Gizlilik Politikası

Eres Yazılım olarak kişisel verilerinizin güvenliğine ve gizliliğinize en üst düzeyde önem veriyoruz.

Son Güncelleme Tarihi: 5 Haziran 2025

Yürürlük Tarihi: 5 Haziran 2025

Bu Gizlilik Politikası, Eres Yazılım Bilişim ve Teknoloji Ticaret Limited Şirketi ("Eres Yazılım", "Şirket", "biz", "bize" veya "bizim") olarak, web sitelerimiz (örneğin, www.eressoftware.com), mobil uygulamalarımız, yazılımlarımız ve sunduğumuz diğer tüm hizmetler (topluca "Hizmetler") aracılığıyla topladığımız, işlediğimiz, paylaştığımız ve koruduğumuz kişisel verilere ilişkin uygulamalarımızı açıklamaktadır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili diğer mevzuat hükümlerine uygun olarak hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında kişisel verilerinizle ilgili olarak Veri Sorumlusu, merkezi Üniversite Mahallesi İpekyolu Caddesi Ata Teknokent AŞ A Blok NO:22 İç Kapı NO: 118 Yakutiye/Erzurum olan Eres Yazılım Bilişim ve Teknoloji Ticaret Limited Şirketi'dir.

Veri Sorumlusu İletişim Bilgileri:

2. İşlenen Kişisel Veri Kategorileri ve Toplanma Yöntemleri

Hizmetlerimizi kullanımınız sırasında sizden aşağıdaki kategorilerde kişisel veriler toplayabilir ve işleyebiliriz:

  • Kimlik Verileri: Ad, soyadı, T.C. kimlik numarası (gerekli durumlarda ve yasal dayanaklarla), doğum tarihi, cinsiyet.
    Toplanma Yöntemi: Web sitesi formları, kullanıcı kayıtları, sözleşmeler, e-posta ve diğer iletişim kanalları.
  • İletişim Verileri: E-posta adresi, telefon numarası, posta adresi, sosyal medya hesapları (isteğe bağlı paylaşıldığında).
    Toplanma Yöntemi: Web sitesi formları, kullanıcı kayıtları, e-posta, çağrı merkezi kayıtları.
  • Müşteri İşlem Verileri: Sipariş bilgileri, fatura detayları, ödeme bilgileri (doğrudan toplamayız, güvenli ödeme ağ geçitleri aracılığıyla işlenir), talep ve şikayetler, müşteri hizmetleri kayıtları.
    Toplanma Yöntemi: Hizmet kullanım kayıtları, ödeme sistemleri, destek talepleri.
  • Finansal Veriler: Banka hesap bilgileri (iade veya ödeme süreçlerinde gerekli ise), kredi kartı bilgileri (yalnızca güvenli ödeme kuruluşları tarafından işlenir, tarafımızca saklanmaz).
    Toplanma Yöntemi: Güvenli ödeme ağ geçitleri, iade süreçleri.
  • Profesyonel Deneyim Verileri (İş Başvuruları için): Özgeçmiş, eğitim bilgileri, iş tecrübeleri, referanslar.
    Toplanma Yöntemi: İş başvuru platformları, e-posta.
  • İşlem Güvenliği Verileri: IP adresi, MAC adresi, cihaz kimliği, log kayıtları, parola ve şifre bilgileri (şifrelenmiş olarak).
    Toplanma Yöntemi: Web sunucuları, güvenlik yazılımları, çerezler.
  • Pazarlama Verileri: Çerez kayıtları, hedefleme bilgileri, alışveriş geçmişi, kampanya katılım bilgileri, pazarlama iletişim tercihleri.
    Toplanma Yöntemi: Çerezler, web işaretçileri, kullanıcı tercihleri.
  • Görsel ve İşitsel Kayıtlar: Çağrı merkezi ses kayıtları (onayınızla), güvenlik kamerası kayıtları (fiziksel ofislerimizde).
    Toplanma Yöntemi: Çağrı merkezi sistemleri, güvenlik kameraları.
  • Özel Nitelikli Kişisel Veriler: KVKK md. 6 kapsamında belirtilen özel nitelikli kişisel veriler (örneğin, sağlık verileri, dernek/vakıf üyeliği) ancak açık rızanız olması veya kanunlarda açıkça öngörülmesi halinde ve sınırlı amaçlarla işlenir.

Kişisel verileriniz, otomatik (örneğin, web sitemizi ziyaret ettiğinizde çerezler aracılığıyla) veya otomatik olmayan yollarla (örneğin, form doldurmanız, bizimle iletişime geçmeniz) toplanabilir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenmektedir. Başlıca işleme amaçlarımız ve hukuki sebeplerimiz şunlardır:

  • Hizmetlerimizin sunulması, sözleşmelerin kurulması ve ifası (KVKK md. 5/2-c).
  • Müşteri ilişkileri yönetimi, talep ve şikayetlerin takibi (KVKK md. 5/2-c, 5/2-f).
  • Faturalandırma ve muhasebe işlemlerinin yürütülmesi (KVKK md. 5/2-a, 5/2-ç).
  • Yasal yükümlülüklerimizin yerine getirilmesi (örneğin, vergi mevzuatı, e-ticaret mevzuatı) (KVKK md. 5/2-a, 5/2-ç).
  • Hizmetlerimizin iyileştirilmesi, geliştirilmesi, kullanıcı deneyiminin kişiselleştirilmesi (KVKK md. 5/2-f, açık rıza md. 5/1).
  • Pazarlama, tanıtım, kampanya ve promosyon faaliyetlerinin yürütülmesi (Açık rıza md. 5/1, ticari elektronik ileti onayı).
  • Bilgi güvenliği süreçlerinin sağlanması, dolandırıcılığın önlenmesi (KVKK md. 5/2-ç, 5/2-f).
  • İş başvurularının değerlendirilmesi ve işe alım süreçlerinin yürütülmesi (KVKK md. 5/2-c, 5/2-f, açık rıza md. 5/1).
  • Hukuki uyuşmazlıkların çözümlenmesi, bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e).

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak yurt içinde ve/veya yurt dışında bulunan aşağıdaki alıcı gruplarına aktarılabilir:

  • İş Ortakları ve Tedarikçiler: Hizmetlerimizi sunabilmek için destek aldığımız (örneğin, hosting sağlayıcıları, ödeme kuruluşları, kargo şirketleri, pazarlama ajansları, yazılım destek firmaları) iş ortaklarımız ve tedarikçilerimiz.
  • Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar gereği veya resmi talepler üzerine (örneğin, mahkemeler, bakanlıklar, düzenleyici ve denetleyici kurumlar).
  • Grup Şirketleri: Şirketimizin bağlı olduğu grup şirketleri (varsa ve veri paylaşımı gerekiyorsa, KVKK kurallarına uygun olarak).
  • Hukuk ve Danışmanlık Büroları: Hukuki süreçlerin yürütülmesi veya danışmanlık hizmeti alınması amacıyla.

Yurt dışına veri aktarımı yapılması durumunda, KVKK'nın 9. maddesinde belirtilen şartlar (Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkeler veya yeterli korumanın bulunmaması durumunda ilgili tarafların yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un izninin bulunması) gözetilir.

5. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri veya işlendikleri amaç için gerekli olan süre boyunca saklanacaktır. Sürenin sona ermesi veya işleme amacının ortadan kalkması durumunda kişisel verileriniz KVKK ve ilgili diğer mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

6. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Haklarınızın Kullanılması ve Başvuru

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

  • Yazılı olarak Üniversite Mahallesi İpekyolu Caddesi Ata Teknokent AŞ A Blok NO:22 İç Kapı NO: 118 Yakutiye/Erzurum adresine iadeli taahhütlü mektupla veya şahsen başvuru yaparak,
  • Kayıtlı elektronik posta (KEP) adresiniz üzerinden eresyazilimbilisim@hs01.kep.tr adresine e-posta göndererek,
  • Güvenli elektronik imza veya mobil imza kullanarak info@eressoftware.com adresine e-posta göndererek,
  • Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak kvkk@eresyazilim.com adresine e-posta göndererek.

Başvurunuzda adınız, soyadınız, T.C. kimlik numaranız (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ve talep konunuzun bulunması zorunludur. Talebinizin niteliğine göre Şirketimiz başvurunuzu en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Çerez Politikası ve Diğer Teknolojiler

Web sitelerimizde ve uygulamalarımızda kullanıcı deneyimini geliştirmek, hizmetlerimizi iyileştirmek ve pazarlama faaliyetlerinde bulunmak amacıyla çerezler (cookies), piksel etiketleri ve benzeri teknolojiler kullanmaktayız. Kullandığımız çerez türleri, amaçları ve çerez tercihlerinizi nasıl yönetebileceğiniz hakkında detaylı bilgi için lütfen [Çerez Politikamızı] inceleyiniz.

9. Veri Güvenliği Tedbirleri

Eres Yazılım olarak, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktayız. Bu kapsamda, siber güvenlik önlemleri, erişim yetkilendirmeleri, veri şifreleme, düzenli güvenlik denetimleri ve personel eğitimleri gibi çeşitli yöntemler kullanmaktayız.

10. Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya Şirketimizin veri işleme uygulamalarındaki güncellemeler doğrultusunda zaman zaman revize edilebilir. Politikada önemli bir değişiklik yapıldığında, güncellenmiş politika web sitemizde yayınlanacak ve sayfanın başındaki "Son Güncelleme Tarihi" değiştirilecektir. Değişiklikleri takip etmek sizin sorumluluğunuzdadır. Güncellenmiş politikayı kabul etmiyorsanız, Hizmetlerimizi kullanmaya devam etmemelisiniz.

11. Sorumluluk Reddi

Bu Gizlilik Politikası, Eres Yazılım'ın kendi Hizmetleri için geçerlidir ve üçüncü taraf web siteleri veya uygulamaları için geçerli değildir. Hizmetlerimiz aracılığıyla bağlantı verilen üçüncü taraf sitelerinin gizlilik uygulamalarından sorumlu değiliz. Bu siteleri kullanmadan önce kendi gizlilik politikalarını incelemenizi öneririz.

Bu Gizlilik Politikası hakkında herhangi bir sorunuz veya endişeniz varsa, lütfen yukarıda belirtilen iletişim kanalları aracılığıyla bizimle iletişime geçmekten çekinmeyin.