Gizlilik ve veri bilgilendirmesi

İşlenen veri kategorileri

Hesap ve kimlik verileri

Ad, e-posta adresi, e-posta doğrulama durumu, parola özeti ve hesabın platform/organizasyon rolleri. Oturum kayıtlarında ayrıca oturumun açıldığı IP adresinin kısaltılmış hali (IPv4’te son bölümü, IPv6’da ilk üç bölümden sonrası silinmiş) ve tarayıcı bilgisi tutulur; süresi dolan oturum kayıtları bir gün sonra silinir. Başlatılıp e-postadaki bağlantıyla tamamlanmayan kayıtlar, 24 saat geçtikten sonra düzenli temizlikte otomatik silinir. Hesap güvenliği için başarısız giriş denemeleri ve aynı adrese gönderilen hesap e-postaları sayılır; bu sayaçlar e-posta adresinden türetilen ve adrese geri çevrilemeyen bir anahtarla tutulur ve kısa süre sonra silinir. Hesabım sayfasından isteğe bağlı eklenen profil fotoğrafı konum ve cihaz bilgileri silinerek saklanır, yalnız hesap sahibine gösterilir ve kaldırıldığında ya da hesap silindiğinde silinir. Yeni bir parola belirlediğinizde, parolanın bilinen veri sızıntılarında geçip geçmediği kontrol edilir; bunun için parolanız ya da kişisel bilginiz gönderilmez, yalnız parolanın tek yönlü özetinin ilk 5 karakteri Have I Been Pwned hizmetine iletilir.Kaynak: Hesap oluşturma, davet kabulü, giriş akışları ve Hesabım sayfası.

Kart (kartvizit) içeriği

Kart sahibinin adı, unvanı, görev açıklaması, kurumu, telefonu, WhatsApp numarası, e-postası, web sitesi, konum bağlantısı, adresi ve görüşme bağlantısı. Yüklenen profil görseli ve kurum logosu dosya olarak saklanır. Yayındaki kartlar herkese açıktır ve varsayılan olarak arama motorlarında ve yapay zekâ aramalarında listelenebilir; kart sahibi ya da yöneticisi kartın “Ayarlar” bölümünden “Arama motorlarında görünsün” seçeneğini kapatabilir. Kartlar yapay zekâ modellerinin eğitimi için taranmaya kapalıdır; arama motorlarına bildirilen kart bilgisinde telefon, e-posta ve adres yer almaz.Kaynak: Organizasyon yöneticisinin panelde girdiği bilgiler.

Etkileşim (analitik) verileri

Bir kartın açılması ve karttaki aksiyonlar (arama, WhatsApp, e-posta, konum, web sitesi, rehbere kaydetme) olay olarak sayılır; karttaki bir bağlantıya dokunulduğunda bağlantının türü (örneğin LinkedIn, Instagram) de kaydedilir. Her olayla birlikte zaman damgası, kart ve organizasyon kimliği ile isteğin geldiği yaklaşık şehir/ülke bilgisi tutulur. Ziyaretçinin IP adresi, çerezi ya da cihaz kimliği bu kayıtlara yazılmaz; kartı açan kişi tanımlanmaz. Arama motoru botları ve bağlantı önizlemeleri tarayıcı kimliğine bakılarak ayıklanır ve kaydedilmez; bu kimlik de saklanmaz.Kaynak: Public kart sayfasındaki etkileşimler.

Site ziyaret istatistikleri

NetBc tanıtım sayfaları (ana sayfa, özellikler, fiyatlar, SSS, rehberler ve bu sayfa gibi) açıldığında sayfa görüntüleme olarak sayılır. Her kayıtta açılan sayfanın yolu, zaman damgası, ziyaretçinin geldiği sitenin yalnız alan adı (örneğin google.com; tam adres değil), bağlantıdaki kampanya kaynağı (utm_source), isteğin geldiği ülke ve cihaz türü (mobil, tablet, masaüstü) tutulur. Çerez ya da tarayıcı depolaması kullanılmaz; IP adresi, tarayıcı kimliği ve cihaz kimliği kaydedilmez; ziyaretçi tanımlanmaz ve tekil ziyaretçi sayılmaz. Arama motoru botları ayıklanır. Sayılar yalnız NetBc platform yöneticilerine toplu olarak gösterilir ve 400 gün sonra otomatik silinir. Kart sayfaları bu sayıma girmez.Kaynak: NetBc tanıtım sayfalarının açılması.

