Gizlilik Politikası
GİZLİLİK POLİTİKASI
Son Güncelleme Tarihi: 01.03.2026
1. Veri Sorumlusu / Veri İşleyen Kimliği
Bu Gizlilik Politikası,
ERKA GRUP ENERJİ ÇEVRE EĞİTİM DANIŞMANLIK A.Ş.
Adres: Küçükbakkalköy Mah. Sevim Sokak No: 5/3 Ataşehir / İstanbul
Vergi Dairesi: Kozyatağı – Vergi No: 361 002 9391
tarafından sunulan dernek yönetim yazılımı platformu (“Platform”) için hazırlanmıştır.
Platform kapsamında:
Dernekler → Veri Sorumlusu
ERKA GRUP → Veri İşleyen
Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri işleyen sıfatıyla hareket eder.
2. Hangi Verileri Topluyoruz?
A. Platform Kullanıcıları (Dernek Yöneticileri)
- Ad, soyad
- E-posta adresi
- Telefon numarası
- IP adresi
- Oturum kayıtları (log)
- Cihaz ve tarayıcı bilgileri
B. Dernek Üyelerine Ait Veriler
Platforma dernek tarafından yüklenen:
- Kimlik bilgileri
- İletişim bilgileri
- Üyelik bilgileri
- Aidat ve finansal kayıtlar
- Katılım kayıtları
- Kan grubu (özel nitelikli veri – açık rıza ile)
Bu verilerin hukuka uygunluğu veri sorumlusu olan derneğin sorumluluğundadır.
3. Verileri Hangi Amaçlarla İşliyoruz?
Şirket olarak verileri yalnızca:
- Yazılım hizmetinin sağlanması
- Hesap yönetimi
- Sistem güvenliği
- Teknik destek
- Yedekleme
- E-posta ve SMS iletiminin teknik sağlanması
- Yapay zekâ destekli belge okuma ve raporlama özelliklerinin çalıştırılması
amaçlarıyla işleriz.
Veriler ticari amaçla satılmaz, üçüncü kişilere pazarlama amacıyla aktarılmaz.
4. Hukuki Dayanak
Kişisel veriler KVKK m.5 kapsamında:
- Sözleşmenin ifası
- Hukuki yükümlülük
- Meşru menfaat
hukuki sebeplerine dayanır.
Özel nitelikli veri (kan grubu) yalnızca açık rıza ile işlenebilir.
5. Yurt Dışına Veri Aktarımı
Platform altyapısı, Almanya’da yerleşik Contabo GmbH tarafından; şirketin Almanya ve Amerika Birleşik Devletleri’ndeki veri merkezlerinde barındırılmaktadır.
Yapay zekâ destekli özellikler (belge okuma, akıllı raporlama) kullanıldığında; işleme konu belge görseli ve sorgu metni, Amerika Birleşik Devletleri’nde yerleşik yapay zekâ servis sağlayıcılarına aktarılır. Bu aktarım yalnızca ilgili özellik kullanıldığında gerçekleşir.
Bu nedenle veriler; barındırma kapsamında Almanya ve Amerika Birleşik Devletleri’ne, yapay zekâ özellikleri kullanıldığında ayrıca Amerika Birleşik Devletleri’ndeki servis sağlayıcılara aktarılabilir. Aktarım, KVKK m.9 kapsamında gerekli teknik ve sözleşmesel güvenceler sağlanarak yapılır.
Yurt dışı aktarımın hukuki dayanağını sağlamak veri sorumlusu derneğin yükümlülüğüdür.
6. E-posta ve SMS Hizmetleri
Platform üzerinden yapılan elektronik iletiler bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun hükümleri uygulanır.
Elektronik ileti izinlerinin alınması derneğin sorumluluğundadır. Şirket yalnızca teknik iletim altyapısını sağlar.
7. Çerez (Cookie) Politikası
Platformda yalnızca hizmetin çalışması için zorunlu çerezler kullanılır:
- csrftoken — Form gönderimlerinde sahtecilik (CSRF) saldırılarına karşı koruma sağlar.
- sessionid — Yalnızca giriş yapan kullanıcılarda oluşturulur; oturumun sürdürülmesini sağlar.
Bu çerezler hizmetin sunulabilmesi için zorunlu olduğundan açık rıza gerektirmez. Tarayıcı ayarlarından silinebilir; ancak silinmeleri hâlinde oturum açma ve form gönderme gibi temel işlevler çalışmayabilir.
Analitik, performans veya pazarlama amaçlı çerez kullanılmamaktadır. İleride bu tür çerezlerin kullanılması hâlinde, kullanımdan önce ayrıca bilgilendirme yapılacak ve gereken açık rıza alınacaktır.
8. Veri Güvenliği
Şirket aşağıdaki teknik ve idari tedbirleri uygular:
- TLS 1.3 şifreleme
- Rol bazlı erişim kontrolü
- SMS ile tek kullanımlık kod (OTP) doğrulaması
- Log kayıt sistemi
- Güvenlik duvarı
- Yedekleme ve felaket kurtarma planı
- Özel nitelikli veriler için artırılmış güvenlik uygulanır.
9. Saklama Süresi
Veriler:
- Hizmet süresince
- Yasal yükümlülükler boyunca
saklanır.
Sözleşme sona erdiğinde veriler iade edilir, silinir veya anonimleştirilir.
10. Veri İhlali
Olası veri ihlali durumunda ilgili dernek makul sürede bilgilendirilir. Resmi bildirim süreci veri sorumlusu tarafından yürütülür.
11. Haklarınız
KVKK m.11 kapsamında:
- Verilerinizin işlenip işlenmediğini öğrenme
- Bilgi talep etme
- Düzeltme talep etme
- Silme talep etme
- İşlemeye itiraz etme
haklarına sahipsiniz.
Başvurular veri sorumlusu olan ilgili derneğe yapılmalıdır.
12. Değişiklikler
Bu Gizlilik Politikası güncellenebilir. Güncel versiyon web sitesinde yayımlanır.