Kullanım Koşulları ve Lisans Sözleşmesi
Sürüm 1.1 | Yürürlük: 10 Ekim 2026
Bu sözleşme, nolvia.net üzerinden hesap oluşturan, Nolvia yazılımını deneyen veya lisans satın alan kişi veya işletme (“Müşteri”) ile aşağıda bilgileri yazılı hizmet sağlayıcı (“Nolvia”) arasında kurulur. Hesap oluştururken veya satın alma sırasında “okudum, kabul ediyorum” kutusunu işaretlemeniz, bu sözleşmeyi (Ek-1 dâhil) kabul ettiğiniz anlamına gelir.
1. Taraflar
Nolvia: Demhat Dayan, e-posta: support@nolvia.net.
Müşteri: Hesap kaydında ve ödeme sırasında bildirdiği ad/unvan ve e-posta adresi ile tanımlanır.
2. Tanımlar
- Yazılım: Nolvia masaüstü veresiye ve tahsilat takip programı, lisansı alınmışsa akaryakıt istasyonları için ön muhasebe bölümü ve bunların güncellemeleri.
- Hesap: nolvia.net üzerinde e-posta ile doğrulanan Müşteri hesabı.
- Lisans: Yazılımı, seçilen plan süresince Müşteri’nin hesabıyla kullanma hakkı.
- Makine kodu: Lisans anahtarı elle girilerek etkinleştirilen lisanslarda, anahtarın bağlandığı bilgisayarı tanıtan koddur.
- Bulut Yedek: Müşteri’nin isteğiyle veritabanı dosyasının Nolvia’nın bulut altyapısına yüklenmesi hizmetidir (isteğe bağlıdır).
- Müşteri Verisi: Müşteri’nin Yazılım’a girdiği firma, şoför, plaka, veresiye, tahsilat, çek; ön muhasebede cari, alış/satış belgesi, kasa/banka, çek/senet, stok ve vardiya kayıtları ve benzeri her türlü kayıt.
- Web Görünümü: Bulut Yedek’teki son yedeğin, Müşteri’nin belirlediği veri PIN’i ve yedek şifresiyle nolvia.net’te salt okunur görüntülenmesidir (isteğe bağlıdır).
- Altyapı Sağlayıcıları: Cloudflare, Inc. ve Ek-1’de sayılan diğer alt işleyenler.
3. Sözleşmenin konusu
Bu sözleşme; Yazılım’ın lisanslanmasını, hesap ve lisans yönetimi hizmetlerini, isteğe bağlı Bulut Yedek hizmetini ve bunlara ilişkin tarafların hak ve yükümlülüklerini düzenler.
4. Lisans hakkı ve kapsamı
- Nolvia, Müşteri’ye devredilemez, alt lisans verilemez, münhasır olmayan, plan süresiyle sınırlı bir kullanım hakkı verir.
- Lisans, bilgisayara değil Müşteri’nin hesabına bağlıdır. Yazılım’da aynı hesapla giriş yapılan bilgisayarda lisans kendiliğinden açılır; bilgisayar değiştiğinde yeni bilgisayarda aynı hesapla giriş yapmak yeterlidir.
- Hesapla giriş yapılmadan, lisans anahtarı elle girilerek etkinleştirilen lisanslar anahtarın üretildiği bilgisayarda çalışır. Bu lisanslarda bilgisayar değişikliği için support@nolvia.net üzerinden talep oluşturulur; Nolvia talebi inceler ve onaylarsa yeni makine koduna yeni anahtar üretir. Nolvia, kötüye kullanım şüphesi halinde ek bilgi isteme hakkını saklı tutar.
- Lisans anahtarı Nolvia’nın özel anahtarıyla imzalanır. Yazılım yalnızca anahtarı doğrular; anahtar üretemez.
- Yazılım’ın mülkiyeti, kaynak kodu, markası ve logosu ile ilgili tüm fikri mülkiyet hakları Nolvia’ya aittir. Müşteri’ye yalnızca bu sözleşmedeki kullanım hakkı verilir. Müşteri Verisi üzerindeki haklar Müşteri’ye aittir.
