Gizlilik Politikası

Bu metin yalnızca bilgilendirme amacıyla hazırlanmış bir Türkçe çeviridir; bağlayıcı olan Slovakça metindir.

Yürürlük tarihi: 31 Ekim 2026

Bu gizlilik politikası (“Politika”), NUMIQ s.r.o. şirketinin (“Şirket” veya “NUMIQ”) https://numiq.com/ Web Sitesini ve NUMIQ Uygulamasını işletirken ve Hizmetleri sunarken kişisel verileri nasıl işlediğini açıklar. Politika, Avrupa Parlamentosu ve Konseyinin (AB) 2016/679 sayılı Tüzüğünün (Genel Veri Koruma Tüzüğü, “GDPR”) 13. ve 14. maddeleri ile zákon č. 18/2018 Z. z. o ochrane osobných údajov (Kişisel Verilerin Korunması Hakkında 18/2018 Sayılı Slovak Kanunu) uyarınca hazırlanmıştır.

Politika, Uygulamayı telefonda erişilebilir kılan Android ve iOS için NUMIQ mobil uygulamasına (“mobil uygulama”) da uygulanır. Aksi belirtilmedikçe, Uygulama için geçerli olan her şey mobil uygulama için de geçerlidir.

Büyük harfle başlayan terimler (özellikle Kullanıcı, Müşteri, Uygulama, Web Sitesi, Hizmetler, Hesap, Program, Abonelik, Ödeme Geçidi, Keşif, Teklif, Google Yorumları, Bilgiler, Sözleşme, GŞK), Şirketin Genel Şartlar ve Koşullarının (“GŞK”) I. maddesinde belirtilen anlama sahiptir. “Veri İşleme Sözleşmesi” terimi, GŞK'nın bir parçası olan Kişisel Verilerin İşlenmesine İlişkin Sözleşmeyi ifade eder.

1. Veri sorumlusu kimdir ve kendisiyle nasıl iletişime geçilir

Kişisel verilere ilişkin veri sorumlusu şudur:

NUMIQ s.r.o., merkez adresi Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, Obchodný register Mestského súdu Bratislava III (Bratislava III Şehir Mahkemesi Ticaret Sicili), Bölüm: Sro, Kayıt No. 174081/B altında kayıtlıdır.

Kişisel verilerin korunmasına ilişkin sorular ve hakların kullanılması için iletişim:

e-posta: support@numiq.com,
posta adresi: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Şirket bir veri koruma görevlisi (DPO) atamamıştır. İleride bir görevli atarsa, görevlinin iletişim bilgilerini Web Sitesinde ve bu Politikada yayımlayacaktır.

2. Politika kimleri ve neleri kapsar

NUMIQ Hizmetleri yalnızca ticari faaliyet yürüten kişi ve kuruluşlara yöneliktir (GŞK madde II, bent 5). Bununla birlikte Şirket, Hizmetlerle temas eden gerçek kişilerin kişisel verilerini işler. Bu Politika, Şirketin veri sorumlusu sıfatıyla hareket ettiği, yani işlemenin amaç ve araçlarını kendisinin belirlediği işlemeleri açıklar. Bunlar şunlardır:

Kullanıcılar ve onlar adına hareket eden kişiler (ticari faaliyet yürüten gerçek kişiler, tüzel kişilerin yöneticileri, çalışanları ve irtibat kişileri): kayıt olan, Hesap kullanan, Abonelik ücreti ödeyen veya destek ekibiyle iletişim kuran kişiler,
Web Sitesi ziyaretçileri (çerezler, ziyaret ölçümü, teknik veriler),
potansiyel müşteriler (Şirketin ticari ileti gönderdiği, inşaat ve ilgili alanlarda faaliyet gösteren şirketler ve şahıs işletmeleri).

Kullanıcının Müşterilerine ve Kullanıcının Google Yorumlarının yazarlarına ait verilerde Şirket, Kullanıcı adına veri işleyen sıfatıyla hareket eder. Bu işleme Veri İşleme Sözleşmesine tabidir ve bu Politikanın 12. bölümünde açıklanmıştır.

