KVKK Aydınlatma Metni | Elçi Lojistik Yazılım

1. Veri sorumlusunun kimliği

Bu aydınlatma metni kapsamında veri sorumlusu, Elçi Lojistik Yazılım (“biz”) markasıyla elcisoft.com sitesini ve Elçi ERP hizmetini işleten işletmedir.

İşletme: Elçi Lojistik Yazılım
E-posta: iletisim@elcisoft.com
Telefon: 0552 701 70 70
Web: https://www.elcisoft.com

2. İki farklı rolümüz — hangisi sizi ilgilendiriyor?

Kişisel verinizle ilişkimiz, bizimle nasıl temas ettiğinize göre değişiyor. Bu ayrım haklarınızı kime karşı kullanacağınızı belirlediği için önemli:

a) Web sitesi ziyaretçisi ve deneme talep edenler — biz veri sorumlusuyuz

elcisoft.com adresini ziyaret ettiğinizde veya deneme talep formunu doldurduğunuzda verinizi kendi amaçlarımız için biz işleriz. Bu metnin tamamı bu ilişki için geçerlidir.

b) Müşterimizin ERP hesabındaki veriler — biz veri işleyeniz

Bir lojistik firması Elçi'yi kullandığında — 30 günlük deneme süresi dahil — sürücü, personel, cari ve sefer kayıtlarını sisteme o firma girer veya bizden aktarmamızı ister. Bu verilerin veri sorumlusu ilgili müşteri firmadır; biz yalnızca onun talimatıyla hareket eden veri işleyeniz. Bir firmanın çalışanı veya sürücüsüyseniz ve kendi verinizle ilgili talebiniz varsa, başvurunuzu çalıştığınız firmaya yöneltmeniz gerekir; bize ulaşan böyle bir talebi ilgili firmaya yönlendiririz.

Sürücü konum verisi hakkında: Elçi Sürücü mobil uygulaması, sefer aktifken arka planda konum verisi toplar. Bu veri işleme faaliyetinin veri sorumlusu sürücünün çalıştığı firmadır. İlgili firmanın kendi çalışanlarına ayrıca aydınlatma yapması ve gerekli hukuki sebebi sağlaması gerekir; bu yükümlülük müşteri sözleşmesinde ve deneme koşullarında düzenlenir.

Deneme sona erdiğinde devam edilmezse, deneme hesabındaki veriler firmanın dışa aktarması için 30 gün saklanır ve bu sürenin sonunda, mevzuatın saklanmasını zorunlu kıldığı kayıtlar hariç, silinir.

3. İşlenen kişisel veriler ve toplama yöntemi

Web sitesi üzerinden aşağıdaki verileri işliyoruz:

Kimlik ve iletişim verisi — ad soyad, telefon numarası, e-posta adresi, çalıştığınız firmanın adı, firmanızın araç sayısı aralığı ve varsa formda ilettiğiniz serbest metin mesajı. Yöntem: deneme talep formunu doldurmanız, yani otomatik olmayan yolla ve sizin beyanınızla.
İşlem güvenliği verisi — IP adresi, tarih-saat bilgisi, ziyaret ettiğiniz sayfa ve tarayıcı/işletim sistemi bilgisi. Yöntem: web sunucusunun otomatik tuttuğu erişim kayıtları.
E-posta ve WhatsApp yazışması — bize doğrudan e-posta ya da WhatsApp mesajı gönderirseniz, mesajın içeriği ve gönderen bilgileri.
Pazarlama ve analitik verisi (yalnızca onay verirseniz) — çerez kimlikleri, ziyaret edilen sayfalar, reklamdan gelip gelmediğiniz, form gönderimi ve WhatsApp/telefon bağlantısı tıklaması olayları; pazarlama onayı verdiyseniz form gönderiminde e-posta ve telefonunuzun SHA-256 özeti (hash). Yöntem: çerez bandındaki onayınızdan sonra Google Tag Manager, Google Analytics, Google Ads ve Meta Pixel aracılığıyla otomatik yolla.

