Son güncelleme: 20 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. İki bölümden oluşur:
- Web sitesi ziyaretçileri ve bizimle iletişime geçenler — ekupbilisim.com’u ziyaret eden, formları dolduran, canlı destek veya WhatsApp ile yazan, bizi arayan kişiler.
- Ofis ziyaretçileri — Kayseri’deki ofisimize gelen kişiler.
Veri Sorumlusu
- Unvan: EKÜPSOFT BİLİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ (“Şirket”)
- MERSİS No: 0329208187800001
- Adres: Yıldırım Beyazıt Mah. Aşık Veysel Bulv. Erciyes Teknopark Tekno-1 Bina No: 61 D.No: 28 Melikgazi/KAYSERİ
- Telefon: 0212 541 40 02
- E-posta: info@ekupbilisim.com
- KEP: ekupsoftbilisim@hs06.kep.tr
Bölüm 1 — Web Sitesi Ziyaretçileri ve Bizimle İletişime Geçenler
Hangi verileri, hangi yöntemle topluyoruz?
| Kanal | Toplanan veriler | Nasıl toplanır |
|---|---|---|
| İletişim, teklif, “Beni Arayın”, ücretsiz geçiş danışmanlığı ve destek formları | Ad soyad, şirket adı (varsa), e-posta, telefon, mesajınız ve talep türü; formu gönderdiğiniz sayfanın adresi; siteye bir reklam veya kampanya bağlantısıyla geldiyseniz kampanya bilgisi (UTM); IP adresi | Formu doldurup gönderdiğinizde, elektronik ortamda |
| Canlı destek (CanlıDestekPRO) | Sohbette yazdığınız mesajlar ve paylaştığınız bilgiler (ör. ad, e-posta, telefon), sohbetin başlatıldığı sayfa, tarayıcı ve cihaz bilgisi, IP adresi | Yalnızca “Sohbet Başlat”a bastığınızda, elektronik ortamda |
| Telefon numaranız, WhatsApp profil adınız ve mesajlarınız | WhatsApp düğmesiyle bize yazdığınızda; WhatsApp uygulaması üzerinden | |
| Telefon ve e-posta | Telefon numaranız / e-posta adresiniz, görüşme veya yazışma içeriği | Bizi aradığınızda veya e-posta gönderdiğinizde |
| Siteyi ziyaret | IP adresi, tarayıcı/cihaz bilgisi, ziyaret edilen sayfa, tarih-saat (sunucu ve güvenlik kayıtları) | Siteye her erişimde, otomatik olarak |
Formlarda zorunlu olmayan alanları boş bırakabilirsiniz. Mesaj alanlarına sağlık, din, etnik köken gibi özel nitelikli kişisel veri yazmamanızı rica ederiz. Çerezler ve benzeri teknolojiler için Çerez Politikası’na bakınız.
Hangi amaçlarla ve hangi hukuki sebeple işliyoruz?
| Amaç | Hukuki sebep (Kanun m.5/2) |
|---|---|
| Talebinize, sorunuza veya teklif isteğinize dönüş yapmak; sizi geri aramak; demo veya geçiş danışmanlığı sürecini planlamak | (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — sizin talebinizle başlayan sözleşme öncesi görüşmeler |
| Mevcut müşterilerimize destek vermek, şikâyet ve önerileri takip etmek | (c) Sözleşmenin ifası; (f) Şirketin meşru menfaati |
| Talebin hangi sayfadan ve hangi kampanyadan geldiğini ölçmek (sayfa adresi, UTM) | (f) Şirketin meşru menfaati — reklam bütçesinin doğru kullanılması |
| Sitenin ve formların güvenliğini sağlamak; kötüye kullanımı ve sahte başvuruları önlemek (IP adresi, güvenlik kayıtları) | (f) Şirketin meşru menfaati |
| 5651 sayılı Kanun ve diğer mevzuattan doğan kayıt tutma ve resmi makamlara bilgi verme yükümlülükleri | (ç) Veri sorumlusunun hukuki yükümlülüğü |
| Olası bir uyuşmazlıkta hakkımızı kullanmak veya korumak | (e) Bir hakkın tesisi, kullanılması veya korunması |
Ürün ve kampanya duyurusu gibi pazarlama amaçlı iletişim için verilerinizi ancak ayrıca açık rızanızı almamız halinde işleriz; bu durumda Açık Rıza Metni uygulanır. Ticari elektronik ileti (e-posta/SMS) göndermek için ayrıca 6563 sayılı Kanun kapsamında onayınız gerekir.