3. Şirket hangi verileri, kimler hakkında ve hangi kaynaklardan işler

Kullanıcılar ve onlar adına hareket eden kişiler

kimlik ve iletişim verileri: Kaydı gerçekleştiren kişinin adı ve soyadı, e-posta adresi, varsa telefon numarası,
giriş verileri: parola (yalnızca şifrelenmiş biçimde saklanır), Kullanıcının bu hesaplar aracılığıyla girişi seçmesi halinde Google veya Apple hesabındaki tanımlayıcı, ad ve e-posta adresi,
Kullanıcının işletmesine ilişkin veriler: ticaret unvanı, merkez veya faaliyet yeri, IČO, DIČ, IČ DPH, logo, Kullanıcının Tekliflerde belirttiği şirket bilgileri ve referanslar,
fatura ve ödeme verileri: şirketin fatura bilgileri, ödeme geçmişi, faturalar, Abonelik durumu; ödeme kartı bilgileri Kullanıcı tarafından doğrudan Ödeme Geçidine (Stripe) girilir ve Şirketin kart numarasına erişimi yoktur,
Uygulamanın kullanımına ilişkin veriler: seçilen Program, Hesap ayarları, Fiyat Profili, Keşifler, Teklifler ve diğer Bilgiler, giriş kayıtları, IP adresi, tarayıcı ve cihaz türü, zaman damgaları,
yazışmalar: destek ekibine gönderilen e-posta ve mesajların içeriği, ayıp bildirimleri, şikayetler ve öneriler,
mobil uygulamadan elde edilen veriler: Kullanıcı bildirimlere izin verirse, bildirimlerin iletilmesi için cihaz tanımlayıcısı (push token) ve cihaz türü (Android veya iOS),
fotoğraflar: Kullanıcının Fotoğraftan Keşif özelliğinde yüklediği oda fotoğrafları ve iş tanımı.

Kaynak: veriler Kullanıcı tarafından Kayıt sırasında, Hesap ayarlarında, Ödeme Geçidinde ve Şirketle yazışma sırasında sağlanır; Kullanıcı Google veya Apple hesabıyla girişi kullanırsa giriş verileri Google veya Apple şirketinden gelebilir; teknik veriler Uygulamanın kullanımı sırasında otomatik olarak oluşur.

Web Sitesi ziyaretçileri

teknik veriler: IP adresi, tarayıcı ve cihaz türü, işletim sistemi, dil, ziyaret edilen sayfalar ve Ülke Sürümü, ziyaret zamanı, ziyaret kaynağı,
çerez çubuğundaki ayarlara göre çerezler ve benzeri teknolojiler (5. bölüm).

Kaynak: veriler Web Sitesi ziyaret edildiğinde otomatik olarak oluşur.

Potansiyel müşteriler (kurumsal adaylar)

irtibat kişisinin adı ve soyadı, şirket adı, kurumsal e-posta adresi, telefon numarası, faaliyet alanı, varsa gönderilen iletilere verilen tepki (açma, tıklama, listeden çıkma).

Kaynak: kamuya açık kaynaklar (özellikle ticaret sicili ve esnaf sicili, şirketlerin web siteleri, kamuya açık şirket profilleri ve rehberler) ve Şirketin bu kaynaklardan oluşturduğu kendi aday veri tabanı. Şirket yalnızca adayın ticari faaliyetine ilişkin verileri işler.

Şirket, GDPR madde 9 kapsamındaki özel nitelikli kişisel verileri işlemez ve Kullanıcılardan bu tür verileri Uygulamaya girmemelerini ister (Veri İşleme Sözleşmesi madde 5, bent 2).

