901-KVKK-V.01
NOYASİS KURUMSAL KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI
1. DOKÜMAN BİLGİLERİ
Doküman Adı: Kurumsal Kişisel Verilerin Korunması ve Gizlilik Politikası
Doküman Kodu: 901-KVKK-V.01
Yayınlanma Tarihi: 01.01.2025
Son Güncelleme Tarihi: 23.10.2026
Versiyon No: 1
Veri Sorumlusu: NOYASİS OTOMASYON YAZILIM SİSTEMLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ
İletişim: ticari@noyasis.com.tr
Referans / Gerekçe: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat.
Onay Merci: NOYASİS OTOMASYON YAZILIM SİSTEMLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ Genel Kurulu
Dokümanın Amacı: NOYASİS tarafından kişisel verilerin korunmasına yönelik süreçlerin planlanması, veri işleme ve güvenlik esaslarının belirlenmesi, şirketin geliştirdiği yazılımlar ve mobil uygulamalar kapsamında yürütülen kişisel veri işleme faaliyetlerinin açıklanmasıdır.
2. AMAÇ
Her bireyin kendisine ait kişisel verilerin korunmasını isteme hakkı, Türkiye Cumhuriyeti Anayasası ile güvence altına alınmış temel bir haktır.
NOYASİS OTOMASYON YAZILIM SİSTEMLERİ SANAYİ VE TİCARET A.Ş. olarak, bu hakkın gereğini yerine getirmeyi en önemli kurumsal sorumluluklarımızdan biri olarak görmekteyiz.
Bu kapsamda kişisel verilerin hukuka, dürüstlük kurallarına ve yürürlükteki mevzuata uygun şekilde işlenmesi, saklanması, aktarılması ve korunması temel önceliğimizdir.
Bu Politika; şirket faaliyetleri, yazılım hizmetleri ve mobil uygulamalar kapsamında elde edilen kişisel verilerin işlenmesi, korunması, saklanması, silinmesi ve anonimleştirilmesine ilişkin temel ilkeleri tanımlamak amacıyla hazırlanmıştır.
NOYASİS, kişisel verilerin gizliliğini korumayı, yetkisiz erişimleri önlemeyi ve veri işleme faaliyetlerinde şeffaflığı sağlamayı esas kabul eder.
3. KAPSAM
Bu Politika, NOYASİS tarafından işlenen ve 6698 sayılı Kanun kapsamına giren tüm kişisel verileri kapsar.
Politika; kişisel verilerin tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, erişilebilir hâle getirilmesi, sınıflandırılması ve silinmesi gibi veri işleme faaliyetlerine uygulanır.
Politika kapsamında yer alan ilgili kişi grupları şunlardır:
- Şirket ortakları ve yöneticileri
- Şirket çalışanları ve çalışan adayları
- Müşteriler ve müşteri yetkilileri
- Tedarikçiler ve iş ortakları
- Yazılım ve mobil uygulama kullanıcıları
- Kişisel verileri şirket tarafından işlenen diğer gerçek kişiler
Bu Politika, NOYASİS tarafından geliştirilen PerCep mobil uygulamasının kişisel veri işleme ve gizlilik esaslarını da kapsar.
Şirket, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları ve teknolojik gelişmeler doğrultusunda Politikayı güncelleyebilir.
4. TANIMLAR
| Terim | Tanım |
|---|---|
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Veri Sorumlusu | Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi. |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi. |
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza. |
| Veri İşleme | Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, kullanılması, aktarılması veya silinmesi gibi işlemler. |
| Alıcı Grubu | Kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi. |
| Anonimleştirme | Kişisel verilerin başka verilerle eşleştirilse dahi belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. |
| İlgili Kişi | Kişisel verisi işlenen gerçek kişi. |
| KVKK | 6698 sayılı Kişisel Verilerin Korunması Kanunu. |
5. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER
NOYASİS, kişisel verilerin işlenmesinde aşağıdaki ilkelere uygun hareket eder:
- Hukuka ve dürüstlük kurallarına uygun olma.
