1. Kapsam
Bu politika, Endsan web sitesi (endsan.com), Endsan bulut platformu (web paneli, POS ve diğer ekranlar) ve Endsan mobil uygulamalarında (personel / PDKS ve garson uygulamaları dahil) kişisel verilerin nasıl işlendiğini ve korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin yasal aydınlatma, kişi gruplarına göre ayrıntılı olarak KVKK Aydınlatma Metni'nde; çerezler Çerez Politikası'nda yer alır.
2. Kim veri sorumlusu, kim veri işleyen?
| Web sitesi ziyaretçileri, başvuru ve iletişim formları, müşteri yetkilileri, abonelik ve faturalama | ENDSAN YAZILIM VE BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ veri sorumlusudur. Bu veriler KVKK Aydınlatma Metni'ne göre işlenir. |
|---|---|
| Müşteri işletmelerin platforma ve mobil uygulamalara girdiği veriler (çalışan, PDKS, bordro, cari, fatura, sipariş vb.) | Platformu kullanan işletme veri sorumlusudur; ENDSAN YAZILIM VE BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ bu veriler bakımından veri işleyendir ve yalnız işletmenin talimatıyla, hizmeti sunmak için işler. Bir işletmenin çalışanı ya da müşterisiyseniz aydınlatma ve başvurular için o işletmeye başvurun; işletmeler kendi gizlilik metinlerini firma kodlu adresten yayımlayabilir. |
Şirket bilgileri
| Unvan | ENDSAN YAZILIM VE BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ |
|---|---|
| Marka | Endsan |
| Adres | Sultançiftliği Mah. Kovuk Yusuf Sok. Ivory Sitesi B Blok No: 9H Taşdelen - Çekmeköy / İstanbul |
| MERSİS no | 0334138761200001 |
| Ticaret sicili | İstanbul Ticaret Sicili Müdürlüğü / 1167089 |
| Vergi dairesi / no | Sarıgazi — 3341387612 |
| Meslek odası | İstanbul Ticaret Odası |
| KVKK başvuru e-postası | kvkk@endsan.com |
| E-posta | info@endsan.com |
| Telefon | 0850 510 30 80 |
| Web sitesi | endsan.com |
3. Platform ve mobil uygulamalarda işlenen veriler
İşletmenin kullandığı modüllere göre platformda şu kategorilerde veri bulunabilir. Hangi verinin girileceğine işletme karar verir.
- Kimlik ve iletişim: ad soyad, T.C. kimlik numarası, telefon, e-posta, adres.
- Çalışan özlük ve bordro: işe giriş / çıkış, departman, görev, ücret, izin, IBAN, işletmenin yüklediği belgeler.
- Devam kontrolü (PDKS) ve konum: giriş / çıkış saatleri, kart okuma ve QR kayıtları; mobil uygulamadan giriş / çıkış yapılırken yalnız o anda alınan konum. Arka planda konum takibi yapılmaz.
- Müşteri, tedarikçi ve işlem: cari, fatura, sipariş, ödeme ve stok kayıtları.
- Cihaz ve teknik: cihaz modeli, işletim sistemi ve uygulama sürümü, bildirim belirteci (push token), IP adresi, oturum bilgisi.
- Denetim izi: giriş-çıkış zamanı, başarısız giriş denemeleri, IP adresi; kayıtlarda yapılan değişikliklerde kullanıcı, zaman ve değişen alanın eski / yeni değeri (şifre ve anahtar gibi gizli alanların değeri yazılmaz); açılan ekranın adı ve zamanı; kopyalama, ekran görüntüsü ve yazdırma denemeleri. Bu kayıtlar yalnız işletmenin yetkili yöneticilerine açıktır; otomatik karar verme ve profilleme için kullanılmaz.
4. Mobil uygulama izinleri
| Konum | Yalnız giriş / çıkış kaydı oluşturduğunuz anda iş yerine yakınlığın doğrulanması için. Arka planda kullanılmaz. |
|---|---|
| Kamera | QR kod okutmak için. Fotoğraf veya video kaydedilmez. |
| Bildirim | İş akışı bildirimleri (onay bekleyen işlem, mesai hatırlatması vb.) için. Reklam bildirimi gönderilmez. |
| Güvenli depolama | Oturum belirtecinin cihazda (iOS Keychain / Android Keystore) güvenli saklanması için. |
| İnternet | Sunucuyla veri alışverişi için. |
İzinler, işletim sisteminin izin penceresiyle istenir; dilediğiniz zaman cihaz ayarlarından kapatabilirsiniz. Bu durumda ilgili özellik çalışmaz.
5. Reklam, analitik ve izleme
Web sitemizde, platformda ve mobil uygulamalarda reklam gösterilmez; reklam kimliği (Apple IDFA, Google Advertising ID) kullanılmaz; uygulamalar ve siteler arası izleme yapılmaz, bu nedenle Apple App Tracking Transparency izni istenmez. Google Analytics, Meta pikseli veya benzeri analitik / reklam aracı kullanılmaz.
