1. Amaç ve Kapsam
İşbu Gizlilik Politikası, web panel, mobil uygulama ve müşteri paneli üzerinden sunulan hizmetlerin kullanımı sırasında kullanıcıların kişisel verilerinin nasıl işlendiğini, hangi amaçlarla kullanıldığını, kimlerle paylaşılabileceğini, verilerin nerede tutulduğunu ve kullanıcıların kişisel verilerine ilişkin haklarını açıklamak amacıyla hazırlanmıştır.
Bu politika; sistem yöneticileri, müşteri kullanıcıları ve şirket tarafından sisteme erişim yetkisi tanımlanan tüm kullanıcılar için geçerlidir. Web panel, mobil uygulama veya müşteri panelini kullanan kullanıcılar, işbu Gizlilik Politikası kapsamında belirtilen veri işleme süreçleri hakkında bilgilendirilmiş olur.
2. Veri Sorumlusu
Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla NİL GLOBAL ALTIN TİCARET A.Ş. (Bundan sonra "Şirket" olarak anılacaktır) tarafından işlenmektedir.
3. İşlenen Kişisel Veriler
Web panel, mobil uygulama ve müşteri panelinin kullanımı kapsamında, kullanıcı rolüne ve gerçekleştirilen işlem türüne göre aşağıdaki kişisel veriler işlenir:
Kimlik Bilgileri: Ad ve soyad,
İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri.
İşlem Güvenliği Bilgileri: Sistem üzerinde gerçekleştirilen işlem geçmişi, log kayıtları, IP adresi, cihaz türü ve bağlantı detayları gibi işlem güvenliğinin sağlanmasına yönelik veriler.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, aşağıda belirtilen operasyonel, yasal ve teknik amaçlar doğrultusunda işlenir:
- Kullanıcı hesaplarının oluşturulması, kimlik doğrulama süreçlerinin yürütülmesi, rol bazlı yetkilendirmelerin yapılması ve kullanıcıların yalnızca kendi yetki alanlarındaki verilere erişiminin sağlanması,
- Web panel, mobil uygulama ve müşteri paneli üzerinden sunulan hizmetlerin ifası; sipariş, talep, süreç takip, cari bakiye görüntüleme ve tahsilat kayıtlarının oluşturulması işlemlerinin yürütülmesi,
- Operasyonel ilişkilerin yönetilmesi ile sistem üzerinden fotoğraf, belge ve dosya yükleme süreçlerinin yürütülmesi,
- Yetkisiz erişimlerin önlenmesi, sistem güvenliğinin sağlanması, hataların tespiti, log ve işlem kayıtlarının tutulması ile platformun güvenli ve sağlıklı şekilde işletilmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlardan gelen bilgi ve belge taleplerinin karşılanması ve ileride doğabilecek hukuki uyuşmazlıklarda delil olarak kullanılabilmesi.
5. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,
- Kanunlarda açıkça öngörülmesi.
6. Kişisel Verilerin Aktarılması
Kişisel veriler, işbu Gizlilik Politikası’nda belirtilen amaçlarla sınırlı olmak üzere ve yalnızca işin gerektirdiği ölçüde, ilgili kişinin yetki seviyesiyle sınırlı olarak aşağıdaki kişi ve kuruluşlarla paylaşılabilir:
- Yetkili kamu kurum ve kuruluşları ile mahkemeler, icra daireleri ve resmi merciler,
- Hukuki, mali ve teknik danışmanlar,
- Yazılım, bakım, destek, siber güvenlik, sunucu, barındırma, altyapı ve teknik destek hizmeti alınan yurt içi hizmet sağlayıcılar,
- Muhasebe, finans ve raporlama süreçlerinin yürütüldüğü ilgili iş ortakları ile şirket içi yetkili birimler ve yetkilendirilmiş kullanıcılar.
7. Yurt Dışına Veri Aktarımı
Web paneli, mobil uygulama ve müşteri paneli kapsamında işlenen kişisel veriler yurt dışına aktarılmaz; yurt dışındaki sunucularda barındırılmaz ve yedeklenmez.
8. Uygulama Mağazaları Hakkında Bilgilendirme
Mobil uygulama Apple App Store veya Google Play üzerinden indirilirken, ilgili mağazanın kendi gizlilik politikaları geçerlidir. Mağazalar tarafından yürütülen veri işleme süreçleri Şirketin kontrolü dışındadır.
Şirket, mobil uygulama ve paneller içerisindeki kişisel veri işleme faaliyetlerini yalnızca sunulan hizmetlerin sağlanması amacıyla yürütür. Uygulama içerisinde reklam, pazarlama, analiz veya davranışsal takip amacıyla kullanıcı verileri üçüncü taraf platformlarla paylaşılmaz.
