BSS Bilgi Teknolojileri A.Ş. ("Şirket", "biz") olarak, Evre ERP markası altında sunduğumuz bulut tabanlı kurumsal kaynak planlama hizmetleri ile evre.net, portal.evre.net ve api.evre.net alan adlarındaki dijital ortamlarımızda kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") çerçevesinde hazırlanmıştır.
1 Kapsam
Bu politika aşağıdaki kişi gruplarına ve ortamlara uygulanır:
- Web sitesi ziyaretçileri: evre.net üzerindeki tanıtım sayfalarını, blogu ve formları (iletişim, ücretsiz deneme, sipariş) kullanan kişiler.
- Müşteri portalı kullanıcıları: portal.evre.net üzerinden hesap açan, abonelik satın alan, ödeme yapan, destek talebi oluşturan veya şirket yöneticileri tarafından portala davet edilen kullanıcılar.
- Müşteri temsilcileri: Müşterimiz olan işletmeler adına bizimle sözleşme ilişkisi kuran ya da iletişime geçen yetkililer ve çalışanlar.
Evre ERP içine kaydettiğiniz veriler hakkında önemli not. Müşterilerimiz, Evre ERP üzerinde kendi müşterilerine, tedarikçilerine, çalışanlarına veya diğer üçüncü kişilere ait kişisel verileri işleyebilir. Bu veriler bakımından veri sorumlusu ilgili müşterimizdir; Şirketimiz yalnızca hizmet sözleşmesi kapsamında ve müşterinin talimatları doğrultusunda hareket eden veri işleyen konumundadır. Bu politika, Şirketimizin veri sorumlusu sıfatıyla işlediği kişisel verileri konu almaktadır.
2 Veri Sorumlusu
KVKK uyarınca kişisel verileriniz, aşağıda kimlik ve iletişim bilgileri yer alan Şirketimiz tarafından veri sorumlusu sıfatıyla işlenmektedir.
- Unvan
- BSS Bilgi Teknolojileri A.Ş.
- MERSİS No
- 0187069292800013
- Marka / Hizmet
- Evre ERP (evre.net, portal.evre.net, api.evre.net)
- Adres
- Bahçelievler Mah. 323/1 Cad. C Blok, Gazi Üniversitesi Teknokent Binası
No: 10/50C İç Kapı No: 132, Gölbaşı / Ankara - Telefon
- 0312 472 00 55
- E-posta
- [email protected]
- Veri koruma başvuruları
- [email protected]
3 İşlediğimiz Kişisel Veriler
Bizimle kurduğunuz ilişkinin türüne göre aşağıdaki kategorilerdeki kişisel verileriniz işlenebilir. Yıldız (*) ile işaretli alanlar dışındaki bilgileri paylaşıp paylaşmamak sizin tercihinizdedir.
| Veri kategorisi | Örnek veriler | Nereden elde edilir |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad*, e-posta adresi*, telefon numarası, şirket adı ve unvanınız | Kayıt, iletişim ve deneme formları; portal profil sayfası; şirket yöneticisinin daveti |
| Hesap ve kimlik doğrulama | Kullanıcı kimliği, şifrelenmiş (hash) parola, rol ve yetkiler, bağlı olduğunuz şirketler, oturum ve token kayıtları, giriş tarihleri | Portal kaydı ve kullanımı |
| Müşteri, abonelik ve faturalama | Fatura unvanı ve adresi, vergi dairesi, vergi kimlik numarası veya T.C. kimlik numarası (şahıs firmaları için), seçilen paket ve modüller, sipariş ve fatura geçmişi | Sipariş ve abonelik süreçleri; portal fatura bilgileri sayfası |
| Ödeme | Ödeme tutarı, tarihi, sonucu ve işlem referansı. Kart bilgileriniz sistemlerimizde saklanmaz; ödeme sayfası lisanslı ödeme kuruluşu PayTR tarafından sunulur. | Ödeme kuruluşu bildirimleri |
