Ana sayfa

EB-TWO ERP VERİ SORUMLUSU KVKK AYDINLATMA METNİ

Son Güncelleme: 20 Haziran 2026 Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK") 10. maddesi uyarınca, EB-TWO ERP ("Yazılım") sistemini kullanan lisans sahibi işletmeler, bu işletmelerin personelleri, müşterileri ve tedarikçileri de dahil olmak üzere sistemde kişisel verileri işlenen tüm gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır. 1. Veri Sorumlusunun Kimliği EB-TWO ERP platformunda işlenen kişisel veriler bakımından, yazılım ve veri tabanı altyapısının mülkiyet sahibi ve en üst düzey yöneticisi (Süper/Web Admin) olan veri sorumlusu [Adın Soyadın veya Şirket Ünvanın]'dır. 2. İşlenen Kişisel Verileriniz ve Toplanma Modülleri Sistemimizin modüler yapısı gereği yasal olarak işlenen kişisel veriler şunlardır: Kimlik ve İletişim Verileri (Müşteriler, Tedarikçiler, Personel Modülleri): Ad-soyad, T.C. kimlik numarası, e-posta adresi, telefon numarası, görev yapılan departman ve unvan bilgileri. Özlük Verileri (Personel Modülü): Çalışanların işe giriş-çıkış kayıtları, vardiya bilgileri, maaş/hakediş durumları ve zimmet bilgileri. Lokasyon ve Araç Verileri (Personel Araçları Modülü): Şirkete veya personele tahsis edilen araçların plaka bilgileri, zimmet detayları ve ilgili operasyonel hareket verileri. Finansal Veriler (Kasa & Finans, Faturalar Modülleri): Cari hesap bilgileri, fatura detayları, banka hesap/IBAN bilgileri ve ödeme kayıtları. İletişim ve İşlem Güvenliği Verileri (Chat Admin, Sosyal, Geri Dönüşler, Web Admin Modülleri): Kullanıcıların sistem içi yazışmaları, log kayıtları (IP adresi, sisteme giriş-çıkış zamanları, veri tabanı işlem geçmişi). 3. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde aşağıdaki amaçlarla işlenmektedir: Üretim, planlama, sevkiyat ve lojistik süreçlerinin kesintisiz yürütülmesi, İşletme içi insan kaynakları süreçlerinin, personel devam kontrolünün ve araç tahsislerinin takibi, Sipariş, teklif, faturalama ve finansal süreçlerin yasal mevzuata uygun yönetilmesi, Sistem güvenliğinin (Web Admin denetimi) sağlanması, kaçak/ortak lisans kullanımlarının ve kötü niyetli işlemlerin (Log kayıtları üzerinden) tespit edilmesi, Chat Admin ve duyurular üzerinden işletme içi iletişimin optimize edilmesi. 4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği EB-TWO ERP, sistemde işlenen kişisel verileri ve ticari sırları kesinlikle üçüncü taraf reklam ağlarına, harici kurumlara veya rakip üreticilere aktarmaz. Verileriniz yalnızca: Yasal Yükümlülükler Kapsamında: Yetkili kamu kurum ve kuruluşları (Gelir İdaresi Başkanlığı, kolluk kuvvetleri, mahkemeler vb.) tarafından talep edilmesi halinde hukuki yükümlülüklerin yerine getirilmesi amacıyla, Altyapı Sağlayıcıları: Veri tabanı ve sunucu barındırma (Cloud/Hosting) hizmetlerinin güvenli şekilde sürdürülebilmesi adına teknik iş ortaklarıyla (şifrelenmiş olarak) paylaşılabilir. 5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi Kişisel verileriniz, EB-TWO ERP arayüzüne kullanıcılar tarafından manuel olarak veri girişi yapılması, entegre donanımlar (PLC/ESP32) vasıtasıyla veri tabanına veri aktarılması ve sistem arka planında çalışan güvenlik log mekanizmalarıyla tamamen veya kısmen otomatik yöntemlerle toplanmaktadır. Bu süreç; Kanun’un 5/2 maddesinde yer alan "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanmaktadır. 6. İlgili Kişinin (Veri Sahibinin) KVKK Madde 11 Kapsamındaki Hakları Kanun’un 11. maddesi uyarınca, verisi işlenen her gerçek kişi Web Admin'e (Veri Sorumlusuna) başvurarak şu hakları talep edebilir: Kişisel verilerinin işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışına aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, Kanun'a uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini isteme.