Gizlilik Politikası | Elçi Lojistik Yazılım

Kısa özet

Uzun metni okumadan önce özü:

Analitik ve reklam çerezleri yalnızca onay verirseniz çalışır. Reddederseniz Google ve Meta'ya hiçbir ölçüm isteği gitmez.
Yalnızca deneme formunu doldurursanız kişisel veriniz bize ulaşır: ad soyad, telefon, e-posta, firma adı, araç sayısı aralığı ve yazdığınız mesaj.
Bu verileri satmıyoruz, pazarlama listesi olarak kimseye vermiyoruz.
Verileriniz şu anda yurt dışında işleniyor — form gönderimi ABD, ERP veritabanı Almanya (Frankfurt). Bunu gizlemek yerine yazıyoruz.
Dilediğiniz an silinmesini isteyebilirsiniz: iletisim@elcisoft.com.

Bu metin, teknik ve hukuki ayrıntının tamamını içeren KVKK Aydınlatma Metni ile birlikte okunmalıdır.

1. Kimiz

Bu site ve Elçi ERP hizmeti Elçi Lojistik Yazılım tarafından işletilmektedir. İletişim: iletisim@elcisoft.com.

Kişisel veri açısından iki ayrı rolümüz var: web sitesi ziyaretçileri için veri sorumlusu, müşterilerimizin ERP hesabına girdiği veriler için veri işleyeniz. Bu ayrımın ne anlama geldiğini aydınlatma metninde açıkladık.

2. Topladığımız veriler

Siteyi gezerken

Sizden hiçbir bilgi istemiyoruz. Sunucu, her web sitesinde olduğu gibi teknik erişim kaydı tutar: IP adresi, tarih-saat, açtığınız sayfa, tarayıcı ve işletim sistemi bilgisi. Bunlar güvenlik ve hata takibi için kullanılır.

Sayfa yazı tipleri Google Fonts üzerinden yüklendiği için, sayfayı açtığınızda tarayıcınız Google sunucularına bir istek gönderir ve bu sırada IP adresiniz Google'a iletilir.

Çerez bandında onay verirseniz Google Analytics, Google Ads ve Meta Pixel; ziyaret ettiğiniz sayfaları, reklamdan gelip gelmediğinizi ve formu gönderme, WhatsApp'a ya da telefon bağlantısına tıklama gibi olayları ölçer. Ayrıntı: Çerez Politikası.

Deneme formunu doldurduğunuzda

Formda istediğimiz alanlar: ad soyad, telefon, e-posta, firma adı ve araç sayısı aralığı. Mesaj alanı isteğe bağlıdır. Bu bilgileri sizinle iletişim kurmak, ürünü göstermek ve deneme hesabınızı açmak dışında bir amaçla kullanmıyoruz. Form gönderildiğinde ekibimizin hızlı dönebilmesi için talebin özeti Telegram üzerinden telefonumuza bildirim olarak düşer. Pazarlama çerezlerine onay verdiyseniz, reklamın işe yarayıp yaramadığını ölçmek için e-posta ve telefonunuzun açık hali değil SHA-256 özeti (hash) Meta'ya iletilir.

30 günlük denemede ve müşterimiz olduğunuzda

Deneme hesabınıza veya ERP hesabınıza girdiğiniz (ya da bizim aktardığımız) araç, sürücü, cari, sefer ve finans kayıtları size aittir. Bu verileri yalnızca hizmeti sunmak, destek vermek ve sözleşmeden doğan yükümlülüklerimizi yerine getirmek için işleriz. Verinizi başka müşterilere göstermek, üçüncü taraflara satmak veya izniniz olmadan analiz/eğitim amacıyla kullanmak gibi bir uygulamamız yoktur.

