Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Bu Gizlilik Politikası, Nestivo markası tarafından işletilen nestivo.live web sitesinin kişisel verileri nasıl topladığını, işlediğini ve koruduğunu açıklamaktadır. Nestivo, freelancer'lar, girişimciler, tasarımcılar ve yaratıcı profesyoneller için esnek coworking alanları, özel stüdyolar ve etkinlik mekânları sunan yaratıcı bir çalışma merkezi ve topluluk platformudur.

Kişisel verilerin işlenmesi konusunda 24 Mart 2016 tarihinde yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine tam uyum sağlamakta ve veri sorumluluk yükümlülüklerimizi eksiksiz yerine getirmekteyiz. Bu politika; hangi verilerin toplandığını, neden işlendiğini, kimlerle paylaşıldığını ve veri sahiplerinin haklarını kapsamlı biçimde açıklamaktadır.

nestivo.live adresini ziyaret ederek, iletişim formlarını doldurarak veya tur rezervasyonu talebinde bulunarak bu politikada açıklanan veri işleme faaliyetleri hakkında bilgilendirilmiş olduğunuzu kabul etmektesiniz. Herhangi bir konuda sorularınız için hello@nestivo.live adresinden bize ulaşabilirsiniz.

2. Toplanan Kişisel Veriler

Nestivo olarak, yalnızca hizmetlerimizi sunmak ve geliştirmek için gerekli olan kişisel verileri topluyoruz. Sizi tanımlamak için kullanılabilecek her türlü bilgi "kişisel veri" kapsamında değerlendirilmektedir.

2.1 Kimlik Bilgileri

Ad ve soyad: Web sitemizde yer alan iletişim formu ve tur rezervasyon formu aracılığıyla topladığımız isim bilgileriniz, sizinle iletişim kurabilmek ve randevularınızı yönetebilmek amacıyla kullanılmaktadır. Bu bilgiler yalnızca sizin tarafınızdan gönüllü olarak sağlandığında toplanmaktadır.

2.2 İletişim Bilgileri

E-posta adresi: İletişim formlarımız aracılığıyla aldığımız e-posta adresleriniz, sorularınıza yanıt vermek, tur rezervasyonlarınızı onaylamak ve üyelik bilgilendirmeleri göndermek amacıyla kullanılmaktadır. Bülten aboneliği: Bülten aboneliği için sağlanan e-posta adresleri, etkinlik duyuruları ve Nestivo topluluk haberleri göndermek amacıyla, açık rızanıza dayalı olarak saklanmaktadır.

2.3 Hizmet ve Üyelik Bilgileri

İletişim formu ve tur rezervasyon formunda belirttiğiniz meslek bilgisi, ekip büyüklüğü ve çalışma alanı tercihleri (hot desk, özel stüdyo veya etkinlik alanı); size en uygun üyelik planını önermek, alanın kapasitesini planlamak ve kişiselleştirilmiş hizmet sunmak amacıyla işlenmektedir.

2.4 Teknik Veriler

Web sitemizi ziyaret ettiğinizde otomatik olarak bazı teknik veriler toplanmaktadır: IP adresi (ağ güvenliği ve coğrafi konum analizi), tarayıcı türü ve sürümü (web sitesi uyumluluğu), işletim sistemi (teknik geliştirme), ziyaret edilen sayfalar ve ziyaret süresi (içerik optimizasyonu), yönlendiren URL (trafik kaynağı analizi). Bu veriler sunucu log dosyalarına kaydedilmekte ve kişisel olarak sizi doğrudan tanımlamak amacıyla kullanılmamaktadır.

