GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden DEVFRECO BİLİŞİM TEKNOLOJİLERİ İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından işletilen Numji.com internet sitesi, Numji mobil uygulaması ve bağlantılı dijital hizmetler (“Platform”) kapsamında işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuat uyarınca hazırlanmıştır.
Bu metin, kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı ve ilgili kişilerin KVKK kapsamındaki hakları hakkında bilgilendirme amacı taşır. Aydınlatma metni açık rıza metni değildir. Açık rıza gerektiren bir veri işleme faaliyeti bulunması hâlinde, ilgili kişiden ayrıca ve özgür iradeye dayalı açık rıza alınır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
- Ticaret Unvanı: DEVFRECO BİLİŞİM TEKNOLOJİLERİ İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
- Adres: KUŞTEPE MAH. MECİDİYEKÖY YOLU CAD. TRUMP TOWER NO:12 İÇ KAPI NO: 405 PK: 34387 ŞİŞLİ/İSTANBUL
- MERSİS Numarası: 0294068272400001
- Ticaret Sicil Numarası: 292050-0
- E-posta: info@devfreco.com
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Platformun kullanılan özelliklerine ve gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik Bilgileri: Ad, soyad ve kullanıcı tarafından hesaplama veya raporlama amacıyla girilen diğer kimlik bilgileri.
- İletişim Bilgileri: E-posta adresi, telefon numarası ve kullanıcı tarafından destek süreçlerinde paylaşılan iletişim bilgileri.
- Üyelik ve Hesap Bilgileri: Kullanıcı adı, üyelik durumu, abonelik başlangıç ve bitiş tarihleri, hesap tercihleri ve oturum bilgileri.
- Hesaplama ve Raporlama Verileri: Kullanıcının Numji hesaplama araçlarına girdiği ad, soyad, doğum tarihi, cinsiyet seçimi, ilişki karşılaştırma verileri ve rapor oluşturmak amacıyla sağladığı benzeri bilgiler.
- Müşteri İşlem Bilgileri: Sipariş, abonelik, fatura, ödeme durumu, satın alınan ürün veya hizmet, iptal ve iade kayıtları.
- Talep ve Şikâyet Bilgileri: Destek yazışmaları, kullanıcı talepleri, şikâyetler ve çözüm kayıtları.
- İşlem Güvenliği Bilgileri: IP adresi, erişim ve oturum kayıtları, tarih-saat bilgileri, hata ve güvenlik kayıtları, tarayıcı, cihaz ve işletim sistemi bilgileri.
- Çerez ve Kullanım Bilgileri: Zorunlu çerezler ile kullanıcının tercihlerine bağlı olarak çalıştırılan işlevsel, performans, analitik veya reklam çerezleri aracılığıyla elde edilen veriler.
- Finansal Bilgiler: Ödeme işlemlerine ilişkin işlem referansı, tahsilat ve iade bilgileri. Banka veya kart bilgilerinin tamamı Şirket tarafından saklanmıyorsa bu bilgiler lisanslı ödeme kuruluşu tarafından işlenir.
Platform, sağlık verisi, biyometrik veri, dinî inanç, siyasi düşünce veya benzeri özel nitelikli kişisel verilerin girilmesi amacıyla tasarlanmamıştır. Kullanıcıların hesaplama, raporlama, destek veya serbest metin alanlarına özel nitelikli kişisel veri girmemeleri gerekir.
