Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Endsan web sitesini ziyaret eden, başvuru veya iletişim formunu dolduran, müşterimiz adına bizimle çalışan ve bize KVKK kapsamında başvuran kişilerin kişisel verilerinin nasıl işlendiğini açıklar. Metin sürümü: 1.1 — 01.11.2026.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla ENDSAN YAZILIM VE BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ ("Şirket", "Endsan") tarafından işlenir.
| Unvan | ENDSAN YAZILIM VE BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ |
|---|---|
| Marka | Endsan |
| Adres | Sultançiftliği Mah. Kovuk Yusuf Sok. Ivory Sitesi B Blok No: 9H Taşdelen - Çekmeköy / İstanbul |
| MERSİS no | 0334138761200001 |
| Ticaret sicili | İstanbul Ticaret Sicili Müdürlüğü / 1167089 |
| Vergi dairesi / no | Sarıgazi — 3341387612 |
| Meslek odası | İstanbul Ticaret Odası |
| KVKK başvuru e-postası | kvkk@endsan.com |
| E-posta | info@endsan.com |
| Telefon | 0850 510 30 80 |
| Web sitesi | endsan.com |
Önemli — müşterilerimizin Endsan platformuna girdiği veriler: İşletmeler Endsan platformunu (ERP, POS, ön muhasebe, İK, PDKS vb.) kendi çalışanları, müşterileri ve tedarikçileri hakkında kayıt tutmak için kullanır. Bu verilerin veri sorumlusu, platformu kullanan işletmedir; Şirket bu veriler bakımından yalnız veri işleyendir (KVKK m.3/1-ğ) ve verileri yalnız işletmenin talimatı ve aralarındaki veri işleme sözleşmesi doğrultusunda, hizmeti sunmak için işler. Bu verilere ilişkin aydınlatma ve başvurular için ilgili işletmeye başvurmanız gerekir. Bu konuda ayrıntı 8. bölümdedir.
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
Kişisel verileri yalnız aşağıda yazan amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü olarak işleriz (KVKK m.4). Hukuki sebepler KVKK'nın 5. maddesinin ikinci fıkrasındaki bentlerle gösterilmiştir. Bu bölümde sayılan işlemelerin hiçbiri açık rızanıza dayanmaz; açık rızaya dayanan tek işleme, isteğe bağlı olarak onay verdiğiniz ticari elektronik ileti gönderimidir (2.6). Özel nitelikli kişisel veri (KVKK m.6) istemeyiz; formlardaki serbest metin alanlarına sağlık, din, ceza mahkûmiyeti gibi bilgiler yazmamanızı rica ederiz.
2.1 Web sitesi ziyaretçileri
| Veriler | İşlem güvenliği verisi: IP adresi, ziyaret tarihi ve saati, istenen sayfa adresi, yönlendiren sayfa, tarayıcı ve işletim sistemi bilgisi (web sunucusu erişim kayıtları); oturum ve güvenlik çerezleri (Çerez Politikası). |
|---|---|
| Amaçlar | Sitenin sunulması ve çalışması; bilgi güvenliğinin sağlanması; saldırı, bot ve kötüye kullanımın tespiti ve önlenmesi; teknik hataların giderilmesi. |
| Hukuki sebep | m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket'in meşru menfaati (sitenin güvenli işletilmesi); m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi (5651 sayılı Kanun ve ikincil düzenlemeler ile yetkili mercilerin talepleri). |
| Toplama yöntemi | Sitemizi açtığınızda tarayıcınızın gönderdiği bilgilerden, web sunucusu ve uygulama kayıtları aracılığıyla otomatik yolla. |
2.2 Deneme (demo) başvurusu yapanlar — başvuru formu
| Veriler | Kimlik: yetkili ad soyad; şahıs işletmelerinde vergi kimlik numarası yerine yazılan T.C. kimlik numarası. İletişim: cep telefonu, e-posta, il / ilçe. Müşteri işlem: firma adı, vergi kimlik numarası, sektör, şube / personel / kullanıcı sayısı, ilgilenilen paket ve modüller, notunuz. İşlem güvenliği: IP adresi, başvuru zamanı, başvurunun geldiği sayfa ve kampanya parametreleri (utm), e-posta ve SMS doğrulama kayıtları. |
|---|---|