- Doğru ve gerektiğinde güncel olma.
- Belirli, açık ve meşru amaçlar için işlenme.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Kişisel veriler, KVKK'nın 5. ve gerektiğinde 6. maddelerinde düzenlenen uygun işleme şartlarının bulunması hâlinde işlenir.
6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
NOYASİS, faaliyetlerinin niteliğine bağlı olarak kişisel verileri aşağıdaki amaçlarla işleyebilir:
- Yazılım ürünlerinin ve hizmetlerinin sunulması.
- Müşteri ilişkilerinin ve teknik destek süreçlerinin yürütülmesi.
- Sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi.
- Bilgi sistemlerinin ve hizmet altyapısının güvenliğinin sağlanması.
- Yetkisiz erişimlerin ve hizmetlerin kötüye kullanımının önlenmesi.
- Kullanıcı taleplerinin ve başvurularının değerlendirilmesi.
- Mobil uygulama işlevlerinin kullanıcıya sunulması.
Her veri işleme faaliyeti, kendi amacı ve geçerli hukuki işleme şartı ile sınırlıdır.
7. KİŞİSEL VERİLERİN KORUNMASI VE GÜVENLİĞİ
NOYASİS, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişilmesini önlemeye yönelik gerekli teknik ve idari tedbirleri almayı esas kabul eder.
Bu kapsamda erişim yetkilendirmesi, veri minimizasyonu, güvenli iletişim yöntemleri ve uygun sistem güvenliği önlemleri uygulanır.
Kişisel verilere erişim, görev ve yetki gerekliliklerine uygun şekilde sınırlandırılır.
Güvenlik önlemleri, işlenen verilerin niteliği ve ilgili sistemlerin riskleri dikkate alınarak değerlendirilir.
8. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel veriler, KVKK'nın ilgili hükümleri kapsamında hukuki bir dayanak bulunması hâlinde ve gerekli şartlara uygun olarak aktarılabilir.
NOYASİS, kişisel verilerin aktarılmasında veri güvenliğini ve işleme amacıyla sınırlılık ilkesini gözetir.
Yurt dışına kişisel veri aktarılması gereken durumlarda KVKK'nın 9. maddesinde düzenlenen koşullar dikkate alınır.
PerCep uygulamasına özel aktarım ve sunucu işleme bilgileri aşağıdaki bölümde ayrıca açıklanmıştır.
9. PERCEP MOBİL UYGULAMASI GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI ESASLARI
9.1. Uygulama Bilgileri
Uygulama Adı: PerCep
Uygulama Paket Kimliği: com.noyasis.percep
Geliştirici ve Veri Sorumlusu: NOYASİS OTOMASYON YAZILIM SİSTEMLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ
İletişim: ticari@noyasis.com.tr
PerCep, fiziksel 101 Okey taşlarının fotoğraf üzerinden tanınmasına, kullanıcı tarafından düzeltilmesine ve oluşturulan perlerin hesaplanmasına yardımcı olmak amacıyla geliştirilmiş bir mobil uygulamadır.
Uygulama ücretsiz ve reklamsız olarak sunulmaktadır.
PerCep kullanımı için kullanıcı hesabı oluşturulması gerekmez.
9.2. Kamera ve Fotoğraf İşleme
PerCep uygulaması, temel işlevini gerçekleştirebilmek amacıyla kullanıcı tarafından çekilen veya galeriden seçilen fotoğrafları işler.
Kamera erişimi yalnızca fotoğraf çekme işlemi amacıyla kullanılır.
Kullanıcı tarafından çekilen veya seçilen fotoğraflar, taş tanıma işleminin gerçekleştirilmesi amacıyla HTTPS üzerinden PerCep sunucusuna gönderilir.
