Sürüm: 1.1 — 01.11.2026 · Yürürlük tarihi: 01.11.2026
Önemli Hükümler Özeti
Aşağıdaki hükümler sizin aleyhinize sonuç doğurabilecek önemli hükümlerdir. Türk Borçlar Kanunu m.21 uyarınca bu hükümler hakkında ayrıca bilgilendirilirsiniz; satın alma veya hesap ekranındaki onay kutusunu işaretleyerek bu hükümleri ayrıca okuduğunuzu ve kabul ettiğinizi beyan edersiniz. Ayrıntısı belgenin ilgili maddesinde kalın başlıkla yer alır.
- Rol dağılımı: Platforma girdiğiniz kişisel veriler bakımından veri sorumlusu sizsiniz; aydınlatma, açık rıza, ilgili kişi başvurularının cevaplanması ve Kurul'a ihlal bildirimi sizin yükümlülüğünüzdür (m.2 ve m.8).
- Alt işleyenler: Endsan bu sözleşmede sayılan alt işleyenleri kullanır ve listeyi önceden bildirerek değiştirebilir; itirazınızın tek sonucu aboneliği sona erdirme hakkıdır (m.6).
- Denetim: Yerinde denetim yılda bir kez, 30 gün önceden yazılı bildirimle ve masrafı size ait olmak üzere yapılabilir (m.10).
- Sorumluluk: Taraflar arasındaki iç ilişkide Abonelik ve Hizmet Sözleşmesi'ndeki sorumluluk sınırları uygulanır; kanuni sorumluluk saklıdır (m.11).
- Otomatik silme: Sözleşme sona erdikten sonra Müşteri Verisi 180. günün sonunda, satın alınmadan biten denemede deneme bitişinden 30 gün sonra otomatik silinir; öncesinde iki e-posta uyarısı gönderilir (m.12).
- Saklama dışı veriler: Kanunen saklanması zorunlu veriler (VUK/TTK kapsamındaki belgeler ve bu belgelerdeki zorunlu alıcı bilgileri) ve sözleşme onay/ödeme kayıtları imha kapsamı dışındadır; bu verilerin kanuni saklama yükümlülüğü Müşteri'dedir, Endsan bunları yalnız ispat ve kanuni yükümlülük amacıyla saklar. (m.12)
1. Taraflar ve konu
Bu sözleşme, Endsan platformuna abone olan Müşteri ("Veri Sorumlusu") ile ENDSAN YAZILIM VE BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ ("Endsan" veya "Veri İşleyen") arasında, Abonelik ve Hizmet Sözleşmesi'nin eki olarak kurulur. Konusu, Müşterinin Platforma girdiği kişisel verilerin Endsan tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.12 uyarınca, Müşteri adına ve talimatıyla işlenmesinin koşullarıdır.
| Unvan | ENDSAN YAZILIM VE BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ |
|---|---|
| Marka | Endsan |
| Adres | Sultançiftliği Mah. Kovuk Yusuf Sok. Ivory Sitesi B Blok No: 9H Taşdelen - Çekmeköy / İstanbul |
| MERSİS no | 0334138761200001 |
| Ticaret sicili | İstanbul Ticaret Sicili Müdürlüğü / 1167089 |
| Vergi dairesi / no | Sarıgazi — 3341387612 |
| Meslek odası | İstanbul Ticaret Odası |
| KVKK başvuru e-postası | kvkk@endsan.com |
| E-posta | info@endsan.com |
| Telefon | 0850 510 30 80 |
| Web sitesi | endsan.com |
2. Roller
- Müşteri veri sorumlusudur: Hangi kişisel verilerin hangi amaçla ve hangi hukuki sebeple işleneceğine Müşteri karar verir; çalışanlarını, müşterilerini ve diğer ilgili kişileri KVKK m.10 uyarınca aydınlatmak, gereken hâllerde açık rıza almak, VERBİS kaydı ve diğer veri sorumlusu yükümlülükleri Müşteriye aittir.
- Endsan veri işleyendir: Verileri yalnız hizmeti sunmak için ve Müşterinin talimatlarıyla işler; kendi amaçları için kullanmaz, satmaz, pazarlamada kullanmaz.
- Endsan'nın kendi müşteri ilişkisi, faturalandırma ve site ziyaretçileri için işlediği veriler bu sözleşmenin konusu değildir; bunlar için Endsan veri sorumlusudur (KVKK Aydınlatma Metni).
