NİLVERA MOBİL UYGULAMASI GİZLİLİK POLİTİKASI
Sürüm Tarihi: 28 Şubat 2026
1. AMAÇ VE KAPSAM
İşbu Gizlilik Politikası ("Politika"), Nilvera Yazılım ve Bilişim Hizmetleri Tic. Ltd. Şti. ("Nilvera" veya "Şirket") tarafından geliştirilen ve işletilen Nilvera Mobil Uygulaması’nın ("Uygulama") mobil cihazlar üzerinden kullanımı sırasında işlenen kişisel verilere, veri güvenliğine ve tarafların hak ve yükümlülüklerine ilişkin esasları belirlemek amacıyla tanzim edilmiştir.
İşbu Politika, Nilvera ile Uygulama kullanıcıları ("Kullanıcı") arasındaki gizlilik standartlarını ve veri koruma prensiplerini şeffaf bir şekilde açıklamak amacıyla tanzim edilmiştir. Uygulama; e-fatura, e-arşiv, e-irsaliye ve benzeri dijital dönüşüm çözümlerine mobil cihazlar üzerinden güvenli erişim imkânı sunmakta olup Uygulama içerisinde reklam gösterimi veya uygulama içi satın alma (ödeme alma) faaliyeti yürütülmemektedir.
2. ŞİRKET VE İLETİŞİM BİLGİLERİ
Nilvera Mobil Uygulaması kapsamında hizmet sağlayıcı kurumsal kimlik ve iletişim bilgileri aşağıda yer almaktadır:
Ticaret Unvanı: Nilvera Yazılım ve Bilişim Hizmetleri Tic. Ltd. Şti.
Ticaret Sicil / MERSİS No: [0631054056500016]
Vergi Dairesi ve No: [Erciyes Vergi Dairesi] / [6310540565]
Adres: Yıldırım Beyazıt Mahallesi, Aşık Veysel Bulvarı, Erciyes Teknopark Binası 3, No:67/32, Melikgazi / Kayseri
Telefon: 0850 251 40 10
E-posta: destek@nilvera.com
KEP Adresi: [nilvera@hs01.kep.tr]
3. İŞLENEN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMLERİ
Nilvera, Uygulama’nın fonksiyonel olarak çalışabilmesi ve hizmetlerin ifa edilebilmesi amacıyla sınırlı, ölçülü ve bağlantılı verileri tam veya kısmen otomatik yollarla toplamaktadır. İşlenen veri kategorileri şunlardır:
Kimlik ve Oturum Doğrulama Verileri: Uygulama üzerinde doğrudan bağımsız bir yeni kullanıcı kaydı açılmamaktadır. Kullanıcılar, Nilvera platformundaki mevcut kurumsal veya yetkili kullanıcı hesapları üzerinden Tekil Oturum Açma (Single Sign-On - SSO) ve güvenli API erişim anahtarları (token) aracılığıyla sisteme erişir. Kullanıcıların hassas giriş parolaları hiçbir surette Kullanıcı’nın mobil cihazında veya yerel önbelleğinde saklanmaz; oturum oturum belirteçleri üzerinden şifrelenmiş biçimde sürdürülür.
İşlem ve Kullanım Verileri: Uygulama içi hareket kayıtları, log kayıtları, oturum açma/kapama zaman damgaları, yapılan e-dönüşüm işlemleri ve istek geçmişi.
Cihaz ve Ağ Bilgileri: Cihaz marka/modeli, işletim sistemi adı ve sürümü, tekil cihaz tanımlayıcıları (cihaz kimliği), IP adresi, ağ bağlantı türü ve dili.
Uygulama Performans ve Hata Verileri: Uygulama çökme (crash) logları, hata raporları, yanıt süreleri ve performans optimizasyon analizleri.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel veriler, KVKK m. 4’te düzenlenen hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme ile ölçülülük ilkelerine uygun olarak aşağıdaki amaçlar ve hukuki sebepler dahilinde işlenmektedir:
Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Nilvera hizmet sözleşmesi kapsamında sunulan e-dönüşüm ve dijital arşiv hizmetlerinin mobil platform üzerinden yürütülmesi, Kullanıcı hesabının doğrulanması, oturumun sürekliliğinin sağlanması ve yetkilendirme süreçlerinin işletilmesi.
Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili mevzuat uyarınca sistem erişim ve trafik loglarının tutulması, bilgi güvenliği süreçlerinin yürütülmesi ve yetkili kamu kurum ve kuruluşlarından gelen yasal taleplerin karşılanması.
Meşru Menfaat (KVKK m. 5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla; Uygulama güvenliğinin sağlanması, sistem hatalarının ve çökmelerin tespiti ve giderilmesi, performans optimizasyonu yapılması ve Uygulama kararlılığının artırılması.
Nilvera, Uygulama'nın yalnızca indirilmesi veya açılması gibi eylemleri örtülü ya da toptan bir veri işleme rızası olarak değerlendirmemekte; şeffaflık, ölçülülük ve meşru menfaat ilkeleri doğrultusunda hareket etmektedir.
5. MOBİL CİHAZ İZİNLERİ VE YÖNETİMİ
Uygulama’nın sunduğu teknik fonksiyonların yerine getirilebilmesi amacıyla mobil işletim sistemleri (iOS / Android) nezdinde aşağıdaki donanım izinleri Kullanıcı’nın kontrolünde talep edilebilir:
Kamera İzni: Kullanıcı tarafından fiziksel belgelerin taranması veya karekod (QR kod) okutulması suretiyle e-dönüşüm sistemine belge dahil edilmesi durumunda talep edilir. Kamera, bu fonksiyon dışında izinsiz olarak arka planda veya bağımsız olarak çalıştırılamaz.
Depolama / Dosya Erişim İzni: E-fatura, e-arşiv, rapor ve benzeri belgelerin Kullanıcı cihazına PDF, XML veya görsel formatında indirilmesi ya da cihazda bulunan bir belgenin sisteme yüklenmesi amacıyla kullanılır.
Kullanıcı, söz konusu izinleri cihazının "Ayarlar" menüsünden dilediği zaman etkinleştirebilir veya devre dışı bırakabilir. İzinlerin kapatılması durumunda, ilgili izne doğrudan bağlı Uygulama fonksiyonları kısıtlanabilir.
6. KİŞİSEL VERİLERİN AKTARILMASI VE ÜÇÜNCÜ TARAFLAR
Nilvera, toplanan kişisel verileri hiçbir koşulda ticari kazanç, doğrudan pazarlama veya reklam amacıyla üçüncü şahıslara satmaz, kiralamaz ve takas etmez. Kişisel veriler, yalnızca aşağıda belirtilen taraflara ve meşru amaçlarla aktarılabilir:
Altyapı ve Sunucu Sağlayıcıları: Verilerin güvenli şekilde saklanması ve sistem altyapısının sürdürülebilmesi için hizmet alınan veri merkezi ve bulut servis sağlayıcılarına aktarılabilir.
Analitik ve Performans Hizmeti Sağlayıcıları: Uygulama performansının ölçümlenmesi ve teknik çökme analizlerinin yapılması amacıyla Google Analytics for Firebase altyapısı kullanılmaktadır. Bu sağlayıcı tarafından toplanan veriler teknik kullanım metrikleri olup doğrudan Kullanıcı’nın kimlik veya mali verilerini içermez.
Yasal Merciler: Kanunen yetkili kılınmış idari ve adli makamlar ile kolluk kuvvetlerinin usulüne uygun bağlayıcı talepleri doğrultusunda yetkili mercilere bilgi ve belge aktarımı yapılabilir.
Kişisel verilerin yurt dışına aktarımı söz konusu olduğunda, KVKK m. 9'da öngörülen güncel aktarım mekanizmalarına (yeterlilik kararı, uygun güvencelerin sağlanması, bağlayıcı şirket kuralları veya standart sözleşme akdedilmesi) tam uyum sağlanır.