4. İşleme amaçları ve hukuki dayanakları

Amaç	Veriler	Hukuki dayanak	Saklama süresi
Kayıt, Hesabın yönetimi ve Hizmetlerin sunulması (Google veya Apple hesabıyla giriş dahil)	kimlik ve iletişim verileri, giriş verileri, işletmeye ilişkin veriler, Hesaptaki Bilgiler	Sözleşmenin ifası (GDPR madde 6(1)(b)); tüzel kişi adına hareket eden kişiler bakımından Kullanıcıyla yapılan Sözleşmenin ifasına ilişkin meşru menfaat (GDPR madde 6(1)(f))	Sözleşme süresince; Hesabın sona ermesinden sonra 90 gün içinde silme veya anonim hale getirme (GŞK madde XV)
Ödemeler, Abonelik, OPEN ve faturalama	şirketin fatura bilgileri, IČO, DIČ, IČ DPH, ödeme geçmişi, faturalar	Sözleşmenin ifası (GDPR madde 6(1)(b)); vergi ve muhasebe mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi (GDPR madde 6(1)(c))	muhasebe ve vergi belgeleri, ilgili oldukları yılın sonundan itibaren 10 yıl
Keşiflerin ve yapay zeka içeriğinin oluşturulması	Keşiflerin içeriği, içe aktarılan fiyat listeleri, Kullanıcının işletmesine ilişkin veriler, yorum metinleri	Sözleşmenin ifası (GDPR madde 6(1)(b))	Hesabın bir parçası olarak, tablonun ilk satırına göre
Mobil uygulamada bildirimler (müşteri Teklifi açtı, kabul etti veya değişiklik talep ediyor)	push token, cihaz türü, bildirim metnindeki proje adı	Sözleşmenin ifası (GDPR madde 6(1)(b))	Kullanıcı bildirimleri kapatana, cihazda oturumu kapatana veya Hesabı kapatana kadar
Fotoğraftan Keşif (fotoğraflardan kalem ve miktar önerisi) ve önerilerin doğruluğunun kontrolü	fotoğraflar, iş tanımı, ortaya çıkan Keşif	Sözleşmenin ifası (GDPR madde 6(1)(b)); özelliğin doğruluğunun kontrolüne ilişkin meşru menfaat (GDPR madde 6(1)(f))	fotoğraflar 7 gün, ardından silme; ortaya çıkan Keşif Hesabın bir parçası olarak
Hizmet e-postalarının gönderilmesi (e-posta doğrulama, parola sıfırlama, bildirimler, Tekliflerin paylaşılması, GŞK ve fiyat değişikliklerine ilişkin bildirimler)	e-posta adresi, ad, bildirimin içeriği	Sözleşmenin ifası (GDPR madde 6(1)(b))	Sözleşme süresince
Teknik destek, ayıp bildirimlerinin, şikayetlerin ve önerilerin ele alınması	iletişim verileri, yazışmaların içeriği, Hesaba ilişkin teknik veriler	Sözleşmenin ifası (GDPR madde 6(1)(b)); talebin ele alınmasına ilişkin meşru menfaat (GDPR madde 6(1)(f))	Sözleşme süresince ve sonrasında 90 güne kadar, ihtilaflı taleplerde zamanaşımı sürelerinin dolmasına kadar
Uygulamanın güvenliği, Hesabın korunması, kötüye kullanım ve dolandırıcılığın önlenmesi	giriş kayıtları, IP adresi, cihaza ilişkin teknik veriler, zaman damgaları	Hizmetlerin güvenliğine ilişkin meşru menfaat (GDPR madde 6(1)(f))	makul bir süre, kural olarak en fazla 12 ay
Web Sitesi ziyaretlerinin ve dönüşümlerin ölçülmesi, Google reklam hizmetleri	çerezler, tanımlayıcılar, teknik veriler, ziyaret edilen sayfalar	çerez çubuğu aracılığıyla verilen rıza (GDPR madde 6(1)(a) ve zákon č. 452/2021 Z. z. o elektronických komunikáciách (Elektronik Haberleşme Hakkında 452/2021 Sayılı Slovak Kanunu) § 109(8))	çerez çubuğundaki ayarlara ve her bir çerezin geçerlilik süresine göre
Web Sitesinin ve Uygulamanın temel işleyişinin sağlanması (zorunlu çerezler, rıza yönetimi, yazı tiplerinin ve bayrak görsellerinin yüklenmesi)	zorunlu çerezler, IP adresi	Web Sitesinin işleyişine ve görüntülenmesine ilişkin meşru menfaat (GDPR madde 6(1)(f))	zorunlu çerezler geçerlilik sürelerine göre; IP adresi yalnızca içeriğin yüklenmesi süresince
Mevcut Kullanıcılara benzer Hizmetler hakkında ticari iletiler	e-posta adresi, ad, seçilen Program	Şirketin kendi Hizmetlerinin doğrudan pazarlamasına ilişkin meşru menfaat (GDPR madde 6(1)(f), GDPR gerekçe 47), zákon č. 452/2021 Z. z. ile uyumlu olarak	Sözleşme süresince veya listeden çıkılana ya da itiraz edilene kadar
Kurumsal adaylara yönelik ticari iletiler ve kampanyalar (nurturing)	ad, şirket, e-posta, telefon, iletilere verilen tepki	B2B pazarlamaya ilişkin meşru menfaat (GDPR madde 6(1)(f))	geri çekilene veya itiraz edilene kadar, son temastan itibaren en fazla 3 yıl
Hukuki taleplerin ispatı, ileri sürülmesi ve savunulması	Sözleşmeye, ödemelere, yazışmalara ve Hesaba ilişkin veriler, gerekli olan ölçüde	Şirketin haklarının korunmasına ilişkin meşru menfaat (GDPR madde 6(1)(f))	zamanaşımı sürelerinin dolmasına veya, varsa, yargılamanın kesin olarak sona ermesine kadar
Diğer yasal yükümlülüklerin yerine getirilmesi (ör. kamu makamlarıyla işbirliği)	mevzuatın gerektirdiği kapsamdaki veriler	yasal yükümlülüklerin yerine getirilmesi (GDPR madde 6(1)(c))	ilgili mevzuatta belirlenen süre boyunca

