Bu Aydınlatma Metni, veri sorumlusu sıfatıyla BSS Bilgi Teknolojileri A.Ş. tarafından, Evre ERP web sitesi, müşteri portalı ve hizmetleri kapsamında kişisel verileri işlenen web sitesi ziyaretçilerini, portal kullanıcılarını, müşteri ve potansiyel müşteri temsilcilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca bilgilendirmek amacıyla hazırlanmıştır.
1 Veri Sorumlusunun Kimliği
- Veri sorumlusu
- BSS Bilgi Teknolojileri A.Ş.
- MERSİS No
- 0187069292800013
- Adres
- Bahçelievler Mah. 323/1 Cad. C Blok, Gazi Üniversitesi Teknokent Binası
No: 10/50C İç Kapı No: 132, Gölbaşı / Ankara - Telefon
- 0312 472 00 55
- E-posta
- [email protected]
- Web sitesi
- evre.net
2 İşlenen Kişisel Veriler
Bizimle kurduğunuz ilişkiye bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:
| Kategori | Kişisel veriler | İlgili kişi grubu |
|---|---|---|
| Kimlik | Ad, soyad; şahıs işletmeleri için T.C. kimlik numarası (fatura zorunluluğu) | Tüm gruplar |
| İletişim | E-posta adresi, telefon numarası, fatura ve yazışma adresi | Tüm gruplar |
| Müşteri işlem | Şirket adı ve unvan, vergi dairesi ve numarası, abonelik ve paket bilgileri, sipariş ve fatura kayıtları, ödeme tutarı ve işlem sonucu, destek talepleri | Müşteri temsilcileri, portal kullanıcıları |
| İşlem güvenliği | Kullanıcı adı, şifrelenmiş parola, rol ve yetki bilgileri, IP adresi, tarayıcı ve cihaz bilgileri, giriş ve işlem (denetim) kayıtları, erişim günlükleri | Portal kullanıcıları, ziyaretçiler |
| Pazarlama | Ticari elektronik ileti onay/ret bilgisi, çerez tercihleri, onay verildiyse kimliksizleştirilmiş site kullanım istatistikleri | Ziyaretçiler, potansiyel müşteriler |
| Talep ve şikâyet | İletişim formu mesajları, ücretsiz deneme talepleri, destek yazışmaları, Kanun kapsamındaki başvurular | Tüm gruplar |
3 Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki kanallar aracılığıyla, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır:
- evre.net üzerindeki iletişim, ücretsiz deneme ve sipariş formları,
- portal.evre.net üzerindeki kayıt, giriş, profil, fatura bilgileri, sipariş ve destek modülleri,
- Web sunucuları, uygulama günlükleri, çerezler ve benzeri teknolojiler,
- E-posta, telefon ve çağrı merkezi görüşmeleri,
- Sizi portala davet eden şirket yöneticisi ile ödeme kuruluşu ve yetkili kurumlar gibi üçüncü taraflar.
4 Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz Kanun'un 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Kullanıcı hesabının oluşturulması, kimlik doğrulama ve portal erişiminin sağlanması,
- Abonelik sözleşmesinin kurulması ve ifası; sipariş, ödeme, tahsilat ve faturalandırma süreçlerinin yürütülmesi,
- Ücretsiz deneme ve iletişim taleplerinin değerlendirilmesi, teklif ve demo süreçlerinin yönetilmesi,
- Müşteri destek hizmetlerinin sunulması, hata ve taleplerin takibi, hizmete ilişkin bildirimlerin iletilmesi,
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılığın önlenmesi, denetim kayıtlarının tutulması,
- Vergi, ticaret, elektronik ticaret ve internet ortamındaki yayınlara ilişkin mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- Yetkili kurum ve kuruluşlara bilgi verilmesi, hukuki süreçlerin takibi,
- Açık rızanızın bulunması hâlinde hizmet kullanımının analiz edilmesi ve ticari elektronik ileti gönderilmesi.
