İnternet sitesi ziyaretçileri, müşteriler ve müşteri yetkilileri için
Son güncelleme: 17 Eylül 2026
1. Veri sorumlusu ve iletişim bilgileri
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) kapsamında bu metinde açıklanan kişisel veri işleme faaliyetlerinin veri sorumlusu, NARWEB markası altında faaliyet gösteren NARNET Bilgisayar Dahili Ticaret Ltd. Şti. (“NARWEB” veya “Şirket”)’dir.
- Adres: Yahya Kahya Mh. Kasımpaşa Bostanı Sk. No:4 D:16 Beyoğlu/İSTANBUL/TÜRKİYE
- KVKK başvuru e-posta adresi: destek@narweb.net
- Telefon: +90 216 373 1919
- İnternet sitesi: narweb.net
- Müşteri paneli: panel.narweb.net
Bu metin; kişisel verilerin hangi yöntemlerle toplandığını, hangi amaç ve hukuki sebeplerle işlendiğini, hangi alıcılara hangi amaçlarla aktarıldığını ve ilgili kişilerin haklarını açıklamak için hazırlanmıştır. Bir hizmet sözleşmesi veya açık rıza metni değildir.
2. Kapsam ve müşteri içerikleri bakımından roller
Bu aydınlatma; internet sitemizi ve müşteri panelimizi kullanan, bilgi veya teklif isteyen, hesap oluşturan, hizmet satın alan, destek talebinde bulunan gerçek kişiler ile kurumsal müşterilerimizin yetkililerini ve irtibat kişilerini kapsar.
NARWEB; kendi müşteri hesabı yönetimi, sipariş, ödeme, faturalandırma, destek iletişimi, pazarlama, internet sitesi analitiği, bilgi güvenliği ve kanuni yükümlülükleri için işlediği kişisel veriler bakımından veri sorumlusu olarak hareket eder.
Web ve e-posta barındırma, sanal veya fiziksel sunucu, sunucu barındırma, S3 nesne depolama, yedekleme, yönetilen Kubernetes ve PostgreSQL gibi hizmetlerde müşterilerin yüklediği dosyalar, veri tabanları ve diğer içerikler ayrı değerlendirilir. Müşterinin işleme amaçlarını belirlediği, NARWEB’in ise yalnızca müşterinin talimatları doğrultusunda barındırma ve teknik hizmet sağladığı işlemlerde NARWEB veri işleyen sıfatıyla hareket eder. Müşterinin kendisinin veri işleyen olduğu hizmet zincirlerinde NARWEB’in rolü alt veri işleyen niteliğinde olabilir. Bu roller, işlemin fiili niteliğine göre belirlenir.
Müşteri içeriklerine yönelik teknik destek erişimi, müşterinin özellikle talep etmesi ve gerekli erişim yetkisini sağlaması halinde, talep edilen işlemle sınırlı olarak gerçekleştirilir. İçeriğin barındırılması, aktarılması, yedeklenmesi veya silinmesi gibi hizmetin gerektirdiği teknik işlemler, içeriğin personel tarafından incelenmesinden farklıdır. Kanunen yerine getirilmesi gereken yükümlülükler saklıdır.
Müşterinin veri sorumlusu olduğu içeriklerde ilgili kişilerin aydınlatılması ve hukuki işleme şartlarının sağlanması ilgili veri sorumlusunun sorumluluğundadır. Bu ayrım, NARWEB’in kendi veri güvenliği ve diğer kanuni yükümlülüklerini ortadan kaldırmaz. Bu metin, müşterinin kendi aydınlatmasının veya taraflar arasındaki veri işleme düzenlemelerinin yerine geçmez.
3. İşlenen kişisel veriler ve toplama yöntemleri
Üyelik, iletişim ve fatura bilgileri: Ad-soyad, e-posta adresi, telefon numarası, adres; kurumsal müşterilerde şirket unvanı, vergi dairesi ve vergi numarası; ilgili işlem için gerekli olduğu ölçüde T.C. kimlik numarası. Tüzel kişiye ait bilgiler, bir gerçek kişiyle ilişkilendirildikleri ölçüde kişisel veri niteliği taşır.
Müşteri işlemi ve finansal bilgiler: Müşteri ve hizmet numarası, sipariş, fatura, ödeme durumu, işlem referansı, havale/EFT açıklaması ve ödeme ilişkisinin yürütülmesi için gerekli kayıtlar; destek talepleri ve ilgili yazışmalar; pazarlama izni ve ret tercihi kayıtları.