Şirket verileri meşru menfaat temelinde işlediğinde, ilgili kişilerin menfaatlerinin ve haklarının kendi menfaatinden üstün olup olmadığını her zaman önceden değerlendirir. İlgili kişi bu tür işlemeye itiraz etme hakkına sahiptir (10. bölüm).

5. Çerezler ve analitik

Web Sitesi ve Uygulama çerezler ve benzeri teknolojiler kullanır. Bunlar şu şekilde ayrılır:

zorunlu çerezler: oturum açma, oturumun sürdürülmesi, güvenlik, Ülke Sürümünün seçilmesi ve rıza ayarlarının kaydedilmesi için gereklidir; bu çerezler rıza alınmadan kullanılır, çünkü bunlar olmadan Web Sitesi ve Uygulama çalışmaz,
analitik ve reklam çerezleri: ziyaretlerin, Web Sitesindeki davranışların ve dönüşümlerin ölçülmesine ve reklam kampanyalarının değerlendirilmesine hizmet eder; bu çerezler yalnızca ziyaretçinin rızasıyla kullanılır.

Ölçüm ve reklam için Şirket, Google Tag Manager, Google Analytics 4 ve Google reklam hizmetlerini (Google Ireland Ltd.) kullanır. Bu hizmetler Google Consent Mode modunda yapılandırılmıştır ve varsayılan durum “reddedildi” olarak ayarlanmıştır. Ziyaretçinin rızası olmadan analitik ve reklam çerezleri kaydedilmez. Rıza verilmemiş modda Google yalnızca tanımlanabilir bir kişiyle ilişkilendirilmeyen, çerez içermeyen anonim sinyaller alabilir.

Rıza yönetimi CookieYes hizmeti (CookieYes Limited) tarafından sağlanır. Ziyaretçi, Web Sitesinin alt bilgi alanındaki Çerez Ayarları düğmesine tıklayarak rızasını istediği zaman verebilir, değiştirebilir veya geri çekebilir. Rızanın geri çekilmesi, geri çekilmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez. Çerezler doğrudan tarayıcı ayarlarından da yönetilebilir; ancak zorunlu çerezlerin kısıtlanması Uygulamanın işleyişini etkileyebilir.

Her bir çerezin geçerlilik süresi ve ayrıntılı listesi, Çerez Ayarları düğmesine tıklandıktan sonra çerez çubuğunda yer alır.

Mobil uygulamada Google reklam hizmetleri kullanılmaz: Google Ads etiketleri ve dönüşüm bağlayıcı kapalıdır, Google sinyalleri kapalıdır ve Google'a hash'lenmiş e-posta adresi gönderilmez. Ziyaret ölçümü (Google Analytics 4) mobil uygulamada, Web Sitesinde olduğu gibi, yalnızca rıza ile kullanılır.

6. Alıcılar ve veri işleyenler

Şirket Hizmetleri üçüncü kişilerin yardımıyla sunar (GŞK madde X). Kişisel verileri yalnızca ilgili amaç için gerekli olan ölçüde erişime açar ve her veri işleyenle GDPR madde 28 uyarınca bir sözleşme imzalamıştır. Politikanın yürürlük tarihi itibarıyla alıcılar şunlardır:

Supabase, Inc. (Lovable Cloud aracılığıyla) - veri tabanı, kimlik doğrulama ve dosya depolama; AB'de bulunan veri merkezi (Frankfurt).
Lovable Labs Incorporated ve Cloudflare, Inc. - Web Sitesinin ve Uygulamanın barındırılması ve sunucu fonksiyonları; küresel ağ.
Google (Lovable AI aracılığıyla Gemini modelleri) - yapay zeka içeriği oluşturulurken Keşif metinlerinin, içe aktarılan fiyat listelerinin, Kullanıcının işletmesine ilişkin verilerin ve yorumların, Fotoğraftan Keşif özelliğinde ise fotoğrafların işlenmesi.
Resend (Plus Five Five, Inc.), ABD - e-posta gönderimi (e-posta doğrulama, parola sıfırlama, bildirimler, Tekliflerin paylaşılması, ticari iletiler).
Stripe Payments Europe, Ltd., İrlanda - Ödeme Geçidi, faturalar ve müşteri portalı; şirketin fatura bilgilerini, IČO, IČ DPH ve Şirketin erişimi olmayan ödeme kartı bilgilerini işler. Stripe, ödemelerin işlenmesinde kendi koşulları uyarınca ayrıca bağımsız veri sorumlusu olarak da hareket eder.
Google Ireland Ltd. ve Apple Distribution International Ltd. - Kullanıcı tercih ederse Google veya Apple hesabıyla giriş; bu şirketler kendi giriş hizmetleri bakımından bağımsız veri sorumlularıdır.
Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, Google reklam hizmetleri) - ziyaret ve dönüşüm ölçümü, yalnızca rıza temelinde.
CookieYes Limited - çerez rızası yönetimi.
OpenStreetMap Foundation (Nominatim) ve U.S. Census Bureau - Keşiflerde girilen şantiye adreslerinin coğrafi kodlanması.
SerpApi, LLC, ABD - Kullanıcının işletmesine ait Google Yorumlarının içe aktarılması.
Perplexity AI, Inc., ABD - yerel işçilik ücretlerinin tahmini; Şirket bu hizmete kişisel veri olmaksızın yalnızca posta kodunu veya ülkeyi ve iş türünü iletir.
Google Ireland Ltd. (Firebase Cloud Messaging) - Android cihazlarda mobil uygulamaya bildirim iletilmesi; push token ve bildirim metni aktarılır.
Apple Distribution International Ltd. (Apple Push Notification service) - iOS cihazlarda mobil uygulamaya bildirim iletilmesi; push token ve bildirim metni aktarılır.
Zendesk, Inc., ABD - sohbet ve teknik destek taleplerinin yönetimi; adı, e-posta adresini ve destek ekibiyle yapılan yazışmaların içeriğini işler.

Yukarıda belirtilen alıcıların yanı sıra Şirket kişisel verileri hukuk, vergi ve muhasebe danışmanlarına, denetçilerine ve kanunda öngörülen hallerde kamu makamlarına (mahkemeler, cezai kovuşturma makamları, vergi makamları, denetim makamları) açıklayabilir.

Şirketin Kullanıcı adına Müşteri verilerini işlerken görevlendirdiği veri işleyenlerin güncel listesi, Veri İşleme Sözleşmesinin 3 No.lu Ekinde ve Web Sitesinde yer almaktadır.

7. Avrupa Ekonomik Alanı dışına aktarımlar

Bölüm 6'da belirtilen alıcılardan bazıları Avrupa Ekonomik Alanı (“AEA”) dışında, özellikle Amerika Birleşik Devletlerinde yerleşiktir veya verileri orada işler. Uygulama verilerinin birincil depolama yeri AB'dir (Frankfurt); ancak barındırma ve sunucu fonksiyonları, e-posta gönderimi, yapay zeka ile işleme, coğrafi kodlama, yorumların içe aktarılması veya ziyaret ölçümü sırasında AEA dışına aktarım gerçekleşebilir.

Şirket, üçüncü bir ülkeye yapılan her aktarımda GDPR V. Bölüm uyarınca yeterli korumayı şu yollarla sağlar:

Avrupa Komisyonunun yeterlilik kararı, özellikle alıcı bu çerçeve kapsamında sertifikalıysa EU-US Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) veya
Avrupa Komisyonu tarafından onaylanmış, gerektiği ölçüde ek tedbirlerle desteklenen standart sözleşme hükümleri.

İlgili kişi, kullanılan güvenceler hakkında bilgi veya bunların bir kopyasını support@numiq.com adresinden talep edebilir.

