KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu kimliği, işleme amaçları, hukuki sebepler ve ilgili kişi hakları.
- Sürüm
- 1.0
- Yürürlük
- 5 Ekim 2026
- Durum
- Yürürlükte
01Veri sorumlusunun kimliği ve iletişim bilgileri
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla UZN Yazılım ve Danışmanlık A.Ş. ("esoltec" veya "biz") tarafından bu metinde açıklanan amaçlarla ve sınırlar içinde işlenir.
- Unvan: UZN Yazılım ve Danışmanlık A.Ş.
- Adres: Cevizli Mah. Ulubey Sk. Nursanlar Plaza D:4A Kat:13, 34865 Kartal/İstanbul
- Telefon: +90 537 265 27 31
- E-posta: info@esoltec.com
- İnternet sitesi: esoltec.com
Bu metin; esoltec.com sitesini ziyaret edenleri, sitedeki formları dolduranları, esoltec'e kayıt olan ya da paket satın alan işletmelerin yetkililerini ve yönetim paneli kullanıcılarını kapsar.
esoltec altyapısıyla kurulan bir mağazadan alışveriş yapıyorsanız, o mağazadaki verileriniz bakımından veri sorumlusu mağazayı işleten işletmedir; esoltec bu verileri işletme adına, veri işleyen sıfatıyla işler. Bu verilerle ilgili bilgi ve başvurular için alışveriş yaptığınız mağazaya başvurmanız gerekir.
02İşlenen kişisel veri kategorileri
Hangi verilerinizin işlendiği, esoltec ile ilişkinize göre değişir. İşlediğimiz veri kategorileri şunlardır:
- Kimlik: ad ve soyad; fatura düzenlenmesi için gerektiğinde T.C. kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, şirket adı; fatura için adres.
- Müşteri işlem: görüşme ve iletişim taleplerinizin içeriği (sektör, ürün sayısı, ilgilendiğiniz paket, e-ticaret durumunuz, bizi nereden duyduğunuz), mağaza adı ve mağaza adresi, paket, abonelik ve ödeme kayıtları, destek yazışmaları, paneldeki yapay zekâ özelliklerine girdiğiniz metin ve görseller.
- Finans: fatura bilgileri (vergi dairesi ve vergi numarası), ödeme tutarı ve tarihi, havale/EFT gönderen bilgisi, ödeme kuruluşunun işlem kayıtları. Kart numarasının tamamı ve kart güvenlik kodu sistemlerimizde saklanmaz.
- İşlem güvenliği: panel şifreniz (yalnızca geri döndürülemez biçimde), e-posta doğrulama kodu talepleri ve bu taleplerin IP adresi, son giriş zamanı ve IP adresi, oturum çerezleri; site formlarında ve çerez onayında IP adresinizin son bölümü sıfırlanmış hâli ile tarayıcı bilgisi.
- Pazarlama: ticari elektronik ileti izniniz ve tarihi, çerez tercihleriniz; analitik çerezlere onay verirseniz siteyi kullanımınıza ilişkin veriler (görüntülenen sayfalar, trafik kaynağı, cihaz ve tarayıcı türü, çevrim içi tanımlayıcılar).
- Hukuki işlem: onay ve sözleşme kayıtları, KVKK başvuruları, şikâyet ve uyuşmazlık yazışmaları.
Sağlık, din, biyometrik veri gibi özel nitelikli kişisel verilerinizi istemeyiz; formlara ve destek taleplerine bu tür bilgi yazmamanızı rica ederiz.
03Kişisel verilerin işlenme amaçları
Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve bu amaçlar için gerekli olduğu ölçüde işleriz:
- Görüşme, demo ve teklif taleplerinizi yanıtlamak; talebiniz üzerine sizi aramak veya size yazmak.
- Hesabınızı açmak, e-posta adresinizi doğrulamak, mağazanızı kurmak ve hizmeti sunmak.
- Paket satışı, ödeme, faturalandırma ve abonelik süreçlerini yürütmek.
- Destek taleplerinizi yanıtlamak; hizmetle ilgili zorunlu bildirimleri (güvenlik, bakım, deneme ve abonelik süresi, koşul değişiklikleri) göndermek.
- Bilgi güvenliğini sağlamak; kötüye kullanımı, yetkisiz erişimi ve dolandırıcılığı önlemek.
- Vergi, ticaret ve tüketici mevzuatından doğan yükümlülükleri yerine getirmek; yetkili kurumların taleplerini karşılamak.