5. Yasak kullanımlar
- Yazılım’ı veya lisans anahtarını kopyalamak, çoğaltmak, satmak, kiralamak, paylaşmak veya üçüncü kişilere kullandırmak,
- Lisans, deneme süresi, makine bağlama veya bulut yedek kilidi denetimlerini atlatmaya, devre dışı bırakmaya veya taklit etmeye çalışmak; yazılımı tersine mühendislik, kaynak koda dönüştürme, yama veya benzeri yollarla değiştirmek (zorunlu hâllerde kanunun izin verdiği ölçü saklıdır),
- Hesaba, API’ye veya altyapıya yetkisiz erişmeye, deneme-yanılma saldırısı yapmaya, hizmeti aşırı yüklemeye çalışmak,
- Bulut Yedek alanını yedekleme amacı dışında kullanmak veya hukuka aykırı içerik yüklemek.
Bu yasaklara aykırılık halinde Nolvia, lisansı ve hesabı askıya alabilir veya sona erdirebilir; bu durumda ödenen bedel iade edilmez.
6. Deneme sürümü
Yazılım ilk açılıştan itibaren 7 gün ücretsiz denenebilir. Deneme süresi dolduğunda Yazılım silinmez veya kilitlenmez; salt okunur moda geçer: kayıtlar görüntülenebilir, yazdırılabilir, Excel’e aktarılabilir ve yedeklenebilir; ancak yeni kayıt ekleme, düzenleme ve silme lisans alınana kadar durur. Müşteri Verisi deneme süresinin bitmesiyle silinmez.
7. Hesap ve güvenlik
- Müşteri, hesap bilgilerinin doğru ve güncel olmasından, parolasını gizli tutmaktan ve hesabında yapılan işlemlerden sorumludur. Yetkisiz kullanımı fark ettiğinde derhâl Nolvia’ya bildirmelidir.
- Bulut Yedek’e aynı anda yalnızca bir bilgisayar yedek yükleyebilir (yedek kilidi); böylece iki bilgisayarın yedeği birbirini ezmez. Kilit yükleme bitince bırakılır; bırakılmazsa 10 dakika sonra kendiliğinden düşer.
- Hesap tabanlı lisans doğrulamasında, internet bağlantısı bulunmayan bilgisayar sunucunun verdiği imzalı belgeye dayanarak en fazla 14 gün çalışabilir; sonrasında yeniden doğrulama gerekir.
- Yazılım’daki PIN ve parola özellikleri, yanlışlıkla silme veya yetkisiz kullanımı zorlaştırmak için konmuş kolaylıklardır, tam bir güvenlik sınırı değildir. Müşteri; bilgisayarını, Windows hesabını ve veri klasörünü yetkisiz erişime karşı korumaktan sorumludur.
8. Ücret, ödeme ve yenileme
- Paketler (KDV dâhil): Veresiye defteri aylık 199,99 TL, yıllık 1.999,99 TL; Tam paket (veresiye defteri + ön muhasebe) aylık 699,99 TL, yıllık 6.999,99 TL; Ön muhasebe yükseltmesi aylık 500 TL. Güncel fiyatlar nolvia.net’te yayımlanır; fiyat değişikliği yürürlük tarihinden sonraki satın alımlar için geçerlidir.
- Ön muhasebe yükseltmesi yalnızca geçerli bir veresiye defteri lisansı olan hesaba alınabilir. Her alım ön muhasebeyi 1 ay açar; açık bir yükseltme varsa onun bitişinden itibaren uzatır. Süre hiçbir durumda veresiye defteri lisansının bitiş tarihini geçmez; kalan süreye göre fiyat değişmez. Ön muhasebe bölümü, Yazılım’da Nolvia hesabıyla giriş yapılmasını gerektirir. Ön muhasebe lisansı bittiğinde girilmiş kayıtlar silinmez; görüntülenebilir ve Excel/PDF’e aktarılabilir, yeni kayıt girilemez.
- Ödeme, Shopier ödeme altyapısının güvenli sayfasında alınır; kart bilgileri Nolvia’ya ulaşmaz. Ödeme bildirimi başarılı olduğunda lisans süresi hesaba tanımlanır ve lisans anahtarı Müşteri’nin e-posta adresine gönderilir ve hesapta görüntülenir.
- Lisanslar kendiliğinden yenilenmez. Süre bitmeden yenileme yapılırsa yeni süre mevcut bitiş tarihinin üzerine eklenir; kalan gün kaybolmaz. Nolvia, bitişe 7 ve 1 gün kala hatırlatma e-postası gönderebilir.
