KVKK & GDPR Gizlilik Politikası

Son güncelleme: Eylül 2026

Erbaş Yazılım ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR", AB 2016/679) kapsamında kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin; erbasyazilim.com web sitemizi ziyaret etmeniz ve EM&CA Otomasyon ürünümüze ilişkin hizmetlerimizden yararlanmanız sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik ve iletişim bilgileri (ad, soyad, e-posta, telefon, firma/otel adı)
• İletişim formu aracılığıyla paylaştığınız talep ve mesaj içerikleri
• Web sitesi ziyaretlerine ilişkin anonim teknik veriler (şehir/ülke, tarayıcı ve cihaz türü — IP adresi saklanmaz)
• Ürün kullanımı kapsamında otel personeline ait kullanıcı kayıtları (EM&CA; müşteri kendi barındırma ortamında tutar)

2. Kişisel Verilerin İşlenme Amaçları

• Demo, teklif ve iletişim taleplerinizin yanıtlanması
• Hizmetlerin sunulması, sözleşmesel yükümlülüklerin yerine getirilmesi
• Teknik destek ve müşteri memnuniyeti süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi ve güvenliğin sağlanması

3. Hukuki Sebepler

Kişisel verileriniz; KVKK'nın 5. maddesindeki ve GDPR'ın 6. maddesindeki hukuki sebeplere dayanılarak işlenir: sözleşmenin kurulması veya ifası (demo/teklif süreci), hukuki yükümlülük, meşru menfaat ve açık rıza. Web sitesi istatistik izlemesi (bu metnin 6. maddesi) yalnızca açık onayınızla yürütülür; onayı her an geri çekebilirsiniz.

4. Verilerin Aktarılması

Kişisel verileriniz; yasal zorunluluklar dışında, rızanız olmaksızın üçüncü taraflarla paylaşılmaz. Barındırma ve teknik altyapı sağlayıcılarımız Türkiye’dedir; GDPR kapsamında üçüncü bir ülkeye veri aktarımı yapılmaz. Şehir/ülke bilgisinin sağlanması için kullanılan coğrafya servisi yalnızca izleme onayınız aktifken devreye girer.

5. Veri Güvenliği

Verilerinizin güvenliği için; rol bazlı erişim kontrolü, oturum güvenliği, giriş kayıtları, şifreleme ve düzenli otomatik yedekleme gibi teknik ve idari tedbirler uygulanmaktadır. EM&CA Otomasyon, verilerin büyük bölümünü müşterinin kendi barındırma ortamında tutacak şekilde yapılandırılabilir.

6. Çerezler, Yerel Depolama ve İzleme Tercihleri

Sitemiz izleme çerezi ve üçüncü taraf reklam çerezi kullanmaz. Aşağıdaki değerler <strong>tarayıcınızın yerel depolamasında</strong> (localStorage) veya zorunlu oturum çerezinde tutulur:

• ev_sid — anonim, rastgele üretilen 32 haneli ziyaretçi kimliği — yalnızca onayınızla oluşturulur — sayfa istatistikleri — "Çerez Tercihleri → Reddet" ile silinir
• ev_geo — şehir/ülke önbelleği (7 gün) — yalnızca onayınızla oluşturulur — coğrafi istatistik
• ev_consent — izleme onay tercihiniz — tercihinizi hatırlamak için zorunlu (onayın kendisi)
• ev_lang — dil tercihiniz — sitenin seçtiğiniz dilde çalışması için zorunlu
• PHPSESSID — form spam koruması ve oturum güvenliği — kesinlikle gerekli (onay gerektirmez)

Ayrıca: Google Fonts yazı tipleri sunucumuzda barındırılır (Google'a istek gitmez); analiz hizmeti, reklam ağı ve izleme pikseli kullanılmaz; WhatsApp canlı destek düğmesi yalnızca bir bağlantıdır ve tıkladığınızda Meta'ya iletilir. Tarayıcınızda "Do Not Track" (DNT) açık izlemeyi tamamen durdurur. Şehir/ülke bilgisi, yalnızca onayınız aktifken, tarayıcınızdan ipwho.is servisine iletilir; bu süreçte IP adresiniz sitemizde saklanmaz.

İzleme tercihinizi footer’daki "Çerez Tercihleri" bağlantısıyla istediğiniz an değiştirebilirsiniz; "Reddet" seçeneği mevcut ziyaretçi kimliğinizi siler ve izlemeyi durdurur.

7. Saklama Süreleri

• İletişim formu mesajları: talebiniz karşılanana kadar, en fazla 1 yıl
• İstatistik verileri: en fazla 120 gün (otomatik silinir)
• Onay ve dil tercihi: siz değiştirene veya tarayıcı verinizi temizleyene kadar

8. Haklarınız (KVKK ve GDPR)

KVKK'nın 11. maddesi ve GDPR'ın 15–22. maddeleri kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme (GDPR Md. 15 — erişim hakkı)
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme (GDPR Md. 16)
• Silinmesini veya yok edilmesini isteme (GDPR Md. 17 — unutulma hakkı)
• İşleme sınırlamasını talep etme ve itiraz etme (GDPR Md. 18 ve 21)
• Verilerin taşınabilirliğini talep etme (GDPR Md. 20)
• Açık rızanızı her an geri çekme (GDPR Md. 7)

Taleplerinizi info@erbasyazilim.com adresine iletebilirsiniz; başvurularınız en geç 30 gün içinde sonuçlandırılır. Şikâyetinizi Kişisel Verileri Koruma Kurulu’na veya (AB ikametiniz varsa) yetkili denetim otoritesine yapabilirsiniz. Sitemizde otomatik karar verme ve profil oluşturma yoktur.

9. İletişim

KVKK, GDPR ve gizlilik konularındaki sorularınız için iletişim sayfamızdan veya info@erbasyazilim.com adresinden bize ulaşabilirsiniz.