Kötüye kullanım koruması

Public etkileşim ve talep uçlarında istek sınırı uygulanır. Bu sayaçlar, isteğin geldiği IP adresinden türetilen ve IP adresine geri çevrilemeyen bir anahtarla tutulur; etkileşim sayaçları dakikalar, talep sayaçları en geç iki gün içinde silinir. Giriş ve parola sıfırlama gibi hesap işlemlerindeki istek sınırı, IP adresini sınır penceresi boyunca (dakikalar mertebesinde) tutar.Kaynak: Otomatik istek sınırlama.

Ziyaretçi talep formu

Organizasyonun formu açtığı kartlarda, ziyaretçinin kendisinin girdiği ad soyad, e-posta adresi ve/veya telefon numarası, isteğe bağlı şirket ve kısa not; talebin durumu ile formda gösterilen bilgilendirme metninin sürümü. Ziyaretçinin IP adresi, cihaz bilgisi ve çerezi talep kaydına işlenmez. Talepler 180 gün sonra otomatik silinir.Kaynak: Public kart sayfasındaki “Bilgilerimi bırak” formu (yalnız organizasyon açtıysa).

Kart değiş tokuşu ve bağlantılar

Bir NetBc kartını açıp “Kartımı gönder” düğmesine dokunduğunuzda seçtiğiniz kartınız karşı tarafa gönderilir; karşı taraf kabul ederse ikiniz de birbirinizin “Bağlantılarım” listesinde yer alırsınız. Bunun için iki hesabın kimliği, her tarafın gösterdiği kart, isteğin durumu, tanışma şekli (QR, NFC ya da bağlantı) ve günü saklanır; göndermede ve kabulde gösterilen bilgilendirme metninin sürümü ve tarihi kayıt altına alınır. Yoksaydığınız istek gönderene bildirilmez; engellediğiniz kişi size kart gönderemez. Size kart gönderildiğinde gönderenin adı ve unvanı e-postayla bildirilir (günde en çok bir e-posta); iletişim bilgileri e-postada yer almaz. Bağlantıyı istediğiniz an kaldırabilirsiniz; hesabınız silindiğinde bağlantılarınız ve bu kayıtlar da silinir. Kart başkasına devredilirse bağlantılar kartla birlikte geçmez, kişide kalır. Bu verilerin sorumlusu NetSektör Bilişim & Yazılım Ltd. Şti.’dir.Kaynak: Kartın altındaki “Kartımı gönder” düğmesi · Panel → Bağlantılarım.

Demo ve erken erişim talepleri

Sitedeki “Demo isteyin” formuna yazdığınız ad soyad, şirket, e-posta adresi, isteğe bağlı telefon numarası, kart kullanacak kişi sayısı, ilgi alanınız ve kısa mesajınız; formda gösterilen bilgilendirme metninin sürümü. Bu bilgiler yalnız talebinize dönüş yapmak için NetSektör Bilişim & Yazılım Ltd. Şti. tarafından işlenir, pazarlama listesine eklenmez ve üçüncü kişilerle paylaşılmaz; yalnız NetBc platform yöneticileri görür. IP adresiniz, cihaz bilginiz ve çerez kaydedilmez. Sonuçlanan talepler 6 ay, diğerleri son işlemden 12 ay sonra otomatik silinir.Kaynak: Başlangıç sayfasındaki “Demo isteyin” formu.

Kullanım Koşulları kabul kaydı

Ücretsiz hesabınızı açarken kabul ettiğiniz Kullanım Koşulları sürümü ve kabul zamanı hesabınızla birlikte saklanır; hesabınız silindiğinde bu kayıt da silinir.Kaynak: “Kartını oluştur” adımı.

LinkedIn paylaşım izni (isteğe bağlı)