- Ödemede kullanılan e-posta adresinin Müşteri hesabıyla aynı olması gerekir; farklıysa Müşteri, ödeme numarasıyla Nolvia’ya başvurmalıdır.
- Aynı ödeme referansı ile ikinci kez lisans üretilmez.
- Fatura veya serbest meslek makbuzu, vergi mevzuatına uygun olarak Müşteri’nin bildirdiği bilgilere göre düzenlenir.
9. Cayma hakkı ve iade
- Müşteri tüketici sıfatıyla alım yapıyorsa: Lisans anahtarı, elektronik ortamda anında ifa edilen ve tüketiciye anında teslim edilen gayrimaddi mal niteliğindedir. Mesafeli Sözleşmeler Yönetmeliği m.15/1-(ğ) uyarınca, ifaya Müşteri’nin onayıyla başlandığı için, lisans anahtarı teslim edildikten sonra cayma hakkı kullanılamaz. Müşteri, satın almadan önce 7 günlük ücretsiz deneme sürümüyle Yazılım’ı denemiştir.
- Müşteri tacir veya işletme ise cayma hakkı bulunmaz.
- Çift ödeme, hatalı tahsilat veya Nolvia kaynaklı lisans üretilememesi hâllerinde ilgili tutar iade edilir ya da Müşteri’nin tercihine göre lisans süresine eklenir.
10. Müşteri Verisi ve yedekleme
- Yazılım, Müşteri Verisi’ni varsayılan olarak Müşteri’nin kendi bilgisayarında tutar. Nolvia bu verilere erişmez ve internet bağlantısı olmadan çalışmaya devam edebilir.
- Müşteri Verisi’nin hukuka uygunluğundan, doğruluğundan ve ilgili kişilerin aydınlatılmasından Müşteri sorumludur (bkz. Ek-1).
- Yazılım günlük yerel yedek ve işlem sonrası artımlı yedek alır. Bu yedeklerin saklanacağı konum ve yedeklerin düzenli olarak ayrı bir ortama (harici disk, bulut vb.) kopyalanması Müşteri’nin sorumluluğundadır.
- Yazılım’daki fiyat ve yakıt uyarıları, bakiye hesapları ve ekstreler yardımcı araçtır; muhasebe, vergi veya hukuki danışmanlık yerine geçmez. Çıktıların kontrolü Müşteri’ye aittir.
11. Bulut Yedek hizmeti (isteğe bağlı)
- Bulut Yedek yalnızca Müşteri’nin Yazılım’da “Şimdi yedekle” komutunu vermesiyle çalışır; otomatik olarak çalışmaz. Geçerli lisans ve doğrulanmış hesap gerekir.
- Yedek dosyası, Müşteri’nin bilgisayarında Müşteri’nin belirlediği yedek şifresiyle şifrelenip öyle yüklenir; şifre Nolvia’ya gönderilmez ve Nolvia yedeğin içeriğini göremez. Yedek şifresi unutulursa Nolvia yedeği açamaz ve şifreyi sıfırlayamaz; şifreyi saklamak Müşteri’nin sorumluluğundadır.
- Yedek dosyası sıkıştırılarak yüklenir, yükleme sırasında SHA-256 özeti ile doğrulanır ve indirmede tekrar kontrol edilir. Her yükleme yeni bir “sürüm”dür; en son 3 sürüm saklanır, daha eskileri silinir. Yedek dosyası boyutu en fazla 50 MB olabilir.
- Bulut Yedek, Müşteri’nin elindeki bir kopyanın yerine geçmez; ek bir güvence olarak sunulur. Nolvia veri kaybına karşı kesintisiz erişim veya belirli bir süre boyunca saklama garantisi vermez.
- Web Görünümü, Müşteri Yazılım’dan açıp veri PIN’i belirlediğinde çalışır; aktif lisans gerektirir. PIN ile açılan oturum 12 saat sonra kapanır ve yeni bir tarayıcıdan erişildiğinde Müşteri’ye e-posta ile bildirilir. Müşteri, Web Görünümü’nü ve açık erişimleri Yazılım’dan istediği zaman kapatabilir.
- Lisans sona erdiğinde yeni yedek yüklenemez. Mevcut yedekler Ek-1’de belirtilen süre boyunca saklanıp silinir; Müşteri bu süre içinde indirebilir.
