası gönderilir.
E-posta bildirimleri (doğrulama, lisans hazır, lisans yenileme hatırlatması, deneme süresi hatırlatması)	Hesabınız ve lisansınızla ilgili hizmet iletisi olarak
Destek yazışmaları	Bize e-posta gönderdiğinizde
Bulut yedek dosyası (yalnızca siz yüklerseniz): Müşteri’nin kayıtlarını içeren veritabanı dosyasının sıkıştırılmış ve yedek şifrenizle şifrelenmiş kopyası. İçeriğinde firma unvanı, firma sahibi adı, telefon, uyarı notları, şoför adları ve TC kimlik numaraları, plakalar, veresiye ve tahsilat hareketleri (tarih, tutar, yakıt, litre), çek tarihi ve durumları; ön muhasebe kullanılıyorsa cari unvanları, vergi dairesi ve numarası, şahıs cariler için TC kimlik numarası, adres, telefon, e-posta, IBAN, alış/satış belgeleri, kasa/banka hareketleri, çek/senetler, vardiya kayıtları; notlar ve işlem geçmişi bulunabilir. Şifre bize gönderilmediği için bu içeriği göremeyiz. Ayrıca yedeğin boyutu, özeti (SHA-256), yükleyen bilgisayarın adı ve yüklenme zamanı tutulur.	Uygulamada “Şimdi yedekle” işlemini başlattığınızda

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamayız ve toplamak istemeyiz. Bulut yedeğe yüklenecek kayıtlara (özellikle “not” ve “uyarı notu” alanlarına) özel nitelikli veri yazmamanızı rica ederiz.

4. İşleme amaçları

Üyelik hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek,
Lisans anahtarını üretmek, size iletmek, lisans süresini takip etmek, bulut yedek kilidini yönetmek,
Ödeme ve faturalandırma süreçlerini yürütmek, mükerrer ödemeyi önlemek,
Lisans yenileme ve bilgisayar değiştirme taleplerini işlemek,
İsteğe bağlı bulut yedek hizmetini sunmak (sürümleme, bütünlük doğrulama, geri yükleme),
Deneme süreniz bitmeden bir kez hatırlatma e-postası göndermek,
Aydınlatma metnini ve sözleşmeyi hangi tarihte, hangi sürümüyle kabul ettiğinizi kanıtlayabilmek,
Destek taleplerini yanıtlamak,
Bilgi güvenliğini sağlamak, yetkisiz erişim ve kötüye kullanımı önlemek, hataları tespit edip gidermek,
Yasal yükümlülükleri yerine getirmek, hak doğması halinde uyuşmazlıklarda delil olarak kullanmak.

5. Hukuki sebepler

Verileriniz KVKK m.5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): hesap, lisans, bulut yedek ve ödeme süreçleri,
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura, defter ve belge saklama,
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık halinde ispat,
Meşru menfaat (m.5/2-f): bilgi güvenliği, hız sınırlama, kötüye kullanımın önlenmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).

Kişisel verileriniz pazarlama amacıyla işlenmez ve satılmaz. Yurt dışına aktarım için açık rızanıza dayanmıyoruz; aktarım 8. bölümde anlatılan uygun güvencelere dayanır.

6. Verilerin toplanma yöntemi

Verileriniz; web sitesindeki üyelik ve hesap formları, Nolvia masaüstü uygulaması, ödeme sağlayıcısının bildirimleri, e-posta yazışmaları ve sunucu kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

7. Verilerin aktarıldığı taraflar

Alıcı	Amaç	Konum
Cloudflare, Inc.	Web sitesinin ve API’nin yayınlanması (Workers), hesap/oturum/lisans/ödeme kayıtlarının tutulması (D1), alan adı ve DNS, güvenlik, isteğe bağlı bulut yedeklerin saklanması (R2)	Yurt dışı (merkezi ABD; küresel ağ)
E-posta gönderim hizmeti: Resend, Inc.	Doğrulama, parola sıfırlama, lisans ve hatırlatma e-postalarının iletilmesi	Yurt dışı (gönderim bölgesi: İrlanda, AB)
Shopier (ödeme hizmeti sağlayıcısı) ve havale/EFT ile ödemede ilgili banka	Ödemenin alınması ve ödeme durumunun bildirilmesi	Türkiye
Mali müşavir / muhasebe hizmeti sağlayıcısı (varsa)	Fatura ve muhasebe kayıtları	Türkiye
Yetkili kamu kurum ve kuruluşları, mahkemeler	Yasal talep halinde, talebin kapsamıyla sınırlı	Türkiye

8. Kişisel verilerin yurt dışına aktarılması (Cloudflare ve diğer alıcılar)

Nolvia’nın sunucu tarafı (web sitesi, API, veritabanı ve isteğe bağlı bulut yedek alanı) Cloudflare altyapısında çalışır. Cloudflare, Inc. ABD merkezli bir şirkettir ve hizmetleri Türkiye dışındaki veri merkezlerinde sunulur. Bu nedenle hesap, oturum, lisans ve ödeme kayıtlarınız ile, bulut yedek kullanıyorsanız yedek dosyanız Türkiye dışında barındırılır ve bu, KVKK m.9 anlamında yurt dışına aktarım sayılır. Aynı durum e-posta gönderim hizmeti için de geçerlidir.

