Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 24 Eylül 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, SheetNexa platformunu ziyaret eden, kullanan, üyelik oluşturan, hizmet satın alan veya SheetNexa ile iletişim kuran gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirilmesi amacıyla hazırlanmıştır.

Aydınlatma yükümlülüğü ile açık rıza birbirinden bağımsızdır. Kanunda açık rıza gerektirmeyen bir hukuki sebebin bulunması hâlinde kişisel veriler açık rıza talep edilmeksizin ilgili hukuki sebebe dayanılarak işlenir. Açık rıza gerektiren işlemler bakımından ise ayrıca, belirli bir konuya ilişkin ve özgür iradeye dayalı onay alınır.

1. Veri Sorumlusu

SheetNexa platformu kapsamında doğrudan SheetNexa tarafından gerçekleştirilen üyelik, abonelik, faturalama, destek, iletişim, bilgi güvenliği ve benzeri veri işleme faaliyetleri bakımından veri sorumlusu:

ilterioone Yazılım Hizmetleri
Adres: Kule Plaza, Kule Cd., Selçuklu / Konya
E-posta: sheetnexa@gmail.com

şeklindedir.

SheetNexa'nın kurumsal müşterileri tarafından kendi müşterilerine, çalışanlarına veya tedarikçilerine ilişkin kişisel verilerin SheetNexa sistemine yüklenmesi hâlinde ise ilgili kurumsal müşteri, veri işleme amaç ve vasıtalarını kendisinin belirlediği ölçüde “veri sorumlusu”; SheetNexa ise müşterinin talimatları doğrultusunda gerçekleştirdiği barındırma ve teknik hizmetler yönünden “veri işleyen” sıfatıyla hareket edebilir.

2. İşlenebilecek Kişisel Veriler

SheetNexa tarafından, kullanılan hizmetin niteliğine bağlı olarak ad, soyad, şirket adı, görev/unvan, telefon numarası ve e-posta adresi gibi kimlik ve iletişim bilgileri işlenebilir.

Üyelik ve işlem güvenliği kapsamında kullanıcı hesabı bilgileri, doğrulama kayıtları, parola özeti/hash bilgileri, oturum kayıtları, IP adresi, tarih-saat kayıtları, cihaz, işletim sistemi, tarayıcı ve güvenlik logları işlenebilir.

Müşteri işlemleri kapsamında abonelik, teklif, sipariş, lisans, hizmet kullanım ve destek kayıtları; şirket ve fatura bilgileri, vergi bilgileri, ödeme bildirimleri ve gerektiğinde ödeme/dekont bilgileri işlenebilir.

Destek ve iletişim süreçlerinde e-posta, destek talebi, mesajlaşma ve müşteri hizmetleri kayıtları işlenebilir.

Platforma yüklenen DXF, DWG, PDF, STEP, IGES ve benzeri teknik dosyalar ile üretim, yerleştirme, teklif ve sipariş dosyaları kural olarak teknik veya ticari veri niteliğindedir. Ancak söz konusu dosyaların içerisinde isim, iletişim bilgisi, imza, kullanıcı adı veya gerçek bir kişiyi belirlenebilir kılan başka bilgiler bulunması hâlinde bu bilgiler de kişisel veri sayılır.

Web sitesi kullanımı kapsamında çerez tercihleri, oturum bilgileri ve kullanım kayıtları işlenebilir.

SheetNexa özel nitelikli kişisel veri işlemek amacıyla tasarlanmamıştır. Kullanıcılardan, hizmetin sunulması için zorunlu olmadıkça sağlık, biyometrik veri, ceza mahkûmiyeti, siyasi düşünce, din, sendika üyeliği ve benzeri özel nitelikli kişisel verileri sisteme yüklememeleri beklenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler; kullanıcı hesabının oluşturulması ve yönetilmesi, kimlik ve hesap doğrulamasının gerçekleştirilmesi, abonelik ve sözleşme süreçlerinin yürütülmesi, SheetNexa hizmetlerinin sağlanması, teklif ve sipariş süreçlerinin yönetilmesi, teknik dosyaların işlenmesi ve saklanması, faturalama ve tahsilat işlemlerinin gerçekleştirilmesi amaçlarıyla işlenebilir.