- Bulut Yedek’in Cloudflare altyapısı üzerinden yurt dışında barındırıldığını Müşteri bilir ve kabul eder; ayrıntılar ve Müşteri’nin hakları Ek-1’de yer alır. Müşteri yurt dışı barındırmayı kabul etmiyorsa Bulut Yedek’i kullanmamalıdır; Yazılım’ın diğer özellikleri bundan etkilenmez.
12. Hizmet seviyesi, bakım ve üçüncü taraf bağımlılıkları
Hesap, lisans, ödeme bildirimi, e-posta ve Bulut Yedek hizmetleri internet bağlantısına ve Cloudflare, e-posta servisi ve ödeme kuruluşu gibi üçüncü taraf hizmetlere bağlıdır. Nolvia makul özeni gösterir; ancak kesintisiz, hatasız veya belirli bir sürede çalışma garantisi vermez. Planlı bakımlar mümkün olduğunca önceden duyurulur. Üçüncü taraf hizmetlerin kesintisinden doğan gecikmeler Nolvia’nın temerrüdü sayılmaz; yerel Yazılım ise bu kesintilerden bağımsız çalışmaya devam eder.
13. Kişisel verilerin korunması
- Hesap, lisans, ödeme ve güvenlik verileri bakımından Nolvia veri sorumlusudur; bu veriler Gizlilik ve KVKK Aydınlatma Metni’ne göre işlenir.
- Bulut Yedek içindeki Müşteri Verisi bakımından Müşteri veri sorumlusu, Nolvia veri işleyendir; Ek-1 bu sözleşmenin ayrılmaz parçasıdır ve KVKK m.12/2 anlamında veri işleme sözleşmesi niteliği taşır.
- Taraflar KVKK ve ilgili mevzuata uygun davranmayı kabul eder.
14. Sorumluluğun sınırlandırılması
- Yazılım ve hizmetler “olduğu gibi” sunulur. Nolvia, Yazılım’ın Müşteri’nin özel gereksinimlerine uygunluğunu veya hatasızlığını garanti etmez; bildirilen hataları makul sürede gidermeye çalışır.
- Nolvia’nın bu sözleşmeden doğan toplam sorumluluğu, kasıt ve ağır kusur hâlleri ile kanunen sınırlandırılamayan sorumluluklar saklı kalmak üzere, olaydan önceki 12 ay içinde Müşteri’nin Nolvia’ya ödediği lisans bedeli ile sınırlıdır.
- Nolvia; kâr kaybı, itibar kaybı, dolaylı veya sonuç zararlardan, Müşteri’nin kendi bilgisayarındaki veri kaybından, yedek almamasından, yetkisiz kişilerin Müşteri’nin bilgisayarına veya hesabına erişmesinden doğan zararlardan sorumlu değildir.
- Bu madde, Türk Borçlar Kanunu m.115 ve ilgili emredici hükümlere aykırı olacak şekilde yorumlanamaz.
15. Mücbir sebep
Doğal afet, savaş, salgın, resmî kısıtlama, genel elektrik veya internet kesintisi, siber saldırı, Cloudflare gibi altyapı sağlayıcılarının geniş çaplı kesintisi ve tarafların kontrolü dışındaki benzer olaylar mücbir sebeptir. Mücbir sebep süresince ilgili taraf yükümlülüklerinden sorumlu tutulmaz.
16. Süre, sona erme ve fesih
- Lisans, seçilen plan süresi boyunca geçerlidir; sürenin bitmesiyle sözleşme kendiliğinden sona erer, Yazılım salt okunur moda geçer.
- Müşteri, hesabının silinmesini istediği anda sözleşmeyi sona erdirebilir; ödenmiş bedel, 9. maddede öngörülen hâller dışında iade edilmez.
- Taraflardan birinin sözleşmeye aykırılığı ve bunu bildirimden sonra 7 gün içinde gidermemesi hâlinde diğer taraf sözleşmeyi feshedebilir. 5. maddedeki ihlallerde Nolvia derhâl fesih hakkına sahiptir.
- Sona erme durumunda Müşteri Verisi, Müşteri’nin bilgisayarında kalır; Bulut Yedek, Ek-1’e göre silinir veya iade edilir.
- Sözleşmenin niteliği gereği sona ermeden sonra da geçerli kalacak hükümler (fikri mülkiyet, gizlilik, sorumluluk sınırı, uyuşmazlık, Ek-1 silme ve iade hükümleri) yürürlükte kalır.