3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler aşağıdaki yöntemlerle tamamen veya kısmen otomatik yollarla toplanabilir:
- Üyelik, giriş, hesap ve profil formları,
- Hesaplama, karşılaştırma, raporlama ve sipariş ekranları,
- Ödeme ve abonelik işlemleri,
- E-posta, destek formu ve kullanıcı iletişimleri,
- Sunucu, sistem, güvenlik ve işlem kayıtları,
- Çerezler ve benzeri çevrim içi teknolojiler,
- Mobil uygulama ve internet sitesi kullanım kayıtları.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
| İşleme Amacı | İlgili Veri Kategorileri | Hukuki Sebep |
|---|---|---|
| Üyelik hesabının oluşturulması, kimlik doğrulama ve hesap yönetimi | Kimlik, iletişim, üyelik ve işlem güvenliği bilgileri | KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası için gerekli olması |
| Numerolojik hesaplama, sayı matrisi, karşılaştırma ve rapor çıktılarının oluşturulması | Hesaplama ve raporlama verileri | KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası için gerekli olması |
| Sipariş, abonelik, ödeme, faturalandırma, iptal ve iade işlemlerinin yürütülmesi | Kimlik, iletişim, müşteri işlem ve finansal bilgiler | KVKK m.5/2-c ve m.5/2-ç kapsamında sözleşmenin ifası ve hukuki yükümlülüklerin yerine getirilmesi |
| Kullanıcı desteği, talep ve şikâyetlerin sonuçlandırılması | Kimlik, iletişim, talep ve şikâyet, üyelik ve müşteri işlem bilgileri | KVKK m.5/2-c, m.5/2-e ve m.5/2-f kapsamında sözleşmenin ifası, bir hakkın tesisi veya korunması ve meşru menfaat |
| Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi | İşlem güvenliği, üyelik, cihaz ve kullanım bilgileri | KVKK m.5/2-ç ve m.5/2-f kapsamında hukuki yükümlülük ve veri sorumlusunun meşru menfaati |
| Yasal kayıtların tutulması ve yetkili makam taleplerinin karşılanması | İşlemin niteliğine göre ilgili veri kategorileri | KVKK m.5/2-a ve m.5/2-ç kapsamında kanunlarda açıkça öngörülme ve hukuki yükümlülük |
| Hizmet kalitesinin, performansın ve kullanıcı deneyiminin geliştirilmesi | Anonim veya mümkün olduğunca toplulaştırılmış kullanım ve teknik veriler | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK m.5/2-f kapsamında meşru menfaat |
| Zorunlu olmayan analitik, reklam veya pazarlama çerezlerinin çalıştırılması | Çerez, cihaz, kullanım ve çevrim içi tanımlayıcı bilgileri | Uygulanabildiği ölçüde ilgili kişinin ayrı ve açık rızası |
| Elektronik ticari ileti gönderilmesi | Kimlik, iletişim ve ileti tercihleri | İlgili elektronik ileti mevzuatı ve gerekli olduğu hâllerde açık rıza/onay |
5. BAŞKA KİŞİLERE AİT VERİLERİN PLATFORMA GİRİLMESİ
Kullanıcılar ilişki karşılaştırması, isim analizi veya benzeri özellikleri kullanırken başka kişilere ait ad, soyad, doğum tarihi veya benzeri kişisel verileri Platforma girebilir. Bu durumda kullanıcı;
- Veriyi hukuka uygun şekilde elde ettiğini,
- Verinin Platforma girilmesi için geçerli bir hukuki sebebinin bulunduğunu,
- Gerekli olduğu hâllerde ilgili kişiyi bilgilendirdiğini veya gerekli izni aldığını,
- Gerekli olmayan, aşırı veya özel nitelikli kişisel veri girmeyeceğini
kabul eder. Şirket, bu verileri yalnızca kullanıcının talep ettiği hesaplama ve raporlama işleminin gerçekleştirilmesi amacıyla işler ve bu veriler üzerinde bağımsız bir kişisel danışmanlık veya değerlendirme faaliyeti yürütmez.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla, KVKK’nın 8. ve uygulanabildiği ölçüde 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma ve bilişim altyapısı sağlayıcıları: Sunucu, veri tabanı, yedekleme, e-posta ve teknik altyapı hizmetlerinin sağlanması amacıyla,
- Ödeme kuruluşları ve bankalar: Tahsilat, iade ve ödeme güvenliği işlemlerinin yürütülmesi amacıyla,
- Muhasebe ve mali müşavirlik hizmet sağlayıcıları: Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla,
- Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları: Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla,
- Yetkili kamu kurum ve kuruluşları: Kanunen yetkili makamların usulüne uygun taleplerinin karşılanması amacıyla.