| Amaçlar | Başvurunun alınması ve değerlendirilmesi; e-posta adresinin ve telefonun size ait olduğunun doğrulanması; sizinle iletişime geçilmesi; onay hâlinde deneme hesabınızın kurulması ve deneme süresi boyunca hizmetin sunulması; mükerrer ve sahte başvuruların önlenmesi; başvuruların hangi kanaldan geldiğinin istatistiksel olarak izlenmesi. |
| Hukuki sebep | m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (deneme hesabı ve abonelik); m.5/2-f: meşru menfaat (doğrulama, kötüye kullanımın önlenmesi, kanal istatistiği); m.5/2-e: bir hakkın tesisi, kullanılması veya korunması (olası uyuşmazlıklarda ispat). |
| Toplama yöntemi | Başvuru formuna yazdıklarınızdan (elektronik ortamda, kısmen otomatik), doğrulama bağlantısı ve SMS kodu aracılığıyla. |
2.3 Müşteri yetkilileri ve platform kullanıcıları (Şirket ile ilişki bakımından)
| Veriler | Kimlik: ad soyad, görev / unvan. İletişim: e-posta, telefon, adres. Müşteri işlem: abonelik, paket, fatura ve ödeme kayıtları, destek talepleri ve yazışmalar. İşlem güvenliği: kullanıcı adı, şifrenin geri döndürülemez özeti, giriş-çıkış zamanları, IP adresi, başarısız giriş denemeleri, platformda yapılan işlemlerin denetim izi. |
|---|---|
| Amaçlar | Abonelik sözleşmesinin kurulması ve ifası; hesapların açılması ve yönetimi; hizmetin sunulması, bakım ve destek; faturalandırma, tahsilat ve muhasebe kayıtları; hizmetle ilgili zorunlu bilgilendirmeler (bakım, güvenlik, sözleşme değişikliği); hesap ve bilgi güvenliği; mevzuattan doğan saklama ve bildirim yükümlülükleri. |
| Hukuki sebep | m.5/2-c: sözleşmenin kurulması ve ifası; m.5/2-ç: hukuki yükümlülük (213 sayılı VUK, 6102 sayılı TTK); m.5/2-f: meşru menfaat (bilgi güvenliği, denetim izi); m.5/2-e: hakkın tesisi, kullanılması veya korunması. |
| Toplama yöntemi | Sözleşme, başvuru ve hesap açılışında verdiğiniz bilgilerden; platformu kullanırken otomatik olarak oluşan kayıtlardan; e-posta, telefon ve destek kanallarındaki yazışmalardan. |
| Sözleşme onay kaydı | Satın alma, demo hesabını aboneliğe dönüştürme, paket değiştirme ve modül ekleme ekranında sözleşmeleri onayladığınızda: ad soyad, e-posta, telefon, vergi / T.C. kimlik numarası, IP adresi ve kaynak port, ara sunucu IP zinciri, tarih ve saat (milisaniye), tarayıcı ve cihaz bilgisi (tarayıcı tanıtıcısı, dil, saat dilimi, ekran çözünürlüğü, platform), oturum kimliğinin geri döndürülemez özeti, onay kutusunun metni ve onaylanan belgelerin sürümü ile metin özeti. Amaç: sözleşmenin kurulduğunun ve hangi metnin onaylandığının ispatı. Hukuki sebep: m.5/2-c (sözleşmenin kurulması), m.5/2-ç (hukuki yükümlülük — 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği m.5 ve m.6'da bilgilendirme ve onayın ispatı satıcıdadır; 5651 sayılı Kanun) ve m.5/2-e (hakkın tesisi, kullanılması veya korunması). Saklama: sözleşmenin sona ermesinden itibaren 10 yıl (6098 sayılı TBK m.146). |
2.4 İletişim formu, e-posta, telefon ve WhatsApp ile bize ulaşanlar
| Veriler | Kimlik: ad soyad. İletişim: e-posta, telefon, firma adı. Talep: konu ve mesaj içeriği. İşlem güvenliği: IP adresi, gönderim zamanı, mesajın gönderildiği sayfa. |
|---|---|
| Amaçlar | Sorunuzun, talebinizin veya şikâyetinizin yanıtlanması; istediğiniz fiyat, demo ya da kurulum bilgisinin verilmesi; bot ve istenmeyen mesajların önlenmesi. |
| Hukuki sebep | m.5/2-f: meşru menfaat (size dönüş yapılması); talebiniz bir sözleşmenin kurulmasına yönelikse m.5/2-c. |
| Toplama yöntemi | İletişim formu (elektronik ortamda), e-posta, telefon görüşmesi veya WhatsApp mesajı. |
Sitedeki WhatsApp bağlantısı yalnız WhatsApp uygulamasını açar; WhatsApp üzerinden yazdığınız mesaj, WhatsApp hizmetini sunan şirketin (Meta grubu) altyapısı ve kendi koşulları çerçevesinde iletilir. Hassas bilgilerinizi bu kanalda paylaşmamanızı öneririz.
