Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son Güncelleme: Ekim 2026

1. Veri Sorumlusunun Kimliği

Noctula olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin güvenliğine ve hukuka uygun şekilde işlenmesine en üst düzeyde önem vermekteyiz. Bu aydınlatma metni, noctula.org web sitesini ziyaretiniz ve hizmetlerimizi kullanımınız sırasında toplanan kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler ve İşlenme Amaçları

Topladığımız kişisel veriler (Ad, Soyad, Kurumsal E-posta, Finansal Kurum Adı, IP adresi, log kayıtları) aşağıdaki amaçlarla işlenmektedir:

Talep edilen demo süreçlerinin yönetilmesi ve sizinle iletişime geçilmesi,
Ürün ve hizmetlerimizin sunulması, geliştirilmesi ve B2B pazarlama faaliyetlerinin yürütülmesi,
Sistem güvenliğinin sağlanması ve olası siber saldırılara karşı tedbir alınması,
Yasal yükümlülüklerimizin yerine getirilmesi.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemizdeki formları doldurmanız veya sitemizi ziyaret etmeniz (çerezler ve log kayıtları aracılığıyla) suretiyle elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır. İşleme faaliyetlerimizin hukuki sebepleri şunlardır:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK Madde 5/2-c),
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK Madde 5/2-ç),
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK Madde 5/2-f),
Gereken durumlarda açık rızanızın bulunması (KVKK Madde 5/1).

4. Yapay Zeka ve Sıfır Güven (Zero-Trust) Mimarisi

Noctula Platformu "sıfır güven" (zero-trust) mimarisiyle çalışır. Müşterilerimiz için platformumuz tarafından işlenen tüm hassas finansal veriler ve kişisel veriler (PII), müşterinin kendi güvenli sunucu sınırları içinde kalır. Ham işlem verileri Noctula altyapısında barındırılmaz. Denetimsiz makine öğrenimi modellerimiz yalnızca yerelleştirilmiş veri havuzlarında eğitilir. Noctula, modelleri eğitmek için farklı müşterilerin verilerini havuzda birleştirmez; bu sayede KVKK, GDPR ve bankacılık sırrı yasalarına kesin uyum sağlanır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, kural olarak üçüncü kişilerle paylaşılmamaktadır. Ancak; kanuni yükümlülüklerimizin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarıyla veya hizmetlerimizi sunabilmek için gizlilik sözleşmeleri çerçevesinde hizmet aldığımız güvenilir yurt içi/yurt dışı teknoloji sağlayıcılarıyla (örneğin; sunucu ve bulut hizmetleri, analiz araçları) KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak paylaşılabilecektir.

6. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. İletişim

KVKK kapsamındaki haklarınızı kullanmak ve taleplerinizi iletmek için support@noctula.org adresine e-posta gönderebilirsiniz. Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.