PerCep sunucusu Türkiye'de, NOYASİS bünyesinde barındırılmaktadır.
Fotoğraflar, taş tanıma işlemi sırasında sunucu belleğinde işlenir. Normal analiz işlemi kapsamında sunucu uygulamasında kalıcı fotoğraf dosyası oluşturulmaz.
Cihazın kamera veya galeri uygulaması, işletim sisteminin ve kullanıcının tercihlerine bağlı olarak fotoğrafın kendi kopyasını cihaz üzerinde saklayabilir.
Kullanıcıların fotoğraflarında kişisel bilgi veya kişiyi tanımlayabilecek unsurlar bulundurmamaları önerilir.
9.3. Fotoğrafların Kullanım Amacı
PerCep üzerinden gönderilen fotoğraflar, uygulamanın mevcut sürümünde yalnızca taş tanıma ve hesaplama işlemlerinin gerçekleştirilmesi amacıyla kullanılır.
Mevcut sürümde:
- Model eğitimi amacıyla fotoğraf toplanmaz.
- Eğitim fotoğrafı gönderimi kapalıdır.
- Kullanıcının gerçekleştirdiği taş düzeltmeleri yalnızca mevcut elin hesaplanmasında kullanılır.
- Fotoğraflar üçüncü taraf yapay zekâ API'lerine gönderilmez.
- Taş tanıma işlemi NOYASİS bünyesindeki PerCep sunucu uygulaması üzerinde gerçekleştirilir.
9.4. Oturum Yönetimi ve Güvenlik
PerCep uygulaması, kullanıcı hesabı oluşturulmasını gerektirmeyen bir bağlantı ve oturum yönetim sistemi kullanır.
Uygulama, bağlantı amacıyla rastgele oluşturulan oturum anahtarını cihazın güvenli depolama alanında saklar.
Sunucu tarafında oturum anahtarının özeti ve geçerlilik süresi tutulur.
Oturumların geçerlilik süresi 30 gündür.
Süresi dolan oturum kayıtları, sonraki oturum oluşturma işlemleri sırasında temizlenir.
Bu mekanizma, uygulamanın bağlantı ve oturum yönetimini gerçekleştirmek amacıyla kullanılmaktadır.
9.5. IP Adresi ve Kullanım Sayaçları
PerCep hizmetinin kötüye kullanımını sınırlamak, sistem kaynaklarını korumak ve kullanım limitlerini yönetmek amacıyla belirli teknik veriler işlenmektedir.
Bu kapsamda:
- IP adresinden üretilen özet değerler,
- Saatlik kullanım sayaçları,
- Günlük kullanım sayaçları
sunucu tarafında tutulmaktadır.
Süresi dolan kullanım sayaçları sonraki ilgili işlemler sırasında temizlenir.
IP adresinden üretilen özet değerlerin kullanılması, tek başına verilerin tamamen anonim olduğu anlamına gelmez.
Söz konusu teknik veriler, hizmet güvenliği ve kötüye kullanımın sınırlandırılması amacıyla değerlendirilir.
9.6. Reklam ve Kullanıcı Takibi
PerCep uygulamasında reklam bulunmamaktadır.
Uygulama içerisinde reklam amaçlı kullanıcı takibi yapan SDK kullanılmaz.
Mevcut sürümde kullanıcı fotoğrafları model eğitimi amacıyla toplanmaz.
PerCep'in veri işleme faaliyetleri, uygulamanın belirtilen işlevlerinin yerine getirilmesiyle sınırlı tutulur.
9.7. Fotoğrafların ve Teknik Verilerin Saklanması
PerCep'te normal taş tanıma işlemi sırasında fotoğraflar sunucu belleğinde işlenir ve sunucu uygulaması tarafından kalıcı fotoğraf dosyası oluşturulmaz.
Oturum kayıtlarının geçerlilik süresi 30 gündür. Süresi sona eren kayıtlar sonraki oturum oluşturma işlemlerinde temizlenir.
