Kişisel Verilerin Korunması Aydınlatma Metni
Sürüm: 2026-09-27 · Hizmet sağlayıcı: [ENA ticari ünvanı]
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, ENA ERP hizmetinde işlenen kişisel veriler hakkında sizi bilgilendiririz.
1. Veri sorumlusu ve roller
Hesap ve kullanıcı verileri için veri sorumlusu: [ENA ticari ünvanı], [ENA açık adresi] ("ENA").
Müşterinin ERP'ye girdiği iş verileri için (ör. müşteri, tedarikçi, personel, sevkiyat kayıtları) veri sorumlusu, hizmeti kullanan şirketin kendisidir; ENA bu veriler bakımından yalnızca veri işleyen sıfatıyla, şirketin talimatları ve aralarındaki veri işleme sözleşmesi çerçevesinde hareket eder. Bu verilerle ilgili başvurularınızı öncelikle ilgili şirkete yapmanız gerekir.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Örnek | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
| Kimlik | Ad soyad | Hesabın açılması ve yönetimi | (c) sözleşmenin kurulması ve ifası |
| İletişim | İş e-postası, telefon | Hesap bildirimleri, destek, faturalama | (c) sözleşmenin ifası |
| Müşteri işlem | Şirket ünvanı, VKN, vergi dairesi, fatura bilgileri | Hizmet bedelinin faturalanması, vergi mevzuatına uyum | (ç) hukuki yükümlülük, (c) sözleşmenin ifası |
| İşlem güvenliği | Parola özeti (açık hâli tutulmaz), giriş zamanları, IP adresi, işlem ve değişiklik kayıtları | Hesap güvenliği, yetkisiz erişimin önlenmesi ve tespiti, denetim izi | (ç) hukuki yükümlülük (5651 s. Kanun), (f) meşru menfaat |
Özel nitelikli kişisel veri (sağlık, biyometrik vb.) hesap açma sürecinde istenmez.
3. Kişisel verilerin aktarılması
- Barındırma hizmeti — yurt dışına aktarım: Hizmet, Hetzner Online GmbH, Almanya (Avrupa Birliği) veri merkezinde barındırılır. Bu aktarım KVKK md. 9 kapsamında, Kişisel Verileri Koruma Kurumu'nun ilan ettiği standart sözleşme imzalanarak ve Kurum'a süresi içinde bildirilerek yapılır.
- Yetkili kamu kurum ve kuruluşları ile yargı mercilerine, kanuni talepleri hâlinde.
- Hizmetin sunulması için zorunlu olan tedarikçilere (e-posta gönderimi, e-fatura entegratörü gibi), yalnızca ilgili hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında.
4. Toplama yöntemi
Veriler; kurumsal kayıt formu, hizmet içindeki kullanıcı işlemleri ve sistem kayıtları aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
5. Saklama süreleri
- Hesap ve iletişim verileri: hizmet ilişkisi süresince ve sona ermesinden sonra genel zamanaşımı süresi boyunca.
- Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
- Erişim ve işlem kayıtları: ilgili mevzuatta öngörülen süre (en az 2 yıl).
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
6. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde [ENA açık adresi] adresine, KEP ile [KEP adresi] adresine ya da sistemimizde kayıtlı e-posta adresinizden [kvkk@alanadi] adresine iletebilirsiniz. Başvurular en geç otuz (30) gün içinde ücretsiz sonuçlandırılır.