1. Giriş ve Veri Sorumlusu
Nuvella (“Atölye”, “biz” veya “veri sorumlusu”), Bodrum merkezli bağımsız bir butik iç tasarım atölyesidir. 2022 yılında baş dekoratör Sıla Aksoy tarafından kurulan atölyemiz; konsept geliştirme, üç boyutlu yerleşim çalışmaları, mobilya ve tekstil tedariki, aydınlatma kurgusu, sanat küratörlüğü ve sahada uygulama süpervizyonu hizmetlerini yalnızca konutlar için sunar. Atölye, aynı anda yalnızca üç ile beş aktif evle ilgilenir; her müşteri doğrudan kurucu ile iletişim kurar.
İşbu Gizlilik Sözleşmesi, nuvella.space alan adı üzerinden yürütülen tüm dijital iletişim, randevu formları, e-posta yazışmaları ve görüşme süreçleri çerçevesinde elde edilen kişisel verilerin hangi amaçlarla işlendiğini, kimlerle ve hangi şartlarda paylaşıldığını, ne kadar süre saklandığını ve veri sahibi sıfatınızla sahip olduğunuz hakları ayrıntılı şekilde açıklamak amacıyla hazırlanmıştır.
Tüm veri işleme faaliyetlerimiz, 24 Mart 2016 tarihli ve 29677 sayılı Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca KVKK), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde yürütülmektedir. Web sitemizi ziyaret ederek, randevu formunu doldurarak veya bizimle e-posta yoluyla iletişime geçerek bu sözleşmenin tarafınızca okunduğunu ve anlaşıldığını kabul etmiş olursunuz.
2. Toplanan Kişisel Veriler
Atölyemiz, hizmetlerini gereği gibi sunabilmek ve görüşme talebinizi değerlendirebilmek için sınırlı sayıda ve amaçla bağlantılı kişisel veri toplar. Aşağıda her veri kategorisi için kaynağı ve toplanma amacı açıkça belirtilmiştir.
- Kimlik bilgileri: Ad ve soyad — sitedeki “Tasarım Görüşmesi” formunda doğrudan tarafınızca girilir. Görüşmeyi kişisel olarak yürütebilmek için zorunludur.
- İletişim bilgileri: E-posta adresi — randevu formundan veya doğrudan merhaba@nuvella.space adresine gönderdiğiniz iletilerden elde edilir. Görüşme onayı, hatırlatma ve takip yazışmalarında kullanılır.
- Proje bilgileri: Proje türü (tek oda, apartman, villa, yaz konutu, karar verilmedi), tahmini başlama dönemi ve serbest mesaj alanına yazdığınız notlar. Bu veriler, görüşmede size uygun zaman aralığını planlayabilmemiz, ön bütçe aralığını üç kademeli sunabilmemiz ve uygulama takvimini takvimimize uydurabilmemiz için işlenir.
- Konuta dair tanımlayıcı bilgiler: Görüşme sırasında veya sonraki yazışmalarda sizden gelen oda fotoğrafları, kat planı ölçüleri, mevcut mobilya envanteri ve estetik tercihlerinizi anlatan referans görseller. Bu veriler yalnızca konsept ve mood board hazırlanması amacıyla işlenir, üçüncü taraflarla paylaşılmaz.
- Teknik bilgiler: IP adresi, tarayıcı türü, işletim sistemi, ziyaret saati ve görüntülenen sayfa bilgileri — hosting altyapımızın standart sunucu kayıtları (server log) aracılığıyla otomatik olarak tutulur. Bu kayıtlar, güvenlik olayı incelemeleri ve form spam saldırılarının tespiti için kullanılır.
- Çerez bilgileri: Yalnızca çerez tercih bandı seçimi için kullanılan cookie_consent kaydı. Tarayıcınızın yerel deposunda (localStorage) tutulur. Detaylar için Çerez Politikası sayfamıza bakabilirsiniz.
Web sitemiz, çocuklara yönelik bir hizmet sunmaz ve on sekiz yaşın altındaki ziyaretçilerden bilinçli olarak kişisel veri toplamaz. Bu yaş grubuna ait bir verinin yanlışlıkla bize iletildiğini fark edersek, ilgili kayıt en kısa sürede silinir.
3. Kişisel Verilerin İşlenme Amaçları
Topladığımız veriler, atölyemizin faaliyet alanı ve sözleşmesel yükümlülükleri ile sınırlı olarak aşağıdaki amaçlarla işlenir:
- Tasarım görüşmesi talebinizin kayda alınması, sıralanması ve atölye takvimine yerleştirilmesi.
