Gizlilik ve Kişisel Verilerin Korunması

KVKK aydınlatma metni ve çerez bilgisi · Son güncelleme: 26.10.2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu: Elsan Soğutma ( Enver ÖZ ). Adres: Organize Sanayi Bölgesi 44. Yol No:24 Yazıkonak/Merkez/Elazığ. E-posta: [email protected]. Telefon: 0535 717 9505.

2. Bu sistem nedir?

Veri sorumlusunun teklif, üretim, sevk, montaj, garanti ve cari hesap süreçlerini yönetmek için kullandığı şirket içi bir programdır. Herkese açık bir hizmet değildir; yalnız firmanın tanımladığı kullanıcılar giriş yapabilir.

3. İşlenen kişisel veriler

• Müşteriler ve müşteri yetkilileri: firma adı, adres, yetkili kişinin adı soyadı ve telefonu; teklif, sipariş, üretim, sevk, montaj, garanti ve bakım kayıtları; cari hesap hareketleri (tarih, tutar, açıklama, işlemi yapan kişinin adı) ve görüşme notları.
• Sistem kullanıcıları (çalışanlar): ad soyad, kullanıcı adı, rol ve yetkiler; giriş ve oturum kayıtları (tarih, IP adresi, tarayıcı/cihaz bilgisi); sistemde yapılan işlemlerin kaydı (denetim kaydı).
• Saha personeli: ad, çalıştığı gün, gidilen yer, kullanılan araç ve yapılan işin açıklaması (personel takip kayıtları).

4. İşleme amaçları ve hukuki sebepler

• Teklif hazırlanması, siparişin üretimi, sevki, montajı ve garanti/bakım hizmetlerinin yürütülmesi — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Cari hesap, fatura ve muhasebe kayıtlarının tutulması — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m. 5/2-ç).
• Saha işlerinin planlanması ve takibi; sistemin güvenliği, yetkisiz erişimin önlenmesi ve işlem kayıtlarının tutulması — veri sorumlusunun meşru menfaati (KVKK m. 5/2-f).

Veriler bu amaçlar dışında kullanılmaz; üçüncü kişilere satılmaz, pazarlama amacıyla paylaşılmaz.

5. Toplama yöntemi

Veriler firma çalışanları tarafından bu sisteme elektronik ortamda girilir. Giriş ve oturum bilgileri (IP adresi, tarayıcı/cihaz bilgisi) sisteme giriş yapıldığında otomatik olarak kaydedilir.

6. Aktarım ve saklama yeri

• Sistem ve veritabanı, barındırma hizmeti alınan Hetzner Online GmbH'nin Almanya'daki sunucusunda çalışır.
• Veritabanı yedekleri şifrelenerek firmanın kendi Google Drive hesabına yüklenir (Google LLC; ayrıntı aşağıda).
• Kanunen yetkili kamu kurum ve kuruluşlarına, yalnız yasal zorunluluk hâlinde aktarılabilir.

Sunucunun ve yedeklerin yurt dışında bulunması, KVKK m. 9 kapsamında kişisel verilerin yurt dışına aktarılması niteliğindedir.

7. Saklama süresi

Kayıtlar, ilgili mevzuatta öngörülen süreler (ör. ticari defter ve belgeler için Türk Ticaret Kanunu m. 82) ve işleme amacının gerektirdiği süre boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Günlük yedekler 30 gün, aylık yedekler 12 ay tutulur.

8. Güvenlik

Bağlantılar HTTPS ile şifrelenir; şifreler geri döndürülemez biçimde saklanır; her kullanıcı yalnız yetkisi olan bilgileri görür; iki adımlı doğrulama kullanılabilir; sistemde yapılan işlemler değiştirilemez biçimde kaydedilir; yedekler şifreli tutulur.

9. Haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı [email protected] adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Çerezler ve tarayıcıda tutulan bilgiler

Sistem yalnız çalışması için zorunlu çerezleri kullanır. Reklam, pazarlama veya ziyaretçi istatistiği çerezi, üçüncü taraf takip kodu kullanılmaz; bu nedenle ayrıca onay istenmez.

11. Google Drive kullanımı

Veritabanı yedekleri her gece şifrelenerek alınır ve firmanın kendi Google Drive hesabındaki yedek klasörüne yüklenir. Uygulama Google'dan yalnızca drive.file iznini ister: bu izin sadece uygulamanın kendi oluşturduğu dosyalara erişim verir. Drive'daki diğer dosyalar okunmaz, listelenmez, değiştirilmez. Yedek dosyaları şifreli olduğu için şifre anahtarı olmadan açılamaz.