Analitik ve reklam çerezleri yalnızca açık rızanızla çalışır; onay vermezseniz bu kategorideki veri hiç toplanmaz. Ayrıntı için Çerez Politikası. Sizden özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep etmiyoruz ve formda böyle bir alan yok.

4. Kişisel verilerin işlenme amaçları

Deneme talebinizi karşılamak, sizinle iletişime geçmek, ürünü tanıtmak ve deneme hesabınızı açmak.
Ticari teklif hazırlamak ve sözleşme öncesi görüşmeleri yürütmek.
Sorularınızı ve destek taleplerinizi yanıtlamak.
Web sitesinin güvenliğini sağlamak, kötüye kullanım ve saldırı girişimlerini tespit etmek.
İlgili mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kurum taleplerini karşılamak.
Onay verdiyseniz: site trafiğini ölçmek ve Google/Meta reklamlarının deneme talebine dönüşüp dönüşmediğini görerek reklam bütçesini yönetmek.

Onayınız olmadan reklam amaçlı ölçüm yapmıyor ve tamamen otomatik sistemlerle sizin aleyhinize sonuç doğuran karar üretmiyoruz.

5. İşlemenin hukuki sebepleri

Kanun'un 5. maddesi kapsamında dayandığımız sebepler:

Madde 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: deneme talebinizin karşılanması, deneme hesabının açılması ve teklif süreci.
Madde 5/2-ç — hukuki yükümlülüğün yerine getirilmesi: vergi, ticaret ve elektronik ticaret mevzuatından doğan kayıt ve saklama yükümlülükleri.
Madde 5/2-f — meşru menfaat: web sitesi güvenliğinin sağlanması ve taleplerin kayıt altına alınması. Bu sebebe dayanırken temel hak ve özgürlüklerinize zarar vermemeye dikkat ederiz.
Madde 5/1 — açık rıza: analitik ve pazarlama çerezleri (çerez bandında, kategori bazında), yurt dışına aktarım ve (varsa) ticari elektronik ileti gönderimi için ayrıca alınır. Çerez onayınızı sayfa altındaki Çerez Tercihleri bağlantısından, diğerlerini e-postayla istediğiniz zaman geri alabilirsiniz.

6. Kişisel verilerin aktarılması ve yurt dışına aktarım

Verilerinizi satmıyor, pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz. Hizmetin yürütülebilmesi için aşağıdaki tedarikçilerin altyapısı kullanılır:

Alıcı	Amaç	Aktarılan veri	Lokasyon
Web3Forms	Deneme talep formunun e-posta olarak iletilmesi	Ad soyad, telefon, e-posta, firma adı, araç sayısı aralığı, mesaj	Amerika Birleşik Devletleri
Google Fonts	Sayfa yazı tiplerinin tarayıcıya sunulması	IP adresi ve tarayıcı bilgisi (yazı tipi isteği sırasında)	Amerika Birleşik Devletleri / küresel dağıtım ağı
Supabase (AWS)	ERP hizmetinin veritabanı, kimlik doğrulama ve dosya saklama altyapısı	Müşterinin ERP’ye girdiği operasyonel ve kişisel veriler	Almanya — AWS eu-central-1 (Frankfurt) bölgesi
Vercel	Web sitesinin ve form bildirim fonksiyonunun barındırılması	IP adresi, tarayıcı bilgisi, erişim kayıtları; form gönderildiğinde formdaki bilgiler (iletim sırasında)	Amerika Birleşik Devletleri / küresel dağıtım ağı
Telegram	Yeni deneme talebinin ekibimizin telefonuna anlık bildirimi	Ad soyad, telefon, e-posta, firma adı, araç sayısı aralığı, mesaj	Birleşik Arap Emirlikleri / küresel altyapı
Google (Tag Manager, Analytics, Ads)	Yalnızca çerez onayı verirseniz: site ziyaretlerinin ölçülmesi ve Google reklamlarının form gönderimine dönüşüp dönüşmediğinin ölçülmesi	Çerez kimlikleri, IP adresi, tarayıcı/cihaz bilgisi, ziyaret edilen sayfalar, form gönderimi ve WhatsApp/telefon tıklaması olayları	Amerika Birleşik Devletleri
Meta Platforms (Pixel, Conversions API)	Yalnızca pazarlama çerezlerine onay verirseniz: Facebook/Instagram reklamlarının form gönderimine dönüşüp dönüşmediğinin ölçülmesi	Çerez kimlikleri (_fbp, _fbc), IP adresi, tarayıcı bilgisi; form gönderiminde açık hali yerine SHA-256 özeti (hash) alınmış e-posta ve telefon	İrlanda / Amerika Birleşik Devletleri