| Destek ve iletişim kayıtları | Destek talepleri ve yazışmaları, iletişim formu mesajları, gönderilen e-posta bildirimleri, ticari ileti tercihleri | Portal destek modülü, iletişim formu, e-posta |
| İşlem güvenliği ve teknik veriler | IP adresi, tarayıcı ve cihaz bilgileri (user-agent), erişim tarih/saatleri, ziyaret edilen sayfalar, hata ve sunucu günlükleri, portal üzerindeki işlem (denetim) kayıtları | Web sunucuları, uygulama günlükleri, denetim izi |
| Çerez ve onay kayıtları | Çerez tercihleriniz, onay tarihi ve politika sürümü; portalda ayrıca onay anındaki IP adresi ve tarayıcı bilgisi | Çerez bildirimi ve ayarları (bkz. Çerez Politikası) |
| Kullanım ve analitik | Sayfa görüntülemeleri, oturum süresi, yönlendiren kaynak, yaklaşık konum (ülke/şehir düzeyinde), cihaz türü | Google Analytics (yalnızca analitik çerezlere onay verdiyseniz) |
Özel nitelikli kişisel verilerinizi (sağlık, din, biyometrik veri vb.) talep etmiyoruz; lütfen bu tür verileri form ve mesajlarınızda paylaşmayınız.
4 Verileri Nasıl Topluyoruz
- Doğrudan sizden: Kayıt, iletişim, ücretsiz deneme ve sipariş formlarını doldurduğunuzda, portalda profilinizi ve fatura bilgilerinizi güncellediğinizde, destek talebi açtığınızda veya bizi aradığınızda.
- Otomatik yollarla: Web sitemizi ve portalı kullandığınızda sunucu günlükleri, çerezler ve benzeri teknolojiler aracılığıyla.
- Üçüncü kişilerden: Sizi portala davet eden şirket yöneticisinden, ödeme kuruluşundan (işlem sonucu) ve yasal yükümlülüklerimiz gereği resmi kurumlardan.
5 İşleme Amaçları ve Hukuki Sebepler
Kişisel verilerinizi yalnızca aşağıda belirtilen amaçlarla ve KVKK'nın 5. ve 6. maddelerinde sayılan hukuki sebeplere dayanarak işliyoruz.
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Hesap oluşturma, kimlik doğrulama ve portal erişiminin sağlanması | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Abonelik, sipariş ve ödeme süreçlerinin yürütülmesi, faturalandırma | Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç) |
| Ücretsiz deneme ve iletişim taleplerinin yanıtlanması, teklif hazırlanması | Sözleşme öncesi talebiniz (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Müşteri desteği, hata bildirimlerinin çözümü ve hizmet bildirimlerinin iletilmesi | Sözleşmenin ifası (m. 5/2-c) |
| Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve dolandırıcılığın önlenmesi, denetim kayıtlarının tutulması | Meşru menfaat (m. 5/2-f); hukuki yükümlülük (m. 5/2-ç) |
| Vergi, ticaret ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi; yetkili kurum taleplerinin karşılanması | Hukuki yükümlülük (m. 5/2-ç); kanunlarda açıkça öngörülme (m. 5/2-a) |
| Hizmetlerimizin ölçülmesi ve iyileştirilmesi (analitik) | Açık rıza (m. 5/1) — çerez ayarlarından dilediğiniz zaman geri alabilirsiniz |
| Kampanya, duyuru ve ürün haberleri gibi ticari elektronik iletilerin gönderilmesi | Açık rıza (m. 5/1); 6563 sayılı Kanun uyarınca onay |
| Hukuki uyuşmazlıklarda haklarımızın tesisi, kullanılması ve korunması | Bir hakkın tesisi ve korunması için zorunlu olması (m. 5/2-e) |
Kişisel verilerinizi bu amaçlar dışında kullanmıyor, profilleme yoluyla hakkınızda hukuki sonuç doğuran otomatik kararlar almıyoruz.
