Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Muhammed Eraslan tarafından işlenmektedir. Eraslan Software, Muhammed Eraslan'a ait bir şahıs işletmesinin markasıdır; bu metinde “Eraslan Software”, “biz” veya “veri sorumlusu” olarak anılır.

Unvan

Muhammed Eraslan (Eraslan Software)

İşletme türü

Şahıs işletmesi

E-posta

info@eraslansoftware.com

Telefon

+90 543 930 23 95

İnternet sitesi

eraslansoftware.com

Bu metin aşağıdaki kişilerin kişisel verilerini kapsar:

• Site ziyaretçileri: eraslansoftware.com ve alt sayfalarını (hazırladığımız demo sayfaları dahil) ziyaret edenler.
• Teklif ve iletişim talebinde bulunanlar: bize WhatsApp, telefon, e-posta veya fiyat hesaplayıcı üzerinden ulaşanlar.
• Müşteriler ve müşteri yetkilileri: hizmet aldığımız veya hizmet verdiğimiz işletmeler ile bunların çalışanları ve yetkilileri.
• Potansiyel iş ortakları: hizmetlerimizi tanıtmak için kamuya açık kaynaklardan bilgilerine ulaştığımız işletmeler ve bu işletmelerin iletişim kişileri (bkz. madde 6).

Tüzel kişilere ait bilgiler (ör. bir şirketin unvanı) KVKK kapsamında kişisel veri değildir; ancak şahıs işletmelerine ve gerçek kişi çalışanlara ait bilgiler kişisel veridir ve bu metne tabidir.

• Kimlik

  Ad, soyad; fatura için gerekirse T.C. kimlik numarası (şahıs işletmeleri ve tüketiciler)

• İletişim

  Telefon numarası, e-posta adresi, işletme adresi, sosyal medya hesabı

• Müşteri işlem

  Talep ve teklif içerikleri, proje gereksinimleri, yazışmalar, sözleşme ve sipariş kayıtları

• Finans

  Fatura bilgileri, ödeme tutarı ve durumu. Kart numarası, son kullanma tarihi ve CVC kodu tarafımızca işlenmez ve saklanmaz

• Pazarlama

  İşletmenin kamuya açık bilgileri (adı, sektörü, adresi, web sitesi, puanı), tarafımızdan gönderilen e-postalar ve bunlara verilen yanıtlar, hazırlanan demo sayfasının açılıp açılmadığı

• Kullanıcı işlem

  Site içinde görüntülenen sayfalar ve bölümler, tıklamalar, kaydırma oranı, ziyaret süresi, geliş kaynağı (ör. Google, Instagram), cihaz türü ve ekran genişliği, tarayıcı dili

• İşlem güvenliği

  IP adresi (yalnız anlık olarak şehir/ülke düzeyinde konum çıkarmak ve kötüye kullanımı önlemek için; ziyaret kayıtlarında IP adresi saklanmaz), oturum kimlikleri

Özel nitelikli kişisel veri (sağlık, biyometrik, din, ceza mahkûmiyeti vb.) talep etmeyiz. Bize ileteceğiniz belge ve yazışmalarda bu tür verilere yer vermemenizi rica ederiz.

Kişisel verileriniz yalnız aşağıdaki amaçlarla ve KVKK 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenir:

• Teklif hazırlanması, sözleşmenin kurulması ve hizmetin ifası (tasarım, yazılım, barındırma, destek)

  Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c)

• Faturalandırma, muhasebe ve vergi yükümlülükleri

  Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)

• İletişim, destek ve bilgi taleplerinize yanıt verilmesi

  Sözleşmenin kurulması (m.5/2-c), meşru menfaat (m.5/2-f)

• İşletmelere hizmetlerimizin tanıtılması, ilk iletişim e-postası ve takip yazışması, işletmeye özel demo sayfası hazırlanması

  İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d), meşru menfaat (m.5/2-f)