- Onay, sözleşme ve yazışma kayıtlarını ispat amacıyla saklamak; uyuşmazlıklarda haklarımızı kullanmak ve korumak.
- Onay vermeniz hâlinde kampanya ve duyuruları iletmek, siteyi nasıl kullandığınızı ölçmek ve reklamlarımızın sonucunu değerlendirmek.
04İşlemenin hukuki sebebi (KVKK m. 5 ve m. 6)
Her işleme faaliyeti, KVKK'nın 5. maddesinde sayılan hukuki sebeplerden birine dayanır:
| İşleme faaliyeti | Hukuki sebep |
|---|---|
| Görüşme ve iletişim taleplerinin yanıtlanması, teklif hazırlanması | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5/2-c) |
| Hesap açılışı, e-posta doğrulaması, mağaza kurulumu, hizmetin sunulması; destek ve hizmet bildirimleri | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Ödeme, faturalandırma, muhasebe ve vergi kayıtları | Sözleşmenin ifası (m. 5/2-c); kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a ve ç): 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu |
| Bilgi güvenliği; giriş, doğrulama ve onay kayıtlarındaki IP adresi | Meşru menfaat (m. 5/2-f) ve hukuki yükümlülük (m. 5/2-ç) |
| Onay, sözleşme ve yazışma kayıtlarının saklanması; uyuşmazlıkların yönetimi | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Yetkili kurum ve mahkemelerin taleplerinin karşılanması | Hukuki yükümlülük (m. 5/2-ç) |
| Zorunlu çerezler | Sözleşmenin ifası ve meşru menfaat (m. 5/2-c ve f) |
| Kampanya ve duyuru iletileri | Açık rıza (m. 5/1); iletiler için 6563 sayılı Kanun'un 6. maddesi uyarınca verdiğiniz onay |
| Analitik ve pazarlama çerezleri | Açık rıza (m. 5/1) |
KVKK'nın 6. maddesi kapsamındaki özel nitelikli kişisel verileri işlemeyiz. Açık rızaya dayanan işlemeler isteğe bağlıdır: rıza vermemeniz hizmetten yararlanmanızı engellemez ve verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.
05Kişisel verilerin aktarıldığı taraflar ve aktarım amacı
Kişisel verilerinizi, KVKK'nın 8. ve 9. maddelerine uygun olarak ve yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde aktarırız:
- Barındırma, altyapı ve güvenlik hizmeti sağlayıcıları: sitenin, yönetim panelinin ve mağaza vitrinlerinin barındırılması, içerik dağıtımı, görsel depolama, e-posta gönderimi ve güvenlik için.
- Yapay zekâ hizmet sağlayıcıları: yalnızca paneldeki yapay zekâ özelliklerini kullandığınızda, girdiğiniz içeriği işlemek için.
- Ödeme kuruluşları ve bankalar: kartlı ödemenin alınması, 3D Secure doğrulaması ve iade işlemleri için. Ödeme kuruluşuna ad soyad, e-posta, telefon, IP adresi, mağaza adı ve kart bilgisi iletilir.
- Google: yalnızca analitik veya pazarlama çerezlerine onay verdiğinizde, site kullanımının ölçülmesi için.
- İleti Yönetim Sistemi A.Ş. (İYS): ticari elektronik ileti izniniz, mevzuatın gerektirdiği hâllerde.
- Mali müşavir, denetçi ve avukat gibi danışmanlar: yasal yükümlülüklerin yerine getirilmesi ve hakların korunması için.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülük kapsamında, talep hâlinde.
Çalıştığımız hizmet sağlayıcılarının listesi Gizlilik Politikası'nda yer alır. Kişisel verilerinizi satmayız ve kiralamayız.
06Yurt dışına aktarım ve dayanağı
Hizmeti sunmak için kullandığımız bazı sağlayıcıların sunucuları ya da merkezleri yurt dışındadır. Bu nedenle verileriniz aşağıdaki durumlarda yurt dışına aktarılır:
- Vercel Inc. (ABD): esoltec.com sitesinin, yönetim panelinin ve mağaza vitrinlerinin barındırılması. Panel ve vitrin trafiği bu altyapı üzerinden geçer.
- Cloudflare, Inc. (ABD): alan adı (DNS), içerik dağıtım ağı ve güvenlik hizmetleri ile panel ve mağaza görsellerinin depolanması.