Teknik ve işlem güvenliği verileri: Kullanılan site ve hizmete göre IP adresi, erişim zamanı, oturum ve kimlik doğrulama bilgileri, tarayıcı/cihaz bilgileri, ziyaret ve etkileşim verileri, çerez tanımlayıcıları, hata ve güvenlik olaylarına ilişkin teknik kayıtlar.
Kişisel veriler; internet sitesi ve müşteri panelindeki üyelik, sipariş ve iletişim işlemleri, destek sistemi, e-posta ve diğer müşteri yazışmaları, sözleşme ve fatura kayıtları, banka/ödeme bildirimleri, hizmet yönetim arayüzleri, sistem günlükleri, çerezler ve benzeri teknolojiler üzerinden elde edilir. Kurumsal müşteriler, yetkilendirdikleri irtibat kişilerine ait bilgileri NARWEB’e iletebilir. İşlemler tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla yürütülür.
Standart üyelik ve sipariş süreçlerinde kimlik veya pasaport görüntüsü, imza örneği ya da yetki belgesi talep edilmez. Destek taleplerine işlemle ilgisiz kişisel veriler, özel nitelikli kişisel veriler veya gereksiz üçüncü kişi bilgileri eklenmemelidir.
Kredi kartı tahsilatları iyzico ödeme sistemi üzerinden yürütülür. NARWEB’in sipariş ve muhasebe süreçlerinde ödeme sonucu ve ilgili işlem kayıtları kullanılır. Havale/EFT ödemeleri ise ilgili banka kayıtları üzerinden takip edilir.
4. İşleme amaçları ve hukuki sebepler
Kişisel veriler, aşağıdaki süreçlerle bağlantılı ve gerekli kapsamla sınırlı olarak işlenir. Her satırdaki hukuki sebep o satırdaki işlem için geçerlidir; bütün verilere bütün sebepler birlikte uygulanmaz.
| Süreç ve kullanılan veriler | İşleme amacı | KVKK kapsamındaki hukuki sebep |
|---|---|---|
| Bireysel müşteri hesabı, iletişim, sipariş ve hizmet bilgileri | Sözleşmenin kurulması; hizmetin sağlanması, yönetimi, yenilenmesi ve sona erdirilmesi | m. 5/2(c): Sözleşmenin kurulması veya ifası için zorunluluk |
| Kurumsal müşterilerin yetkili ve irtibat kişilerinin ad-soyad ve iletişim bilgileri | Kurumsal müşteriyle hizmet ilişkisinin ve iletişimin yürütülmesi | m. 5/2(f): Kurumsal hizmet ilişkisinin düzenli ve güvenli yürütülmesine ilişkin meşru menfaat |
| Bilgi/teklif talepleri ve destek yazışmaları | Talebe cevap verilmesi, teklif hazırlanması, arızanın incelenmesi ve istenen desteğin sunulması | Sözleşmenin tarafı olacak/olan gerçek kişinin sözleşme hazırlığı ve hizmet desteğinde m. 5/2(c); diğer bilgi taleplerinde ve kurumsal irtibat iletişiminde m. 5/2(f) |
| Ödeme, sipariş ve işlem referansları | Tahsilatın doğrulanması, iade ve ödeme takibi | Bireysel müşteri sözleşmesinin ifasında m. 5/2(c); kurumsal ödeme ilişkisindeki gerçek kişi bilgilerinde m. 5/2(f) |
| Fatura, vergi, kimlik ve muhasebe kayıtları | Fatura/e-belge düzenlenmesi, muhasebe kayıtlarının tutulması ve yasal saklama | 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamındaki ilgili yükümlülükler yönünden m. 5/2(a) ve (ç) |
| Talep edilen alan adı, SSL ve lisans işlemlerinde gerekli kayıt ve irtibat bilgileri | Kayıt, doğrulama, aktivasyon, yenileme ve transfer işlemleri | Bireysel sözleşme tarafı için m. 5/2(c); kurumsal irtibat kişileri bakımından m. 5/2(f) |
| IP, erişim, oturum, hata ve güvenlik kayıtları; güvenlik doğrulamasında gerekli teknik veriler | Yetkisiz erişimin ve kötüye kullanımın önlenmesi; sistemlerin güvenli ve erişilebilir tutulması | Zorunlu ve ölçülü güvenlik/işletim işlemleri yönünden m. 5/2(f): Sistem ve kullanıcı güvenliğinin korunmasına ilişkin meşru menfaat |