3. Neden işliyoruz

Deneme talebinizi karşılamak, size dönüş yapmak ve deneme hesabınızı açmak.
Teklif hazırlamak, sözleşme kurmak ve faturalandırmak.
Hizmeti sunmak, sorun gidermek ve destek vermek.
Site ve sistem güvenliğini sağlamak, kötüye kullanımı tespit etmek.
Vergi ve ticaret mevzuatından doğan saklama yükümlülüklerini yerine getirmek.
Onay verdiyseniz: site trafiğini ölçmek ve reklamlarımızın sonuç verip vermediğini görmek.

Hakkınızda sonuç doğuran otomatik karar vermiyoruz. Reklam ölçümü çerezleri yalnızca onayınızla çalışır. Onayınız olmadan ticari elektronik ileti göndermiyoruz.

4. Kimlerle paylaşıyoruz

Kişisel verinizi satmıyoruz. Hizmeti ayakta tutabilmek için aşağıdaki tedarikçilerin altyapısını kullanıyoruz — liste kodda kullanılan gerçek servislerden çıkarılmıştır:

Servis	Ne için	Hangi veri	Nerede
Web3Forms	Deneme talep formunun e-posta olarak iletilmesi	Ad soyad, telefon, e-posta, firma adı, araç sayısı aralığı, mesaj	Amerika Birleşik Devletleri
Google Fonts	Sayfa yazı tiplerinin tarayıcıya sunulması	IP adresi ve tarayıcı bilgisi (yazı tipi isteği sırasında)	Amerika Birleşik Devletleri / küresel dağıtım ağı
Supabase (AWS)	ERP hizmetinin veritabanı, kimlik doğrulama ve dosya saklama altyapısı	Müşterinin ERP’ye girdiği operasyonel ve kişisel veriler	Almanya — AWS eu-central-1 (Frankfurt) bölgesi
Vercel	Web sitesinin ve form bildirim fonksiyonunun barındırılması	IP adresi, tarayıcı bilgisi, erişim kayıtları; form gönderildiğinde formdaki bilgiler (iletim sırasında)	Amerika Birleşik Devletleri / küresel dağıtım ağı
Telegram	Yeni deneme talebinin ekibimizin telefonuna anlık bildirimi	Ad soyad, telefon, e-posta, firma adı, araç sayısı aralığı, mesaj	Birleşik Arap Emirlikleri / küresel altyapı
Google (Tag Manager, Analytics, Ads)	Yalnızca çerez onayı verirseniz: site ziyaretlerinin ölçülmesi ve Google reklamlarının form gönderimine dönüşüp dönüşmediğinin ölçülmesi	Çerez kimlikleri, IP adresi, tarayıcı/cihaz bilgisi, ziyaret edilen sayfalar, form gönderimi ve WhatsApp/telefon tıklaması olayları	Amerika Birleşik Devletleri
Meta Platforms (Pixel, Conversions API)	Yalnızca pazarlama çerezlerine onay verirseniz: Facebook/Instagram reklamlarının form gönderimine dönüşüp dönüşmediğinin ölçülmesi	Çerez kimlikleri (_fbp, _fbc), IP adresi, tarayıcı bilgisi; form gönderiminde açık hali yerine SHA-256 özeti (hash) alınmış e-posta ve telefon	İrlanda / Amerika Birleşik Devletleri

Bunların dışında yalnızca kanunen yetkili kamu kurumlarına ve adli mercilere, hukuka uygun talepleri ölçüsünde aktarım yapılır. Yeni bir tedarikçi eklediğimizde bu tabloyu güncelleriz.

5. Veriler nerede tutuluyor

Bugün itibarıyla verileriniz Türkiye dışında işlenmektedir. Bunu açıkça yazıyoruz çünkü doğru bilgiye dayanarak karar vermeniz gerekiyor:

ERP veritabanı ve dosyalar: Supabase üzerinden Amazon Web Services'in Almanya (Frankfurt — eu-central-1) bölgesinde.
Deneme formu gönderimleri: Web3Forms altyapısı üzerinden ABD; ekibe giden anlık bildirim Telegram altyapısı üzerinden.
Web sitesi barındırma: Vercel, ABD ve küresel dağıtım ağı.
Onay verdiyseniz analitik ve reklam ölçümü: Google (ABD) ve Meta (İrlanda / ABD).

Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesi kapsamında açık rızanıza dayanılarak veya maddede öngörülen uygun güvencelerle yapılır. ERP veritabanı 25 Eylül 2026'da Japonya'dan Avrupa Birliği'ne (Almanya) taşınmıştır; barındırma bölgesi değiştiğinde bu bölüm güncellenir ve müşterilerimize bildirilir.

6. Güvenlik

Uyguladığımız başlıca teknik ve idari tedbirler:

Site ve uygulamaya tüm trafik TLS (HTTPS) ile şifreli taşınır.
Veritabanında her firmanın kaydı satır düzeyinde erişim politikalarıyla (RLS) birbirinden ayrılır; sorgular kullanıcının üye olduğu firmayla sınırlandırılır.
Kullanıcılar rol bazlı yetkilendirmeye tabidir; finans ekranları sınırlı rollere açıktır.
Kritik kayıt değişiklikleri işlem kaydı (audit log) olarak tutulur.
Veriler sağlayıcı altyapısında şifreli olarak saklanır ve düzenli olarak yedeklenir.

Güvenlik sürekli geliştirdiğimiz bir alan; erişim izolasyonu ve kimlik doğrulama tarafında iyileştirme çalışmalarımız devam ediyor. Buna rağmen internet üzerinden yapılan hiçbir aktarımın veya elektronik saklamanın mutlak güvenlik garantisi veremeyeceğini belirtmek isteriz; hiçbir sağlayıcı bunu dürüstçe vaat edemez.

Bir güvenlik açığı fark ederseniz lütfen iletisim@elcisoft.com adresine bildirin — kamuya açıklamadan önce bize makul bir düzeltme süresi tanıyan araştırmacılara teşekkür ederiz. Kişisel veri ihlali yaşanması hâlinde, öğrendiğimiz tarihten itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yaparız.

7. Ne kadar saklıyoruz

Deneme talebi: talep sonuçlandıktan sonra 2 yıl.
Deneme hesabı verileri: deneme süresince. Devam edilmezse dışa aktarım için 30 gün saklanır, sonra silinir.
Sunucu erişim kayıtları: 12 ay.
Analitik ve reklam ölçümü (onay verdiyseniz): Google Analytics'te 14 ay.
Müşteri hesabı verileri: sözleşme süresince. Sözleşme sona erdiğinde, verilerinizi dışa aktarmanız için 30 gün süre tanınır; bu sürenin sonunda mevzuatın saklamayı zorunlu kıldığı kayıtlar dışındaki veriler silinir.
Mali kayıtlar: mevzuatın öngördüğü süre (kural olarak 10 yıl).

8. Haklarınız

Verinize erişme, düzeltme, silinmesini isteme, aktarıldığı tarafları öğrenme ve açık rızanızı geri çekme haklarınız var. Hakların tam listesi ve başvuru usulü KVKK Aydınlatma Metni'nin 8. bölümünde. Başvurularınızı iletisim@elcisoft.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlıyoruz.

9. Çocukların verileri

Elçi, işletmelere yönelik bir hizmettir ve 18 yaşından küçüklere yönelik değildir. Bilerek çocuklara ait kişisel veri toplamıyoruz. Böyle bir verinin bize ulaştığını fark ederseniz bildirin, gecikmeksizin sileriz.

10. Değişiklikler

Bu politikayı hizmetimiz veya mevzuat değiştikçe güncelleyebiliriz. Önemli değişikliklerde müşterilerimizi e-posta ile bilgilendiririz. Güncel sürüm her zaman bu sayfadadır — son güncelleme: 4 Ekim 2026.