17. Değişiklikler
Nolvia bu sözleşmeyi, mevzuat, hizmet veya altyapı değişikliği nedeniyle güncelleyebilir. Güncel sürüm nolvia.net’te yayımlanır; esaslı değişiklikler Müşteri’nin e-posta adresine bildirilir. Değişiklikler bildirimden sonraki yenilemelerde veya yeni satın alımlarda geçerli olur; devam eden lisans süresini Müşteri aleyhine değiştiren hükümler, Müşteri’nin onayı olmadan uygulanmaz.
18. Bildirimler ve delil sözleşmesi
Taraflar arasındaki bildirimler, hesaptaki e-posta adresi ve support@nolvia.net üzerinden yapılır. Nolvia’nın sunucu, e-posta, ödeme ve lisans kayıtları, 6100 sayılı Hukuk Muhakemeleri Kanunu m.193 uyarınca uyuşmazlıklarda kesin delil niteliğindedir.
19. Uygulanacak hukuk ve uyuşmazlık çözümü
Bu sözleşmeye Türk hukuku uygulanır. Müşteri tüketici ise tüketici hakem heyetleri ve tüketici mahkemeleri; tacir veya işletme ise Konya Ereğli Mahkemeleri ve İcra Daireleri yetkilidir.
20. Yürürlük
Bu sözleşme, Müşteri’nin elektronik ortamda kabulü ile yürürlüğe girer. Müşteri, sözleşme metnini okuduğunu, 5, 9, 11 ve 14. maddelerdeki hükümlerin ve Ek-1’deki yurt dışı barındırma düzenlemesinin kendisine açıkça bildirildiğini kabul eder.
Ek-1: Veri İşleme ve Yurt Dışı Aktarım Şartları
Bu ek yalnızca Bulut Yedek hizmeti kullanıldığında, KVKK m.12/2 ve m.9 kapsamında uygulanır.
E1. Taraflar ve roller
Müşteri, Bulut Yedek’e yüklediği Müşteri Verisi bakımından veri sorumlusu; Nolvia, bu verileri Müşteri adına barındıran veri işleyendir. Cloudflare, Nolvia’nın alt işleyenidir. Nolvia, Müşteri Verisi’ni kendi amaçları için işlemez, pazarlamaz, profillemez ve üçüncü kişilerle paylaşmaz.
E2. İşlemenin konusu, süresi, niteliği ve amacı
| Konu | Müşteri’nin veritabanı dosyasının bulutta yedek amacıyla saklanması, sürümlenmesi, bütünlük doğrulaması ve talep halinde geri indirilmesi |
|---|---|
| Süre | Bulut Yedek’in kullanıldığı süre ve E8’de belirtilen silme süreleri |
| İşlemenin niteliği | Alma, saklama, sürüm yönetimi, indirme, silme. İçeriğe Nolvia tarafından bakılmaz veya içerik analiz edilmez. |
| Veri kategorileri | Kimlik (firma sahibi/şoför/cari yetkilisi adı, şoför ve şahıs cariler için TC kimlik numarası, vergi numarası), iletişim (telefon, e-posta, adres), araç (plaka), finansal bilgi ve hareket (veresiye/tahsilat tutarı, tarih, ödeme şekli, IBAN, alış/satış belgeleri, kasa/banka hareketleri, çek/senet bilgileri), serbest metin notlar, işlem geçmişi |
| İlgili kişi grupları | Müşteri’nin cari firmaları ve yetkilileri, şoförler, çek keşidecileri/ciro edenler ve Müşteri çalışanları |
| Özel nitelikli veri | Beklenmez. Müşteri, notlara özel nitelikli veri girmemeyi taahhüt eder. |
E3. Nolvia’nın yükümlülükleri
- Müşteri Verisi’ni yalnızca Müşteri’nin yazılı talimatı (Bulut Yedek komutları ve bu sözleşme) doğrultusunda işlemek.
- Verilere erişebilecek kişileri sınırlamak ve gizlilik yükümlülüğü altında tutmak; verilere, gerekmedikçe (destek talebi, hata giderme, yasal zorunluluk) bakmamak.
- KVKK m.12 kapsamında uygun teknik ve idari tedbirleri almak (E7).
- Alt işleyenleri bu ekteki yükümlülüklerle uyumlu şekilde bağlamak ve alt işleyen değişikliklerini bildirmek (E5).