6 Çerezler ve Benzeri Teknolojiler
Web sitemizde ve portalda zorunlu çerezlerin yanı sıra onayınıza bağlı işlevsel ve analitik çerezler kullanıyoruz. Analitik çerezler (Google Analytics) yalnızca çerez bildiriminde onay vermeniz hâlinde etkinleşir; onayınızı sayfa altındaki "Çerez Ayarları" bağlantısından dilediğiniz zaman değiştirebilirsiniz. Kullanılan tüm çerezlerin listesi, süreleri ve amaçları için Çerez Politikamızı inceleyiniz.
7 Verilerin Paylaşımı ve Aktarımı
Kişisel verilerinizi satmıyor veya kiralamıyoruz. Verileriniz yalnızca aşağıdaki alıcı gruplarıyla, belirtilen amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde paylaşılır:
| Alıcı | Paylaşım amacı | Paylaşılan veriler |
|---|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Kartlı ödemelerin güvenli biçimde alınması | Ad, soyad, e-posta, fatura adresi, ödeme tutarı ve sipariş referansı |
| Google LLC (Google Analytics, e-posta altyapısı) | Site kullanım istatistikleri (onayınıza bağlı); sistem ve bildirim e-postalarının gönderilmesi | Analitik: kimliksizleştirilmiş kullanım verileri. E-posta: alıcı adresi ve ileti içeriği |
| Cloudflare, Inc. | İçerik dağıtımı, DDoS koruması, bot doğrulaması (Turnstile) ve SSL/TLS | IP adresi, tarayıcı bilgileri, istek üst verileri |
| Barındırma ve altyapı sağlayıcıları | Sunucu, veritabanı, önbellek ve yedekleme hizmetleri | Sistemlerimizde tutulan tüm veriler (şifreli disk ve erişim kontrolü altında) |
| Yetkili kamu kurum ve kuruluşları | Mahkeme kararları, vergi denetimleri ve kanuni bilgi talepleri | Talebin kapsamıyla sınırlı veriler |
| Hukuk, mali müşavirlik ve denetim danışmanları | Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetimi | Gerektiği ölçüde sözleşme, fatura ve yazışma kayıtları |
Yurt dışına aktarım
Google ve Cloudflare gibi hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu sağlayıcılarla veri işleme sözleşmeleri imzalanmış olup aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara (Kişisel Verileri Koruma Kurulu tarafından kabul edilen yeterli koruma, standart sözleşme veya açık rızanız) uygun şekilde gerçekleştirilir. Analitik amaçlı aktarımlar yalnızca çerez onayınız bulunduğunda yapılır.
8 Veri Güvenliği
KVKK'nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara erişilmesini önlemek için uygun teknik ve idari tedbirleri alıyoruz. Başlıca tedbirlerimiz:
- Tüm veri iletişimi TLS ile şifrelenir; sitelerimiz yalnızca HTTPS üzerinden hizmet verir.
- Parolalar geri döndürülemez biçimde şifrelenmiş (hash) olarak saklanır; oturum yenileme bilgileri yalnızca sunucu tarafından okunabilen (HttpOnly, Secure, SameSite) çerezlerde tutulur.
- Rol tabanlı erişim kontrolü: kullanıcılar yalnızca yetkili oldukları şirket ve modüllere erişebilir.
- Kritik işlemler için denetim kayıtları, istek sınırlama (rate limiting) ve bot koruması uygulanır.
- Düzenli ve şifreli yedekleme, güvenlik güncellemeleri ve erişim kayıtlarının izlenmesi.
- Personelin yalnızca görevi için gerekli verilere erişebilmesi ve gizlilik yükümlülüğü altında olması.
Olası bir veri ihlali hâlinde durum, KVKK'nın 12/5. maddesi uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirilir.
9 Saklama Süreleri
Kişisel verilerinizi, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklar; sürenin sonunda siler, yok eder veya anonim hâle getiririz.