2.5 Çerez Verileri

Web sitemiz, çerez onay tercihlerinizi hatırlamak için yerel depolama (localStorage) teknolojisini kullanmaktadır. Kullandığımız çerez türleri ve yönetim seçenekleriniz hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Hizmet sunumu ve yönetimi: Hot desk, özel stüdyo ve etkinlik alanı rezervasyonlarının planlanması, onaylanması ve takibinin yapılması; mevcut ve potansiyel üyelerle iletişim kurulması.
• Tur rezervasyonu işlemleri: Nestivo çalışma alanlarını tanıtmak amacıyla talep edilen ücretsiz tur randevularının organizasyonu ve koordinasyonu.
• İletişim taleplerine yanıt: Sormak istediğiniz sorular, üyelik hakkında bilgi talepleri ve genel iletişim formları aracılığıyla iletilen mesajlara zamanında ve eksiksiz yanıt verilmesi.
• Üyelik yönetimi: Mevcut üyelerin üyelik planlarına ilişkin bilgilendirmeler, yenileme hatırlatmaları ve üyelik avantajlarına yönelik duyurular.
• Topluluk etkinlikleri: Aylık networking etkinlikleri, beceri paylaşım oturumları ve atölye çalışmaları hakkında kayıtlı üyelerin ve talep eden ziyaretçilerin bilgilendirilmesi.
• Web sitesi güvenliği ve bütünlüğü: Kötü amaçlı erişim girişimlerinin tespiti, yetkisiz kullanım faaliyetlerinin önlenmesi ve veri güvenliğinin sağlanması.
• İstatistiksel analiz ve hizmet geliştirme: Web sitesi ziyaret istatistiklerinin anonim olarak analiz edilerek site içeriğinin, kullanıcı deneyiminin ve sunulan hizmetlerin iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi: Türkiye Cumhuriyeti yasaları kapsamında resmi kurumların yasal talepleri veya zorunlu bildirimler için gerekli veri işleme faaliyetleri.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK'nın 5. maddesi uyarınca kişisel verileriniz aşağıdaki hukuki dayanaklara dayanılarak işlenmektedir:

KVKK Madde 5/2(c) — Sözleşmenin Kurulması veya İfası

Tur rezervasyonu talebi, üyelik başvurusu ve çalışma alanı kiralama süreçlerinde toplanan ad-soyad ve iletişim bilgileri; taraflar arasında bir hizmet ilişkisinin kurulması ve yürütülmesi için zorunludur. Bu kapsamda ayrıca açık rıza aranmamaktadır.

KVKK Madde 5/2(ç) — Veri Sorumlusunun Hukuki Yükümlülüğü

Vergi mevzuatı, ticaret hukuku ve ilgili diğer yasal düzenlemeler kapsamında belirli verilerin saklanması ve gerektiğinde yetkili makamlara bildirilmesi zorunludur. Bu tür işlemler yasal yükümlülük kapsamında gerçekleştirilmekte, açık rızaya gerek duyulmamaktadır.

KVKK Madde 5/2(f) — Meşru Menfaat

Web sitesi güvenliği, teknik log kayıtları ve istatistiksel analizler; Nestivo'nun meşru iş menfaatleri çerçevesinde gerçekleştirilmektedir. Bu faaliyetler, veri sahiplerinin temel hak ve özgürlüklerini zedelemeyecek ölçüde tutulmaktadır.

KVKK Madde 5/1 — Açık Rıza

Bülten aboneliği ve ticari elektronik ileti gönderimine ilişkin işlemler yalnızca açık rızanıza dayalı olarak gerçekleştirilmektedir. Rızanızı istediğiniz zaman geri çekebilirsiniz; bu durum önceki işlemlerin hukuki geçerliliğini etkilemez.

5. Kişisel Verilerin Aktarılması

Nestivo olarak kişisel verilerinizi üçüncü taraflara satmıyor, kiralamıyor veya ticari amaçla paylaşmıyoruz. Verileriniz yalnızca aşağıdaki sınırlı durumlarda ve hukuki dayanağa bağlı olarak aktarılabilir:

• Hosting hizmeti sağlayıcısı: Web sitesi verileri, güvenli sunucu altyapısı sağlayan barındırma hizmet sağlayıcısının sunucularında işlenmekte ve saklanmaktadır. Bu sağlayıcılar, KVKK'nın 8. ve 9. maddeleri uyarınca veri işleme güvencesi vermiş kuruluşlardır.
• E-posta hizmet sağlayıcısı: İletişim formları aracılığıyla iletilen mesajlara yanıt verebilmek için e-posta altyapı sağlayıcısı üzerinden iletişim kurulmaktadır.
• Yasal zorunluluklar: Yetkili kamu kurumlarının (mahkemeler, savcılıklar, idari makamlar) yasal talepleri üzerine, yalnızca talep edilen veri kapsamında aktarım gerçekleştirilebilir.