Ayrıca kanunen yetkili kamu kurum ve kuruluşları ile adli mercilere, talepleri hukuka uygun olduğu ölçüde ve talep edilen kapsamla sınırlı olarak aktarım yapılabilir.

Yurt dışına aktarım (KVKK madde 9)

Kişisel verileriniz yurt dışında işlenmektedir. Bunu açıkça belirtmeyi önemsiyoruz:

Deneme formu gönderimleri, formu e-postaya dönüştüren Web3Forms hizmeti üzerinden Amerika Birleşik Devletleri'nde bulunan sunuculardan geçer.
ERP hizmetinin veritabanı ve dosya saklama altyapısı, Supabase aracılığıyla Amazon Web Services'in Almanya (Frankfurt, eu-central-1) bölgesinde barındırılmaktadır.
Sayfa yazı tipleri Google Fonts üzerinden sunulduğu için, sayfayı açtığınızda IP adresiniz Google altyapısına iletilir.
Site ve form bildirim fonksiyonu Vercel (ABD) altyapısında barındırılır; yeni talep bildirimi ekibimize Telegram üzerinden iletilir.
Çerez onayı verdiyseniz analitik ve reklam ölçümü verileri Google (ABD) ve Meta (İrlanda / ABD) sunucularında işlenir. Onay vermezseniz bu aktarım hiç yapılmaz.

Bu aktarımlar Kanun'un 9. maddesi kapsamında, ilgili kişinin açık rızasına dayanılarak veya maddede öngörülen uygun güvenceler ile yapılır. Deneme formunu gönderebilmek için bu aydınlatma metnini okuduğunuzu onaylamanız istenir; formu göndermeniz, burada açıklanan işleme ve yurt dışına aktarım faaliyetlerine ilişkin bilgilendirildiğiniz anlamına gelir. Formu kullanmak istemezseniz bize doğrudan iletisim@elcisoft.com adresinden veya telefonla ulaşabilirsiniz.

Veri barındırma bölgesinin Türkiye veya Avrupa Birliği'ne taşınmasına yönelik çalışma sürmektedir. Bu metin, bugünkü fiilî durumu yansıtacak biçimde taşıma tamamlandığında güncellenecektir.

7. Saklama süreleri

Deneme talebi ve iletişim kayıtları: talebin sonuçlanmasından itibaren 2 yıl. Bu süre içinde müşteri ilişkisi kurulursa, sözleşme ilişkisi süresince ve sona ermesinden itibaren 10 yıl (zamanaşımı süresi) boyunca saklanır.
Sunucu erişim kayıtları: 12 ay.
Analitik ve reklam ölçümü verileri (onay verdiyseniz): Google Analytics'te 14 ay; çerezlerin tarayıcıdaki süreleri Çerez Politikası'nda listelenmiştir.
Ticari defter ve belgeye konu kayıtlar: ilgili mevzuatın öngördüğü süre (kural olarak 10 yıl).

Sürenin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Saklamayı gerektiren hukuki sebep ortadan kalktığında, talebiniz olmasa dahi periyodik imha uygulanır.

8. Kanun'un 11. maddesi kapsamındaki haklarınız

Veri sahibi olarak bize başvurarak şunları talep edebilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yolu

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz. Başvurunuzda ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusu yer almalıdır.

E-posta ile: iletisim@elcisoft.com adresine, sistemimizde kayıtlı e-posta adresinizden.

Başvurunuz talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu aydınlatma metni, mevzuattaki veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır. Son güncelleme tarihi: 4 Ekim 2026.