KVKK Aydınlatma Metni

Son güncelleme: 08.09.2026

1. Veri Sorumlusu

Bu Aydınlatma Metni, Etesio Teknoloji ve Yazılım San. ve Tic. Ltd. Şti. (“ETESIO”) tarafından; internet sitesini veya SMS Panelini ziyaret eden, üyelik oluşturan, teklif ya da destek talebi ileten, hizmet satın alan gerçek kişiler ile kurumsal müşterilerin yetkili, çalışan ve irtibat kişilerinin kişisel verilerinin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10 uncu maddesi uyarınca bilgi vermek amacıyla hazırlanmıştır.

Veri sorumlusu: Etesio Teknoloji ve Yazılım San. ve Tic. Ltd. Şti.

Adres: Ulubağ Mahallesi, Recep Tayyip Erdoğan Bulvarı, Harran Üniversitesi Teknokent Sitesi No: 287A, İç Kapı No: 212, Haliliye / Şanlıurfa

MERSİS No: 0925104681600001

Vergi dairesi ve VKN: Topçumeydanı Vergi Dairesi / 9251046816

Ticaret Sicil No: 29462

Telefon: 0342 999 0 999

WhatsApp: 0530 402 24 24

E-posta: kvkk@etesio.com

KEP: etesio@hs01.kep.tr

Bu metin bir açık rıza metni değildir. Açık rıza gerektiren ayrı bir işlem varsa rıza ayrıca ve özgür iradeyle alınır.

2. İşlenen Kişisel Veriler

Kimlik verileri: Ad, soyad, kullanıcı veya müşteri numarası; kurumsal müşteri yetkilileri bakımından unvan ve temsil bilgileri; gerekli hâllerde kimlik doğrulama bilgileri.

İletişim verileri: Telefon numarası, e-posta adresi, adres, KEP adresi ve iletişim tercihleri.

Müşteri işlem verileri: Üyelik, sipariş, paket, bakiye, fatura, ödeme durumu, sözleşme ve talep kayıtları; gönderici başlığı başvurusu ve buna ilişkin belgeler.

İşlem güvenliği verileri: IP adresi, oturum ve erişim kayıtları, tarih-saat bilgisi, cihaz ve tarayıcı bilgileri, doğrulama kayıtları, kullanıcı yetkileri, API ve sistem logları ile güvenlik olay kayıtları.

Finans verileri: Fatura ve ödeme bilgileri, banka veya işlem referansı. Kart bilgilerinin doğrudan ödeme kuruluşunca işlendiği hâllerde ETESIO tam kart verisini saklamaz.

Hukuki işlem ve uyum verileri: Onay ve ret kayıtları, şikâyet ve başvuru kayıtları, resmi makam yazışmaları, uyuşmazlık dosyaları ve denetim kayıtları.

Talep ve destek verileri: Çağrı, e-posta, destek kaydı ve görüşme içerikleri ile teknik çözüm bilgileri. Ses kaydı alınıyorsa ilgili kişi ayrıca bilgilendirilir.

Pazarlama verileri: ETESIO’ya ait ticari ileti izinleri, kanal tercihleri, kampanya etkileşimleri ve ret kayıtları. Bu kategori, yalnızca ilgili hukuki şart bulunduğunda işlenir.

3. İşleme Amaçları ve Hukuki Sebepler

Üyelik oluşturma, kimlik ve yetki doğrulama, sözleşmenin kurulması ve ifası, Panel erişiminin sağlanması, SMS paket ve gönderim işlemlerinin yürütülmesi, destek sunulması ve müşteri hesabının yönetilmesi amaçlarıyla gerekli kişisel veriler; KVKK madde 5/2-c uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma hukuki sebebine dayanılarak işlenir.

Faturalama, muhasebe, vergi, ticari defter ve kayıtların tutulması, yetkili kurum taleplerinin karşılanması, ticari elektronik ileti ve iletişim kayıtlarının mevzuata uygun saklanması amaçlarıyla gerekli veriler; KVKK madde 5/2-a kapsamında kanunlarda açıkça öngörülme ve madde 5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi hukuki sebeplerine dayanılarak işlenir.

Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, sistem performansının izlenmesi, hizmet kalitesinin geliştirilmesi ve iş sürekliliğinin korunması amaçlarıyla gerekli ve ölçülü veriler; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK madde 5/2-f kapsamındaki meşru menfaat hukuki sebebine dayanılarak işlenir.

Talep, şikâyet ve uyuşmazlıkların yönetilmesi; delillerin korunması; hukuki hakların kullanılması veya savunulması amaçlarıyla gerekli veriler KVKK madde 5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayanılarak işlenir.

ETESIO’nun ürün, kampanya ve duyurularının ticari elektronik ileti yoluyla gönderilmesi için iletişim ve tercih verileri; 6563 sayılı Kanun ve ilgili mevzuat uyarınca gerekli ticari ileti onayının bulunması hâlinde ve kişisel veri işleme yönünden uygulanabilir KVKK şartına dayanılarak işlenir. Ticari ileti onayı, KVKK kapsamındaki açık rızanın yerine geçmez; bu iki işlem gerektiğinde ayrı yürütülür.

Yukarıdaki şartlardan hiçbirinin bulunmadığı isteğe bağlı işlemler, belirli konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş açık rıza varsa KVKK madde 5/1 kapsamında yürütülür. Açık rıza geri alınabilir; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.