8.1. Hangi veriler, nereye ve nasıl

Kalıcı kayıtlar (hesap, oturum, lisans, ödeme, talep, onay ve deneme e-postası kayıtları): Cloudflare D1 veritabanında, Cloudflare’ın ilgili bölgesinde tutulur. Veritabanı bölgesi: Doğu Avrupa (Cloudflare D1 bölgesi “EEUR”).
Bulut yedek dosyaları (yalnızca siz yüklerseniz): Cloudflare R2’de, Cloudflare’ın depolama bölgesinde tutulur. Her hesap için en son 3 sürüm saklanır; daha eski sürümler yeni yedek yüklendikçe silinir. Yedek bölgesi: Doğu Avrupa (Cloudflare R2 bölge ipucu “EEUR”).
Anlık işleme: isteğiniz, Cloudflare’ın küresel ağında size en yakın veri merkezinde geçici olarak işlenebilir (IP adresi, istek başlıkları gibi veriler dâhil).
E-posta verileri: ad soyad, e-posta adresi ve e-posta içeriği, e-posta gönderim hizmeti sağlayıcısına yalnızca ilgili iletiyi göndermek için iletilir.

8.2. Hukuki dayanak

Aktarımlar KVKK m.9 uyarınca; Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunmaması halinde, uygun güvencelerden biri olan Kurul tarafından ilan edilmiş standart sözleşme ile yapılır. Standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Bu sürecin durumu: süreç yürütülmektedir; imza ve Kurum’a bildirim tarihleri tamamlandığında bu bölümde yayımlanacaktır.

Açık rıza, tekrarlanan veya sürekli aktarımlar için dayanak olarak kullanılmaz. Aktarım, yalnızca arızi nitelikteki hâllerde Kanun’da öngörülen istisnalara dayanabilir.

Talep etmeniz halinde, ticari sır niteliğindeki kısımlar çıkarılmış olarak standart sözleşmenin bir örneğini size sunarız.

8.3. Alınan ek tedbirler

Tüm iletişim TLS (https) ile şifrelenir.
Parolalar tuzlanmış PBKDF2-SHA256 ile özetlenir; oturum anahtarları ve e-posta kodları yalnızca özet olarak saklanır; düz hâlleri veritabanında bulunmaz.
Kart bilgileri hiçbir zaman sistemlerimize girmez; ödeme sağlayıcının güvenli sayfasında alınır.
Bulut yedek dosyası, bilgisayarınızdan çıkmadan önce sizin belirlediğiniz yedek şifresiyle şifrelenir (AES-256, bütünlük için HMAC-SHA256; anahtar şifreden PBKDF2 ile türetilir). Şifre sunucuya gönderilmez; sunucu ve Cloudflare yalnızca şifreli dosyayı saklar. Dosya ayrıca Cloudflare’ın bekleme hâlinde şifreleme altyapısında tutulur ve bütünlüğü SHA-256 ile doğrulanır.
Yedek şifrenizi unutursanız Nolvia bulut yedeğinizi açamaz ve şifreyi sıfırlayamaz. Şifreyi güvenli bir yerde saklamanız sizin sorumluluğunuzdadır.
Web görünümünde yedek, tarayıcınıza şifreli olarak gelir ve sizin girdiğiniz yedek şifresiyle tarayıcınızda açılır; şifre sunucuya gönderilmez. Web görünümüne erişim ayrıca veri PIN’i ile korunur.
Bulut yedeği kullanmak isteğe bağlıdır; kullanmazsanız Müşteri kayıtlarınız Türkiye dışına çıkmaz.
Yetkisiz erişim için hız sınırlama, deneme sayısı sınırı ve imzalı lisans belgeleri uygulanır; yönetici işlemleri ayrı yetki anahtarıyla korunur.