| Kanunen tutulması veya sunulması gereken trafik ve işlem kayıtları | NARWEB’e uygulanabilir olduğu ölçüde 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki kayıt/bildirim yükümlülüklerinin yerine getirilmesi | İlgili kanuni düzenleme ve yükümlülük bakımından m. 5/2(a) ve (ç) |
| Uyuşmazlıkla ilgili sözleşme, ödeme, işlem ve yazışma kayıtları | Alacakların takibi, hak taleplerinin değerlendirilmesi ve hukuki savunma | m. 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için zorunluluk |
| Pazarlama e-postalarında kullanılan ad-soyad ve e-posta adresi | Tercih eden kişilere NARWEB kampanya ve hizmet tanıtımlarının gönderilmesi | Pazarlama amaçlı işleme bakımından m. 5/1: Açık rıza; kanunen gerekli izin/ret kayıtlarının tutulmasında m. 5/2(ç) |
| Google Analytics kapsamındaki ziyaret, etkileşim, cihaz/tarayıcı ve çerez tanımlayıcısı verileri | İnternet sitesi kullanımının ölçülmesi ve değerlendirilmesi | Analitik amaçlı kişisel veri işleme bakımından m. 5/1: Açık rıza |
Meşru menfaate dayalı işlemler, ilgili amacın gerektirdiği kapsamla sınırlandırılır ve kişilerin temel hak ve özgürlüklerine zarar verilmemesi gözetilir. Kanun’un 5. maddesindeki bir işleme şartının bulunması, yurt dışına aktarım için gereken ayrı şartların da kendiliğinden sağlandığı anlamına gelmez.
5. Verilerin aktarıldığı alıcılar ve aktarım amaçları
Kişisel veriler, ilgili işlem için gerekli olan veri türleriyle sınırlı olarak aşağıdaki alıcılarla paylaşılır. Hizmete veya hukuki bir talebe bağlı alıcılarla paylaşım, yalnızca ilgili işlem gerçekleştiğinde yapılır.
| Alıcı / alıcı grubu | Aktarımın amacı ve kapsamı |
|---|---|
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) ve ilgili bankalar | Kredi kartı veya havale/EFT ödemelerinin alınması, doğrulanması, iadesi ve ödeme işlemlerinin yürütülmesi için gerekli müşteri, sipariş ve işlem bilgileri |
| LUCA/TÜRMOB e-Fatura çözümü kapsamında hizmet veren e-belge/özel entegratör sağlayıcısı, muhasebe hizmeti sağlayıcıları ve ilgili kamu kurumları | E-fatura/e-belge düzenlenmesi, iletilmesi, muhasebeleştirilmesi ve yasal saklama için gerekli fatura, kimlik, iletişim ve vergi bilgileri |
| İlgili alan adı kayıt kuruluşları, kayıt operatörleri, SSL/sertifika ve lisans sağlayıcıları | Müşterinin satın aldığı ilgili ürünün kaydı, doğrulanması, aktivasyonu, yenilenmesi veya transferi için gerekli kayıt ve irtibat bilgileri |
| Google — Google Analytics ve reCAPTCHA hizmetleri | Analytics bakımından ziyaret ve etkileşim ölçümü; reCAPTCHA bakımından otomatik/kötüye kullanıma yönelik işlemlerin ayırt edilmesi için ilgili çerez tanımlayıcıları, cihaz/tarayıcı, erişim ve doğrulama verileri |
| Cloudflare — etkinleştirildiği sayfa ve hizmet uç noktalarında | İçerik dağıtımı, erişilebilirlik ve trafik güvenliği için IP adresi, istek/yanıt trafiği ve ilgili teknik veriler. Kapsam, trafiğin Cloudflare üzerinden geçirildiği sayfa ve uç noktalarla sınırlıdır. |
| Hukuk danışmanları ve yetkili kamu kurumları/yargı mercileri | Hukuki danışmanlık, uyuşmazlıkların çözümü, hakların korunması ve hukuken geçerli bilgi/belge talepleri için gerekli kayıtlar |
NARWEB’in e-posta gönderimleri kendi e-posta servisleri üzerinden gerçekleştirilir.