6. Hizmet sağlayıcılar ve yurt dışına aktarım
Platformun çalışması için aşağıdaki sağlayıcılar kullanılır. Sunucular ve yedekler Türkiye dışındadır; aktarımlar KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamındaki uygun güvenceler sağlanarak yapılır. Yurt dışı aktarım için açık rızanız istenmez; uygulamayı kullanmanız da aktarıma onay anlamına gelmez.
| Hetzner Online GmbH — Almanya | Sunucu barındırma (tüm platform verileri). |
|---|---|
| Google LLC (Google Drive) — ABD ve diğer veri merkezi ülkeleri | Sunucu yedekleri. |
| Cloudflare, Inc. (R2) — ABD merkezli | Veritabanı yedekleri. |
| Functional Software, Inc. (Sentry) — AB veri bölgesi (Almanya) | Uygulama hata kayıtları (IP adresi ve çerez gönderilmez). |
| Elastic Email Inc. — yurt dışı (sağlayıcının veri merkezleri) | Platformun gönderdiği hesap, şifre, bildirim ve fatura e-postaları. |
| Zoho Corporation (Zoho Mail) — AB veri merkezi | Destek ve iletişim posta kutuları. |
| Expo, Inc. — ABD | Mobil uygulama güncellemelerinin dağıtımı ve bildirim iletimi: cihaz modeli, işletim sistemi, uygulama sürümü, bildirim belirteci. |
| Google LLC (Firebase Cloud Messaging) — ABD | Android cihazlara bildirim iletimi: bildirim belirteci, uygulama paket adı. |
| Apple Inc. (Apple Push Notification service) — ABD | iOS cihazlara bildirim iletimi: bildirim belirteci, uygulama kimliği. |
İşletmeler e-Fatura entegratörü, banka, SMS veya pazaryeri gibi kendi seçtikleri hizmetleri platforma bağlayabilir; bu aktarımlar işletmenin talimatıyla ve işletmenin sorumluluğunda yapılır.
7. Saklama süreleri
- Platformdaki işletme verileri, abonelik süresince işletme adına saklanır. Abonelik sona erdiğinde işletmeye verilerini dışa aktarma imkânı tanınır; ardından veriler Veri İşleme Sözleşmesi'ndeki sürede (sona ermeden itibaren 180. günün sonunda; satın alınmadan biten denemede deneme bitişinden 30 gün sonra; öncesinde iki e-posta uyarısıyla) otomatik silinir. Kanunen saklanması zorunlu belgeler ile sözleşme onay ve ödeme kayıtları bu silmenin dışındadır. Yasal saklama yükümlülüğü (ör. VUK, TTK, iş mevzuatı) veri sorumlusu olan işletmeye aittir.
- Denetim izi: mali kayıtlar, personel hakları ve yetki değişiklikleri 24 ay; operasyonel işlemler 12 ay; ekran görüntüleme kayıtları 3 ay.
- Sözleşme onay kaydı (elektronik onay kaydı): satın alma, aboneliğe dönüştürme, paket değiştirme ve modül ekleme ekranında sözleşmeler onaylanırken IP adresi, kaynak port, tarih ve saat (milisaniye), tarayıcı ve cihaz bilgisi, onay metni ve onaylanan belgelerin sürümü kaydedilir. Amaç: sözleşmenin kurulduğunun ispatı ve hukuki yükümlülük (KVKK m.5/2-c, ç, e). Saklama: sözleşmenin sona ermesinden itibaren 10 yıl (TBK m.146). Ayrıntı KVKK Aydınlatma Metni'ndedir.
- Şirket'in kendi veri sorumlusu olduğu kayıtların süreleri KVKK Aydınlatma Metni'ndedir.
- Yedeklerdeki kopyalar, asıl kayıt silindikten sonra en geç 30 gün içinde yedekleme döngüsüyle silinir.
8. Güvenlik
- Tüm veri iletişimi TLS (HTTPS) ile şifrelenir; şifreler bcrypt ile, gizli anahtarlar AES-256 ile şifrelenmiş saklanır.
- Her işletmenin verisi veritabanı düzeyinde ayrıştırılır; bir işletme başka bir işletmenin verisine erişemez.
- Rol tabanlı yetkilendirme, giriş denemesi sınırlama, denetim izi ve düzenli yedekleme uygulanır.
- Mali kayıtlarda geri alınamaz silme yerine işaretli silme kullanılır; dış bağlantılarda tahmin edilemeyen kimlikler kullanılır.
- Kişisel veri ihlalinde işletme gecikmeksizin bilgilendirilir; Şirket'in veri sorumlusu olduğu verilerde KVKK m.12/5 uyarınca ilgililere ve Kişisel Verileri Koruma Kurulu'na bildirim yapılır.
9. Çocuklar
Platform ve mobil uygulamalar iş amaçlı, yetişkin kullanıcılar içindir; çocuklara yönelik değildir.
10. Haklarınız ve başvuru
KVKK m.11'deki haklarınızı ve başvuru yollarını KVKK Aydınlatma Metni'nde, başvuru formunu KVKK Başvuru Formu sayfasında bulabilirsiniz. Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır. Başvuru e-postası: kvkk@endsan.com.
11. Değişiklikler
Politikayı hizmetlerimiz veya mevzuat değiştiğinde güncelleriz; önemli değişiklikleri sitede ve platformda duyururuz. Son güncelleme: 23.10.2026 · Sürüm 2.3 — 01.11.2026.