5 İşlemenin Hukuki Sebepleri
Kişisel verileriniz, Kanun'un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki sebep | Madde | Kapsadığı işleme faaliyetleri |
|---|---|---|
| Kanunlarda açıkça öngörülmesi | m. 5/2-a | Fatura düzenlenmesi, ticari defter ve kayıtların tutulması, erişim kayıtlarının saklanması |
| Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | m. 5/2-c | Hesap açılışı, abonelik, sipariş, ödeme, destek hizmetleri, teklif süreçleri |
| Hukuki yükümlülüğün yerine getirilmesi | m. 5/2-ç | Vergi ve ticaret mevzuatı, 5651 sayılı Kanun, yetkili kurum talepleri, Kanun kapsamındaki başvuruların yanıtlanması |
| Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması | m. 5/2-e | Uyuşmazlık hâlinde delil oluşturma, alacak takibi |
| Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla) | m. 5/2-f | Bilgi güvenliği, dolandırıcılık önleme, hizmet kalitesinin artırılması, iletişim taleplerinin takibi |
| Açık rıza | m. 5/1 | Analitik çerezler, ticari elektronik iletiler ve bu kapsamdaki yurt dışı aktarımlar |
6 Kişisel Verilerin Aktarılması
Yurt içi aktarım
Kişisel verileriniz, Kanun'un 8. maddesine uygun olarak ve yukarıdaki amaçlarla sınırlı şekilde aşağıdaki alıcı gruplarına aktarılabilmektedir:
- Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.): kartlı ödemelerin alınması,
- Barındırma, altyapı ve yedekleme hizmeti sağlayıcıları: hizmetin sunulması ve iş sürekliliği,
- Hukuk, mali müşavirlik ve bağımsız denetim danışmanları: yasal yükümlülükler ve uyuşmazlık yönetimi,
- Yetkili kamu kurum ve kuruluşları: kanuni bilgi ve belge talepleri.
Yurt dışına aktarım
Site analitiği (Google Analytics), e-posta gönderim altyapısı (Google) ile içerik dağıtımı ve güvenlik hizmetleri (Cloudflare) kapsamında kişisel verileriniz, sunucuları yurt dışında bulunan hizmet sağlayıcılara aktarılabilmektedir. Bu aktarımlar Kanun'un 9. maddesi çerçevesinde; Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterli korumaya sahip ülkeler, standart sözleşme veya açık rızanız hukuki sebeplerinden birine dayanılarak gerçekleştirilir. Analitik amaçlı aktarımlar yalnızca çerez onayınız bulunduğunda yapılır.
7 Saklama Süreleri
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; bu sürelerin sonunda Kanun'un 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir. Veri kategorilerine göre saklama süreleri Gizlilik Politikamızın saklama süreleri bölümünde yer almaktadır.
8 İlgili Kişi Olarak Haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9 Başvuru Usulü
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle iletebilirsiniz. Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk, pasaport veya kimlik numarası), tebligata esas adres, bildirime esas e-posta veya telefon numarası ile talep konusunun bulunması zorunludur.
| Yöntem | Adres | Açıklama |
|---|---|---|
| Yazılı başvuru | BSS Bilgi Teknolojileri A.Ş. Bahçelievler Mah. 323/1 Cad. C Blok, Gazi Üniversitesi Teknokent Binası No: 10/50C İç Kapı No: 132, Gölbaşı / Ankara |
Islak imzalı dilekçenizi elden veya noter aracılığıyla iletiniz. Zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazınız. |
| E-posta | [email protected] | Sistemimizde kayıtlı e-posta adresinizden gönderiniz. Konu satırına "KVKK Başvurusu" yazınız. Kayıtlı olmayan bir adresten yapılan başvurularda kimlik doğrulaması için ek bilgi istenebilir. |
| Güvenli elektronik imza / mobil imza | [email protected] | Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu e-posta ile iletiniz. |
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Üçüncü kişiler adına yapılan başvurularda, başvuruda bulunan kişinin bu konuda noter tarafından düzenlenmiş özel vekâletnamesi bulunmalıdır. Kimliği doğrulanamayan başvurular, kişisel verilerinizin güvenliği için yanıtlanmaz.
10 Ticari Elektronik İleti ve Açık Rıza
Formlarımızda yer alan "kampanya ve duyurulardan haberdar olmak istiyorum" kutucuğunu işaretlemeniz hâlinde, 6563 sayılı Elektronik Ticarette Düzenlenmesi Hakkında Kanun ve ilgili Yönetmelik uyarınca e-posta, SMS ve telefon yoluyla tarafınıza ürün, kampanya, etkinlik ve sektör bilgilendirmeleri gönderilmesine açık rıza vermiş olursunuz. Bu rıza, hizmetin sunulması için zorunlu değildir; rıza vermemeniz hizmetlerimizden yararlanmanızı etkilemez.
Onayınızı iletilerdeki "abonelikten çık" bağlantısını kullanarak, [email protected] adresine yazarak veya İleti Yönetim Sistemi (İYS) üzerinden dilediğiniz zaman, hiçbir gerekçe göstermeksizin geri alabilirsiniz. Ret bildiriminiz en geç 3 iş günü içinde işleme alınır.
11 Aydınlatma Metnindeki Güncellemeler
Bu Aydınlatma Metni, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın üstündeki sürüm numarası ve tarih güncellemeyi gösterir. Bu metin 16.09.2026 tarihinde yayımlanan 2.0 sürümüdür ve Gizlilik Politikası ile Çerez Politikası ile birlikte bir bütün oluşturur.