KVKK aydınlatma metni
Bilginiz dahilinde.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Erpovy Bulut Kurumsal Yazılım Teknolojileri A.Ş. ("Erpovy" veya "Şirket") olarak, veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliğine ve gizliliğine azami hassasiyet göstermekteyiz.

2. İşlenen Kişisel Verileriniz

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (e-fatura ve resmi işlemler için).
• İletişim Bilgileri: E-posta adresi, telefon numarası, şirket adresi.
• Müşteri İşlem ve Finans Bilgileri: Fatura bilgileri, ödeme kayıtları, cari hesap hareketleri.
• İşlem Güvenliği Verileri: IP adresi, giriş-çıkış logları, kullanıcı oturum bilgileri, 2FA doğrulama denemeleri, şifrelenmiş parola özetleri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Erpovy ERP platformu kullanıcı hesabı oluşturulması ve yetkilendirme süreçlerinin yürütülmesi,
• Bulut yazılım hizmetlerinin sunulması, modül aboneliklerinin ve sözleşme süreçlerinin yürütülmesi,
• İki aşamalı doğrulama (2FA) ile hesap güvenliğinin ve yetkisiz erişim önleme mekanizmalarının sağlanması,
• GİB e-Dönüşüm (e-Fatura, e-Arşiv, e-İrsaliye), banka ve kargo entegrasyonlarının mevzuata uygun işletilmesi,
• 5651 sayılı Kanun ve ilgili mevzuat uyarınca sistem erişim loglarının yasal süre boyunca tutulması.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz; kanunen yetkili kamu kurum ve kuruluşlarına (GİB, Vergi Daireleri, Adli Merciler), Müşteri'nin aktif ettiği e-fatura özel entegratörlerine, SMS/E-posta iletim sağlayıcılarına ve güvenli bulut barındırma hizmeti alınan altyapı sağlayıcılarına yalnızca hizmetin ifası amacıyla ve KVKK'nın 8. ve 9. maddelerine uygun olarak aktarılmaktadır.

5. Veri Güvenliği Tedbirlerimiz

Erpovy, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla 256-Bit SSL/TLS aktarım şifrelemesi, dinlenmeyen veritabanı şifreleme mekanizmaları, çok faktörlü kimlik doğrulama, rate limiting ve düzenli penetrasyon testleri uygulamaktadır.

6. İlgili Kişinin KVKK Kapsamındaki Hakları (Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme haklarına sahiptir.

Bu haklarınızı kullanmak için kvkk@erpovy.com adresine güvenli elektronik imzalı olarak veya şirket merkezimize yazılı olarak başvurabilirsiniz.