Yurt dışına veri aktarımı söz konusu olduğunda KVKK Madde 9 uyarınca ilgili ülkenin yeterli düzeyde veri koruma güvencesi sunması veya yazılı taahhüt alınması koşulları yerine getirilmektedir.

6. Kişisel Verilerin Saklanması ve Güvenliği

Saklama Süreleri

• İletişim formu verileri (ad, e-posta, mesaj): Son iletişim tarihinden itibaren 2 yıl
• Tur rezervasyon bilgileri: Rezervasyon tarihinden itibaren 1 yıl
• Bülten abonelik verileri: Aboneliğin iptal edilmesine kadar veya son etkileşimden itibaren 3 yıl
• Sunucu log kayıtları (IP adresi, erişim verileri): 90 gün
• Yasal yükümlülük kapsamındaki veriler: İlgili mevzuatın öngördüğü süreler (genellikle 5-10 yıl)

Saklama sürelerinin dolmasının ardından kişisel veriler geri dönülemez biçimde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Teknik Güvenlik Önlemleri

• Tüm veri iletişimi SSL/TLS şifrelemesi ile korunmaktadır (HTTPS protokolü)
• Sunucu erişimi güvenlik duvarı (firewall) ve yetkili kullanıcı kısıtlamaları ile denetlenmektedir
• Form verileri erişimi kısıtlanmış, rastgele adlandırılmış PHP dosyalarında saklanmakta; doğrudan URL erişimi engellenmektedir
• Giriş verileri XSS ve enjeksiyon saldırılarına karşı temizleme ve doğrulama işlemlerine tabi tutulmaktadır

Organizasyonel Güvenlik Önlemleri

• Kişisel verilere yalnızca ihtiyaç duyan personelin erişimi sağlanmaktadır (en az ayrıcalık ilkesi)
• Veri işleyen üçüncü taraf hizmet sağlayıcılar gizlilik yükümlülükleri içeren sözleşmelerle bağlıdır
• Veri ihlali durumunda KVKK'nın öngördüğü süreler içinde Kişisel Verileri Koruma Kurumu'na ve etkilenen kişilere bildirim yapılmaktadır

7. Veri Sahibinin Hakları (KVKK Madde 11)

6698 Sayılı KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

1. Öğrenme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Bilgi talep etme hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını öğrenme hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Aktarım bilgisi hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Düzeltme talep etme hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
6. Silme veya yok etme hakkı: KVKK'nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. Aktarılan taraflara bildirim hakkı: Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Tazminat talep etme hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için hello@nestivo.live adresine kimliğinizi doğrulayıcı bilgilerle birlikte yazılı talep iletebilirsiniz. Talepleriniz KVKK'nın öngördüğü şekilde en geç 30 gün içinde yanıtlanacaktır. Başvuruların alınması ve sonuçlandırılması ücrete tabi tutulmamaktadır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen ücret tarifesi uygulanabilir.

8. Çerezler

nestivo.live, ziyaretçilere daha iyi bir deneyim sunmak amacıyla çerez ve benzeri yerel depolama teknolojilerinden yararlanmaktadır. Çerezler, tarayıcınıza yerleştirilen küçük metin dosyalarıdır ve web sitesinin düzgün çalışmasına, tercihlerinizin hatırlanmasına yardımcı olur.

Web sitemizde kullanılan çerez türleri, her çerezin amacı ve saklanma süresine ilişkin ayrıntılı bilgiye Çerez Politikamızdan ulaşabilirsiniz. Web sitemizi ilk ziyaretinizde ekranda beliren çerez onay penceresi aracılığıyla çerez tercihlerinizi yönetebilirsiniz.

9. Politika Değişiklikleri

Nestivo, hizmetlerini geliştirdikçe veya yasal düzenlemeler değiştikçe bu Gizlilik Politikasını güncelleme hakkını saklı tutar. Politikada yapılan önemli değişiklikler web sitesinde yayımlanarak duyurulacaktır. Güncel politikayı takip etmek için sayfayı düzenli olarak ziyaret etmenizi öneririz. Politikanın en son sürümü her zaman nestivo.live/gizlilik-politikasi.html adresinde erişilebilir durumdadır.

Bu politikanın yürürlük tarihi sayfanın üst kısmında belirtilmekte olup değişikliklerden sonra web sitesini kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

10. İletişim