Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (KVKK)

Veri Sorumlusu: Eres Yazılım Bilişim ve Teknoloji Pazarlama Ticaret Limited Şirketi
Adres: Üniversite Mah. İpekyolu Cad. Ata Teknokent A.Ş A Blok
E-posta: [email protected]

Vis Teklif ("Şirket", "Biz" veya "Platform") olarak kişisel verilerinizin güvenliğine ve hukuka uygun şekilde işlenmesine en üst düzeyde önem vermekteyiz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve 2026 yılı güncel ikincil mevzuatı ile Kişisel Verileri Koruma Kurumu kararları uyarınca, veri sorumlusu sıfatıyla tarafımızca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. İşlenen Kişisel Verileriniz

Platformumuzu kullanımınız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Verileri: Adınız, soyadınız, T.C. Kimlik numaranız (sadece faturalandırma gerekliliklerinde).
• İletişim Verileri: E-posta adresiniz, telefon numaranız, kayıtlı iş adresiniz.
• Müşteri İşlem ve Finansal Verileri: Platform üzerinden ürettiğiniz teklif içerikleri, fatura bilgileri, abonelik paket detaylarınız ve ödeme geçmişiniz (Kredi kartı verileriniz tarafımızca saklanmamakta, BDDK/TCMB lisanslı ödeme kuruluşları aracılığıyla tokenize edilmektedir).
• İşlem Güvenliği Verileri: IP adresiniz, platforma giriş-çıkış (log) kayıtlarınız, şifre ve parola bilgileriniz, cihaz işletim sistemi ve tarayıcı bilgileriniz (5651 sayılı Kanun gereksinimleri sebebiyle).

2. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinizin gerçekleştirilmesi, hesabınızın oluşturulması ve kimlik doğrulamanızın sağlanması,
• SaaS (Hizmet olarak yazılım) altyapımız üzerinden "teklif hazırlama" ve "CRM yönetimi" dahil olmak üzere Vis Teklif hizmetlerinin tarafınıza eksiksiz sunulması,
• Kullanıcı geri bildirimlerine dayalı olarak UX/UI (Kullanıcı Deneyimi) süreçlerimizin iyileştirilmesi ve yazılım hatalarının (bug) tespit edilip giderilmesi,
• Sözleşmenin ifası ve müşteri destek hizmetlerinin (destek taleplerinin yanıtlanması) yürütülmesi,
• Mevzuattan doğan (özellikle Vergi Usul Kanunu, Türk Ticaret Kanunu, 5651 Sayılı Kanun) bilgi saklama, raporlama ve yasal denetim yükümlülüklerimizin ifası.

3. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan; "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayalı olarak tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

4. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları

Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirlenen veri işleme şartlarına uygun olarak;

• Sunucu, hosting ve bulut veritabanı altyapısı hizmetleri aldığımız ve veri güvenliği (ISO 27001) sertifikasyonlarına sahip yerel bulut hizmet sağlayıcılarına (yurtiçi sunucular),
• Abonelik tahsilat sistemlerinin yürütülebilmesi amacıyla yetkili ödeme altyapısı (Payment Gateway) kuruluşlarına,
• Kanuni yükümlülüklerimizin yerine getirilmesi amacıyla mahkemeler, icra daireleri ve yetkili kamu kurumlarına,
• E-fatura süreçlerinin yürütülmesi amaçlı e-Dönüşüm entegratör firmalarına tahsis edilmektedir. Verileriniz hiçbir surette üçüncü taraflara ticari pazarlama veya reklam satışı amacıyla aktarılmaz.

5. Veri Güvenliği ve Saklama Süresi

Şirketimiz, kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla SSL/TLS şifreleme, yetki matrisleri, Firewall ve periyodik sızma (pentest) testleri gibi güncel idari ve teknik tedbirleri alır. Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Süre bitiminde Kişisel Veri Saklama ve İmha Politikamıza uygun olarak periyodik imha süreçlerinde silinir, yok edilir veya anonim hale getirilir.

6. KVKK Madde 11 Kapsamındaki Haklarınız

Kanun'un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme (ve üçüncü kişilere bildirilmesini talep etme),
• Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.