ETESIO, kural olarak özel nitelikli kişisel veri talep etmez. Böyle bir işlemenin zorunlu hâle gelmesi durumunda ilgili kişi ayrıca bilgilendirilir ve KVKK madde 6’daki şartlara uyulur.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; üyelik ve sipariş formları, internet sitesi, Panel, API, e-posta, telefon, destek kanalları, sözleşme ve formlar, ödeme ve fatura süreçleri, çerez ve benzeri teknolojiler, sistem logları, kurumsal müşterinin bildirimleri ve yetkili kamu kurumları üzerinden tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

Zorunlu olarak belirtilen verilerin verilmemesi hâlinde üyelik oluşturma, kimlik veya yetki doğrulama, faturalama ya da hizmet sunma işlemi gerçekleştirilemeyebilir. İsteğe bağlı alanların boş bırakılması temel hizmetten yararlanmayı engellemez.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, aktarım amacıyla sınırlı ve gerekli güvenlik önlemleri alınarak; SMS iletiminin gerçekleştirilmesi için yetkilendirilmiş elektronik haberleşme işletmecileri ve teknik hizmet sağlayıcılara; barındırma, yedekleme, siber güvenlik, destek, muhasebe, e-fatura, ödeme ve benzeri hizmetleri sunan tedarikçilere; mali müşavir, avukat ve denetçilere; bankalara ve ödeme kuruluşlarına; kanunen yetkili kamu kurumları ile adli mercilere aktarılabilir.

Bu aktarımlar, somut işleme faaliyetine göre KVKK madde 5/2-a, 5/2-c, 5/2-ç, 5/2-e veya 5/2-f şartlarına dayanır. Hizmet sağlayıcılarla veri işleme ve gizlilik yükümlülükleri tesis edilir.

Kişisel verilerin yurt dışına aktarılması söz konusu olursa KVKK madde 9 uyarınca yeterlilik kararı, uygun güvence veya kanunda düzenlenen arızi aktarım hâllerinden uygulanabilir olan mekanizma sağlanır. Standart sözleşme kullanılması hâlinde mevzuattaki bildirim yükümlülüğü yerine getirilir. ETESIO, fiilî aktarım yapısını gerçeğe uygun şekilde ilgili kişilere açıklar; yurt dışı aktarım bulunmayan bir işlem için aktarım varmış gibi kabul veya rıza talep edilmez.

6. ABONE Alıcı Verileri Bakımından Roller

ABONE’nin kendi müşterilerine, üyelerine veya diğer alıcılarına SMS göndermek amacıyla Panel’e yüklediği telefon numaraları, alıcı listeleri, ileti içerikleri ve gönderim kayıtları bakımından veri sorumlusu kural olarak ABONE’dir. ETESIO bu verileri ABONE’nin talimatı doğrultusunda hizmet sunan veri işleyen olarak işler; ETESIO’nun kanundan doğan bağımsız yükümlülükleri saklıdır.

Bu nedenle SMS alıcısı; onayın kaynağı, iletişim tercihleri, listenin oluşturulması, içerik veya gönderim amacı hakkındaki başvurusunu öncelikle iletiyi adına gönderen ABONE’ye yöneltmelidir. ETESIO’ya ulaşan başvurular, kimlik ve güvenlik kontrolü yapılarak ilgili ABONE’ye yönlendirilebilir veya veri sorumlusu ABONE’nin talimatıyla cevaplandırılmasına destek verilebilir.

ABONE, kendi alıcılarını ayrıca ve kendi kimliğiyle aydınlatmakla yükümlüdür. İşbu metin, ABONE’nin alıcılarına yönelik aydınlatma yükümlülüğünün yerine geçmez.

7. Saklama Süreleri

Kişisel veriler, işleme amacı ve hukuki sebebin gerektirdiği süre boyunca; ayrıca ilgili kanuni saklama, zamanaşımı ve hak düşürücü süreler dikkate alınarak saklanır. Süre sonunda veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Ticari elektronik ileti onay ve ret kayıtları ile gönderim kayıtları, 6563 sayılı Kanun ve ilgili Yönetmelikte öngörülen güncel sürelerden az olmamak üzere saklanır. Sözleşme, fatura ve ticari kayıtlar ilgili vergi ve ticaret mevzuatındaki süreler boyunca; güvenlik logları ise güvenlik amacı için gerekli, ölçülü süre boyunca tutulur.

Bir uyuşmazlık veya resmi inceleme bulunması hâlinde ilgili veriler, uyuşmazlık ya da inceleme kesin olarak sonuçlanıncaya ve uygulanabilir süreler doluncaya kadar sınırlı erişimle saklanabilir.

8. İlgili Kişinin Hakları

KVKK’nın 11 inci maddesi uyarınca herkes veri sorumlusuna başvurarak kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenen verilerin düzeltilmesini isteme; KVKK’nın 7 nci maddesindeki şartlarla silme veya yok etme isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucunda aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

9. Başvuru Yöntemi

Başvurular, “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” açıklamasıyla Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi, Ulubağ Mahallesi, Recep Tayyip Erdoğan Bulvarı, Harran Üniversitesi Teknokent Sitesi No: 287A, İç Kapı No: 212, Haliliye / Şanlıurfa adresine yazılı olarak; etesio@hs01.kep.tr adresine KEP ile; güvenli elektronik imza veya mobil imza kullanılarak kvkk@etesio.com adresine ya da ilgili kişinin daha önce ETESIO’ya bildirdiği ve sistemde kayıtlı e-posta adresinden kvkk@etesio.com adresine iletilebilir.

Başvuruda ad, soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve varsa pasaport veya kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta ve telefon numarası ile talep konusu bulunmalıdır. Temsilci aracılığıyla başvuruda yetki belgesi eklenir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

10. Güncelleme

Bu metin, işleme faaliyetleri veya mevzuat değiştiğinde güncellenebilir. Güncel metin https://sms.etesio.com üzerinden yayımlanır. Aydınlatma, kişisel verilerin elde edilmesi sırasında ve herhangi bir kabul ya da onay şartına bağlanmadan yapılır.

Yürürlük tarihi: 08.09.2026