Google Analytics, reCAPTCHA ve Cloudflare kullanımı, ilgili teknik verilerin bu hizmet sağlayıcılarına iletilmesini içerir. Bu sağlayıcıların hizmetleri Türkiye dışındaki işleme altyapılarını da kullanır. Müşteri içeriklerinin barındırıldığı sunucunun lokasyonu ile internet sitesi analitiği, doğrulama ve CDN hizmetlerindeki veri akışları aynı değildir. Cloudflare üzerinden geçen bir isteğin içeriği, yalnızca bağlantı bilgileriyle sınırlı olmayabilir.
Yurt içindeki aktarım işlemleri için Kanun’un 8. maddesi; yurt dışına aktarım içeren işlemler için ayrıca 9. maddesi kapsamındaki şartlar aranır. Bu aydınlatma metni veya çerez onayı, tek başına yurt dışı aktarım mekanizması oluşturmaz.
6. Çerezler ve pazarlama tercihleri
İnternet sitesi ve müşteri panelinde hizmetin çalışması, güvenliği ve erişilebilirliği için çerezler ve benzeri teknolojiler; ziyaret ve etkileşim ölçümü için Google Analytics; otomatik/kötüye kullanıma yönelik işlemleri ayırt etmek için reCAPTCHA; belirli sayfa ve hizmetlerde içerik dağıtımı ve güvenlik için Cloudflare kullanılır.
Analitik amaçlı kişisel veri işleme açık rızaya tabidir. Hizmetin sunulması veya güvenliği için zorunlu işlemler ile analitik amaçlı işlemler birbirinden ayrılır. Bir aracın güvenlik amacıyla kullanılması, bu aracın bütün çerezlerini ve bütün veri işleme işlevlerini otomatik olarak zorunlu hale getirmez. İnternet sitesini kullanmanız veya bu metni okumanız, açık rıza verdiğiniz anlamına gelmez. Açık rızanızı ileriye etkili olarak geri alma hakkınız vardır.
Kampanya ve tanıtım e-postaları yalnızca bu yönde izin veren (opt-in) kişilere gönderilir. Pazarlama için ad-soyad ve e-posta adresi ile ilgili izin/ret kayıtları kullanılır. Pazarlama izninin verilmesi hizmet satın almanın koşulu değildir. Pazarlama izninizin kaldırılmasını destek@narweb.net adresine bildirerek talep edebilirsiniz. Ticari elektronik iletilere ilişkin onay ve ret işlemleri, ilgili mevzuat kapsamında ayrıca yönetilir.
Fatura, ödeme, hizmetin sona ermesi/yenilenmesi ve teknik işleyişe ilişkin zorunlu hizmet bildirimleri, kampanya ve tanıtım iletilerinden ayrı değerlendirilir.
7. Saklama ve silme
Kişisel veriler, ilgili mevzuattaki zorunlu süreler ve hukuka uygun işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Bütün veri türlerine tek bir saklama süresi uygulanmaz.
Müşterinin iptal talebi üzerine hizmet sona erdiğinde, ilgili hizmette barındırılan müşteri içerikleri 1–2 gün içinde NARWEB sistemlerinden silinir. Bu süre, hizmet içeriğinin silinmesine ilişkindir; fatura, muhasebe, ödeme, sözleşme ve kanunen saklanması gereken trafik/işlem kayıtlarının aynı sürede silineceği anlamına gelmez. Belirli bir içerik hakkında uygulanması gereken kanuni saklama yükümlülüğü veya yetkili makam kararı varsa, yalnızca bunun gerektirdiği kapsamda saklama yapılır.
Ödeme gecikmesi nedeniyle hizmetin geçici olarak askıya alınması, müşteri tarafından iptal edilmesiyle aynı değildir. Bu durumda, hizmetin yeniden etkinleştirilmesine yönelik geçici saklama uygulanır. Bu saklama, sözleşme ilişkisinin devamı ve hizmeti yeniden açma amacı için gerekli kapsamla sınırlıdır; içeriğin belirsiz veya süresiz biçimde tutulmasına dayanak oluşturmaz. Sözleşme ilişkisi ve hukuka uygun saklama amacı sona erdiğinde ilgili içerik silinir.
Alacağın takibi veya bir hukuki uyuşmazlığın yönetilmesi için gereken sözleşme, ödeme ve işlem delillerinin saklanması, bütün müşteri içeriklerinin saklanmasıyla aynı işlem değildir. Hukuki saklama, yalnızca ilgili hak veya yükümlülük bakımından gerekli kayıtlarla sınırlandırılır.