Kartınızı LinkedIn’de paylaşmak için izin verirseniz, LinkedIn’in verdiği erişim anahtarı AES-GCM ile şifrelenerek, LinkedIn üye kimliği şifrelenmeden ayrı alanlarda saklanır. Bu izin LinkedIn ile giriş bağlantınızdan ayrıdır; NetBc hesabınıza bağlıdır, belirli bir kuruma bağlı değildir. Kurumdan ayrılmanız izni kendiliğinden kaldırmaz. Yalnız sizin “LinkedIn’de paylaş” düğmesine basmanızla, gördüğünüz ve isterseniz değiştirdiğiniz gönderi paylaşılır; kendiliğinden ya da takvime bağlı paylaşım yapılmaz. LinkedIn bağlantılarınız ve gönderileriniz okunmaz. Gönderinin metni ve görseli platformda saklanmaz; denetim kaydında yalnız paylaşımın yapıldığı kart ve sonucu tutulur. İzin LinkedIn’in bildirdiği süre boyunca, en çok 60 gün geçerlidir. Süresi dolan anahtar kullanılamaz; kayıt sonraki paylaşım denemesinde veya günlük bakımda silinir. Hesabım → LinkedIn paylaşım izni bölümünde izni kaldırırsanız NetBc’deki kayıt hemen silinir ve LinkedIn’den de iptal istenir; LinkedIn tarafındaki iptal isteğinin başarısı garanti edilmez. Hesap kaydı silindiğinde paylaşım izni kaydı da silinir. LinkedIn içinde geri aldığınız izin için NetBc’ye anlık bildirim gelmez; sonraki LinkedIn API isteğinde 401 yanıtı alınırsa kayıt silinir ve yeniden bağlantı istenir. Gönderi LinkedIn’e iletilir ve LinkedIn’in kendi gizlilik politikasına tabidir.Kaynak: Kartlarım → LinkedIn → “LinkedIn’de paylaş” (Pro ve üstü).

Destek erişimi

Destek gerektiğinde NetBc platform yöneticisi, iki adımlı doğrulamayla girdiği kendi oturumundan, yazdığı bir gerekçeyle hesabınızın paneline en fazla 30 dakika girebilir. Bu sürede ekranları görebilir ve kartınızın içeriğini düzenleyebilir; parolanızı, e-posta adresinizi, iki adımlı doğrulamanızı, ödeme ve plan bilgilerinizi, üye ve davetleri değiştiremez, veri dışa aktaramaz. Destek oturumunun başlangıcı, bitişi, gerekçesi ve oturumda yapılan işlemler platform yöneticisinin adıyla denetim kaydına yazılır; oturum bitince size tarih, saat aralığı ve gerekçeyle e-posta gönderilir.Kaynak: Platform yöneticisinin Kullanıcılar ekranı (“Destek erişimi”).

İşlem ve denetim kayıtları

Panelde yapılan yetkili işlemler (kart oluşturma/yayınlama, davet, üye rolü değişikliği, medya yükleme, faturalama işlemleri) işlemi yapan kullanıcı, zaman ve sonuç bilgisiyle kaydedilir.Kaynak: Yönetim paneli işlemleri.

Abonelik ve ödeme verileri

Platform abonelik durumu, plan ve dönem bilgisi, banka işlem referansları, tutar ve iade durumunu tutar. Bankanın döndürdüğü maskeli kart bilgisi kayıtta bulunabilir. Kart bilgilerini bankanın kendi sayfasına girersiniz; NetBc ödeme formunda kart bilgisi toplanmaz. Kamuya açık üretim satışı hukuk onay kapısı nedeniyle kapalıdır; yetkili platform yöneticisinin kendi kurumundaki mühendislik testi gerçek para çekmeden planı değiştirebilir.Kaynak: Abonelik ve ödeme yönetimi.

Sipariş, satın alma kaydı ve fatura alıcısı

Ödeme hazırlığında bireysel alıcının adı soyadı, e-postası, ülkesi, şehri ve adresi; şirket alıcısında ticari unvan ve bu iletişim alanlarına ek VKN ve vergi dairesi kaydedilir. T.C. kimlik numarası istenmez. Siparişin kurumu, planı, dönemi ve sunucunun hesapladığı tutar; satın alma belgesi sürümü ve içeriği, kabul eden kullanıcı ve kabul zamanı ödeme kaydına bağlı saklanır. Yetkili kullanıcı satın alma kaydının kopyasını panelden alabilir. Bu kayıt mali fatura değildir; test kaydı ayrıca mühendislik testi olarak etiketlenir. Alıcı bilgileri genel denetim kaydına yazılmaz.Kaynak: Ödeme sayfası ve korumalı satın alma kaydı kopyası.