Kimlere ve hangi amaçla aktarıyoruz?
Site sunucusu, form taleplerinin kaydedildiği müşteri ilişkileri yönetimi (CRM) sistemi ve canlı destek sistemi (CanlıDestekPRO) Şirketimizin Türkiye’deki kendi veri merkezinde çalışır; bu sistemler için verileriniz üçüncü bir barındırma veya CRM sağlayıcısına aktarılmaz. Aşağıdaki alıcılara yalnızca belirtilen amaçla aktarım yapılabilir:
| Alıcı grubu | Amaç | Konum |
|---|---|---|
| Cloudflare, Inc. (içerik dağıtım ve güvenlik) | Sitenin hızlı ve güvenli sunulması, saldırılara karşı korunması | ABD merkezli, küresel sunucu ağı |
| WhatsApp (Meta Platforms) | Yalnızca WhatsApp ile yazmayı seçtiğinizde mesajlaşmanın iletilmesi | ABD / AB |
| Google LLC (Google Analytics 4, Google Ads, Google Etiket Yöneticisi) | Yalnızca çerez tercihlerinde Analitik ve/veya Pazarlama’ya rıza verdiğinizde: site kullanımının ölçülmesi ve reklam kampanyalarının sonuçlarının değerlendirilmesi (Çerez Politikası) | ABD |
| Kanunen yetkili kamu kurum ve kuruluşları, mahkemeler | Hukuki yükümlülüklerin yerine getirilmesi, talep halinde bilgi verilmesi | Türkiye |
| Avukat, mali müşavir gibi danışmanlarımız | Hukuki ve mali yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü | Türkiye |
Yurt dışına aktarım, Kanun’un 9. maddesine uygun olarak; yeterlilik kararı bulunmayan ülkeler için Kurul’un ilan ettiği standart sözleşmelerle veya Kanun’da sayılan diğer güvencelerle yapılır.
Ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Form, canlı destek ve e-posta talepleri (müşteri ilişkisi kurulmadıysa) | Talebin sonuçlanmasından itibaren 2 yıl |
| Müşteri olduğunuzda iletişim ve sözleşme kayıtları | Sözleşme süresi boyunca ve sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu ve Türk Ticaret Kanunu zamanaşımı ve saklama süreleri) |
| Site erişim ve güvenlik kayıtları (IP adresi, tarih-saat) | 2 yıl (5651 sayılı Kanun: en az 1, en fazla 2 yıl) |
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir; bu işlem en geç 6 aylık periyodik imha döneminde yapılır.
Bölüm 2 — Ofis Ziyaretçileri
Ofisimizi ziyaret ettiğinizde ad soyad, ziyaret tarihi ve saati, ziyaret edilen kişi gibi kimlik ve ziyaret bilgileriniz ile bina güvenlik kameralarının görüntü kayıtları (fiziksel mekân güvenliği) işlenebilir. Bu veriler ziyaretçi giriş kaydı ve kamera sistemleri aracılığıyla toplanır.
| Amaç | Hukuki sebep (Kanun m.5/2) |
|---|---|
| Ofis ve bina güvenliğinin sağlanması, ziyaretçi giriş-çıkışlarının kaydı, acil durumlarda müdahale | (f) Şirketin meşru menfaati |
| Mevzuattan doğan yükümlülükler ve resmi makamların talepleri | (ç) Veri sorumlusunun hukuki yükümlülüğü |
Bu veriler yalnızca kanunen yetkili kamu kurum ve kuruluşlarına ve talep halinde mahkemelere aktarılabilir; bina güvenliği teknopark yönetimi tarafından sağlanıyorsa kamera kayıtları ilgili yönetimce de işlenir. Ziyaretçi kayıtları 2 yıl, kamera görüntüleri 30 gün saklanır, ardından silinir; bir olayın incelenmesi gerekiyorsa ilgili görüntüler inceleme ve varsa hukuki süreç sonuçlanana kadar saklanır.
Haklarınız ve Başvuru
Kanun’un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu İlgili Kişi Başvuru Formu ile veya şu yollarla iletebilirsiniz:
- Yazılı olarak: Yukarıdaki adrese ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
- KEP ile: ekupsoftbilisim@hs06.kep.tr adresine,
- E-posta ile: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik imza / mobil imza ile info@ekupbilisim.com adresine.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır ve size yazılı veya elektronik ortamda bildirilir. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.