3. İşlemenin kapsamı
| Amaç | Bulut yazılım hizmetinin sunulması: barındırma, saklama, yedekleme, yazılımın Müşterinin kullandığı işlevlerle verileri işlemesi, destek talebinin karşılanması, güvenlik ve hata giderme. |
|---|---|
| İlgili kişi grupları | Müşterinin seçimine bağlı olarak: çalışanlar ve aday çalışanlar, yetkililer, müşteriler, tedarikçiler, ziyaretçiler, Platform kullanıcıları. |
| Veri kategorileri | Müşterinin girdiğine bağlı olarak: kimlik, iletişim, özlük, finans, müşteri işlem, mesleki deneyim, fiziksel mekân güvenliği, konum (PDKS), işlem güvenliği; Müşterinin girmesi hâlinde özel nitelikli veriler (ör. sağlık raporu bilgisi). |
| Süre | Abonelik süresi ve 12. maddedeki saklama süresi. |
4. Talimatlar
Abonelik ve Hizmet Sözleşmesi, bu sözleşme ve Müşterinin Platformdaki ayar ve işlemleri (modül açma, entegrasyon bağlama, yapay zekâ özelliğini açma, dışa aktarma, silme) Müşterinin talimatıdır. Bunların dışındaki talimatlar yazılı olmalıdır; Platformun standart işleyişini aşan talimatlar ayrıca ücretlendirilebilir. Endsan, bir talimatın mevzuata aykırı olduğu kanaatindeyse Müşteriyi bilgilendirir ve talimatın yerine getirilmesini durdurabilir.
5. Veri güvenliği
Endsan, KVKK m.12/1 uyarınca ve Kurulun Kişisel Veri Güvenliği Rehberi'ni dikkate alarak uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri alır. Bu tedbirler başlıca şunlardır: tüm iletişimin TLS ile şifrelenmesi; şifrelerin geri döndürülemez biçimde saklanması; gizli anahtarların şifreli tutulması; firma verilerinin uygulama düzeyinde birbirinden ayrılması; rol ve yetki tabanlı erişim; giriş denemesi sınırlama; işlem kayıtları (denetim izi); düzenli yedekleme; personelin gizlilik yükümlülüğü altında ve görevinin gerektirdiği ölçüde erişimi. Endsan, tedbirleri teknolojik gelişmeye göre koruma düzeyini düşürmeden değiştirebilir. Kullanıcı hesaplarının güvenliği, yetki ataması ve Müşterinin kendi cihazlarının güvenliği Müşterinin sorumluluğundadır.
6. Alt işleyenler
Müşteri, Endsan'nın aşağıdaki alt işleyenleri kullanmasına genel olarak izin verir. Endsan alt işleyenlerle, bu sözleşmedekilerden daha az koruyucu olmayan veri koruma yükümlülükleri öngören sözleşmeler yapar.
| Hetzner Online GmbH — Almanya | Sunucu barındırma (tüm Platform verileri). |
|---|---|
| Google LLC (Google Drive) — ABD ve sağlayıcının veri merkezlerinin bulunduğu diğer ülkeler | Sunucu yedeklerinin saklanması. |
| Cloudflare, Inc. (R2) — ABD merkezli | Veritabanı yedeklerinin saklanması. |
| Functional Software, Inc. (Sentry) — AB veri bölgesi (Almanya) | Uygulama hata kayıtları (IP adresi ve çerez gönderilmez). |
| Elastic Email Inc. — yurt dışı (sağlayıcının veri merkezleri) | Platformun gönderdiği hesap, şifre, bildirim ve fatura e-postaları (alıcı adresi ve ileti içeriği). |
| Zoho Corporation (Zoho Mail) — AB veri merkezi | Endsan destek ve iletişim posta kutuları (Müşterinin destek yazışmalarında paylaştığı bilgiler). |
| Türkiye'de yerleşik yetkili SMS sağlayıcısı (NetGSM veya İleti Merkezi) | Platformun gönderdiği doğrulama ve bildirim SMS'leri. |
| Expo, Inc.; Google LLC (Firebase Cloud Messaging); Apple Inc. — ABD | Mobil uygulama güncellemeleri ve bildirim iletimi (cihaz ve bildirim belirteci bilgileri). |
Müşterinin kendi seçip Platforma bağladığı e-Belge entegratörü, banka, ödeme kuruluşu, SMS hesabı, pazaryeri, kargo firması ve yapay zekâ sağlayıcısı Endsan'nın alt işleyeni değildir; bu aktarımlar Müşterinin talimatıyla ve Müşterinin o sağlayıcıyla yaptığı sözleşmeye göre yapılır. Endsan alt işleyen listesindeki değişikliği en az 15 gün önce bu sayfada ve e-posta ile duyurur. Müşteri, haklı bir veri koruma gerekçesiyle bu sürede yazılı itiraz edebilir; Endsan değişiklikten vazgeçmezse Müşterinin tek hakkı aboneliği ödenmiş dönemin sonunda sona erdirmektir.
7. Yurt dışına aktarım
Platform Türkiye dışındaki sunucularda çalıştığından Müşteri Verisi 6. maddedeki ülkelere aktarılır. Endsan, alt işleyenlerine yaptığı aktarımlarda KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'te öngörülen uygun güvenceleri (özellikle Kurulca ilan edilen standart sözleşmeyi) sağlamakla ve standart sözleşmeyi imzalanmasından itibaren beş iş günü içinde Kurula bildirmekle yükümlüdür. Müşteri, ilgili kişileri yurt dışı aktarım hakkında aydınlatmakla yükümlüdür.