Ayrıca teknik destek sağlanması, müşteri taleplerinin cevaplandırılması, sistem güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, hata ve performans sorunlarının tespit edilmesi, hukuki uyuşmazlıkların yönetilmesi, hakların tesisi ve korunması ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla da kişisel veri işlenebilir.

Hizmetlerin istatistiksel olarak geliştirilmesi amacıyla mümkün olduğu ölçüde anonim veya toplulaştırılmış veriler kullanılmaktadır.

Zorunlu olmayan analitik, performans, reklam veya pazarlama çerezleri kullanılması hâlinde bunlar, gerekli olduğu ölçüde kullanıcının önceden vereceği açık rızaya dayanılarak çalıştırılır.

Kampanya, ürün duyurusu veya pazarlama amaçlı ticari elektronik ileti gönderilmesi hâlinde bu süreç KVKK yanında 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat hükümlerine uygun olarak ayrıca yürütülür.

4. Hukuki Sebepler

Üyelik, abonelik, hizmet sunumu, teknik destek ve kullanıcı tarafından talep edilen işlemler kapsamındaki kişisel veriler KVKK'nın 5 inci maddesinin ikinci fıkrasının (c) bendinde düzenlenen “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” hukuki sebebine dayanılarak işlenebilir.

Fatura, muhasebe, vergi ve kanunen tutulması gereken kayıtlar KVKK'nın 5/2-(ç) maddesindeki hukuki yükümlülük sebebine dayanılarak işlenebilir.

Hukuki uyuşmazlıklar, alacak, savunma, delil ve benzeri işlemler KVKK'nın 5/2-(e) maddesinde düzenlenen bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayanılarak işlenebilir.

Bilgi güvenliği, işlem logları, dolandırıcılığın ve kötüye kullanımın önlenmesi ve hizmet güvenliğinin sağlanmasına yönelik işlemler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK'nın 5/2-(f) maddesindeki meşru menfaat hukuki sebebine dayanabilir.

Kanunda başka bir hukuki sebep bulunmayan ve açık rıza gerektiren işlemler yalnızca ilgili kişinin KVKK'ya uygun açık rızasının alınması hâlinde gerçekleştirilir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; sheetnexa.com ve SheetNexa'nın alt alan adları, üyelik ve giriş ekranları, teklif ve sipariş formları, destek kanalları, teknik dosya yüklemeleri, e-posta, telefon, mesajlaşma kanalları, çerezler ve sistem güvenliği kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla elde edilebilir.

Gerektiğinde fatura, sözleşme, dekont veya benzeri fiziksel ya da elektronik belgeler vasıtasıyla otomatik olmayan yollarla da veri elde edilebilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler yalnızca hizmetin sunulması için gerekli olduğu ölçüde barındırma ve sunucu hizmeti sağlayıcıları, teknik altyapı sağlayıcıları, e-posta ve iletişim hizmeti sağlayıcıları, bilgi güvenliği hizmeti sağlayıcıları, mali müşavirlik ve muhasebe hizmeti sağlayıcıları, ödeme veya tahsilat hizmeti sağlayıcıları, hukuk danışmanları ve yetkili kamu kurumları ile paylaşılabilir.

Bir teklif veya sipariş kapsamında başka bir SheetNexa kullanıcısı, üretici veya müşteri ile veri paylaşılması gerekiyorsa yalnızca ilgili işlemin gerçekleştirilmesi için gerekli bilgiler paylaşılır.