7. KİŞİSEL VERİLERİN SAKLANMASI VE VERİ GÜVENLİĞİ ÖNLEMLERİ
Nilvera, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla KVKK m. 12 uyarınca gerekli her türlü teknik ve idari tedbiri almaktadır:
Teknik Tedbirler: Uygulama ile sunucu arasındaki tüm veri iletişimi uçtan uca modern kriptografik protokoller (SSL/TLS) ile şifrelenmektedir. Sistem altyapısında güncel güvenlik duvarları, yetkisiz sızma testleri, düzenli zafiyet taramaları ve şifreli veri tabanı mimarisi uygulanmaktadır. Cihaz üzerinde hassas kullanıcı şifresi ve kurumsal gizli bilgi depolanmamaktadır.
İdari Tedbirler: Şirket çalışanları ve iş ortakları ile gizlilik sözleşmeleri akdedilmekte, personele veri güvenliği ve KVKK eğitimleri verilmekte, verilere erişim yalnızca yetki matrisleri çerçevesinde görev tanımına uygun yetkili personel ile sınırlandırılmaktadır.
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen kanuni zamanaşımı ve saklama süreleri (Türk Ticaret Kanunu, Vergi Usul Kanunu ve 5651 sayılı Kanun yükümlülükleri dahil) saklanır; sürenin dolması halinde periyodik imha süreçlerinde silinir, yok edilir veya anonim hale getirilir.
8. KULLANICI HAKLARI VE TALEPLER
Uygulama Kullanıcısı gerçek kişiler, KVKK m. 11 uyarınca Şirketimize başvurarak şu hakları kullanabilir:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Başvuru Usulü:
Kullanıcılar, yukarıda belirtilen haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak;
Şirket’in Yıldırım Beyazıt Mahallesi, Aşık Veysel Bulvarı, Erciyes Teknopark Binası 3, No:67/32, Melikgazi / Kayseri adresine ıslak imzalı dilekçe ile şahsen veya noter kanalıyla yazılı olarak, Şirket’e ait kayıtlı elektronik posta (KEP) adresine güvenli elektronik imza veya mobil imza ile, Kullanıcı tarafından Şirket’e daha önce bildirilen ve Şirket sisteminde kayıtlı bulunan e-posta adresinden destek@nilvera.com adresine e-posta göndererek, iletebilirler. Şirketimiz, talebin niteliğine göre başvuruyu en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
9. HİZMETİN NİTELİĞİ VE KULLANICI KİTLESİ
Uygulama; e-dönüşüm, dijital arşiv ve operasyonel iş süreçlerinin yürütülmesine yönelik münhasıran kurumsal, ticari ve mesleki kullanım amacıyla geliştirilmiş bir B2B iş aracıdır. Uygulama, doğrudan genel tüketici kitlesine veya çocuklara yönelik olmayıp yalnızca tüzel kişiler ile yetkilendirilmiş kurumsal kullanıcılar tarafından erişilmek üzere tasarlanmıştır. Nilvera, reşit olmayan bireylerden bilerek veya isteyerek kişisel bilgi toplamamaktadır. Yetkili kullanıcı hesabı haricinde sehven bir veri aktarımı gerçekleştiğinin bildirilmesi halinde, destek@nilvera.com adresi üzerinden yapılacak başvuru üzerine ilgili kayıtlar sistemlerimizden derhal silinecektir.
10. DEĞİŞİKLİKLER VE YÜRÜRLÜK
Nilvera, yasal düzenlemelerdeki değişiklikler, yargı kararları, idari kurul kararları veya mobil uygulama özelliklerindeki teknik güncellemeler doğrultusunda işbu Politika üzerinde değişiklik yapma hakkını saklı tutar. Güncellenen metin, Uygulama üzerinden veya Şirket resmi internet sitesinde yeni revizyon tarihi belirtilerek yayımlandığı anda yürürlüğe girer.
Kullanıcılar, işbu Politika metnine Uygulama içerisinden ve Şirket resmi iletişim kanallarından her zaman erişebilir; veri güvenliği ve gizlilik prensiplerine ilişkin güncellemeleri bu alan üzerinden düzenli olarak inceleyebilirler.
Hizmet Sağlayıcı
Nilvera Yazılım ve Bilişim Hizmetleri Tic. Ltd. Şti.