- İlgili kişilerin başvurularını Müşteri’ye zaman kaybetmeden iletmek ve makul ölçüde yardımcı olmak.
- Verilerin hukuka aykırı olarak ele geçirildiğini öğrendiğinde Müşteri’ye 48 saat içinde bildirmek; olayın niteliği, etkilenen veri ve alınan tedbirleri aktarmak, Müşteri’nin Kurul ve ilgili kişilere bildirim yükümlülüğünü yerine getirmesine yardımcı olmak.
- Müşteri’nin yazılı talebi üzerine, Nolvia’nın bu ekteki yükümlülüklere uyduğunu gösteren makul bilgiyi sağlamak.
- Kanunen zorunlu bir kamu talebi halinde, yasal olarak engellenmedikçe Müşteri’yi önceden bilgilendirmek ve talebi yalnızca gerekli ölçüde karşılamak.
E4. Müşteri’nin yükümlülükleri
- Müşteri Verisi’ni hukuka uygun elde etmek, ilgili kişileri aydınlatmak, gerekli hukuki sebep ve (varsa) VERBİS kaydını sağlamak.
- Yedeği yalnızca ihtiyacı olduğu ölçüde ve yetkili kişiler eliyle yüklemek; hesabını ve parolasını korumak.
- İlgili kişilere, verilerin Bulut Yedek aracılığıyla yurt dışındaki bir hizmet sağlayıcıda barındırılabileceğini bildirmek.
E5. Alt işleyenler ve yurt dışı barındırma
| Alt işleyen | Hizmet | Konum | İşlenen veri |
|---|---|---|---|
| Cloudflare, Inc. | R2 (yedek dosyası depolama), D1 (yedek meta kaydı, hesap, oturum), Workers (site ve API), DNS/CDN | Yurt dışı: merkezi ABD; veritabanı bölgesi Doğu Avrupa (EEUR), yedek dosyası depolama bölgesi Doğu Avrupa (bölge ipucu EEUR) | Yedek dosyası, yedek meta bilgisi, IP adresi ve bağlantı kayıtları |
| Resend, Inc. | İşlemsel e-posta (doğrulama, lisans, hatırlatma) | Yurt dışı (gönderim bölgesi: İrlanda, AB) | Yalnızca ad soyad, e-posta; Müşteri Verisi (yedek içeriği) bu alt işleyene iletilmez |
Nolvia yeni bir alt işleyen eklemeden veya değiştirmeden önce Müşteri’yi e-posta ile bildirir. Müşteri, bildirimden itibaren 15 gün içinde makul gerekçeyle itiraz edebilir; itiraz çözülemezse Müşteri Bulut Yedek’i kullanmayı bırakıp yedeklerinin silinmesini isteyebilir.
E6. Yurt dışı aktarım şartları
- Aktarımın niteliği. Müşteri Verisi Bulut Yedek ile Cloudflare’ın Türkiye dışındaki altyapısına aktarılır. Bu aktarım, Nolvia (veri işleyen) tarafından alt işleyene (veri işleyen) yapılan bir yurt dışı aktarımdır ve KVKK m.9 kapsamındadır.
- Dayanak. Kurul’un ilgili ülke/sektör için yeterlilik kararı bulunmadığı sürece aktarım, KVKK m.9/4-(a) kapsamında Kurul tarafından ilan edilen standart sözleşme (aktarım senaryosuna uygun modül) ile yapılır. Nolvia, standart sözleşmeyi imzalatmak ve imzaların tamamlanmasından itibaren beş iş günü içinde Kurum’a bildirmekle yükümlüdür. Durum: süreç yürütülmektedir; imza ve bildirim tarihleri tamamlandığında bu bölümde yayımlanacaktır.
- Güvence sağlanamazsa. Uygun güvence sağlanamaz veya sona ererse Nolvia, Bulut Yedek’i askıya alır, yeni yedek yüklemeyi kapatır ve Müşteri’ye en kısa sürede bildirir. Müşteri yedeklerini indirebilir; ardından yedekler silinir.
- Açık rıza dayanak değildir. Müşteri’nin Bulut Yedek komutunu vermesi, Nolvia’ya hizmetin verilmesi için işleme talimatıdır; KVKK m.9 anlamında aktarım için açık rıza yerine geçmez.