2.5 KVKK kapsamında bize başvuranlar
| Veriler | Kimlik: ad soyad, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), imza. İletişim: tebligata esas adres, e-posta, telefon. Talep: başvurunun konusu, eklediğiniz belgeler, verdiğimiz cevap ve yazışmalar. |
|---|---|
| Amaçlar | Başvurunuzun alınması, kimliğinizin doğrulanması, başvurunun sonuçlandırılması ve size bildirilmesi; başvuruya ilişkin yükümlülüklerimizin yerine getirildiğinin ispatı. |
| Hukuki sebep | m.5/2-ç: hukuki yükümlülük (KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ); m.5/2-e: hakkın tesisi, kullanılması veya korunması. |
| Toplama yöntemi | Yazılı başvuru, KEP, e-posta veya güvenli elektronik / mobil imzalı başvuru yoluyla. |
2.6 Ticari elektronik ileti onayı verenler (isteğe bağlı)
| Veriler | Ad soyad, e-posta, cep telefonu; onay tarihi ve saati, onay kanalı, onay metninin sürümü, IP adresi; onayın geri alınma kaydı. |
|---|---|
| Amaçlar | Kampanya, yeni özellik ve etkinlik duyurularının e-posta ve SMS ile gönderilmesi; onay ve ret kayıtlarının İleti Yönetim Sistemi'ne (İYS) bildirilmesi ve saklanması. |
| Hukuki sebep | KVKK m.5/1: açık rızanız; onay ve ret kayıtlarının tutulması bakımından m.5/2-ç (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.6 ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik). |
| Toplama yöntemi | Formdaki, varsayılan olarak işaretsiz ve başvurunuzdan bağımsız onay kutusu. Onay vermemeniz başvurunuzu ya da talebinizi hiçbir şekilde etkilemez. Onayınızı her iletideki ret bağlantısıyla, İYS üzerinden ya da bize yazarak dilediğiniz zaman ücretsiz geri alabilirsiniz. |