Temel işleme amaçları

• Yayınlanan dijital kartın herkese açık adresinden gösterilmesi ve paylaşılabilmesi.
• Hesap güvenliği: kimlik doğrulama, e-posta doğrulama, iki adımlı doğrulama, davet akışı, oturum yönetimi ve parolanız ya da iki adımlı doğrulamanız değiştiğinde size gönderilen hesap güvenliği bildirimleri.
• Organizasyon yöneticisine kart kullanımının toplu (kişi bazlı olmayan) raporlanması.
• NetBc tanıtım sitesinin hangi sayfalarının ve hangi kaynaklardan ziyaret edildiğinin toplu (kişi bazlı olmayan) ölçülmesi.
• Kötüye kullanımın sınırlanması ve hizmetin ayakta kalması.
• Yetkili işlemlerin sonradan izlenebilmesi (denetim kaydı).
• Ziyaretçinin talep formuyla ilettiği isteğe, kartı yayımlayan organizasyonun dönüş yapabilmesi.

Analitik açıkça vardır

Yayınlanan bir kart açıldığında ve karttaki bir aksiyona dokunulduğunda bu olay sayılır. Amaç, kartı yayımlayan organizasyonun kartın kullanılıp kullanılmadığını görebilmesidir. Sayım kişi bazlı değildir: ziyaretçiye çerez yazılmaz, IP adresi olay kaydına işlenmez ve kayıtta yalnızca isteğin geldiği yaklaşık şehir/ülke bilgisi bulunur. Raporlar toplu gösterilir: organizasyonun yöneticileri kendi kartlarının, kart sahibi çalışan yalnız kendi kartının sayılarını görür. Seçilen dönemde beşten az açılışın geldiği şehirler ayrıca gösterilmez, “Diğer” altında toplanır.

NetBc’nin kendi tanıtım sayfalarının ziyaretleri de aynı ilkeyle, çerezsiz ve kişi bazlı olmadan sayılır: hangi sayfanın açıldığı, ziyaretçinin hangi siteden geldiği (yalnız alan adı), ülke ve cihaz türü. Bu sayıları yalnız NetBc platform yöneticileri görür; kayıtlar 400 gün sonra silinir.

Talep formu

Bir kartta “Bilgilerimi bırak” formu varsa, bu formu kartı yayımlayan organizasyon açmıştır. Forma yazdığınız bilgiler yalnız o organizasyonun size dönüş yapabilmesi için kaydedilir ve organizasyonun yetkili kullanıcılarına NetBc paneli üzerinden gösterilir; NetBc bu bilgiyi organizasyon adına barındırır. Bilgileriniz pazarlama iletisi göndermek için alınmaz. Talep 180 gün sonra otomatik silinir. Talebinizin silinmesini veya düzeltilmesini kartı yayımlayan organizasyondan isteyebilirsiniz.

Kullanılan hizmet sağlayıcı kategorileri

Bulut altyapı ve veritabanı sağlayıcısı

Uygulamanın çalıştırılması, veritabanı ve yüklenen görsellerin saklanması, edge üzerinde yaklaşık konum bilgisinin sağlanması.

Transactional e-posta sağlayıcısı

Doğrulama, davet, hesap kurma, parola yenileme, iki adımlı doğrulama sıfırlama ve hesap güvenliği bildirimi e-postalarının, ayrıca yeni talep bildirimlerinin (yalnız ziyaretçinin adı ve kart adı; iletişim bilgisi e-postaya konmaz) iletilmesi.

Ödeme sağlayıcısı

Ödeme bilgileri bankanın kendi sayfasında alınır; kayıt ve sonuç doğrulaması banka üzerinden yapılır. Kamuya açık üretim satışı onay kapısında kapalıdır; mühendislik testi ayrı etiketlenir.

Yapay zekâ çeviri hizmeti (bulut altyapı sağlayıcısının)

Yalnız "İngilizceye çevir" düğmesine basıldığında, kartın Türkçe metinlerinden çeviri önerisi hazırlanması. Metinler saklanmaz; öneri, kişi kontrol edip kaydetmeden karta yansımaz.

Veri talebi ve iletişim

Bir kartta yer alan bilgilerin düzeltilmesini veya kaldırılmasını istiyorsanız, önce kartı yayımlayan organizasyonun yöneticisine başvurun: kartın içeriği ve yayın durumu üzerindeki yetki ondadır. Bir kart yayından kaldırıldığında herkese açık adresinden erişilemez hâle gelir.

Organizasyonunuza ulaşamıyorsanız ya da platformun kendisine ilişkin bir talebiniz varsa, pilot süresince kurumunuza bildirilen sorumlu operatör iletişim adresine yazın. Bu adres pilot devreye alma belgesinde tanımlanır ve pilot boyunca geçerlidir.