Şirket, kişisel verileri üçüncü kişilere satmaz. Hizmet sağlayıcılarla yalnızca amaçla sınırlı veri paylaşımı yapılır ve uygun sözleşmesel, idari ve teknik güvenlik tedbirleri uygulanır.
Yurt Dışına Kişisel Veri Aktarımı
Platformda kullanılan bazı teknoloji ve altyapı hizmetlerinin yurt dışında bulunan sunucular veya hizmet sağlayıcılar üzerinden çalışması nedeniyle, sınırlı nitelikte kişisel veriler yurt dışına aktarılabilir. Yurt dışına veri aktarımı; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesinde belirtilen şartlara ve ilgili mevzuatta öngörülen uygun güvence mekanizmalarına uygun olarak gerçekleştirilir.
| Hizmet Sağlayıcı / Alıcı Grubu | Aktarım Amacı | Aktarılabilecek Veri Kategorileri | Açıklama |
|---|---|---|---|
| Google Analytics / Google LLC | Platform kullanımının ölçülmesi, teknik performansın değerlendirilmesi, anonim veya toplulaştırılmış istatistiklerin oluşturulması ve kullanıcı deneyiminin geliştirilmesi. | Çerez tanımlayıcıları, cihaz ve tarayıcı bilgileri, IP adresinden türetilebilen teknik bilgiler, yaklaşık konum bilgisi, erişim zamanı, ziyaret edilen sayfalar ve Platform üzerindeki kullanım ve etkileşim verileri. | Google Analytics, yalnızca kullanıcının zorunlu olmayan analitik çerezlere ilişkin tercih veya açık rıza vermesi hâlinde çalıştırılır. Google Analytics sistemlerine ad, soyad, e-posta adresi, telefon numarası, doğum tarihi, rapor içeriği veya benzeri doğrudan kimlik belirleyici verilerin gönderilmemesi için gerekli teknik ve idari tedbirler uygulanır. |
Şirket, yurt dışına veri aktarımını yalnızca hizmetin sağlanması için gerekli olan kapsamla sınırlı tutar. Aktarım yapılan hizmet sağlayıcılarla uygun sözleşmesel, teknik ve idari güvenlik tedbirleri uygulanır. Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya ilgili mevzuatta öngörülen diğer aktarım mekanizmalarından uygun olanı kullanılır.
Google Analytics aracılığıyla elde edilen kullanım verileri, kullanıcıların kimliğini doğrudan belirlemek amacıyla kullanılmaz. Analitik çerezlere izin vermeyen kullanıcılar bakımından Google Analytics hizmeti çalıştırılmaz. Kullanıcılar çerez tercihlerini Platform üzerindeki çerez yönetim paneli üzerinden diledikleri zaman değiştirebilir.
7. ÇEREZLER VE BENZERİ TEKNOLOJİLER
Platformun çalışması için zorunlu çerezler, hizmetin sunulması ve oturum güvenliğinin sağlanması amacıyla kullanılabilir. İşlevsel, performans, analitik veya reklam/pazarlama çerezleri ise ilgili mevzuat uyarınca gerekli olduğu hâllerde kullanıcının önceden vereceği tercihe veya açık rızaya bağlı olarak çalıştırılır.
Zorunlu olmayan çerezler varsayılan olarak kapalı tutulmalı; kullanıcıya “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihleri Yönet” seçenekleri sunulmalıdır. Kullanılan çerezlerin adı, sağlayıcısı, amacı, türü ve saklama süresi ayrıca Çerez Politikası içinde açıklanır.
8. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Kişisel veriler, her veri kategorisi ve işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleriyle sınırlı olarak muhafaza edilir. Tüm kişisel veriler için tek ve genel bir saklama süresi uygulanmaz.
| Veri veya Kayıt Türü | Saklama Yaklaşımı |
|---|---|
| Üyelik ve hesap kayıtları | Üyelik süresince; üyeliğin sona ermesinden sonra hukuki uyuşmazlık ve zamanaşımı süreleriyle sınırlı olarak |
| Fatura, muhasebe ve ödeme kayıtları | Vergi, ticaret ve mali mevzuatta öngörülen süreler boyunca |
| Hesaplama ve raporlama verileri | Kullanıcının hesabında saklama tercihi ve hizmetin gerektirdiği süre boyunca; hesap silme talebi veya saklama amacının sona ermesi üzerine ilgili yasal istisnalar saklı kalmak kaydıyla silinir |
| Destek talebi ve şikâyet kayıtları | Talebin sonuçlandırılması ve olası uyuşmazlık süreleri boyunca |
| İşlem güvenliği ve erişim kayıtları | Bilgi güvenliği ihtiyacı ve ilgili mevzuatta öngörülen sürelerle sınırlı olarak |
| Çerez kayıtları | Çerez türüne göre Çerez Politikası’nda belirtilen süre boyunca |
Saklama süresinin veya işleme amacının sona ermesi hâlinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Şirketin kişisel veri saklama ve imha politikası bulunması hâlinde işlemler bu politikaya uygun yürütülür.
9. KİŞİSEL VERİLERİN GÜVENLİĞİ
Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler uygular. Bu tedbirler, durumun gerektirdiği ölçüde;
- Şifreli veri iletişimi ve güvenli bağlantı kullanımı,
- Erişim yetkilerinin görev ve ihtiyaçla sınırlandırılması,
- Güvenlik duvarı, güncelleme, loglama ve zararlı yazılım önlemleri,
- Yedekleme ve iş sürekliliği kontrolleri,
- Hizmet sağlayıcılarla veri güvenliği hükümleri içeren sözleşmeler,
- Yetkisiz erişim ve veri ihlali risklerinin izlenmesi
gibi uygulamaları kapsayabilir.
10. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ
İlgili kişi olarak veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. VERİ SORUMLUSUNA BAŞVURU YÖNTEMİ
KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle Şirkete iletebilirsiniz:
- Kimliğinizi doğrulayıcı belgelerle birlikte KUŞTEPE MAH. MECİDİYEKÖY YOLU CAD. TRUMP TOWER NO:12 İÇ KAPI NO: 405 PK: 34387 ŞİŞLİ/İSTANBUL adresine yazılı başvuru,
- Şirket sistemlerinde daha önce kayıtlı ve kimliğinizle eşleştirilmiş e-posta adresiniz üzerinden info@devfreco.com adresine başvuru,
- Mevzuatta izin verilen diğer başvuru yöntemleri.
Başvuruda aşağıdaki bilgilerin bulunması gerekir:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
- Talep konusu ve talebi destekleyen bilgi ve belgeler.
Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta belirtilen süre içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
12. ÇOCUKLARA AİT KİŞİSEL VERİLER
Platformun doğrudan çocuklara yönelik bir hizmeti bulunmuyorsa, reşit olmayan kişilerin Platformu veli veya yasal temsilci gözetimi olmaksızın kullanmaması gerekir. Bir çocuk adına veri girilmesi hâlinde, veriyi giren kişinin gerekli veli/yasal temsilci yetkisine veya hukuki sebebe sahip olması gerekir.
13. POLİTİKA GÜNCELLEMELERİ
Şirket, işbu metni mevzuat, hizmetler, veri işleme faaliyetleri veya teknik altyapıdaki değişikliklere bağlı olarak güncelleyebilir. Güncel metin Platformda yayımlandığı tarihte yürürlüğe girer. Esaslı değişiklikler, uygun iletişim kanalları üzerinden ayrıca duyurulabilir.
Son Güncelleme Tarihi: 01.08.2026