- Google (Gemini), OpenAI ve Anthropic (ABD): yalnızca yapay zekâ özelliklerini kullandığınızda; hangi sağlayıcının kullanılacağı hizmet ayarlarına göre belirlenir.
- Google (ABD ve İrlanda): yalnızca analitik çerezlere onay verdiğinizde, Google Analytics ile site ölçümü.
Bu aktarımlar KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme gibi uygun güvencelere dayanılarak yapılır; standart sözleşmeler imzalandıktan sonra beş iş günü içinde Kurul'a bildirilir. Uygun güvencenin bulunmadığı hâllerde aktarım yalnızca arızi olarak ve Kanun'un öngördüğü istisnalardan birine (ör. sözleşmenin ifası için zorunlu olması ya da olası riskler hakkında bilgilendirildikten sonra verdiğiniz açık rıza) dayanılarak yapılır.
07Veri toplama yöntemi
Kişisel verilerinizi otomatik ve kısmen otomatik yollarla, elektronik ortamda şu kanallardan toplarız:
- Sitedeki görüşme talebi ve iletişim formları
- Kayıt, e-posta doğrulama ve giriş ekranları ile yönetim paneli
- Ödeme ekranı ve ödeme kuruluşlarından gelen işlem bildirimleri
- E-posta, telefon ve WhatsApp yazışmaları
- Çerezler ve benzeri teknolojiler
- Fatura düzenlemek için sizden istediğimiz bilgiler
Sitedeki hesaplama araçları kişisel veri istemez. Görsel araçları (arka plan kaldırma, ürün görseli boyutlandırma) dosyalarınızı tarayıcınızda işler; görseller sunucularımıza yüklenmez.
08Saklama süreleri ve imha
Kişisel verilerinizi işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklarız:
| Veri | Saklama süresi |
|---|---|
| Müşteriye dönüşmeyen görüşme ve iletişim talepleri | Talebin sonuçlanmasından itibaren en fazla 2 yıl |
| Hesap, mağaza ve hizmet verileri | Hizmet süresince; hizmetin sona ermesinden (deneme süresinin paket alınmadan bitmesi dahil) itibaren 1 yıl |
| Fatura, ödeme ve muhasebe kayıtları | 10 yıl (6102 sayılı Türk Ticaret Kanunu m. 82 ve 213 sayılı Vergi Usul Kanunu m. 253) |
| Sözleşme, ön bilgilendirme ve onay kayıtları | Sözleşmenin sona ermesinden itibaren 10 yıl |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın sona ermesinden itibaren 3 yıl |
| Çerez onayı | Tarayıcınızda 12 ay; sunucu kaydında en fazla 3 yıl |
| Google Analytics ölçüm verileri | En fazla 14 ay |
| Giriş ve doğrulama kayıtları (IP adresi ve zaman) | En fazla 2 yıl |
| KVKK başvuruları ve yazışmaları | Başvurunun sonuçlanmasından itibaren 3 yıl |
Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak, en geç 6 ay arayla yapılan periyodik imhada silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık ya da yetkili makam talebi nedeniyle saklanması gereken kayıtlar bu durum sona erene kadar saklanır.
09İlgili kişinin KVKK m. 11 kapsamındaki hakları
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10Başvuru yolu ve yanıt süresi
Haklarınızı kullanmak için başvurunuzu yazılı olarak Cevizli Mah. Ulubey Sk. Nursanlar Plaza D:4A Kat:13, 34865 Kartal/İstanbul adresine iletebilir ya da sistemimizde kayıtlı e-posta adresinizden info@esoltec.com adresine gönderebilirsiniz. Başvuru kanalları ve başvuruda bulunması gereken bilgiler KVKK Başvuru sayfasında yer alır.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11Çerezler
Sitede zorunlu çerezleri her zaman, analitik ve pazarlama çerezlerini yalnızca onayınızla kullanırız. Onay vermediğiniz sürece ölçüm kodu yüklenmez ve Google'a istek gönderilmez.
Kullandığımız çerezlerin adı, amacı ve süresi Çerez Politikası'nda yer alır. Tercihlerinizi altbilgideki “Çerez tercihleri” bağlantısından dilediğiniz zaman değiştirebilirsiniz.
Bu belgeyle ilgili soru
UZN Yazılım — Cevizli Mah. Ulubey Sk. Nursanlar Plaza D:4A Kat:13, 34865 Kartal/İstanbul