9. Zorunlu Çerezler ve Benzeri Teknolojiler
Web paneli, mobil uygulama ve müşteri panelinde yalnızca hizmetin güvenli, kesintisiz ve doğru şekilde çalışması için zorunlu olan teknik çerezler, yerel depolama (local storage) unsurları, token yapıları veya benzeri teknolojiler kullanılır.
Bu teknolojiler; kullanıcıların güvenli giriş yapabilmesi, kimlik doğrulama süreçlerinin yürütülmesi, kullanıcının rol ve yetki seviyesine uygun alanlara erişebilmesi ile oturum, işlem ve sistem güvenliğinin sağlanarak yetkisiz erişimlerin önlenmesi amaçlarıyla kullanılır. Zorunlu teknolojiler, sistemin temel fonksiyonlarının çalışması için zorunlu olup kullanıcının açık rızasına tabi değildir.
10. Erişim Güvenliği ve Kullanıcı Yükümlülükleri
Sistemde güvenli giriş, rol bazlı yetkilendirme, şifreli iletişim, API güvenliği ve işlem kayıtları (loglama) aktif olarak kullanılır. Yetkisiz erişimleri önlemek ve işlem güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirler alınır.
Giriş bilgilerinin gizliliğini korumak tamamen kullanıcının sorumluluğundadır. Bu bilgilerin üçüncü kişilerle paylaşılması halinde doğabilecek sonuçlardan Şirket sorumlu tutulamaz. Hesabında şüpheli bir durum veya güvenlik riski fark edilmesi halinde, durumun derhal Şirkete bildirilmesi gerekmektedir.
11. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler; işleme amaçlarının gerektirdiği süreler ile yasal mevzuattaki saklama, zamanaşımı ve ispat yükümlülükleri dikkate alınarak muhafaza edilir. Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya yasal sürelerin dolması halinde, veriler KVKK’ya uygun olarak silinir, yok edilir veya anonim hale getirilir.
Bu kapsamda log, işlem güvenliği, tahsilat ve olası hukuki uyuşmazlıklara konu olabilecek kayıtlar, ilgili mevzuat ve Şirket saklama politikalarında öngörülen süreler boyunca güvenle saklanır.
12. Kullanıcıların Hakları (İlgili Kişi Hakları)
Kullanıcılar, 6698 sayılı KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
- Kanuni şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin hukuka aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Kullanıcılar, yukarıda belirtilen haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıda yer alan iletişim kanalları üzerinden Şirket’e iletebilir.
Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, ilgili mevzuatta belirlenen ücret talep edilebilir.
13. Sistemsel Bildirimler ve Ticari İletiler
Şirket tarafından kullanıcılara reklam, kampanya, pazarlama veya tanıtım amaçlı ticari elektronik iletiler (SMS, e-posta vb.) gönderilmez.
Kullanıcılara yalnızca; hesap doğrulama, şifre sıfırlama, güvenlik uyarıları, işlem bilgilendirmeleri, tahsilat süreçleri veya hizmetin ifası için gerekli olan sistemsel bildirimler iletilebilir. Bu bildirimler ticari ileti niteliğinde olmayıp, platformun güvenli ve kesintisiz çalışması için gereklidir.
14. Üçüncü Taraf Bağlantılar
Web paneli, mobil uygulama veya müşteri paneli üzerinden üçüncü taraflara ait internet sitelerine, uygulamalara veya hizmetlere bağlantı (link) verilmesi durumunda; bu platformların gizlilik uygulamalarından ve içeriklerinden Şirket sorumlu değildir. Ziyaret edilen üçüncü taraf platformların gizlilik politikalarının incelenmesi önerilir.
15. Gizlilik Politikasında Değişiklik
Şirket; mevzuat değişiklikleri, teknik güncellemeler veya operasyonel ihtiyaçlar doğrultusunda bu Gizlilik Politikası’nda değişiklik yapabilir. Güncel politika; web panel, mobil uygulama ve müşteri paneli üzerinden her zaman erişime açıktır. Politikada esaslı bir değişiklik yapılması halinde, kullanıcılar uygun yöntemlerle önceden bilgilendirilir.
16. İletişim
Şirket: NİL GLOBAL ALTIN TİCARET A.Ş.
Kep: nilglobal@hs01.kep.tr
Adres: Yenibosna Merkez Mah. Ladin Sok. Kuyumcukent Atölye Bloğu No:4/3218 B. EVLER/İSTANBUL
İşbu Gizlilik Politikası, yayımlandığı tarih itibarıyla yürürlüğe girer. Yürürlük Tarihi: 10.07.2026