- Sonraki aktarımlar. Alt işleyenin başka ülkelerdeki alt işleyenlere yapacağı aktarımlar da aynı düzeyde güvenceye bağlıdır. Nolvia, Müşteri’nin talebi halinde, ticari sır niteliğindeki kısımlar çıkarılmış olarak, imzalanan standart sözleşmenin örneğini ve yapılan bildirimin bilgilerini sunar.
- Veri sahibi hakları. Yurt dışı aktarım, ilgili kişilerin KVKK m.11 haklarını (erişim, düzeltme, silme vb.) ortadan kaldırmaz; Nolvia bu taleplerde Müşteri’ye yardımcı olur.
- Aktarımın reddi. Müşteri yurt dışı barındırmayı kabul etmiyorsa Bulut Yedek’i kullanmaz; bu hâlde Müşteri Verisi Türkiye dışına çıkmaz.
E7. Güvenlik tedbirleri
- Tüm iletişim TLS ile şifrelenir.
- Yedek dosyaları kullanıcıya özel anahtar altında tutulur; bir kullanıcı yalnızca kendi yedeğine erişebilir.
- Yedek yükleme ve indirmede SHA-256 bütünlük doğrulaması yapılır; eş zamanlı yazımlarda sürüm çakışması kontrol edilerek mevcut yedeğin yanlışlıkla ezilmesi önlenir.
- Aktif lisans, doğrulanmış hesap ve yedek kilidi olmadan yedek yüklenemez.
- Parolalar tuzlanmış PBKDF2-SHA256 ile özetlenir; oturum anahtarları ve e-posta kodları yalnızca özet olarak saklanır; deneme sayısı ve hız sınırları uygulanır.
- Yönetici işlemleri ayrı yetki anahtarıyla korunur; gizli anahtarlar kaynak kodda tutulmaz.
- Yedek dosyası, Müşteri’nin bilgisayarında Müşteri’nin yedek şifresiyle şifrelenir (AES-256 ve HMAC-SHA256; anahtar şifreden PBKDF2 ile türetilir). Şifre Nolvia’ya ve alt işleyenlere iletilmez; sunucuda yalnızca şifreli dosya bulunur. Web Görünümü’nde de şifre çözme Müşteri’nin tarayıcısında yapılır.
- Şifreli dosya ayrıca Cloudflare’ın bekleme hâlinde şifreleme altyapısında saklanır.
E8. Saklama, silme ve iade
- Her hesap için en son 3 yedek sürümü saklanır; daha eskileri yeni yükleme ile otomatik silinir.
- Lisans sona erdikten sonra yedekler 90 gün saklanır ve sonra kendiliğinden silinir. Müşteri bu sürede yedeği indirebilir.
- Müşteri’nin yazılı silme talebi veya sözleşmenin sona ermesi hâlinde yedekler 30 gün içinde silinir; Müşteri talep ederse silme tamamlandığında yazılı teyit verilir. Yasal saklama yükümlülüğü bulunan kayıtlar (fatura, ödeme) bundan etkilenmez.
- Cloudflare’daki otomatik teknik kayıtlar, Cloudflare’ın kayıt saklama süreleri sonunda silinir.
E9. Denetim
Müşteri, makul bir ön bildirimle ve ticari sırları, diğer müşterilerin verilerini ve Nolvia’nın güvenliğini ihlal etmeyecek şekilde, bu ekteki yükümlülüklerin yerine getirildiğine dair bilgi ve belge isteyebilir. Yerinde denetim, yalnızca Kurul veya mevzuatın gerektirdiği hâllerde ve masrafı Müşteri’ye ait olmak üzere yapılır.
E10. Sorumluluk
Bu ekten doğan sorumluluk, sözleşmenin 14. maddesindeki sınırlara tabidir; ancak KVKK’dan doğan ve kanunen sınırlandırılamayan sorumluluklar saklıdır. Taraflar, kendi kusurlarının ilgili kişilere veya Kurul’a karşı doğuracağı yaptırımlardan, kusurları oranında sorumludur.
E11. Yürürlük ve çelişki
Bu ek, Bulut Yedek’in ilk kullanımıyla yürürlüğe girer ve Bulut Yedek verileri silinene kadar devam eder. Bu ek ile sözleşme arasında kişisel verilerin işlenmesine ilişkin bir çelişki varsa bu ek önceliklidir.