3. Kişisel veriler kimlere, hangi amaçla aktarılır?
Kişisel verilerinizi satmayız, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşmayız. KVKK m.8 ve m.9'daki şartlara uygun olarak yalnız aşağıdaki alıcı gruplarına, yazılı amaçla sınırlı olarak aktarırız:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Barındırma, yedekleme ve hata izleme hizmeti sağlayıcıları | Site ve platformun çalıştığı sunucuların, yedeklerin ve teknik hata kayıtlarının tutulması (ayrıntı ve ülkeler 4. bölümde). |
| İletişim hizmeti sağlayıcıları (SMS ve e-posta gönderimi) | Doğrulama kodu, başvuru, hesap ve hizmet bildirimlerinin; onay verdiyseniz ticari iletilerin gönderilmesi. SMS gönderimi Türkiye'de yerleşik, yetkili bir SMS hizmet sağlayıcısı üzerinden yapılır. |
| İleti Yönetim Sistemi A.Ş. (İYS) | Ticari elektronik ileti onay ve ret kayıtlarının mevzuat gereği bildirilmesi. |
| Mali müşavir, avukat ve denetçiler | Fatura ve muhasebe kayıtlarının tutulması, hukuki uyuşmazlıklarda hakların korunması (sır saklama yükümlülüğü altında). |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanunlarda açıkça öngörülen hâllerde ve talep edilmesi üzerine hukuki yükümlülüklerin yerine getirilmesi. |
4. Yurt dışına aktarım
Sitemiz ve platformumuz Türkiye dışındaki sunucularda çalışır. Bu nedenle yukarıda sayılan verileriniz aşağıdaki ülkelere aktarılır. Aktarımlar, KVKK m.5 ve m.6'daki işleme şartlarından birine dayanılarak ve KVKK'nın 9. maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamındaki uygun güvenceler sağlanarak yapılır; yurt dışı aktarım için ayrıca açık rızanız istenmez.
| Alıcı | Ülke · amaç · aktarılan veriler |
|---|---|
| Hetzner Online GmbH | Almanya · site ve platform sunucularının barındırılması · bu metinde sayılan tüm veri kategorileri. |
| Google LLC (Google Drive) | Amerika Birleşik Devletleri ve sağlayıcının veri merkezlerinin bulunduğu diğer ülkeler · sunucu yedeklerinin (veritabanı ve dosyalar) saklanması · sunucudaki veri kategorileri. |
| Cloudflare, Inc. (R2 depolama) | Amerika Birleşik Devletleri merkezli; veri konumu sağlayıcının otomatik seçtiği bölge · veritabanı yedeklerinin saklanması · sunucudaki veri kategorileri. |
| Functional Software, Inc. (Sentry) | Avrupa Birliği veri bölgesi (Almanya) · uygulama hatalarının tespiti ve giderilmesi · hata anındaki teknik bilgiler (sayfa adresi, tarayıcı bilgisi, hata ayrıntısı); IP adresi ve çerezler gönderilmeyecek şekilde ayarlıdır. |
Ayrıca giriş ekranında yazı tipi BunnyWay d.o.o. (Slovenya) sunucularından; ürün sayfalarındaki tanıtım videoları YouTube (Google LLC, ABD) ya da Vimeo (Vimeo.com, Inc., ABD) üzerinden yüklenir. Bu durumda tarayıcınız IP adresinizi ve tarayıcı bilgilerinizi doğrudan bu sağlayıcılara iletir. Ayrıntı Çerez Politikası'ndadır.
5. Ne kadar süre saklıyoruz?
Kişisel verileri, işlendikleri amaç için gerekli olan ya da mevzuatın öngördüğü süre kadar saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir (KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).
| Web sunucusu erişim kayıtları ve uygulama günlükleri | En çok 1 yıl. |
|---|---|
| Sonuçlanan, reddedilen ya da müşteriliğe dönüşmeyen başvurular | Son işlem tarihinden itibaren 2 yıl (mükerrer başvuru kontrolü ve olası uyuşmazlıklarda ispat için). |
| İletişim formu mesajları ve destek yazışmaları (sözleşme ilişkisi olmayan) | Talebin sonuçlanmasından itibaren 2 yıl. |
| Müşteri ilişkisine ait sözleşme, fatura, ödeme ve yazışma kayıtları | Sözleşme süresince ve sona ermesinden itibaren 10 yıl (6102 sayılı TTK m.82, 213 sayılı VUK m.253 ve 6098 sayılı TBK m.146 genel zamanaşımı). |
| Sözleşme onay kayıtları (elektronik onay kaydı) | Sözleşmenin sona ermesinden itibaren 10 yıl (6098 sayılı TBK m.146 genel zamanaşımı); kayıt değiştirilemez ve silinemez biçimde, zincirleme özetle saklanır. |
| Platform giriş ve denetim izi kayıtları | Kayıt türüne göre 3 ila 24 ay (Gizlilik Politikası). |
| KVKK başvuruları ve cevapları | Başvurunun sonuçlandırılmasından itibaren 3 yıl. |
| Ticari elektronik ileti onay kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik). |
| Yedeklerdeki kopyalar | Asıl kayıt silindikten sonra yedekleme döngüsü içinde, en geç 30 gün. |
6. Verilerinizi nasıl koruyoruz?
- Site ve platformla tüm iletişim TLS (HTTPS) ile şifrelenir; şifreler geri döndürülemez biçimde (bcrypt) saklanır, gizli anahtarlar şifrelenmiş olarak tutulur.