- Konsept, mood board, üç boyutlu yerleşim ve tedarik listesi gibi proje çıktılarının size özel hazırlanması.
- Mobilya, tekstil, aydınlatma ve sanat unsurlarının üçüncü taraf tedarikçilerden sizin adınıza, ek ücretsiz olarak temin edilmesi.
- Sahada uygulama takvimi sırasında haftalık ziyaret notlarının ve fotoğraf kayıtlarının yalnızca proje arşivinizde tutulması.
- İletişim taleplerinize, fiyat aralığı sorularınıza ve revizyon isteklerinize zamanında dönüş yapılması.
- Atölyenin yasal yükümlülüklerinin yerine getirilmesi (örneğin, fatura kesimi gerektiğinde Vergi Usul Kanunu kapsamında saklanması gereken belgeler).
- Web sitesinin güvenliğinin sağlanması, form spam saldırılarının önlenmesi ve teknik arıza incelemeleri.
- Hizmet kalitesinin değerlendirilmesi ve iyileştirilmesi için anonimleştirilmiş istatistiksel analiz.
Verileriniz, açık rızanız olmaksızın pazarlama amacıyla kullanılmaz. Nuvella, e-posta abonelik listesi yürütmemekte, otomatik bülten göndermemekte ve reklam segmentleri oluşturmamaktadır.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK Madde 5 kapsamında aşağıdaki hukuki sebeplerden bir ya da birkaçına dayanılarak işlenir:
- KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası için gerekli olması: Görüşme talebiniz, mood board hazırlığı ve uygulama süpervizyonu gibi süreçler sözleşmesel ilişkimizin doğal parçasıdır; bu kapsamdaki veri işleme zorunludur.
- KVKK Madde 5/2(ç) — Hukuki yükümlülüğümüzün yerine getirilmesi: Vergi mevzuatı ve diğer ilgili yasal düzenlemeler kapsamında belirli belgelerin saklanması yasal zorunluluktur.
- KVKK Madde 5/2(f) — Veri sorumlusunun meşru menfaati: Sunucu kayıtları, form güvenliği, dolandırıcılık tespiti ve hizmet kalitesinin korunması gibi konularda atölyenin temel hak ve özgürlüklerinize zarar vermeyen meşru menfaati bulunmaktadır.
- KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülmesi: Belirli durumlarda kanun, verinin işlenmesini doğrudan öngörebilir (örneğin, bir mahkeme kararının yerine getirilmesi).
- KVKK Madde 5/1 — Açık rıza: Yukarıdaki sebeplerin hiçbiri uygulanmadığında veya özel nitelikli veriler söz konusu olduğunda, işleme yalnızca açık rızanız ile gerçekleştirilir. Bu rıza her zaman, hiçbir gerekçe sunulmaksızın geri çekilebilir.
5. Kişisel Verilerin Aktarılması
Nuvella, kişisel verilerinizi satmaz, kiralamaz veya pazarlama amacıyla üçüncü taraflara devretmez. Verilerinizin paylaşıldığı sınırlı durumlar aşağıda dürüstçe açıklanmıştır:
- Hosting sağlayıcısı: nuvella.space alan adı altındaki tüm sayfalar ve form verileri, Türkiye'de kurulu profesyonel bir web barındırma sağlayıcısının sunucularında tutulur. Bu sağlayıcı yalnızca altyapı hizmeti sunar, içeriğe erişim yetkisi yoktur.
- E-posta hizmet sağlayıcısı: Görüşme yazışmalarımız, kurumsal e-posta sağlayıcımız üzerinden yürütülür. İletilerin teknik aktarımı bu sağlayıcının altyapısı üzerinden gerçekleşir.
- Bağımsız tedarikçiler: Bir konutun tedarik aşamasında, yalnızca o tedarikçinin teslimat için ihtiyaç duyduğu kadar veri (örneğin teslimat adresi ve iletişim numarası) paylaşılır. Tedarikçilerimizle, verilerinizi yalnızca teslimat amacıyla kullanmalarını öngören yazılı taahhütlerimiz vardır.
- Yasal yükümlülük durumları: Mahkeme kararı, savcılık talebi veya KVKK Madde 8 ve Madde 9 hükümleri çerçevesinde yetkili kamu kurumlarının resmi talepleri halinde, talep edilen veriler kanun çerçevesinde paylaşılır.