8. Şirket verileri ne kadar süre saklar

Şirket kişisel verileri yalnızca toplandıkları amaca ulaşmak için gerekli olan süre boyunca veya mevzuatta belirlenen süre boyunca saklar. Somut süreler 4. bölümdeki tabloda belirtilmiştir. Özetle:

Hesaptaki veriler ve Bilgiler: Sözleşme süresince; Hesabın sona ermesinden sonra Şirket bunları 90 gün içinde siler veya anonim hale getirir (GŞK madde XV),
Fotoğraftan Keşif özelliğine ait fotoğraflar: 7 gün, ardından Şirket bunları otomatik olarak siler,
mobil uygulamanın push token'ı: Kullanıcı bildirimleri kapatana, cihazda oturumu kapatana veya Hesabı kapatana kadar,
muhasebe ve vergi belgeleri: 10 yıl,
adaylara ait pazarlama verileri: geri çekilene veya itiraz edilene kadar, son temastan itibaren en fazla 3 yıl,
giriş kayıtları ve güvenlik günlükleri: makul bir süre, kural olarak en fazla 12 ay,
çerezler: çerez çubuğundaki ayarlara ve her bir çerezin geçerlilik süresine göre.

Saklama süresinin dolmasının ardından Şirket verileri güvenli bir şekilde siler veya geri döndürülemez şekilde anonim hale getirir. Şirket, hiçbir kişinin tanımlanmasına imkan vermeyen anonim ve toplulaştırılmış verileri istatistiksel amaçlarla ve Hizmetlerin iyileştirilmesi için kullanabilir (GŞK madde X, bent 8).

9. Pazarlama ve itiraz hakkı

Mevcut Kullanıcılar. Şirket, Kullanıcının e-posta adresine, Kullanıcının halihazırda kullandığı Hizmetlere benzer kendi Hizmetleri hakkında ticari iletiler gönderebilir (ör. yeni özellikler, Programlar veya Ülke Sürümleri hakkında bilgiler). Hukuki dayanak, Şirketin doğrudan pazarlamaya ilişkin meşru menfaatidir. Kullanıcı, her e-postadaki listeden çıkma bağlantısına tıklayarak veya support@numiq.com adresine itiraz göndererek istediği zaman listeden çıkabilir. Hizmetlerin sunulması için gerekli olan hizmet e-postaları (doğrulama, parola sıfırlama, bildirimler, GŞK değişikliklerine ilişkin bildirimler) ticari ileti niteliğinde değildir ve Sözleşme süresince gönderilir.

Kurumsal adaylar. Şirket, ticari iletileri ve kampanyaları (nurturing) henüz Kullanıcı olmayan, inşaat ve ilgili alanlarda faaliyet gösteren şirketlere ve şahıs işletmelerine de, kamuya açık kaynaklardan veya kendi aday veri tabanından elde edilen kurumsal iletişim bilgileri üzerinden gönderir. Hukuki dayanak, Şirketin Hizmetleri ticari faaliyet yürüten kişi ve kuruluşlara sunmaya ilişkin meşru menfaatidir (B2B pazarlama). Her iletide listeden çıkma imkanı bulunur. Aday, support@numiq.com adresinden istediği zaman itiraz edebilir; itirazın kendisine ulaşmasından sonra Şirket adayın verilerini pazarlama amaçlarıyla artık işlemez.

Doğrudan pazarlamaya yönelik itiraz her zaman ve gerekçeleri incelenmeksizin karşılanır. Şirket kişisel verileri üçüncü kişilere satmaz ve başka kuruluşların pazarlama amaçları için sağlamaz.

10. İlgili kişilerin hakları ve bu hakların nasıl kullanılacağı

Her ilgili kişi, GDPR madde 15 ila 22 uyarınca aşağıdaki haklara sahiptir:

erişim hakkı - Şirketin kendi kişisel verilerini işleyip işlemediğine dair teyit ve bu verilerin bir kopyasını işlemeye ilişkin bilgilerle birlikte almak,
düzeltme hakkı - yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep etmek; Kullanıcı verilerin çoğunu doğrudan Hesap ayarlarında veya Ödeme Geçidinin müşteri portalında düzeltebilir,
silme hakkı - veriler artık gerekli değilse, rıza geri çekildiyse, başarılı bir itiraz yapıldıysa veya veriler hukuka aykırı olarak işleniyorsa verilerin silinmesini talep etmek; Şirketin verileri kanun gereği veya hukuki taleplerin savunulması için saklaması gerekiyorsa bu hak uygulanmaz,
işlemenin kısıtlanması hakkı - Şirketin verileri geçici olarak yalnızca saklamasını talep etmek, örneğin verilerin doğruluğu kontrol edilirken,
veri taşınabilirliği hakkı - ilgili kişinin sağladığı ve Sözleşme veya rıza temelinde işlenen verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almak veya bunların başka bir veri sorumlusuna aktarılmasını talep etmek; Uygulama Keşiflerin ve Tekliflerin dışa aktarılmasına imkan tanır,
itiraz hakkı - kendi özel durumuyla ilgili gerekçelerle meşru menfaate dayanan işlemeye itiraz etmek; doğrudan pazarlamaya istendiği zaman ve gerekçe gösterilmeksizin itiraz edilebilir,
rızayı geri çekme hakkı - çerezlere ilişkin rızayı Web Sitesinin alt bilgi alanındaki Çerez Ayarları düğmesi aracılığıyla istediği zaman geri çekmek; geri çekme, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez,
otomatik karar almaya tabi olmama hakkı - Şirket bu tür bir karar alma işlemi gerçekleştirmez (14. bölüm).