Pazarlama için kullanılan iletişim bilgileri bu amaçla izin devam ettiği sürece kullanılır. İzin geri alındığında, tekrar ileti gönderilmesini önlemek ve mevzuata ilişkin yükümlülükleri yerine getirmek için gerekli sınırlı izin/ret kayıtları saklanabilir.
İşlemeyi gerektiren bütün şartlar ortadan kalktığında kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
8. Veri güvenliği
NARWEB, kişisel verilerin hukuka aykırı işlenmesini ve kişisel verilere hukuka aykırı erişimi önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla Kanun’un 12. maddesindeki yükümlülüklere tabidir. Tedbirlerin kapsamı; verinin niteliği, ilgili hizmet, erişim ihtiyacı ve güvenlik riskleri dikkate alınarak belirlenir.
Müşteri içeriğine yönelik teknik destek erişimi, 2. bölümde açıklanan müşteri talebi ve yetkilendirme sınırları içinde yürütülür. Bu metin, NARWEB’e müşteri içeriklerini hizmet dışı amaçlarla inceleme veya kullanma yetkisi vermez.
9. Haklarınız ve başvuru yöntemleri
Kanun’un 11. maddesi kapsamında NARWEB’e başvurarak hakkınızdaki verilerin işlenip işlenmediğini öğrenebilir; işleniyorsa bunlar hakkında bilgi, işleme amaçları ve verilerin bu amaçlara uygun kullanılıp kullanılmadığına ilişkin açıklama isteyebilir; yurt içinde veya yurt dışında verilerin paylaşıldığı alıcıları öğrenebilirsiniz.
Eksik veya hatalı verilerinizin düzeltilmesini; Kanun’un 7. maddesindeki şartlar gerçekleştiğinde silinmesini veya yok edilmesini; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz. Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize ortaya çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteyebilirsiniz.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak iletilir.
Yazılı başvuru: İmzalı başvurunuzu NARNET Bilgisayar Dahili Ticaret Ltd. Şti., Yahya Kahya Mh. Kasımpaşa Bostanı Sk. No:4 D:16 Beyoğlu/İSTANBUL/TÜRKİYE adresine elden veya posta yoluyla iletebilirsiniz.
E-posta ile başvuru: Daha önce NARWEB’e bildirdiğiniz ve sistemlerimizde kayıtlı olan e-posta adresinizden destek@narweb.net adresine başvurabilirsiniz. Güvenli elektronik imzayla imzaladığınız başvuruyu da aynı adrese gönderebilirsiniz. Mevzuatta kabul edilen diğer başvuru yöntemleri saklıdır.
Başvuruda; ad-soyadınız, Tebliğ’in gerektirdiği kimlik bilgileri, tebligata elverişli adresiniz, varsa iletişim bilgileriniz, talebiniz ve konuyla ilgili bilgi/belgeler bulunmalıdır. Türk vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası belirtilir. Yazılı başvurular imzalı olmalıdır. Talebin ilgili kişiden veya yetkili temsilcisinden geldiğini doğrulamak için gerekli ve ölçülü ek bilgi istenebilir; her başvuruda otomatik olarak kimlik belgesinin tam kopyasının gönderilmesi gerekmez.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kural olarak ücret alınmaz; ayrıca bir maliyet doğması halinde yalnızca Kurulun belirlediği tarife uygulanabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, Kanun’daki süre ve usullere uygun olarak Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
NARWEB’in yalnızca veri işleyen olduğu müşteri içeriklerine ilişkin taleplerde, ilgili veri sorumlusunun belirlenmesi ve talebin yetkili tarafa yönlendirilmesi için gerekli iş birliği yapılır. NARWEB’in veri sorumlusu olduğu işlemlere ilişkin başvurular ise NARWEB tarafından değerlendirilir.
10. Metnin güncellenmesi
Bu metin, veri işleme süreçlerinde veya mevzuatta değişiklik olması halinde güncellenebilir. Yeni bir işleme amacı için gereken bilgilendirme ilgili işlemden önce yapılır; açık rıza gereken durumlarda rıza ayrıca alınır. Metnin güncellenmesi veya hizmetin kullanılmaya devam edilmesi, kendiliğinden yeni bir açık rıza oluşturmaz.