Saatlik ve günlük kullanım sayaçlarının süresi dolduğunda kayıtlar sonraki ilgili işlemler sırasında temizlenir.
Kullanıcının taş düzeltmeleri yalnızca mevcut elin hesaplanmasında kullanılır.
Uygulamanın güvenlik ve veri saklama süreçleri, KVKK kapsamında gerekli olan süreyle sınırlılık ilkesi gözetilerek yürütülür.
9.8. Veri Aktarımı ve Sunucu Altyapısı
PerCep fotoğrafları, taş tanıma işlemi için Türkiye'de bulunan NOYASİS bünyesindeki sunucuya HTTPS bağlantısıyla gönderilir.
Taş tanıma işlemi, PerCep sunucu uygulaması tarafından gerçekleştirilir.
Mevcut sürümde fotoğraflar üçüncü taraf yapay zekâ API hizmetlerine aktarılmaz.
Bu açıklamalar, PerCep'in mevcut sürümündeki fotoğraf işleme akışına ilişkindir.
10. KİŞİSEL VERİLERİN SAKLANMASI, SİLİNMESİ VE ANONİMLEŞTİRİLMESİ
NOYASİS, kişisel verileri ilgili mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli süre boyunca muhafaza eder.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda veriler, ilgili mevzuat kapsamında silinir, yok edilir veya anonim hâle getirilir.
Veri saklama ve imha süreçlerinde ilgili verinin niteliği, saklama yükümlülükleri ve teknik gereklilikler dikkate alınır.
PerCep uygulamasının fotoğraf, oturum ve kullanım sayaçlarına ilişkin özel açıklamalar bu Politikanın 9. bölümünde düzenlenmiştir.
11. İLGİLİ KİŞİLERİN HAKLARI
6698 sayılı KVKK'nın 11. maddesi kapsamında ilgili kişiler, kanuni sınırlar dâhilinde aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
12. BAŞVURU VE İLETİŞİM
Kişisel verilerin korunması, veri erişimi, veri düzeltme, silme ve diğer KVKK kapsamındaki talepler için NOYASİS ile iletişime geçilebilir.
Veri Sorumlusu:
NOYASİS OTOMASYON YAZILIM SİSTEMLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ
İletişim E-posta Adresi:
PerCep uygulamasıyla ilgili başvurularda e-posta konu alanına "PerCep - Kişisel Veri Başvurusu" yazılması önerilir.
KVKK kapsamındaki başvurular, mevzuatta belirlenen usullere uygun şekilde iletilmeli ve ilgili yasal sürelerde değerlendirilmelidir.
13. POLİTİKANIN GÜNCELLENMESİ
NOYASİS, kişisel verilerin korunmasıyla ilgili mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, uygulama güncellemeleri ve teknik altyapı değişiklikleri doğrultusunda bu Politikayı güncelleyebilir.
PerCep uygulamasının veri işleme yöntemlerinde veya gizlilik esaslarında önemli değişiklikler yapılması durumunda ilgili bilgilendirme metinleri yeniden değerlendirilir.
Güncel Politika metninin ilgili kullanıcıların erişimine sunulması esas alınır.
14. YÜRÜRLÜK
Bu Politika, NOYASİS'in kişisel verilerin korunmasına yönelik kurumsal ilkelerini ve PerCep mobil uygulamasının mevcut sürümüne ait gizlilik esaslarını birlikte düzenlemektedir.
Dokümanın ilk yayın tarihi 01.01.2025 olup PerCep gizlilik hükümleri 23.10.2026 tarihinde birleştirilmiş metne eklenmiştir.
Politikanın uygulanmasından NOYASİS sorumludur.
NOYASİS OTOMASYON YAZILIM SİSTEMLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ
Doküman Kodu: 901-KVKK-V.01
Son Güncelleme: 23.10.2026