• Sitenin işleyişinin, güvenliğinin ve kullanımının ölçülmesi (birinci taraf, çerezsiz ve anonim ölçüm)

  Meşru menfaat (m.5/2-f)

• Ziyaretçinin tekrar gelip gelmediğinin hatırlanması, Microsoft Clarity ile oturum kaydı ve ısı haritası

  Açık rıza (m.5/1); çerez izni bandından verilir ve her zaman geri alınabilir

• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması

  Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)

• Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması

  Kanunlarda açıkça öngörülmesi (m.5/2-a), hukuki yükümlülük (m.5/2-ç)

• Sizden doğrudan: WhatsApp, telefon, e-posta, görüntülü görüşme, teklif ve sözleşme süreçleri.
• Otomatik yollarla: sitemizi ziyaret ettiğinizde birinci taraf ölçüm kodumuz ve (izin verirseniz) Microsoft Clarity aracılığıyla.
• Kamuya açık kaynaklardan: işletmelerin Google Haritalar kayıtları, kendi web siteleri, Instagram işletme profilleri ve Doktortakvimi gibi meslek rehberlerindeki herkese açık iletişim bilgileri; bu aramalar arama hizmeti sağlayıcıları (RapidAPI, Serper) aracılığıyla yapılır.

Hizmetlerimizi yerel işletmelere tanıtmak için işletmelerin kendilerinin kamuya açtığı iletişim bilgilerini kullanır, işletmeye kısa bir tanıtım e-postası veya WhatsApp mesajı gönderir, yanıt alınmazsa en fazla bir hatırlatma iletisi göndeririz. Bu iletiler yalnız esnaf ve tacirlere, işletmenin faaliyet alanıyla ilgili olarak gönderilir; tüketicilere (ticari olmayan amaçla hareket eden gerçek kişilere) onayları olmadan ticari elektronik ileti gönderilmez.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, ileti almak istemiyorsanız aldığınız e-postayı “istemiyorum” yazarak yanıtlamanız ya da info@eraslansoftware.comadresine bildirmeniz yeterlidir. Ret bildiriminiz ücretsizdir ve en geç 3 iş günü içinde işleme alınır; adresiniz tekrar ileti gönderilmemek üzere “gönderilmeyecekler” listesinde tutulur.

Bu bilgilerin işlenmesine KVKK m.11 uyarınca itiraz edebilir, silinmesini isteyebilirsiniz (bkz. madde 13).

İş süreçlerimizde Google'ın Gemini yapay zekâ hizmetini şu işler için kullanırız: işletmelerin sektörünün belirlenmesi ve ön elemesi (ör. kamu kurumu veya ulusal zincir olup olmadığı), işletmeye uygun ilk e-posta taslağının yazılması, gelen yanıtların konusuna göre sınıflandırılması ve teklif metinlerinin hazırlanması. Yapay zekâya yalnız iş için gerekli bilgiler (işletme adı, sektörü, kamuya açık site bilgisi, yazışma içeriği) gönderilir.

İşletmeler, kendi sitelerinin teknik durumuna ve kamuya açık bilgilerine göre otomatik olarak önceliklendirilir. Bu değerlendirme yalnız hangi işletmeye önce ulaşacağımızı belirler; hakkınızda hukuki veya benzeri önemli bir sonuç doğurmaz. Yine de münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıktığını düşünüyorsanız KVKK m.11/1-g uyarınca itiraz edebilirsiniz.