Hakların nasıl kullanılacağı. Talep, support@numiq.com adresine e-postayla veya Şirketin merkez adresine postayla gönderilebilir. Kullanıcı bazı hakları doğrudan Uygulamada kendisi kullanabilir (verilerin düzenlenmesi, dışa aktarma, Hesabın kapatılması). Şirket, talebi ele almadan önce, özellikle talep Hesapla ilişkili e-posta adresinden gönderilmemişse, talep sahibinden kimliğini doğrulamasını isteyebilir.

Şirket gereksiz gecikme olmaksızın, en geç talebin kendisine ulaşmasından itibaren bir ay içinde yanıt verir. Karmaşık veya çok sayıda talep olması halinde bu süreyi iki ay daha uzatabilir ve bu durumu talep sahibine bildirir. Talebin ele alınması ücretsizdir; açıkça dayanaktan yoksun veya aşırı şekilde tekrarlanan taleplerde Şirket makul bir ücret talep edebilir veya talebi reddedebilir.

11. Denetim makamına şikayet

İlgili kişi, kişisel verilerinin işlenmesinin GDPR hükümlerini ihlal ettiğini düşünüyorsa, bir denetim makamına şikayette bulunma hakkına sahiptir. Slovak Cumhuriyetinde bu makam şudur:

Úrad na ochranu osobných údajov Slovenskej republiky (Slovak Cumhuriyeti Kişisel Verileri Koruma Kurumu), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

İlgili kişi şikayetini mutad meskeninin veya işyerinin bulunduğu AB üye devletinin denetim makamına da yapabilir. Şirket, konunun doğrudan çözülebilmesi için önce support@numiq.com adresine başvurulmasını tavsiye eder.

12. Kullanıcının Müşterilerine ait veriler - veri işleyen olarak NUMIQ

Kullanıcı, Müşterilerine ait verileri (adlar, iletişim bilgileri, şantiye adresleri, notlar, Tekliflere ilişkin yazışmalar) Uygulamaya girer ve yorum yapanların adları ve yorum metinleri dahil olmak üzere işletmesine ait Google Yorumlarını Uygulamaya aktarabilir. Bu veriler bakımından veri sorumlusu, verilerin neden ve nasıl işlendiğini belirleyen ve bunların hukuka uygunluğundan ve Müşterilerin ve diğer ilgili kişilerin bilgilendirilmesinden sorumlu olan Kullanıcıdır.

Şirket bu verileri yalnızca Kullanıcı adına, onun talimatları temelinde ve Hizmetlerin sunulması amacıyla, GDPR madde 28 kapsamında veri işleyen olarak işler. Güvenlik tedbirleri, diğer veri işleyenlerin listesi, AEA dışına aktarımlar ve Sözleşmenin sona ermesinden sonra verilerin silinmesi dahil olmak üzere bu işlemenin koşulları, GŞK'nın bir parçası olan ve Web Sitesinde erişilebilen Kişisel Verilerin İşlenmesine İlişkin Sözleşme ile düzenlenir.

Kullanıcının verilerini Uygulamaya girdiği Müşteriler, yorum yapanlar ve diğer kişiler, soru ve taleplerini doğrudan ilgili Kullanıcıya (kendilerine Teklif gönderen usta veya şirkete) iletmelidir. Böyle bir talep Şirkete ulaşırsa, Şirket bunu gereksiz gecikme olmaksızın Kullanıcıya iletir ve Kullanıcıya gerekli desteği sağlar (Veri İşleme Sözleşmesi madde 10).

13. Veri sağlama yükümlülüğü ve verilerin sağlanmamasının sonuçları

Kayıt ve Hesabın yönetimi için gerekli verilerin (ad ve soyadı, e-posta adresi, parola) sağlanması GŞK madde III uyarınca sözleşmesel bir gerekliliktir. Bu veriler olmadan Hesap oluşturulamaz ve Sözleşme kurulamaz.