- Her müşteri işletmenin verisi veritabanı düzeyinde ayrıştırılır; bir işletme başka bir işletmenin verisini göremez.
- Rol ve yetki tabanlı erişim, giriş denemesi sınırlama, bot koruması, işlem kayıtları (denetim izi) ve düzenli yedekleme uygulanır.
- Verilere yalnız işi gereği erişmesi gereken ve gizlilik yükümlülüğü altındaki personelimiz erişir.
- Kişisel veri ihlali hâlinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na KVKK m.12/5 uyarınca bildirim yapılır.
7. Haklarınız (KVKK m.11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yolu
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak; ad soyad, (yazılı başvuruda) imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta, telefon ve faks numarası ile talep konunuzu belirterek aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle, şahsen ya da noter aracılığıyla: Sultançiftliği Mah. Kovuk Yusuf Sok. Ivory Sitesi B Blok No: 9H Taşdelen - Çekmeköy / İstanbul
- Güvenli elektronik imza ya da mobil imzayla imzalanmış olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: kvkk@endsan.com
Başvuruda bulunması gereken bilgileri içeren form ve ayrıntılar KVKK Başvuru Formu sayfasındadır. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir: yazılı cevapta on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 TL; cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti kadar. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Başkası adına yapılan başvurularda, başvuru sahibinin buna yetkili olduğunu gösteren belge (ör. özel yetkili vekâletname) eklenmelidir. Verilerinizi üçüncü kişilere vermemek için kimliğinizi doğrulamak amacıyla ek bilgi isteyebiliriz.
8. Müşterilerimizin platforma girdiği veriler (Şirket veri işleyen)
Endsan platformunu kullanan işletmeler; çalışanlarının özlük, bordro, devam (PDKS) ve konum kayıtlarını, müşterilerinin ve tedarikçilerinin cari, fatura, sipariş ve iletişim bilgilerini platforma kendileri girer veya kendi cihazlarından aktarır. Bu veriler bakımından:
- Veri sorumlusu ilgili işletmedir; verilerin hangi amaçla ve hangi hukuki sebeple işleneceğine o karar verir, kendi çalışanlarını, müşterilerini ve diğer ilgili kişileri KVKK m.10 uyarınca kendisi aydınlatır ve gerekiyorsa açık rızayı kendisi alır.
- Şirket veri işleyendir: verileri yalnız işletmenin talimatıyla ve hizmeti sunmak için işler, kendi amaçları için kullanmaz, satmaz ve paylaşmaz; işletmeyle arasındaki veri işleme sözleşmesinde gizlilik, güvenlik tedbirleri, alt işleyenler (4. bölümdeki barındırma ve yedekleme sağlayıcıları), ihlal bildirimi ve sözleşme sonunda iade / silme kuralları düzenlenir (KVKK m.12/2).
- Bu verilere ilişkin KVKK m.11 başvurularınızı ilgili işletmeye yapmanız gerekir. Bize ulaşan böyle bir başvuruyu, size bilgi vererek gecikmeksizin ilgili işletmeye iletiriz.
9. Bu metindeki değişiklikler
İşleme amaçlarımız, aktarım yaptığımız alıcılar veya mevzuat değiştiğinde bu metni güncelleriz; yeni bir amaçla işleme yapacaksak, işlemeye başlamadan önce sizi ayrıca aydınlatırız. Güncel metin her zaman bu sayfadadır. Son güncelleme: 23.10.2026 · Sürüm 1.1 — 01.11.2026.