Kişisel verileriniz satılmaz ve kiralanmaz. Yalnız aşağıdaki alıcı gruplarına, belirtilen amaçla sınırlı olarak ve KVKK 8. maddesine uygun şekilde aktarılabilir:

• Ödeme kuruluşları (iyzico, PayTR) ve bankalar

  Ödemenin alınması, iadesi ve dolandırıcılığın önlenmesi

• Mali müşavir ve muhasebe hizmeti sağlayıcıları

  Fatura, defter ve vergi yükümlülükleri

• Alan adı tescil kuruluşları

  Müşteri adına alan adı tescili (ör. .com.tr için TRABİS)

• Hukuk danışmanları

  Hakların korunması ve uyuşmazlıkların çözümü

• Yetkili kamu kurum ve kuruluşları, yargı mercileri

  Kanunen zorunlu bilgi ve belge talepleri

Sitemiz ve iş süreçlerimiz, sunucuları yurt dışında bulunan bulut hizmetleri üzerinde çalışır. Bu nedenle kişisel verileriniz aşağıdaki hizmet sağlayıcılara, KVKK 9. maddesinde öngörülen şartlara ve uygun güvencelere uygun olarak aktarılır:

• Vercel Inc.

  Hizmet: Sitenin barındırılması ve sunulması

  Sunucu konumu: Avrupa Birliği (Frankfurt), ABD

• Supabase Inc.

  Hizmet: Veritabanı ve kimlik doğrulama

  Sunucu konumu: Avrupa Birliği (Frankfurt)

• Google LLC (Google Workspace)

  Hizmet: Kurumsal e-posta, takvim ve belgeler

  Sunucu konumu: Google veri merkezleri (AB, ABD ve diğer)

• Google LLC (Gemini API)

  Hizmet: Yapay zekâ ile metin üretimi ve sınıflandırma

  Sunucu konumu: Google veri merkezleri

• Microsoft Corporation (Clarity)

  Hizmet: Oturum kaydı ve ısı haritası, yalnız açık rızanızla

  Sunucu konumu: ABD ve diğer

• RapidAPI, Serper

  Hizmet: Kamuya açık işletme bilgilerinin aranması

  Sunucu konumu: ABD ve diğer

Kişisel veriler, işlendikleri amaç için gereken ve ilgili mevzuatta öngörülen süre kadar saklanır; süre dolunca silinir, yok edilir veya anonim hâle getirilir.

• Sözleşme, fatura ve muhasebe kayıtları

  İlgili takvim yılının sonundan itibaren 10 yıl (6102 sayılı TTK m.82, 213 sayılı VUK m.253)

• Teklif ve yazışmalar (sözleşmeye dönüşmeyen)

  Son iletişimden itibaren 2 yıl

• Potansiyel iş ortağı (işletme) kayıtları

  Son iletişimden itibaren 2 yıl; itiraz veya ret hâlinde tanıtım amaçlı işleme derhal durdurulur

• Ticari elektronik ileti ret kayıtları

  Mevzuatın öngördüğü süre boyunca (ileti gönderilmemesini sağlamak için)

• Birinci taraf site ölçüm kayıtları

  90 gün

• Microsoft Clarity kayıtları

  Microsoft'un saklama süreleri (oturum kayıtları için yaklaşık 30 gün)

KVKK 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirleri alırız: tüm bağlantılar HTTPS ile şifrelenir, yönetim paneline yalnız yetkilendirilmiş kişiler erişebilir, veritabanında satır düzeyinde erişim kuralları uygulanır, erişim ve işlem kayıtları tutulur, hizmet sağlayıcılarla gizlilik yükümlülüğü içeren sözleşmeler yapılır.

Kişisel verilerinizin yetkisiz kişilerce ele geçirilmesi hâlinde durumu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ayrıca size bildiririz.

KVKK 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayanan işlemler için verdiğiniz rızayı da dilediğiniz zaman geri alabilirsiniz; geri alma, geçmişe dönük işlemleri etkilemez.

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:

• sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imza ile info@eraslansoftware.com adresine,
• ıslak imzalı dilekçeyle, bu metnin 1. maddesindeki adrese elden veya noter aracılığıyla.

Başvurunuzda adınız, soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin açık konusu yer almalıdır. Başvurunuz en geç 30 güniçinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Bu metni, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih ve sürüm numarası son değişikliği gösterir. Önemli değişiklikleri, iletişim bilgilerine sahip olduğumuz müşterilerimize ayrıca bildiririz.