8. İlgili kişi başvuruları
İlgili kişilerin KVKK m.11 kapsamındaki başvurularını cevaplamak veri sorumlusu olarak Müşterinin yükümlülüğüdür. Endsan'ya doğrudan ulaşan başvuruları Endsan cevaplamaz, gecikmeksizin Müşteriye iletir ve başvuru sahibini bilgilendirir. Platformun dışa aktarma, düzeltme ve silme araçları Müşterinin başvuruları cevaplamasına yardımcı olur; bunları aşan yardım talepleri makul ücrete tabi olabilir.
9. Veri ihlali bildirimi
Endsan, Müşteri Verisini etkileyen ve kişisel verilerin kanuni olmayan yollarla başkalarınca elde edildiğini gösteren bir olayı öğrendiğinde, Müşteriyi gecikmeksizin ve en geç 48 saat içinde, o ana kadar bilinen bilgilerle (olayın niteliği, etkilenen veri kategorileri, alınan önlemler) bilgilendirir ve bilgileri öğrendikçe tamamlar. Kurula ve ilgili kişilere bildirim (KVKK m.12/5; Kurul kararına göre öğrenmeden itibaren 72 saat) veri sorumlusu olarak Müşterinin yükümlülüğüdür; Endsan bunun için makul bilgi desteği verir. İhlal bildirimi Endsan'nın kusurunu kabul ettiği anlamına gelmez.
10. Denetim
Endsan, bu sözleşmeye uyumu gösteren bilgileri Müşterinin yazılı talebi üzerine makul sürede sağlar; bu bilgi öncelikle yazılı beyan, güvenlik tedbirlerinin açıklaması ve varsa bağımsız denetim raporlarıyla verilir. Bunun yetersiz kalması veya Kurulun talebi hâlinde Müşteri, yılda en fazla bir kez, en az 30 gün önceden yazılı bildirimle, mesai saatleri içinde, gizlilik taahhüdü vermiş bir denetçiyle ve masrafı kendisine ait olmak üzere denetim yapabilir. Denetim, diğer müşterilerin verilerine, Endsan'nın ticari sırlarına ve alt işleyenlerin tesislerine erişimi kapsamaz; hizmetin işleyişini aksatamaz.
11. Sorumluluk
Taraflardan her biri bu sözleşmeye ve KVKK'ya aykırılıktan kendi kusuru oranında sorumludur. Taraflar arasındaki iç ilişkide Abonelik ve Hizmet Sözleşmesi m.17'deki sorumluluk sınırları uygulanır. KVKK m.12/2 uyarınca ilgili kişilere ve Kurula karşı kanuni sorumluluk ile kast ve ağır ihmal hâlleri bu sınırlamanın dışındadır. Müşterinin talimatına, aydınlatma veya rıza yükümlülüğüne aykırılıktan doğan talepler bakımından Müşteri Endsan'yı tazmin eder.
12. Sözleşmenin sona ermesi: iade ve silme
- Abonelik sona erdiğinde Müşteri, 30 gün boyunca salt okunur hesaptan verilerini dışa aktarabilir; 31. günden 180. güne kadar yazılı talebi üzerine dışa aktarım sağlanır.
- 180. günün sonunda Müşteri Verisi otomatik olarak silinir (kişisel veriler silinir ya da anonim hâle getirilir); silmeden önce 150. ve 173. günlerde Müşterinin kayıtlı e-posta adreslerine iki uyarı gönderilir. Satın alınmadan biten denemede veriler deneme bitişinden 30 gün sonra, iki uyarıdan sonra otomatik silinir. Yedeklerdeki kopyalar yedekleme döngüsüyle en geç 30 gün içinde silinir. Müşteri bu süreden önce silme talep ederse silme, talebin doğrulanmasından sonra yapılır.
- Kanunen saklanması zorunlu veriler (VUK/TTK kapsamındaki belgeler ve bu belgelerdeki zorunlu alıcı bilgileri) ve sözleşme onay/ödeme kayıtları imha kapsamı dışındadır; bu verilerin kanuni saklama yükümlülüğü Müşteri'dedir, Endsan bunları yalnız ispat ve kanuni yükümlülük amacıyla saklar. Endsan'nın kendi fatura kayıtları da bu silmenin dışındadır.
13. Son hükümler
Bu sözleşme Abonelik ve Hizmet Sözleşmesi'nin ayrılmaz parçasıdır; onunla birlikte kurulur ve sona erer. Bu sözleşmede hüküm bulunmayan hâllerde Abonelik ve Hizmet Sözleşmesi (değişiklik, bildirim, delil, yetki hükümleri dahil) uygulanır. KVKK'nın emredici hükümleri her durumda saklıdır. Sürüm 1.1 — 01.11.2026, yürürlük tarihi 01.11.2026.