- Yurt dışı aktarım: Olağan iş süreçlerimizde verileriniz yurt dışına aktarılmaz. Bir aktarım gerekli olursa, KVKK Madde 9 koşullarına uyulur ve gerektiğinde açık rızanız istenir.
6. Kişisel Verilerin Saklanması ve Güvenliği
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama süreleri esas alınarak tutulur. Genel saklama süreleri aşağıdaki gibidir:
- Görüşmeye dönüşmeyen form talepleri: 12 ay, ardından geri dönüştürülemez şekilde silinir.
- Tamamlanmış proje dosyaları (konsept, mood board, tedarik listesi, fotoğraf arşivi): yasal saklama süreleri ile uyumlu olarak 10 yıl, ardından arşivden çıkarılır.
- E-posta yazışmaları: aktif proje süresince ve sonrasında 5 yıl.
- Sunucu kayıtları: 6 ay.
- cookie_consent yerel deposu: 1 yıl veya tarayıcı verilerini temizleyene kadar.
Veri güvenliğini sağlamak amacıyla aldığımız teknik tedbirler şunlardır: tüm bağlantılar SSL/TLS protokolü ile şifrelenir, sunucu seviyesinde güncel güvenlik duvarı ve saldırı tespit sistemleri çalıştırılır, yedeklemeler şifreli olarak farklı bir konumda tutulur ve şifre politikaları düzenli olarak güncellenir. Organizasyonel tedbir olarak; verilere erişim yalnızca atölye kurucusu ile sınırlandırılmıştır, harici taşeronlarla çalışıldığında gizlilik taahhütnamesi imzalatılır ve fiziksel basılı çıktılar kilitli ortamda saklanır.
7. Veri Sahibinin Hakları
KVKK Madde 11 uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- (c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- (d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- (e) KVKK Madde 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- (f) Yapılan düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- (ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için, kimliğinizi tevsik eden bilgilerle birlikte merhaba@nuvella.space adresine yazılı bir başvuru iletmeniz yeterlidir. Başvurularınız, KVKK Madde 13 uyarınca en geç 30 takvim günü içinde, talebinizin niteliğine göre ücretsiz olarak yanıtlanır. İşlem ek bir maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tahsil edilebilir.
8. Çerezler
Web sitemiz, deneyiminizi etkilemeyecek şekilde yalnızca tek bir teknik tercih kaydı kullanır: çerez bandında yaptığınız “Kabul Et” veya “Reddet” seçimini tarayıcınızın yerel deposunda hatırlayan cookie_consent kaydı. Sitemizde analitik veya pazarlama amaçlı üçüncü taraf çerezleri kullanılmamaktadır. Detaylı bilgi için lütfen Çerez Politikası sayfamızı inceleyiniz. Tercihinizi her zaman tarayıcınızın yerel depo ayarlarından silerek sıfırlayabilir; sayfayı yenilediğinizde bant tekrar görüntülenir.
9. Politika Değişiklikleri
Nuvella, işbu Gizlilik Sözleşmesi'ni mevzuat değişiklikleri, hizmet kapsamımızdaki güncellemeler veya iş süreçlerimizdeki gelişmeler doğrultusunda, önceden bildirimde bulunmaksızın güncelleme hakkını saklı tutar. Esaslı değişiklikler söz konusu olduğunda, güncellenmiş politika web sitemizde yayımlanır ve bu sayfanın üst kısmındaki “Son güncelleme” tarihi yenilenir. Önemli değişikliklerde mevcut müşterilerimize ayrıca e-posta yoluyla bilgilendirme yapılır. Politikayı düzenli aralıklarla gözden geçirmenizi öneririz.
10. İletişim
Bu Gizlilik Sözleşmesi'ne, kişisel verilerinizin işlenme biçimine veya KVKK kapsamındaki haklarınıza ilişkin tüm sorularınızı, taleplerinizi ve geri bildirimlerinizi aşağıdaki kanaldan iletebilirsiniz:
- Veri Sorumlusu: Nuvella Tasarım Atölyesi
- Web sitesi: nuvella.space
- E-posta: merhaba@nuvella.space
- Konum: Bodrum, Muğla — Türkiye
- Yanıt süresi: KVKK kapsamındaki başvurularda en geç 30 takvim günü, diğer iletişim taleplerinde ortalama bir iş günü.
Sıla Aksoy ve atölye ekibi olarak, evleriniz kadar verilerinize de sahibinizin sakinliği ile bakmayı taahhüt ederiz.