SheetNexa'nın kurumsal müşterilerine ait teknik dosyalar, müşteri kayıtları ve ticari bilgiler müşterinin talimatı veya sözleşmenin ifası dışında başka müşterilerle paylaşılmaz.

7. Yurt Dışına Kişisel Veri Aktarılması

SheetNexa tarafından yurt dışında bulunan bir bulut, e-posta, güvenlik, yapay zekâ, analitik veya başka bir teknoloji hizmeti sağlayıcısının kullanılması ve bu kullanım nedeniyle kişisel verilerin yurt dışına aktarılması hâlinde aktarım işlemleri KVKK'nın 9 uncu maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

Gerekli hâllerde yeterlilik kararı, Kurul tarafından yayımlanan standart sözleşmeler, bağlayıcı şirket kuralları veya Kanunda düzenlenen diğer uygun güvence yöntemlerinden yararlanılır.

Yurt dışı aktarımın sürekli bir hizmet ilişkisinden kaynaklanması durumunda yalnızca açık rızaya dayanılarak rutin ve sürekli veri aktarımı yapılmaz; uygulanabilir uygun güvence mekanizmaları tesis edilir.

8. Kurumsal Müşteriler Tarafından Yüklenen Veriler

SheetNexa kullanan işletmeler kendi müşterilerine, çalışanlarına veya diğer üçüncü kişilere ait kişisel verileri sisteme yüklediğinde, söz konusu verilerin hukuka uygun şekilde elde edilmesinden, ilgili kişilerin gerekli şekilde aydınlatılmasından ve gerekli olduğu durumlarda hukuki işleme şartının sağlanmasından ilgili kurumsal müşteri sorumludur.

SheetNexa, veri işleyen sıfatıyla işlediği bu verileri kurumsal müşterinin belgelenmiş talimatları ve hizmetin sunulması amacı dışında kullanmaz.

9. Saklama ve İmha

Kişisel veriler yalnızca işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri çerçevesinde muhafaza edilir.

Abonelik ve kullanıcı hesaplarına ilişkin veriler hizmet ilişkisi devam ettiği sürece, ilişkinin sona ermesinden sonra ise hukuki yükümlülükler ile zamanaşımı sürelerinin gerektirdiği ölçüde saklanabilir.

Muhasebe ve faturalama kayıtları ilgili mali ve ticari mevzuatta öngörülen süreler boyunca saklanır.

Teknik dosyalar ve kullanıcı tarafından oluşturulan içerikler hizmet sözleşmesi, abonelik planı ve ilgili saklama ayarlarına göre tutulur; saklanmasını gerektiren hukuki bir sebep kalmadığında silinir, yok edilir veya anonim hâle getirilir.

10. Veri Güvenliği

SheetNexa kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli biçimde saklanmasını sağlamak amacıyla hizmetin niteliğine uygun teknik ve idari tedbirler uygular.

Bu kapsamda erişim yetkilendirmesi, parola ve oturum güvenliği, kayıt/log yönetimi, yedekleme, güncelleme, güvenlik kontrolleri ve gerekli olduğu ölçüde şifreleme gibi yöntemlerden yararlanılabilir.

11. İlgili Kişinin Hakları

KVKK'nın 11 inci maddesi uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluşmuşsa silme veya yok etme talebinde bulunma, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler aracılığıyla yapılan analiz sonucunda kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

12. Veri Sorumlusuna Başvuru

KVKK kapsamındaki talepler;

iletilebilir.

Başvuruda ad ve soyad, yazılı başvurularda imza, başvuru sahibinin kimliğini doğrulamaya yetecek bilgiler, iletişim bilgileri ve talep konusu bulunmalıdır.

Kimliğin doğrulanması amacıyla gerekli görülmesi hâlinde ek bilgi talep edilebilir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılır.

SheetNexa, mevzuat veya veri işleme süreçlerinde meydana gelen değişiklikler doğrultusunda işbu Aydınlatma Metni'ni güncelleyebilir.