Ücretli Program veya OPEN seçildiğinde fatura ve ödeme verileri (özellikle ticaret unvanı, merkez, IČO, varsa IČ DPH) fatura düzenlenmesi ve ödemenin işlenmesi için zorunludur; bunların sağlanması kanunen de gereklidir. Bunlar olmadan Şirket Ücretli Programı veya OPEN'ı sunamaz.

Diğer verilerin (ör. telefon numarası, logo, referanslar, Tekliflerdeki şirket bilgileri) sağlanması isteğe bağlıdır ve Uygulamanın özelliklerinden tam olarak yararlanılmasına hizmet eder. Analitik ve reklam çerezlerine rıza verilmesi isteğe bağlıdır ve rıza verilmemesi Web Sitesinin veya Uygulamanın kullanımını etkilemez. Ticari iletilerin alınması Hizmetlerin kullanılmasının bir koşulu değildir.

14. Otomatik karar alma ve yapay zeka

Şirket, GDPR madde 22 kapsamında ilgili kişi hakkında hukuki sonuç doğuran veya onu benzer şekilde önemli ölçüde etkileyen, profilleme dahil otomatik bireysel karar alma işlemi gerçekleştirmez.

Uygulama yapay zeka araçlarını (Kalkulant, yapay zeka içeriği) yalnızca Kullanıcının girdilerine dayanarak Keşif, kalem, açıklama ve öneri taslaklarının hazırlanması için kullanır. Bu çıktılar yalnızca yardımcı niteliktedir; Kullanıcı bunları düzenleyebilir veya reddedebilir ve bunların Teklifte kullanılmasına kendisi karar verir (GŞK madde VII, bent 3). Yapay zeka araçları Hizmetlere erişim, Abonelik ücreti veya Kullanıcının hakları hakkında karar vermez.

Ziyaret ölçümü ve Google reklam hizmetleri, ziyaretçinin rızasıyla reklam amaçlı toplu istatistikler ve segmentler oluşturabilir; bu, hukuki sonuç doğuran bir karar alma değildir ve rıza istendiği zaman geri çekilebilir.

15. Güvenlik

Şirket kişisel verileri GDPR madde 32 uyarınca uygun teknik ve idari tedbirlerle, özellikle şu yollarla korur:

verilerin aktarım sırasında (HTTPS/TLS) ve depolanırken şifrelenmesi,
her bir Kullanıcının verilerinin, Hesaptaki verilere yalnızca ilgili Kullanıcının erişebilmesini sağlayan veri tabanı satır düzeyi güvenlik politikaları (RLS) aracılığıyla birbirinden ayrılması,
erişim ve yetki yönetimi, parolaların güvenli şekilde saklanması ve doğrulanmış Google veya Apple hesaplarıyla giriş imkanı,
verilerin düzenli olarak yedeklenmesi ve kesinti sonrasında kurtarmaya yönelik tedbirler,
verilerle çalışan kişilerin gizlilik yükümlülüğü ve uygun güvenlik düzeyine sahip veri işleyenlerin seçilmesi.

Tedbirlerin daha ayrıntılı açıklaması Veri İşleme Sözleşmesinin 2 No.lu Ekinde yer almaktadır. Kullanıcı erişim bilgilerinin korunmasından sorumludur ve Hesaba yetkisiz erişim şüphesini Şirkete derhal bildirmekle yükümlüdür (GŞK madde IV). İlgili kişilerin hakları bakımından muhtemelen yüksek risk doğuracak bir kişisel veri ihlali meydana gelirse, Şirket GDPR madde 34 uyarınca ilgili kişileri bu konuda bilgilendirir.

16. Politikadaki değişiklikler

Şirket bu Politikayı, özellikle Hizmetlerde değişiklik olması, yeni veri işleyenlerin görevlendirilmesi veya mevzuatın değişmesi halinde güncelleyebilir. Güncel metin, yürürlük tarihi belirtilerek her zaman Web Sitesinde yer alır. Şirket, önemli değişiklikleri yürürlüğe girmeden önce Kullanıcılara e-postayla veya Uygulamada bir bildirimle duyurur. Politikanın düzenli olarak gözden geçirilmesi tavsiye edilir.

Bu Politika 31 Ekim 2026 tarihinde yürürlüğe girer ve önceki tüm metinlerin yerine geçer.