9. Saklama süreleri

Veri	Süre
Hesap bilgileri	Hesabınız açık olduğu sürece; silme talebinden sonra 30 gün içinde silinir veya anonimleştirilir
Lisans ve ödeme kayıtları, fatura bilgileri	Vergi ve ticaret mevzuatındaki saklama süreleri boyunca (5 ila 10 yıl); süre sonunda silinir, yok edilir veya anonimleştirilir
Onay kayıtları	Hesabınızla birlikte tutulur; hesap silindiğinde birlikte silinir
Deneme e-postası ve cihaz kimliği	Hatırlatma gönderildikten sonra da en geç deneme bitişinden 30 gün sonra silinir
Oturum kayıtları	En fazla 60 gün; çıkış yaptığınızda silinir
E-posta doğrulama / sıfırlama kodları	15 dakika; süresi dolanlar her gece silinir
Hız sınırlama sayaçları	Kısa süreli (dakikalar/saatler); süresi dolanlar her gece silinir
Bilgisayar değiştirme talepleri	İşlem tamamlandıktan sonra ispat amacıyla 2 yıl
Sunucu ve hata kayıtları	Nolvia hata ayıklama amaçlı kalıcı sunucu kaydı tutmaz. Cloudflare’ın kendi altyapı ve güvenlik kayıtları Cloudflare’ın saklama politikasına tabidir.
Bulut yedek dosyaları	En fazla son 3 sürüm; lisansınız sona erdikten 90 gün sonra kendiliğinden silinir; talebiniz üzerine 30 gün içinde silinir
Web görünümü kayıtları (PIN özeti, açık PIN oturumları, bilinen tarayıcılar)	PIN ile açılan oturum 12 saat sonra kapanır; PIN ve bilinen tarayıcı kayıtları web görünümünü kapatana veya erişimleri kaldırana kadar tutulur; hesap silindiğinde birlikte silinir
Shopier sipariş bildirimleri	Yalnızca son 50 bildirim; yenileri geldikçe eskileri silinir
Destek yazışmaları	Talep kapandıktan sonra 2 yıl

10. Çerezler ve yerel depolama

Sitede reklam veya izleme çerezi, üçüncü taraf analiz aracı kullanılmaz. Tarayıcınızda yalnızca zorunlu üç kayıt tutulur: seçtiğiniz tema (koyu/açık), giriş yaptığınızda oturumunuzun açık kalmasını sağlayan oturum anahtarı ve bu tarayıcıyı tanıyan rastgele bir cihaz kimliği. Çıkış yaptığınızda oturum anahtarı silinir. Gönderdiğimiz e-postalarda açılma veya bağlantı tıklama takibi yapılmaz. Tarayıcı verilerinizi temizleyerek bu kayıtları istediğiniz zaman silebilirsiniz. Ana sayfadaki tanıtım videosu YouTube'un gelişmiş gizlilik modu (youtube-nocookie.com) ile gösterilir ve yalnızca oynat düğmesine bastığınızda yüklenir; bu durumda YouTube'un (Google) kendi gizlilik politikası geçerlidir.

11. Müşteri kayıtları ve Müşteri’nin kendi yükümlülükleri

Nolvia’yı işletmenizde (ör. akaryakıt istasyonu) kullanıyorsanız, programa girdiğiniz firma sahibi, şoför, telefon ve plaka bilgileri ile ön muhasebedeki cari yetkilileri, şahıs carilerin TC kimlik numarası, adres, e-posta ve IBAN bilgileri üçüncü kişilerin kişisel verileridir ve bu kayıtlar bakımından veri sorumlusu sizsiniz. Bu kişileri aydınlatmak, gerekli hukuki sebebi sağlamak ve (varsa) VERBİS yükümlülüğünüzü yerine getirmek sizin sorumluluğunuzdadır. Bulut yedek özelliğini kullanmanız, bu verilerin Nolvia ve alt işleyeni Cloudflare aracılığıyla yurt dışında barındırılacağı anlamına gelir; ilgili kişileri aydınlatma metninizde buna yer vermenizi öneririz.

12. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
KVKK m.7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

13. Başvuru yöntemi

Taleplerinizi support@nolvia.net adresine, hesabınızda kayıtlı e-posta adresinizden iletebilirsiniz. Başvurunuzda adınız soyadınız, e-posta adresiniz ve talebinizin konusu bulunmalıdır; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurularınız talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret istenebilir. Yanıtımızdan memnun kalmazsanız, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlükârda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

14. Veri ihlali

Kişisel verilerinizin hukuka aykırı olarak ele geçirildiğini tespit edersek durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na, Kurul’un belirlediği usul ve sürelere uygun olarak bildiririz.

15. Değişiklikler

Bu metin mevzuat veya hizmetimiz değiştiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri hesabınızdaki e-posta adresine de bildiririz.