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap, abonelik ve sözleşme kayıtları | Üyelik süresince ve sona ermesinden itibaren 10 yıl | 6098 sayılı TBK genel zamanaşımı; 6102 sayılı TTK |
| Fatura, ödeme ve muhasebe kayıtları | 10 yıl | 213 sayılı VUK; 6102 sayılı TTK m. 82 |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın sona ermesinden itibaren 1 yıl; iletilere ilişkin kayıtlar 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| İletişim formu ve deneme talepleri (müşteri olmayanlar) | Talep tarihinden itibaren 2 yıl | Meşru menfaat; talep takibi |
| Destek talepleri ve yazışmaları | Kapanıştan itibaren 3 yıl | Hizmet kalitesi ve uyuşmazlık yönetimi |
| Erişim (trafik) ve sunucu günlükleri | En az 1, en fazla 2 yıl | 5651 sayılı Kanun |
| Çerez onay kayıtları | Onayın geri alınmasından veya güncellenmesinden itibaren 2 yıl | Onayın ispatı |
Hesabınızı kapattığınızda, yasal olarak saklamakla yükümlü olduğumuz kayıtlar dışındaki verileriniz makul bir süre içinde silinir veya anonimleştirilir. Yedeklerdeki kopyalar, yedekleme döngüsü tamamlandığında otomatik olarak ortadan kalkar.
10 Haklarınız
KVKK'nın 11. maddesi kapsamında, veri sorumlusu olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu [email protected] adresine e-posta ile veya yazılı olarak Şirket adresimize iletebilirsiniz. Başvuru usulü, kimlik doğrulama ve yanıt sürelerine ilişkin ayrıntılar KVKK Aydınlatma Metni'nin başvuru bölümünde yer almaktadır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
11 Ticari Elektronik İletiler
Kampanya, yeni özellik ve etkinlik duyuruları gibi ticari elektronik iletileri yalnızca formlarımızdaki ilgili kutucuğu işaretleyerek onay vermeniz hâlinde göndeririz. Hizmetin işleyişine ilişkin bildirimler (fatura, ödeme, güvenlik, sistem duyuruları) ticari ileti sayılmaz ve onaya bağlı değildir. Onayınızı, iletilerdeki "abonelikten çık" bağlantısını kullanarak veya bize yazarak dilediğiniz zaman geri alabilirsiniz.
12 Çocukların Gizliliği
Hizmetlerimiz işletmelere yönelik olup 18 yaşın altındaki kişilere hitap etmez. 18 yaşından küçük bir kişiye ait veri işlediğimizi fark etmemiz hâlinde bu veriler derhâl silinir.
13 Üçüncü Taraf Bağlantılar
Sitelerimiz, kontrolümüz dışındaki üçüncü taraf web sitelerine (ör. tarayıcı yardım sayfaları, ödeme kuruluşu, sosyal medya) bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; ziyaret etmeden önce ilgili sitenin gizlilik politikasını incelemenizi öneririz.
14 Politikadaki Değişiklikler
Bu politikayı mevzuat, hizmetlerimiz veya veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın üst kısmındaki sürüm numarası ve tarih güncellemeyi gösterir. Haklarınızı önemli ölçüde etkileyen değişikliklerde portal üzerinden bildirim yapar ve gerekli hâllerde yeniden onayınızı alırız.
| Sürüm | Tarih | Değişiklik |
|---|---|---|
| 2.0 | 16.09.2026 | Kapsamlı revizyon: veri sorumlusu bilgileri, hukuki sebepler, alıcı grupları, yurt dışı aktarım, saklama süreleri ve KVKK başvuru usulü eklendi. |
| 1.0 | — | İlk yayın. |
15 İletişim
Gizlilik ve kişisel verilerin korunmasına ilişkin her türlü soru, görüş ve talebiniz için bize ulaşabilirsiniz:
- Şirket
- BSS Bilgi Teknolojileri A.Ş. (MERSİS: 0187069292800013)
- Adres
- Bahçelievler Mah. 323/1 Cad. C Blok, Gazi Üniversitesi Teknokent Binası
No: 10/50C İç Kapı No: 132, Gölbaşı / Ankara - Veri koruma e-postası
- [email protected]
- Genel iletişim
- [email protected] · 0312 472 00 55
- İletişim formu
- evre.net/contact